Kdy mohu zpracovávat osobní údaje?

Šest právních důvodů, a souhlas je jen jeden z nich

Zpracování osobních údajů je povoleno v okamžiku, kdy se vztahuje jeden z šesti právních důvodů uvedených v článku 6 GDPR. Souhlas je nejznámějším důvodem, ale není jediný a v praxi často není nejlogičtější: zpracování může být také oprávněné, protože je nezbytné pro plnění smlouvy, protože za ním stojí zákonná povinnost, pro ochranu životně důležitých zájmů, pro plnění úkolu veřejného zájmu, nebo proto, že oprávněný zájem organizace převyšuje zájem subjektu údajů na tom, aby nebyl zpracováván.

U e-shopu nebo poskytovatele služeb se obvykle objevují tři z těchto důvodů: smlouva (zákazník si něco objedná a údaje jsou nezbytné k tomu, aby mohlo být poskytnuto), právní povinnost (faktura, která musí být uchována na základě daňových předpisů), a oprávněný zájem (například zabezpečení webu nebo newsletter pro stávající zákazníky). Souhlas vstupuje v úvahu ve chvíli, kdy se nepoužije žádný z ostatních důvodů, například u marketingu cílené na osoby, které nejsou zatím zákazníky — přičemž pro ten souhlas platí, že musí být specifický, svobodně dán a doložitelný.

To je obsaženo v článku 6 GDPR

Článek 6, odstavec 1 GDPR vyjmenovává šest důvodů pod písmeny a) až f); který důvod se hodí pro konkrétní zpracování, vychází z povahy samotného zpracování a ne z volby, která by již byla předem učiněna. Úřad pro ochranu osobních údajů na svých webových stránkách poskytuje další pokyny k uplatnění těchto důvodů v praxi.