law and order

Stanovisko EDPB k modelu „consent or pay“

05 zář 2024
Předmět
Kategorie Právo

Evropský sbor pro ochranu osobních údajů (EDPB) přijal stanovisko ke stále více užívanému modelu „consent or pay“, tedy volbě uživatelů mezi udělením souhlasu se zpracováním osobních údajů za účelem behaviorálního marketingu či zaplacením poplatku za využívání dané platformy. Tato volba může mít dle EDPB negativní dopad na uživatele daných služeb.

Ve svém stanovisku EDPB vyzdvihuje zejména požadavek GDPR na udělení svobodného souhlasu a připomíná, že je-li alternativou k udělení souhlasu zaplacení poplatku, nabízí se otázka, nakolik je udělený souhlas skutečně svobodný, a to i v závislosti na výši poplatků, která je vyžadována. Zvláště pokud se jedná o platformy s významnou společenskou či profesní úlohou, poplatky mohou dle EDPB postavit uživatele před volbu mezi poskytnutím souhlasu se zpracováním osobních údajů a utrpěním újmy na jejich osobním či pracovním životě.

Je třeba zmínit, že EDPB využití modelu „consent or pay“ nezakazuje, zdůrazňuje však obecné principy, na nichž stojí unijní úprava ochrany osobních údajů, a také skutečnost, že osobní údaje nemají být považovány za obchodovatelnou komoditu. EDPB tak doporučuje, aby bylo nabízeno vícero variant, například možnost využívání daných platforem ve formě bezplatných verzí s „nepersonalizovanou“ reklamou. Tuto možnost už v dnešní době využívá celá řada platforem.

Ačkoli model „consent or pay“ je v obecné rovině přijatelným způsobem nastavení využívání služeb, je třeba – jak EDPB připomíná – mít na paměti mantinely, které právní úprava ochrany osobních údajů stanoví. I pokud by bylo možno udělený souhlas považovat za svobodný, konkrétní, informovaný a jednoznačný, s čímž EDPB ve vztahu k některým okolnostem nastavení „consent or pay“ modelů polemizuje, uzavírá, že je třeba dodržet i další pilíře, na nichž GDPR stojí, jako například účelové omezení či minimalizaci údajů.

V případě zájmu o další informace se prosím obraťte na autorky článku nebo na další členy týmu EY, se kterými spolupracujete.

Autorky:

Kateřina Suchanová

Veronika Juhasová

  • EDPB opinion on the "consent or pay" model

    The European Data Protection Board (EDPB) has adopted an opinion on the increasingly used "consent or pay" model, i.e. the choice of users between consenting to the processing of personal data for behavioural advertising purposes or paying a fee to use a given platform. According to the EDPB, this choice may have a negative impact on the users of the services in question.

    In its opinion, the EDPB highlights in particular the GDPR's requirement of freely given consent and recalls that if the alternative to consent is the payment of a fee, the question arises as to how freely given the consent is, also depending on the level of fees required. Particularly where platforms with a significant social or professional role are involved, fees may, according to the EDPB, confront users with a choice between consenting to processing of their personal data and suffering harm to their personal or professional lives.

    It should be noted that the EDPB does not prohibit the use of the 'consent or pay' model, but it does underline the general principles on which the EU data protection regulation is based and the fact that personal data should not be considered a tradable commodity. The EDPB therefore recommends that multiple options be offered, for example the possibility to use the platforms in the form of free versions with 'non-personalised' advertising. This option is already used by a number of platforms today.

    Although the 'consent or pay' model is generally an acceptable way of setting up the use of services, as the EDPB recalls, it is important to bear in mind the limits set by data protection legislation. Even if the consent could be considered as freely given, specific, informed and unambiguous, which the EDPB takes issue with in relation to certain circumstances of the setup of 'consent or pay' models, it concludes that other pillars underpinning the GDPR, such as purpose limitation or data minimisation, must also be respected.

    For further information, please contact the authors of the article or other members of the EY team with whom you work.

    Authors:

    Kateřina Suchanová

    Veronika Juhasová

EY označuje globální organizaci a může se vztahovat na jednu nebo více členských firem Ernst & Young Global Limited, z nichž každá je samostatným právním subjektem. EYG, britská společnost s ručením omezeným, neposkytuje služby klientům.