Obchodní společnost – UOOU- 05614/24

U této společnosti byla kontrola zahájena na základě 30 stížností na zasílání nevyžádaných obchodních sdělení doručených Úřadu pro ochranu osobních údajů v období od 27. listopadu 2024 do 21. prosince 2024. Předmětná sdělení byla rozesílána prostřednictvím e-mailových zpráv a obsahovala nabídku služeb kontrolované osoby v podobě dárkového poukazu na ubytování spolu s odkazem na příslušné webové stránky, kde lze službu zakoupit.

Kontrolující konstatoval, že se jedná o obchodní sdělení. Obchodní sdělení byla zasílána z různých e-mailových adres a obsahovala odkaz na webové stránky s ubytovacími službami, které provozovala kontrolovaná osoba. Kontrolovaná osoba k uvedeným rozesílkám obchodních sdělení uvedla, že obchodní sdělení nebyla přímo odesílána kontrolovanou osobou, ale využila k tomu webového portálu určeného k rozesílkám a tvorbě obchodních e-mailů, do kterého nahrála excelovskou tabulku s kontakty, současně vytvářela i grafickou podobu obchodních sdělení. Zdrojem e-mailových adres pro zasílání obchodních sdělení byl webový portál s databází kontaktů. Adresáti obchodních sdělení nebyly zákazníky kontrolované osoby ani nebyl těmito adresáty udělen kontrolované osobě souhlas se zasíláním obchodních sdělení. Kontrolovaná osoba se mylně domnívala, že souhlas byl vyřešen v rámci zakoupené databáze.

Kontrolující konstatoval, že obchodní sdělení, která rozesílala kontrolovaná osoba (prostřednictvím rozesílacího portálu), byla zasílána bez předchozího souhlasu adresátů, a tedy došlo k porušení § 7 odst. 2 zákona č. 480/2004 Sb. Dále konstatoval, že všechna obchodní sdělení byla řádně označena dle ustanovení § 7 odst. 4 písm. a) zákona č. 480/2004 Sb. a nedošlo tak k jeho porušení. V případě některých obchodních sdělení bylo zjištěno porušení ustanovení § 7 odst. 4 písm. b) zákona č. 480/2004 Sb., jelikož tato obchodní sdělení neobsahovala žádné uvedení totožnosti odesílatele, jehož jménem bylo obchodní sdělení zasíláno. Pokud jde o uvedení možnost odhlášení z odběru obchodních sdělení, tak toto uvedení jednoznačně neobsahovala jedna e-mailová zpráva, další obchodní sdělení zaslaná čtyřem stěžovatelům sice obsahovala možnost odhlášení, ale to bylo neúčinné, což bylo stěžovateli doloženo. U ostatních obchodních sdělení kontrolující porušení § 7 odst. 4 písm. c) zákona č. 480/2004 Sb. neprokázal.

Za porušení zjištěná v kontrole bylo Úřadem zahájeno správního řízení a obviněné společnosti byla uložena sankce.

Doporučení:

K zasílání obchodních sdělení nelze využívat na internetu volně přístupné databáze společností či podnikatelských subjektů.

Vzhledem k náležitostem, které musí souhlas mít, aby na jeho základě bylo možné legálně zasílat obchodní sdělení třetích stran, považuje ÚOOÚ za nezbytné zdůraznit, že je vysoce nepravděpodobné, že bude existovat taková databáze, jejímž obsahem budou kontakty na osoby, které řádný souhlas udělily. Úřad uvádí, že není možné jako informovaný souhlas posoudit souhlas, který je dán „generálně“, tj. neurčitému okruhu subjektů (šiřitelů) k neurčitým nabídkám. Na této skutečnosti nemá vliv ani to, že provozovatel takové databáze „garantuje“ udělený souhlas k zasílání obchodních sdělení.