Pokud jste někdy klikli na „Odmítnout vše" na banneru o cookies nebo jste se divili, proč webová stránka klade návštěvníkům z EU jiné otázky než vám, narazili jste na rozdíl mezi dvěma nejvlivnějšími zákony na ochranu soukromí na světě. Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) a obecné nařízení EU o ochraně osobních údajů (GDPR) mají za cíl dát lidem větší kontrolu nad jejich osobními údaji, ale fungují zásadně odlišným způsobem. Porozumět právům spotřebitelů podle CCPA vs GDPR není jen akademické cvičení pro marketéry a právníky. Rozhoduje o tom, zda musíte aktivně odmítat sledování, nebo zda společnosti potřebují váš souhlas ještě předtím, než vůbec začnou.

CCPA vs GDPR: Jaká práva skutečně máte

CCPA dává obyvatelům Kalifornie právo vědět, jaké osobní údaje o nich podnik shromažďuje, právo požádat o výmaz těchto údajů a právo odhlásit se z prodeje nebo sdílení jejich informací. Zahrnuje také ochranu před diskriminací za výkon těchto práv, což znamená, že vám společnost nemůže účtovat více nebo vám odmítnout službu jen proto, že jste se odhlásili.

GDPR, které platí v celé EU a pro každou společnost zpracovávající údaje obyvatel EU, uděluje širší soubor práv. Patří mezi ně právo na přístup k vašim údajům, právo na opravu nepřesných informací, právo na výmaz (často nazývané „právo být zapomenut"), právo na přenositelnost údajů a právo vznést námitku proti zpracování. Klíčové je, že GDPR také vyžaduje, aby společnosti měly platný právní základ pro zpracování vašich údajů už od počátku, což CCPA nevyžaduje.

Praktický rozdíl spočívá v rozsahu a přístupu. GDPR zachází se shromažďováním údajů jako s něčím, co je třeba od počátku ospravedlnit. CCPA zachází se shromažďováním údajů jako s obecně povoleným, s konkrétními právy navršenými navrch, která vám umožní zasáhnout až dodatečně.

Odhlášení vs souhlas: Klíčový rozdíl pro vaše údaje

Toto je jediný nejdůležitější rozdíl, kterému je třeba porozumět. Podle GDPR vyžaduje mnoho forem zpracování údajů souhlas opt-in, než mohou legálně proběhnout. Proto uživatelé v EU často vidí banner o cookies, který je žádá, aby aktivně souhlasili s kategoriemi sledování dříve, než se načtou jakékoli nepodstatné cookies.

Podle CCPA je výchozí stav blíže k opt-out. Podniky mohou shromažďovat a dokonce prodávat vaše údaje, pokud nepodniknete kroky k jejich zastavení. Proto obyvatelé Kalifornie obvykle vidí odkaz „Neprodávat ani nesdílet mé osobní údaje" spíše než předběžnou výzvu k souhlasu. Shromažďování údajů často již začalo v době, kdy si této možnosti všimnete.

Tento rozdíl je nesmírně důležitý pro to, kolik úsilí padá na vás jako spotřebitele. GDPR přesouvá břemeno na společnosti, aby se zeptaly jako první. CCPA přesouvá břemeno na vás, abyste řekli ne. Žádný přístup není ze své podstaty lepší, ale vytvářejí velmi odlišné každodenní zkušenosti a vyžadují různé úrovně ostražitosti od lidí, jejichž údaje se skutečně používají.

Jak uplatnit svá práva na ochranu údajů dnes

Bez ohledu na to, který zákon se na vás vztahuje, existují konkrétní kroky, které můžete podniknout hned teď. Pokud jste obyvatelem Kalifornie, hledejte odkaz „Neprodávat ani nesdílet mé osobní údaje", obvykle v zápatí webové stránky, a používejte jej záměrně, nikoli jej ignorujte. Můžete také podávat přímé žádosti společnostem, ve kterých se ptáte, jaké údaje o vás drží, a žádat o výmaz, protože CCPA zaručuje obě tato práva.

Pokud se na vás vztahuje GDPR, můžete podat žádost o přístup k údajům (Subject Access Request) jakékoli společnosti zpracovávající vaše údaje a ta je ze zákona povinna odpovědět v dané lhůtě. Můžete také požádat o výmaz nebo přenositelnost údajů, což vám umožní přesunout vaše údaje do jiné služby.

Kromě formálních právních žádostí pomáhají praktické nástroje překlenout mezeru mezi tím, co zákon umožňuje, a tím, co se skutečně děje v praxi. Používání VPN omezuje, kolik údajů o poloze a prohlížení je s vaší identitou spojeno už od počátku. Kombinace s renomovanou službou na odstraňování údajů může odstranit vaše informace z databází datových makléřů, které CCPA ani GDPR plně neřeší. Tyto nástroje nenahrazují vaše zákonná práva, ale snižují množství údajů, které existují k tomu, aby o ně bylo možné žádat, prodávat je nebo je vystavit úniku.

Proč vaše ochrana závisí na tom, kde žijete

Tady je nepříjemná pravda: vaše skutečná ochrana soukromí silně závisí na vašem PSČ. Pokud žijete v Kalifornii, máte práva podle CCPA. Pokud žijete v EU, máte práva podle GDPR. Pokud žijete jinde ve Spojených státech, vaše ochrana závisí na tom, zda váš stát přijal vlastní zákon. Státy jako Vermont a Louisiana se nedávno připojily k rostoucí mozaice státních zákonů na ochranu soukromí, každý se svými vlastními zvláštnostmi a mechanismy vymáhání.

Tento mozaikový přístup znamená, že dva lidé ve stejné zemi, nebo dokonce ve stejné uživatelské základně společnosti, mohou mít radikálně odlišnou úroveň kontroly nad svými vlastními údaji. Liší se také vymáhání. Pokuty podle GDPR se celosvětově vyšplhaly do miliard, protože regulátoři tvrdě zasahují proti porušením, což je rozsah vymáhání, kterého CCPA nedosáhla.

Co to znamená pro vás

Pokud chcete tato práva skutečně využívat, začněte tím, že určíte, který zákon se na vás vztahuje na základě bydliště, nikoli občanství nebo toho, kde má společnost sídlo. Pak zacházejte s odkazy na odhlášení a žádostmi o údaje jako s nástroji, které aktivně používáte, nikoli jako s drobným písmem, které přeskočíte. Protože se základní ochrana podle zákona tak výrazně liší podle geografie, doplnění zákonných práv vlastními postupy ochrany soukromí, jako je používání VPN a žádost o odstranění ze seznamů datových makléřů, vám poskytne konzistentní ochranu bez ohledu na to, ve kterém státě nebo zemi náhodou žijete.

Klíčové poznatky

  • CCPA umožňuje obyvatelům Kalifornie odhlásit se z prodeje a sdílení údajů; GDPR ve většině případů vyžaduje souhlas opt-in před zahájením zpracování.
  • Uplatňujte svá práva přímo: používejte odkazy „Neprodávat" podle CCPA nebo podávejte žádosti o přístup k údajům podle GDPR.
  • Vaše skutečná úroveň ochrany závisí na tom, kde žijete, protože státní a národní zákony o ochraně soukromí se výrazně liší v rozsahu a vymáhání.
  • Doplňte zákonná práva praktickými nástroji, jako je VPN a služby na odstraňování údajů, abyste snížili svou datovou stopu bez ohledu na jurisdikci.