Zase to GDPR: Souhlas se zpracováním osobních údajů v e-shopech

Asi nikoho nepřekvapí, že GDPR dopadá i na e-shopy, které pracují s velkým množstvím osobních dat zákazníků (alespoň jsou-li úspěšné).

Méně známé už může být to, že v případě pouhé koupě zboží v e-shopu netřeba udělovat samostatný souhlas se zpracováním osobních údajů. Ty mohou být zpracovány automaticky na základě samotné smlouvy mezi e-shopem a jeho zákazníkem. Praxe, kdy e-shopy vyžadují výslovný souhlas zákazníka se zpracováním osobních údajů pro účely koupě, je tudíž nadbytečná a v kontextu nařízení GDPR nevyhovující.