Dvě třetiny českých e-shopů nejsou připraveny na GDPR. Zmatkují a posílají zákazníkům různé žádosti o schválení, ukázala analýza

Dvě třetiny českých e-shopů nejsou připraveny na platnost evropského nařízení o ochraně osobních údajů (GDPR), které začne platit v pátek. On-line obchodníci kolem nového obecného nařízení zmatkují a na poslední chvíli posílají zákazníkům nejrůznější žádosti o schválení, vyplývá z analýzy společnosti Shoptet, na jejíž platformě běží v Česku 13 tisíc e-shopů.

Mnoho obchodníků si s novým nařízením neví rady. "Každý přistupuje k nařízení tak nějak po svém. Zejména v posledním týdnu velké firmy zintenzivnily rozesílání nejrůznějších e-mailů, nejčastěji s žádostí se schválením o užití dat. Tak trochu to připomíná hysterii, nebo spíše paniku," uvedl ředitel společnosti Shoptet Miroslav Uďan.

Podle Uďana mnoho menších e-shopů odkládalo své povinnosti na nejzazší možný termín. "Ani po tomto datu však většina on-line obchodů nebude dostatečně připravena. Mnoho z nich doufá v tolerantnost úředníků a zejména pak v to, že se k nim nějakým způsobem dostane šablonovité řešení," dodal.

Provozovatel e-shopu by měl směrem k zákazníkům v první řadě upravit informační povinnosti, jejichž splnění by mělo odpovídat požadavkům GDPR. "U zpracování osobních údajů pro účely splnění kupní smlouvy stačí nakupujícího řádně informovat. Pro marketingové účely mimo komunikaci s vlastními zákazníky je nutné získat aktivní souhlas spotřebitele," uvedl nedávno výkonný ředitel Asociace pro elektronickou komerci Jan Vetyška.

"Co se týká praxe - domníváme se, že se nakupování v e-shopech a mailový marketing změní bohužel v neprospěch zákazníka. Ten bude totiž muset odklikávat souhlasy se zpracováním osobních dat, jinak bude hrozit, že nebude moci využít funkcionality e-shopů v celé šíři, na jaké je doposud zvyklý," řekla Patricie Šedivá z e-shopu Alza.cz. Mailový marketing se podle ní již nyní využívá jedině se souhlasem zákazníka, v této oblasti tedy změna nebude.

Zhruba třetina zákazníků e-shopů odebírá od obchodníků newslettery. Zařazeni do rozesílání byli často jen na základě jednoho nákupu. Reklamní sdělení posílaná e-mailem tvoří v průměru až 25 procent obratu on-line obchodů. Přestože GDPR zpřísňuje práci s osobními údaji, množství newsletterů v české e-commerce to podle společnosti Shoptet neovlivní.

V Česku pětina firem neví o tom, že v pátek vstoupí GDPR v platnost. To je nejhorší výsledek ze 17 zkoumaných evropských zemí, na které se nařízení vztahuje, vyplývá z aktuálního průzkumu společnosti EOS Group mezi 3400 firmami. O GDPR v Česku neslyšelo 21 procent společností. 

GDPR je "velmi relevantní" pro třetinu českých společností. Zároveň se Češi nejvíce z celé Evropy nařízení obávají. Na 43 procent firem předpokládá kvůli novému nařízení dokonce změnu obchodního modelu.

"K nelichotivým výsledkům českých firem dochází pravděpodobně v důsledku nízké osvěty v počátku zavádění GDPR. Ve společnosti zkrátka nevznikl dojem o celkové potřebě ochrany dat," uvedl jednatel inkasní agentury EOS KSI Vladimír Vachel. Chybou podle něj bylo to, že se komunikace ohledně tématu přenechala komerčním subjektům, poskytovatelům školení a poradenství. To celou situaci polarizovalo. "Synonymy k pojmu GDPR se stala slova sankce a pokuta, vlastní přínos nařízení zcela zapadl," dodal.

Více než polovina českých firem předpokládá, že bude muset změnit interní systémy. Téměř dvě třetiny (61 procent) znepokojuje větší byrokracie a 43 procent firem se obává o svůj obchodní model. Společně s Rumunskem se firmy v Česku nejvíce shodují na tom, že kvůli GDPR budou muset navýšit počet zaměstnanců.

České firmy pak ohledně nařízení trápí především nutnost zabezpečení dat, v této otázce se řadí na nejvyšší příčku ve východní Evropě. Obava z důkladnějšího nastavení oprávnění a ochrany dat při jejich zpracování může naznačovat dosud nesprávné nakládání s osobními údaji u některých firem, popřípadě jejich vědomé využívání nesprávným způsobem, podotkl Vachel.

GDPR se týká všech firem, státních institucí, neziskových organizací i osob samostatně výdělečně činných, které evidují své zaměstnance, členy, zákazníky nebo příznivce. Souhlas se zpracováním osobních údajů podle nových pravidel musí dát miliony lidí. Obnovou tak bude muset projít drtivá většina databází, kterými disponují například internetové obchody, ale i lékaři, školy či zaměstnavatelé.

V Česku je v přepočtu na obyvatele nejvíce e-shopů v Evropě. Loni jich v zemi přibylo meziročně 3900 na celkem 40 100.