Klíčové zjištění: zákon nerozlišuje typ adresáta
Nejdůležitější bod ze stanoviska ÚOOÚ:
Otázka na ÚOOÚ:
"Je rozdíl, je-li adresátem obchodního sdělení fyzická či právnická osoba?"
Odpověď ÚOOÚ:
"Není. Zákon č. 480/2004 Sb. nerozlišuje mezi typem adresáta."
To znamená, že argument "je to firemní adresa info@firma.cz, takže je to v pořádku" neplatí. Zákon se aplikuje stejně na fyzické i právnické osoby. Posílání na info@firma.cz bez souhlasu je z pohledu zákona stejně problematické jako na jan.novak@gmail.com.
Dva zákony, které musíte znát
Zákon č. 480/2004 Sb.
o některých službách informační společnosti
Upravuje obchodní sdělení — komu a za jakých podmínek lze posílat e-maily. Vyžaduje předchozí souhlas (opt-in) nebo existující zákaznický vztah.
GDPR (Nařízení EU 2016/679)
obecné nařízení o ochraně osobních údajů
Reguluje zpracování osobních údajů. Týká se vedení seznamu kontaktů, uchovávání e-mailů a záznamu o zpracování.
Co říká ÚOOÚ — přehled odpovědí
Lze použít volně dostupné kontakty z internetu?
"Nelze. Odeslat obchodní sdělení lze pouze těm adresátům, kteří k tomu dali předem souhlas (opt-in) nebo kteří jsou zákazníkem podnikatele."
Najít e-mail na webu firmy a poslat tam nabídku je formálně porušení zákona.
Lze použít nakoupenou databázi kontaktů?
"Prakticky to není možné."
Generální souhlas v databázi neplatí. Souhlas musí být informovaný, konkrétní a vztažený ke konkrétnímu odesílateli.
Lze poslat e-mail se žádostí o souhlas?
"Ne, takovou žádost použít nelze."
Samotná žádost „smím vám posílat nabídky?" je už obchodní sdělení, protože šíří povědomí o značce. Princip je, že adresát musí sám aktivně vyhledat podnikatele.
Kdo nese odpovědnost za nelegální obchodní sdělení?
"Za šíření obchodních sdělení je odpovědný jak samotný odesílatel, tak také subjekt, v jehož prospěch jsou obchodní sdělení zasílána."
Odpovědný je rozesílatel i klient, na jehož objednávku se e-maily posílají.
Kdy obchodní sdělení poslat SMÍTE
Dle zákona existují pouze dvě situace, kdy je odeslání obchodního sdělení e-mailem legální:
Adresát dal předchozí souhlas (opt-in)
Souhlas musí být svobodný, informovaný a prokazatelný. Nestačí předvyplněný checkbox nebo obecný souhlas s podmínkami. Adresát musí vědět, kdo mu bude psát a za jakým účelem.
Adresát je váš stávající zákazník
Pokud jste s adresátem už obchodovali, můžete mu posílat nabídky podobných produktů nebo služeb. I v tomto případě musí mít možnost se odhlásit.
Co NESMÍTE — ani na firemní adresy
Posílat obchodní sdělení bez předchozího souhlasu
Zákon nerozlišuje typ adresáta. Platí pro fyzické i právnické osoby, firemní i osobní adresy.
Použít kontakty z webu, rejstříku nebo nakoupené databáze
Veřejně dostupný kontakt neznamená souhlas s obchodními sděleními. Nakoupený seznam není platný souhlas.
Posílat „žádost o souhlas" e-mailem
I žádost o povolení je obchodní sdělení, protože šíří povědomí o značce.
Skrýt totožnost odesílatele nebo vynechat unsubscribe
E-mail musí uvádět odesílatele a nabídnout funkční možnost odhlášení.
Sankce dle zákona
100 000 Kč
maximální pokuta pro fyzickou osobu
10 000 000 Kč
maximální pokuta pro právnickou osobu
Odpovědný je odesílatel i objednatel — tedy firma, která e-maily rozesílá, i klient, v jehož prospěch se posílají.
Praktická realita — jak to funguje v praxi
Zákon je jednoznačný, ale praxe je nuancovanější. Tady jsou klíčové body, které je potřeba vědět:
ÚOOÚ řeší stížnosti, ne aktivní kontroly
„Úřad při posouzení společenské škodlivosti vychází především z počtu obdržených stížností." Pokud si nikdo nestěžuje, úřad pravděpodobně nezasáhne. To ale neznamená, že je to legální — jen že riziko sankce je nižší.
Hromadnost zvyšuje riziko
ÚOOÚ definuje hromadné rozesílání jako „řádově několik málo desítek kontaktů" jednorázově. Při stovkách e-mailů měsíčně jste výrazně nad tímto prahem, což zvyšuje pravděpodobnost stížností.
Unsubscribe zmírňuje riziko stížností
Funkční možnost odhlášení v každém e-mailu snižuje počet stížností na ÚOOÚ. Většina příjemců raději klikne na odhlášení, než aby psali na úřad.
Personalizace vs. hromadný spam
ÚOOÚ rozlišuje mezi cílenou obchodní komunikací a plošným spamem. Relevantní, personalizovaná zpráva konkrétní firmě generuje výrazně méně stížností než šablonový hromadný mailing.
Reputace domény je větší riziko než pokuta
Pro většinu firem je prakticky větší problém poškození reputace e-mailové domény (zařazení na blacklisty, snížená doručitelnost) než pokuta od ÚOOÚ.
Povinné náležitosti každého obchodního e-mailu
Bez ohledu na to, jak kontakt získáte, zákon vyžaduje, aby každé obchodní sdělení obsahovalo:
Označení jako obchodní sdělení
Příjemce musí jasně poznat, že jde o obchodní komunikaci.
Identifikace odesílatele
Název firmy, IČO, adresa sídla. Skrytá identita je přestupek.
Funkční možnost odmítnutí
Odkaz na odhlášení nebo instrukce (např. odpovězte „odhlásit"). Musí skutečně fungovat.
Kontakt pro námitky
E-mailová adresa nebo formulář, kde může příjemce vznést námitku proti dalšímu zasílání.
Vzor povinné patičky
Tato zpráva je obchodním sdělením dle zák. č. 480/2004 Sb. Odesílatel: [Název firmy] s.r.o., IČO [12345678], [Ulice, Město, PSČ]. Pokud si nepřejete dostávat další sdělení, odpovězte „odhlásit" nebo klikněte zde: [odkaz na odhlášení].
GDPR a uchovávání kontaktů
I při práci s firemními kontakty zpracováváte osobní údaje (jméno, pracovní e-mail). Musíte mít právní základ pro zpracování a vést záznamy. Kontakty, které neodpovídají a nejsou vaši zákazníci, neukládejte donekonečna — nastavte dobu uchovávání.
Shrnutí
Cold e-mailing bez předchozího souhlasu je dle zákona č. 480/2004 Sb. formálně v rozporu se zákonem — bez ohledu na to, zda oslovujete fyzickou nebo právnickou osobu. ÚOOÚ to potvrzuje explicitně.
V praxi ÚOOÚ zasahuje na základě stížností. Firmy, které posílají personalizované, relevantní zprávy s funkčním odhlášením a řádnou patičkou, čelí výrazně nižšímu riziku než ty, které provozují plošný hromadný mailing. Ale riziko nulové není — a odpovědný je odesílatel i objednatel.