ePrivacy Regulation (ePR) je evropská legislativa zaměřená na ochranu soukromí a osobních údajů v elektronických komunikacích. Tato regulace je doplňkem k Obecnému nařízení o ochraně osobních údajů (GDPR) a jejím cílem je zajištění důvěrnosti a ochrany osobních údajů při využívání elektronických komunikačních služeb. Hlavní body ePrivacy regulace zahrnují:
1. Soukromí v elektronických komunikacích: ePrivacy chrání důvěrnost komunikací prostřednictvím telefonů, internetu, aplikací pro zasílání zpráv, e-mailu a dalších elektronických komunikačních prostředků.
2. Cookies a sledování: ePrivacy reguluje používání cookies a dalších sledovacích technologií. Vyžaduje, aby uživatelé dali souhlas předtím, než budou jejich data sledována nebo ukládána do jejich zařízení.
3. Marketingové komunikace: ePrivacy stanovuje pravidla pro nevyžádané marketingové komunikace, jako jsou spam e-maily, SMS zprávy a marketingové telefonáty. Vyžaduje, aby uživatelé souhlasili s přijímáním takovýchto komunikací.
4. Ochrana metadat: ePrivacy chrání metadata spojená s elektronickými komunikacemi, jako jsou data a časy hovorů, lokalizační údaje a podobně, a stanovuje, že tato data mohou být zpracována pouze za určitých podmínek.
5. Vynucování a sankce: Podobně jako GDPR, i ePrivacy obsahuje ustanovení o vynucování a sankcích za porušení předpisů.
Návrh ePrivacy nařízení se věnuje ochraně soukromého života a osobních údajů v elektronických komunikacích
Nařízení ePrivacy upravuje tři hlavní oblasti:
Zasílání elektronického marketingu
Ochranu důvěrnosti elektronických komunikací
Ochranu koncových zařízení uživatelů při používání cookies a podobných technologií
Návrh nařízení ePrivacy upravuje samostatné právní důvody pro zpracování dat a metadat o elektronické komunikaci a pro přístup k jejímu obsahu. Zvažují se zejména právní důvody souhlasu, zpracování nezbytného k zajištění služby nebo pro splnění právní povinnost atd.
Návrh ePrivacy upravuje pravidla pro anonymizaci či výmaz dat o elektronické komunikaci, pravidla pro další využití metadat, zavedení technických a organizačních opatření k ochraně dat (např. pseudonymizace nebo šifrování), posuzování slučitelnosti, pokud mají být metadata použita pro jiný účel (hodnocení původního účelu, okolností shromáždění dat, dopad na uživatele atd.).