Ty jsi produkt

Je veřejné tajemství, že všechny aplikace a služby, které používáš v mobilu nebo v prohlížeči, příslušná firma trvale ukládá. Za roky, co službu používáš, se tak nastřádalo obrovské množství osobních dat. Většina velkých technologických firem tahle osobní data použije k tomu, aby vydělávala. Obvykle přes reklamu. Jednoduše řečeno: jiné firmy platí za reklamu na jejich platformě, a protože mají uložené obrovské množství uživatelských dat, umějí zákazníky cílit přesněji, čehož si inzerenti cení. Jako uživatel jejich služby se stáváš produktem jejich platformy nebo aplikace.

Hlavní problém je, že velké firmy na sběr dat, jako je FAANG, mají jasnou motivaci uložit o tobě co nejvíc dat, zrušit tvé soukromí a nechat tě vystaveného útokům třetích stran na jejich službu. Někdy útok na tvá data a soukromí vyjde zevnitř, jako v nechvalně známém skandálu Cambridge Analytica, kterému Meta čelila před pár lety. Tehdy Cambridge Analytica přes platformu Facebook Open Graph sebrala osobní data přátel uživatelů na Facebooku.

I když máš chuť nebezpečí přehlížet, užitek ze služby je zanedbatelný. Kdy naposledy na Instagramu nebo YouTube přišla reklama na nový produkt, o kterém nic nevíš, a došlo na nákup? Jestli jsi na tom jako já nebo náš tým, na ten den pořád čekáš. Mezitím nejspíš scrolluješ kolem stovek reklam na zázračné pilulky na spalování tuku (které ve tvé zemi nejspíš ani nejsou schválené k prodeji, i kdyby přišla chuť je zkusit a hodit si kostkou, jestli se potkáš se svými bohy) nebo přeskakuješ stovky reklam na mobilní hry (které pravděpodobně ani neexistují).

Ochrana svépomocí podle GDPR

Naštěstí se tady hodí Obecné nařízení o ochraně osobních údajů (GDPR). Podle článku 17 GDPR máš právo, aby na tebe tyhle firmy zapomněly. Za určitých okolností můžeš požadovat okamžitý výmaz údajů, které se tě týkají. Naši němečtí parťáci z datenanfragen.de podmínky shrnuli docela dobře. Jejich závěry zjednodušuju.

Podmínky jsou splněné například tehdy, když

údaje už nejsou potřeba pro účely, ke kterým se sebraly (Art. 17 (1) (a) GDPR)
odvoláš souhlas se zpracováním (Art. 17 (1) (b) GDPR)
údaje se zpracovávaly protiprávně (Art. 17 (1) (d) GDPR).

Jsou ale i případy, kdy je právo omezené a právo na výmaz nevzniká. Omezení platí například

když převáží právo na svobodu projevu a informací (Art. 17 para. 3 letter a GDPR),
když existuje zákonná povinnost údaje uchovávat, třeba faktury po dobu 10 let (Art. 17 (3) (b) GDPR)
při použití ve veřejném zájmu pro účely archivace a vědeckého nebo historického výzkumu (Art. 17 (3) (d) GDPR)
pro uplatnění právních nároků (Art. 17 para. 3 letter e GDPR).

Obecně většina informací, které o tobě tyhle firmy sbírají, k poskytování jejich služeb nutná není, a máš právo je přimět ke smazání. Jedna věc k zapamatování: podle Art. 19 GDPR tě taky musí informovat o stavu žádosti. Musí ti říct, jestli nějaké údaje mají a jestli je smazaly. Kde je háček? Právo musíš jako uživatel uplatnit ručně a firmy ti to neusnadní, protože to není v jejich zájmu.

Jak to funguje

Právo na výmaz se uplatňuje dvěma hlavními způsoby:

Firmě, která tvá data ukládá, můžeš oznámit, že jejich službu přestáváš používat. Je to pravděpodobně nejjednodušší cesta, jak data smazat. Nejdřív zjisti, jakou e-mailovou adresou je účet u služby založený, a z ní pošli e-mail se svým jménem, e-mailovou adresou, fyzickou adresou a datem narození. Tyhle údaje musí být součástí e-mailu, aby tě firma v systému našla a věděla, která data se tě týkají. Důležité je taky požádat, ať smažou i informace, které jsou v tomhle e-mailu. Šablona níž to máš pokryté.
Bohužel to není vždycky tak jednoduché. Velké technologické firmy jako Google nebo Meta nechtějí s každým uživatelem jednat ručně. Nemůžeš tedy někomu zavolat nebo napsat, ať tvá data smaže. Místo toho musíš použít jejich nástroje. Obvykle to znamená přihlásit se k jejich službě na webu a v nastavení účtu dojít na kartu Soukromí. Tam najdeš tlačítko, kterým data smažeš. Dej pozor, ať přitom nesmažeš i účet. Na spoustu velkých technologických firem máme návod, jak na to, a pořád ho doplňujeme.

Tady jsou šablony

Tady je standardní e-mailová šablona, kterou můžeš použít, ať jakákoli firma ví, že chceš smazat svá osobní data. Na příslušných místech doplň své údaje:

Vážení,

tímto žádám o okamžitý výmaz osobních údajů, které se mě týkají, podle článku 17 GDPR.

Vymažte prosím veškeré osobní údaje, které se mě týkají, ve smyslu článku 4 odst. 1 GDPR.

Pokud byl ke zpracování mých osobních údajů udělen souhlas, tímto jej pro celé zpracování odvolávám.

Jsem toho názoru, že jsou splněny podmínky článku 17 odst. 1 GDPR. Nemůžete se dovolávat ani výjimky podle článku 17 odst. 3 GDPR, zejména proto, že nejsem veřejně známá osoba.

Pokud jste uvedené údaje zveřejnili, jste podle článku 17 odst. 2 GDPR povinni podniknout veškeré rozumné kroky a informovat další správce, včetně provozovatelů vyhledávačů, kteří zpracovávají výše uvedené osobní údaje, že žádám o výmaz všech odkazů, kopií a replikací. To se netýká jen přesných kopií dotčených údajů, ale i takových, ze kterých lze odvodit informace obsažené v dotčených údajích.

Pokud jste dotčené osobní údaje předali třetím stranám, musíte mou žádost o výmaz dotčených osobních údajů i veškerých odkazů na ně sdělit každému příjemci, jak stanoví článek 19 GDPR. O těchto příjemcích mě prosím také informujte.

Pokud s požadovaným výmazem nesouhlasíte, musíte mi to odůvodnit.

Má žádost se výslovně vztahuje i na veškeré další služby a společnosti, u kterých jste správcem ve smyslu článku 4 odst. 7 GDPR.

Jak stanoví článek 12 odst. 3 GDPR, musíte mi výmaz potvrdit bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti.

Pro svou identifikaci uvádím tyto údaje:

Jméno: [tvoje jméno]

e-mail: [tvůj e-mail]

adresa: [tvoje adresa]

Datum narození: [dd-mm-yyyy]

Pokud na mou žádost v uvedené lhůtě neodpovíte, vyhrazuji si právo podniknout proti vám právní kroky a podat stížnost u příslušného dozorového úřadu.

Předem děkuji.

S pozdravem,

[tvoje jméno]

Kde e-mailová šablona nefunguje

Tady je seznam firem, které pro uplatnění Art. 17 GDPR a práva na výmaz dat e-mail nepřijímají. U nich musíš zajít do nastavení účtu a výmaz spustit ručně. Klikni na název firmy, kde najdeš podrobný návod, jak data z téhle služby smazat.

Amazon
Google
LinkedIn
Meta (včetně Instagram a Facebook)
Netflix
Paypal (e-mail je možný, ale nedoporučuje se)
Snapchat
TikTok

Neodpovídají?

To je smůla. Jedna možnost je zkusit to znovu, nebo poslat e-mail na jinou adresu. Často je nejlepší psát zákaznické podpoře, ne kanceláři pro soukromí dané služby, protože podpora poštu kontroluje častěji. Na GDPR je hezké, že firma má povinnost tvůj e-mail předat na správnou adresu uvnitř firmy a o žádost se postarat, ať už žádost přijde odkudkoli. Počítej taky s tím, že lhůta na odpověď je obvykle 30 dní a řada firem schválně čeká až na 28. nebo 29. den, než se ozve.

Datapods: výmaz bez námahy

Když chceš smazat osobní data u každé firmy, se kterou máš nějakou historii, zní to jako spousta práce. Šablonu můžeš snadno poslat všem firmám, které mají e-mailovou možnost, ale najít správný e-mail, reagovat na jejich odpovědi a celé to pravidelně opakovat umí být pěkná otrava. Zároveň je únavné chodit na stránku účtu u velkých služeb, které používáš, a u každé ručně hledat tlačítko na smazání.

Tady přichází na řadu Datapods a v naší aplikaci to zvládneš snadno. U každé služby tě v aplikaci navedeme do správné sekce, kde data jednoduše smažeš. Ještě lepší je, že než všechno smažeš, můžeš si přes naši funkci žádosti uložit kopii dat na vlastní zařízení. Osobní data ti zůstanou, kdyby se někdy hodila, a získáš cenný vhled do toho, jaká data o tobě firmy mají. Víc k tomu máme celý článek o tom, co o tobě vědí Mark Zuckerberg a Meta/Facebook (nápověda: je toho hodně). Vzít si osobní data zpátky a rozhodovat o tom, co se s nimi děje, nebylo nikdy důležitější.

Jak smazat svá data – tvá data, tvoje kontrola