Uporaba pravil ZEKom-1 o piškotkih v primeru gostovnaja spletne strani v tujini - IPRS

Uporaba pravil ZEKom-1 o piškotkih v primeru gostovnaja spletne strani v tujini + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 21.01.2015 Številka: 0712-1/2015/161 Kategorije:Svetovni splet --> Kategorije: Svetovni splet Informacijski pooblaščenec (v nadaljevanju: Pooblaščenec) je po elektronski pošti prejel vaš dopis, v katerem navajate, da ste hčerinsko podjetje večjega mednarodnega podjetja iz Litve. Ukvarjate se s prodajo avtomobilskih rezervnih delov tako v fizičnih trgovinah kot preko spleta, pri čemer spletno stran za slovenske kupce v celoti upravlja in gostuje vaše matično podjetje v Litvi. Glede na to, da ti slovenski kupci torej uporabljajo tujo spletno stran, vas zanima, ali jih morate vseeno informirati kupce glede uporabe piškotkov, kot to zahteva domači zakon (ZEKom-1)?Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke 1. odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Tuji ponudnik spletne strani, ki ima hčerinsko družbo ali podružnico v Republiki Sloveniji, je v skladu z določbami 1. odstavka 5. člena ZVOP-1, zavezan k spoštovanju določb 157. člena ZEKom-1 o piškotkih.Posledično mora takšen ponudnik svoje uporabnike ustrezno informirati u rabi piškotkov.Obrazložitev:Piškotki so v slovenskem pravnem redu urejeni v 157. členu Zakona o elektronskih komunikacija (Uradni list RS, št. 109/12, 110/13, 40/14 - ZIN-B in 54/14 - odl. US, glej http://bit.ly/1yb2bSD, v nadaljevanju ZEKom-1). Zadevni člen v 1. odstavku določa temeljno pravilo za uporabo piškotkov, tj. da je shranjevanje podatkov ali pridobivanje dostopa do podatkov, shranjenih v terminalski opremi naročnika ali uporabnika - kar vključuje tudi spletne piškotke[1] - »dovoljeno samo pod pogojem, da je naročnik ali uporabnik v to privolil potem, ko je bil predhodno jasno in izčrpno obveščen o upravljavcu in namenih obdelave teh podatkov v skladu z zakonom, ki ureja varstvo osebnih podatkov« (ZVOP-1). Peti odstavek zadevnega člena dodaja, da inšpekcijski nadzor nad izvajanjem določb tega člena opravlja informacijski pooblaščenec.Uporaba piškotkov je torej pogojena z t.i. informiranim soglasjem uporabnika spletne strani, ki se presoja po pravilih ZVOP-1.Posledično so k spoštovanju navedenega 157. člena zavezani vsi ponudniki spletnih strani in drugih storitev, ki za svojo izvedbo uporabljajo elektronske komunikacije in ki so hkrati tudi zavezanci po ZVOP-1. ZVOP-1 pa v 5. členu (ozemeljska velja) določa, da ta zakon velja za obdelavo osebnih podatkov, če je upravljavec osebnih podatkov ustanovljen, ima sedež ali je registriran v Republiki Sloveniji ali če je podružnica upravljavca osebnih podatkov registrirana v Republiki Sloveniji.Pooblaščenec glede teh kriterijev na podlagi vaših navedb ugotavlja, da upravljavec navedene spletne strani sicer ni ustanovljen oz. nima sedeža v Republiki Sloveniji, je pa registriran za poslovanje v Republiki Slovenji preko svoje hčerinske družbe – vas - in torej izpolnjuje kriterije za veljavnost ZVOP-1. Navedena razlaga določb ZVOP-1 o krajevni veljavi tega zakona izhaja tudi iz besedila Direktiva Evropskega parlamenta in Sveta 95/46/ES z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: Direktiva), katero ZVOP-1 tudi prenaša v pravni red RS. V skladu z točko (

1. a)1. odstavka 4. člena te direktive »vsaka država članica za obdelavo osebnih podatkov uporablja nacionalne predpise, ki jih sprejme v skladu s to direktivo, kadar [..] se obdelava izvaja v okviru dejavnosti ustanovitve upravljavca na ozemlju države članice«, pri čemer Direktive dodaja, da »kadar je isti upravljavec ustanovljen na ozemlju več držav članic, mora sprejeti potrebne ukrepe za zagotovitev, da vsaka od teh ustanovitev izpolnjuje obveznosti, ki jih določa veljavno nacionalno pravo«. Glede na to, da s slovensko vsebino navedene strani po vsej verjetnosti ter potem odnosi s kupci najverjetneje upravlja prav vaše podjetje, je po mnenju Pooblaščenca torej treba šteti, da se ponujanje te spletne strani slovenskim kupcem izvaja v okviru vaše hčerinske družbe. Prav takšno interpretacijo navedenega člena direktive o uporabi nacionalne zakonodaje in s tem tudi pristojnosti nacionalnega Pooblaščenca je dalje potrdilo Sodišče EU v sodbi C-131/12 - Google Spain in Google, glej 2. točko izreka, glede dejavnosti ameriškega podjetja Google v državah članicah EU, kjer ima svojo podružnico. Glej http://curia.europa.eu/juris/document/document.jsf?text=&docid=152065&pageIndex=0&doclang=SL&mode=lst&dir=&occ=first&part=1&cid=399526. Posledično Pooblaščenec ocenjuje, da morate vi oz. vaše matično podjetje pri ponujanju navedene spletne strani upoštevati tudi določila ZEKom-1 in ZVOP-1 o piškotkih. Dodajamo pa, da četudi vaše matično podjetje ne bi imelo hčerinske družbe (oz. podružnice) v Sloveniji, bi bilo prav tako zavezano k spoštovanju tovrstnih pravil, saj Direktiva 2009/136/ES z dne 25.11.2009, ki je podlaga za navedeni 157. člena ZEKom-1, zavezuje tudi državo članico, v kateri je ustanovljeno vaše matično podjetje, se pravi Litvo. Obveznosti po pripadajočem litovskem implementacijskem zakonu so zato v bistvenem iste.S pozdravi,Informacijski pooblaščenec:Mojca Prelesnik, univ.dipl.prav.,pooblaščenka [1] Za več informacij o piškotkih glej Smernice Informacijskega Pooblaščenca o rabi piškotkov, http://bit.ly/Y1vTsg, oz. http://en.wikipedia.org/wiki/HTTP_cookie O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
2. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026