Od inzerátu k soudu: jaká je odpovědnost provozovatelů on-line tržišť?

Mezi nejčastější z nich patří přítomnost falešných či škodlivých inzerátů, které mohou ohrozit nejen finance podvedených uživatelů, ale také jejich osobní práva a soukromí. Právě otázkou odpovědnosti za takový obsah se zabýval Soudní dvůr Evropské unie, a to ve vztahu k provozovateli on-line tržiště a k ochraně osobních údajů obsažených v inzerátech zveřejněných na jeho platformě.

Inzerát zveřejněný bez souhlasu

Společnost Russmedia Digital, založená podle rumunského práva, provozuje internetovou stránku www.publi24.ro. Jedná se o on-line tržiště, na němž mohou uživatelé bezplatně či za úplatu zveřejňovat inzeráty týkající se zejména prodeje zboží či poskytování služeb v Rumunsku.

Dne 1. srpna 2018 zde neznámá osoba vložila inzerát, v němž tvrdila, že konkrétní žena nabízí sexuální služby. Inzerát obsahoval nejen textové tvrzení, ale také fotografie ženy a její telefonní číslo, přičemž všechny tyto údaje byly použity bez jejího souhlasu.

Dotčená žena označila obsah inzerátu za nepravdivý, poškozující a závažně zasahující do její důstojnosti i soukromí. Obrátila se proto na provozovatele internetových stránek s žádostí o okamžité odstranění inzerátu. Společnost zareagovala poměrně rychle a inzerát odstranila necelou hodinu po obdržení této žádosti. Předmětný inzerát však byl do okamžiku jeho odstranění rozšířen na jiné internetové stránky, kde zůstal dostupný.

Spor před rumunskými soudy

Dotčená žena se obrátila na rumunský soud s tvrzením, že zveřejněním inzerátu na platformě www.publi24.ro došlo k porušení jejích práv. Uvedla, že incident zasáhl do jejího práva na podobiznu, cti, dobré pověsti a soukromí. Kromě toho poukazovala na porušení pravidel týkajících se zpracování osobních údajů, která jsou zakotvena v právních předpisech Evropské unie.

Soud prvního stupně jejímu nároku vyhověl a uložil společnosti Russmedia Digital povinnost zaplatit 7 000 EUR jako náhradu nemajetkové újmy.

Odvolací soud však původní rozhodnutí zcela změnil. Podle něj byla společnost pouze poskytovatelem hostingových služeb, a tudíž nenesla odpovědnost za obsah, který na platformu umístil uživatel.

Žena tak následně podala opravný prostředek. Soud rozhodující o tomto opravném prostředku  se obrátil na Soudní dvůr Evropské unie (dále jen „SDEU“) s žádostí o výklad unijního práva, konkrétně povinností provozovatele on-line tržiště podle Obecného nařízení o ochraně osobních údajů (GDPR) a otázky, zda se může dovolávat omezení odpovědnosti podle Směrnice o elektronickém obchodu 2000/31/ES.

Odpovědnost podle GDPR

SDEU dospěl ve svém rozsudku ze dne 2. prosince 2025, sp. zn. C-429/23, k významnému a zásadnímu závěru. Podle rozhodnutí SDEU je provozovatel platformy považován za subjekt odpovědný za zpracování osobních údajů obsažených v inzerátech, které uživatelé zveřejňují na jeho stránkách.

I když samotný obsah inzerátu vkládá uživatel, klíčovým faktorem je, že provozovatel on-line tržiště umožňuje jeho zveřejnění a zpřístupnění veřejnosti. Tímto krokem se stává aktivním účastníkem procesu zpracování osobních údajů.

Povinnost aktivního přístupu

Rozhodnutí SDEU zdůrazňuje, že provozovatel on-line tržiště nemůže zůstat pasivní vůči obsahu zveřejňovanému uživateli. Naopak, je povinen přijmout vhodná technická a organizační opatření, která mu umožní identifikovat inzeráty obsahující citlivé nebo osobní údaje.

Kromě samotné identifikace musí provozovatel také ověřit totožnost osoby, která inzerát podává, a porovnat ji s osobou, jejíž citlivé údaje jsou zveřejněny. Pokud se jedná o odlišné osoby, je nutné zjistit, zda dotčená osoba udělila výslovný souhlas se zveřejněním těchto údajů. Bez takového souhlasu nesmí být inzerát zveřejněn, pokud se nepoužije některá z výjimek stanovených Obecným nařízením o ochraně osobních údajů (GDPR).

Povinnosti provozovatele zároveň nekončí samotným posouzením souhlasu. Provozovatel je rovněž povinen usilovat o to, aby citlivé údaje obsažené v inzerátech nebyly kopírovány nebo protiprávně šířeny na dalších internetových stránkách. To vyžaduje zavedení odpovídajících bezpečnostních mechanismů, monitorovacích systémů a postupů pro rychlé odstraňování nežádoucího obsahu.

Vzkaz provozovatelům on-line tržiště

Rozhodnutí SDEU je důležitým signálem všem provozovatelům on-line tržišť, kteří dosud nemají dostatečně zavedené technické a organizační mechanismy na ochranu osobních údajů.

V digitálním prostředí, kde se informace šíří během několika minut a mohou mít okamžitý a zásadní dopad, je prevence klíčová. Provozovatelé on-line tržišť tedy musí své systémy navrhnout tak, aby riziko zveřejnění citlivých či neoprávněných údajů bylo co nejnižší. To zahrnuje mimo jiné mechanismy pro identifikaci škodlivého obsahu, ověřování souhlasu dotčených osob a ochranu proti neautorizovanému šíření dat na dalších internetových stránkách.

Pokud k zásahu do soukromí uživatelů i přesto dojde, musí být provozovatel připraven reagovat rychle, efektivně a cíleně, aby minimalizoval škody a ochránil práva dotčených osob. Rozhodnutí tedy jednoznačně podtrhuje, že odpovědnost provozovatelů on-line tržišť není pouze pasivní, ale vyžaduje aktivní přístup k prevenci, monitorování a ochraně osobních údajů v souladu s právními předpisy EU.

Dále by vás mohlo zajímat:

Meta a LinkedIn: Rekordní pokuty za porušení GDPR

Jak chybné nakládání s citlivými daty porušuje právo na soukromí?

Insolvenční řízení a ochrana osobních údajů: Co by měl každý vědět