Ochrana osobních údajů v e-shopu: správné zacházení se zdravotními a genetickými údaji

Zkontroloval Dr. Daniel Wallerstorfer, molekulární biolog a zakladatel společnosti Novogenia · Aktualizováno: 15. října 2026 · Doba čtení: 9 min

Stručně

Genetické údaje a údaje o zdravotním stavu jsou zvláštní kategorie osobních údajů; jejich zpracování je v zásadě zakázáno, pokud vaše zákaznice neudělí výslovný souhlas pro stanovené účely (čl. 9 odst. 1 a odst. 2 písm. a) GDPR). I údaje o objednávce mohou být údaji o zdravotním stavu, pokud umožňují závěry o zdraví určité osoby (SDEU, C-21/23). Údaje e-shopu, jako jsou objednávky a platby, proto držte odděleně od dotazníků, analýz a zpráv, poskytovatelům služeb předávejte jen to, co potřebují, a zdravotní informace nikdy nepoužívejte pro reklamní profily. Pro zákazníky ve Švýcarsku platí švýcarský spolkový zákon o ochraně osobních údajů: genetické údaje a údaje o zdraví jsou citlivé osobní údaje a případně vyžadovaný souhlas musí být výslovný (čl. 5 písm. c) a čl. 6 odst. 7 DSG).

Dvě zásuvky: co může prozradit objednávka

Jméno, adresa dodání, produkt v košíku – zní to neškodně. Soudní dvůr EU to v roce 2024 viděl jinak. Provozovatel lékárny prodával prostřednictvím online platformy léčivé přípravky, jejichž prodej je vyhrazen lékárnám, které však nepodléhaly lékařskému předpisu. Informace, které zákazníci museli při objednávce zadat – například jméno, adresu dodání a informace nezbytné k individualizaci léčivých přípravků –, jsou podle rozhodnutí soudu údaji o zdravotním stavu (rozsudek ze dne 4. října 2024, C-21/23). V témže rozsudku soud objasnil, že GDPR nebrání vnitrostátním předpisům, které konkurentům umožňují bránit se proti porušení ochrany osobních údajů jako proti nekalým obchodním praktikám u civilních soudů. Ochrana osobních údajů je tedy i otázkou hospodářské soutěže.

Pro e-shop, který prodává genetické analýzy a personalizované produkty, je obraz jasný: představte si dvě zásuvky. V jedné je to, co potřebuje každý e-shop – objednávka, adresa, platba, doprava. Druhá je zamčená: dotazník, zdravotní informace, genetické údaje, zpráva. Dobré e-shopy obě drží odděleně a druhou otevírají jen tehdy, když opravdu musí. Takto na to. Základy pro praxi najdete v článku Genetické údaje a GDPR a role značky a laboratoře v článku Ochrana osobních údajů u white-label genetických testů. Tento článek slouží k orientaci, nikoli jako právní poradenství pro váš konkrétní případ.

Kterých údajů se váš e-shop dotýká

Obecné nařízení o ochraně osobních údajů (GDPR) rozlišuje dva světy. Genetické údaje jsou údaje týkající se zděděných nebo získaných genetických znaků osoby, které poskytují jedinečné informace o její fyziologii či zdraví (čl. 4 bod 13). Údaje o zdravotním stavu se týkají tělesného nebo duševního zdraví a vypovídají o zdravotním stavu osoby (čl. 4 bod 15). Obojí jsou zvláštní kategorie, jejichž zpracování je v zásadě zakázáno (čl. 9 odst. 1).

Zásuvka	Příklady	Co platí
Údaje o objednávce a smlouvě	jméno, adresa, platba, historie objednávek, stav zásilky	zpracování pro splnění smlouvy (čl. 6 odst. 1 písm. b)); pozor, pokud už samotná objednávka umožňuje závěry o zdraví
Dotazník a zdravotní informace	cíle, potíže, krevní hodnoty, údaje o životním stylu	vše, co vypovídá o zdravotním stavu: výslovný souhlas (čl. 9 odst. 2 písm. a))
Genetické údaje a zpráva	výsledky analýzy, zpráva v portálu	výslovný souhlas; ideálně neukládat v systému e-shopu
Marketing a tracking	cookies, newsletter, reklamní pixely	souhlas pro cookies, které nejsou nezbytné (Německo: § 25 TDDDG; Rakousko: § 165 odst. 3 TKG 2021); žádné zdravotní údaje v reklamních profilech

Výslovný souhlas: samostatný krok v pokladně

U spotřebitelských genetických testů je ústředním právním základem výslovný souhlas pro jeden či více stanovených účelů (čl. 9 odst. 2 písm. a) GDPR). Aby obstál, zabudujte ho do pokladny jako samostatný krok – ne jako doložku schovanou v obchodních podmínkách:

Jasný a konkrétní: jaké údaje, k jakému účelu, kdo je zpracovává – a zda vy jako partner vidíte zprávy.
Aktivní: Předem zaškrtnuté políčko není souhlas (bod 32 odůvodnění).
Doložitelný: Musíte umět prokázat, že vaše zákaznice souhlas udělila (čl. 7 odst. 1).
Odvolatelný: Odvolání souhlasu musí být stejně snadné jako jeho udělení a vaše zákaznice se to dozví předem (čl. 7 odst. 3).
Včas: Souhlas patří před odběr vzorku, ne po něm. Jak technicky fungují registrace a souhlas, nastavíte společně se společností Novogenia.

Členské státy mohou pro genetické údaje a údaje o zdravotním stavu zavést další podmínky (čl. 9 odst. 4). Které z nich platí v Německu, Rakousku a Švýcarsku, popisuje článek Ochrana osobních údajů u white-label genetických testů.

Držte data e-shopu a genetické údaje odděleně

Údaje musí být omezeny na nezbytný rozsah ve vztahu k účelu (čl. 5 odst. 1 písm. c) GDPR) a standardně se smějí zpracovávat jen údaje, které jsou nezbytné pro každý konkrétní účel (čl. 25 odst. 2). V praxi to pro váš e-shop znamená:

E-shop zná objednávku, ne výsledek: Zákaznický servis a expedice potřebují stav objednávky a údaje o zásilce. Genetické výsledky a zprávy zůstávají v zabezpečeném portálu.
Žádný dotazník v CRM: Zdravotní informace nepatří do vašeho nástroje na newslettery, ticketového systému ani do tabulek, které může otevřít půlka týmu.
Přístup podle rolí: Informaci vidí jen ti, kdo ji potřebují pro svůj úkol.
Žádná zpráva jako příloha e-mailu: Chraňte zprávy vhodnými technickými a organizačními opatřeními (čl. 32); zabezpečený portál je k tomu určen.
Volte svůj náhled vědomě: Ve společnosti Novogenia rozhodujete vy jako partner, zda zprávy svých zákazníků vidíte. Pokud je nepotřebujete, zůstane vaše druhá zásuvka prázdná – a vaše riziko malé.

Vaši poskytovatelé služeb: zpracovatelé se smlouvou

E-shop málokdy funguje sám: e-shopový software, poskytovatel plateb, přepravní služba, e-mailový nástroj, chat zákaznického servisu. Každý, kdo zpracovává údaje vaším jménem, musí poskytovat dostatečné záruky zavedení vhodných technických a organizačních opatření (čl. 28 odst. 1 GDPR) a s každým z nich uzavřete smlouvu o zpracování osobních údajů (čl. 28 odst. 3). Prověřte, kde vaše nástroje údaje zpracovávají: předávání do zemí mimo EU je přípustné jen za podmínek kapitoly V (čl. 44). A vaše informace o ochraně osobních údajů uvádějí příjemce nebo kategorie příjemců (čl. 13 odst. 1 písm. e)).

Jakou roli máte ve vztahu ke společnosti Novogenia – správce, zpracovatel, nebo společný správce (čl. 4 body 7 a 8, čl. 26) –, závisí na modelu. Vyjasněte to písemně před spuštěním; základy najdete v článku Ochrana osobních údajů u white-label genetických testů.

Marketing bez zdravotního profilu

Cookies a reklamní pixely vyžadují souhlas vašich návštěvníků, pokud nejsou nezbytně nutné pro službu, kterou si uživatel vyžádal (Německo: § 25 TDDDG; Rakousko: § 165 odst. 3 TKG 2021). U genetických testů platí druhá hranice: online platformy nesmějí prezentovat reklamy na základě profilování, které se opírá o zvláštní kategorie osobních údajů (čl. 26 odst. 3 nařízení o digitálních službách, nařízení (EU) 2022/2065).

Pro váš marketing z toho plyne jednoduché pravidlo: genetické výsledky, odpovědi z dotazníku a zájmy týkající se zdraví nepatří do reklamních profilů, retargetingových seznamů ani do nahrávaných publik – pokud k tomu vaše zákaznice výslovně nedala souhlas právě k tomu. Propagujte svou nabídku tím, co ukazuje, ne tím, co víte o jednotlivých lidech. Co smíte v reklamě říkat, popisuje článek Marketing personalizovaných produktů.

Posouzení vlivu a pověřenec pro ochranu osobních údajů

Dvě povinnosti závisejí na rozsahu. Při rozsáhlém zpracování zvláštních kategorií údajů provedete předem posouzení vlivu na ochranu osobních údajů (čl. 35 odst. 3 písm. b) GDPR). Pokud hlavní činnosti vaší společnosti spočívají v takovém zpracování, potřebujete pověřence pro ochranu osobních údajů (čl. 37 odst. 1 písm. c)). Zda to platí pro váš e-shop, závisí i na tom, jak ho nastavíte: čím pevněji zůstává druhá zásuvka zavřená, tím méně údajů zvláštní kategorie zpracováváte sami. Nechte si to posoudit před spuštěním.

Švýcarsko: DSG místo GDPR

Pro zákazníky ve Švýcarsku platí spolkový zákon o ochraně osobních údajů (DSG). Jeho základní myšlenky znáte z GDPR, podrobnosti se však liší:

Citlivé údaje: Údaje o zdraví a genetické údaje jsou citlivé osobní údaje (čl. 5 písm. c) body 2 a 3 DSG). Pokud je vyžadován souhlas, musí být u těchto údajů výslovný (čl. 6 odst. 7).
Informování: Uvedete přinejmenším totožnost a kontaktní údaje správce, účel a případně příjemce; pokud údaje putují do zahraničí, také stát (čl. 19).
Posouzení vlivu: Rozsáhlé zpracování citlivých osobních údajů znamená vysoké riziko, proto předem provedete posouzení vlivu na ochranu osobních údajů (čl. 22).
Zástupce ve Švýcarsku: Soukromí správci se sídlem v zahraničí jmenují zástupce ve Švýcarsku, pokud zpracovávají údaje v souvislosti s nabízením zboží nebo služeb ve velkém rozsahu a pravidelně a zpracování je spojeno s vysokým rizikem (čl. 14).
Cookies: Švýcarsko nevyžaduje předchozí souhlas, ale informaci o zpracování a jeho účelu a upozornění, že uživatelé mohou zpracování odmítnout (čl. 45c zákona o telekomunikacích, FMG).

Jeden rozdíl předchází ochraně osobních údajů: ve Švýcarsku lifestylové genetické analýzy jako domácí testy neprodáváte (čl. 13 GUMG). Co to znamená pro váš e-shop, popisuje článek Online prodej genetických testů: DE, AT, CH.

Checklist: ochrana osobních údajů ve vašem e-shopu

Víte, jaké údaje váš e-shop zpracovává – a které z nich jsou genetické údaje nebo údaje o zdravotním stavu.
Výslovný souhlas je samostatný, aktivní krok před odběrem vzorku, doložitelný a snadno odvolatelný.
Data e-shopu a genetické údaje jsou drženy odděleně; zprávy zůstávají v zabezpečeném portálu.
Odpovědi z dotazníku nekončí v CRM, newsletterovém ani reklamním nástroji.
Se všemi poskytovateli služeb jsou uzavřeny smlouvy o zpracování osobních údajů; předávání do zahraničí je prověřeno.
Role mezi vámi a společností Novogenia jsou stanoveny písemně.
Souhlas s cookies podle § 25 TDDDG nebo § 165 odst. 3 TKG 2021; pro Švýcarsko informování a možnost odmítnutí podle čl. 45c FMG.
Posouzení vlivu a pověřenec pro ochranu osobních údajů jsou prověřeny – podle GDPR a pro Švýcarsko podle DSG.
Vaše informace o ochraně osobních údajů uvádějí správce, účely, příjemce a dobu uložení.

Jak to děláme ve společnosti Novogenia

Jak ve společnosti Novogenia nakládáme s daty z e-shopu a z analýzy:

Analýza v Rakousku: Vzorky analyzujeme ve vlastní laboratoři v Eugendorfu u Salcburku.
Informace o ochraně osobních údajů před odběrem vzorku: Kdo odpovídá za které zpracování, stanoví informace o ochraně osobních údajů ke genetické analýze, které zákazník obdrží před odesláním vzorku.
Zprávy v portálu: Zprávy se dodávají digitálně přes zabezpečený portál, na přání v tištěné podobě.
Vy rozhodujete, co vidíte: Jako partner si volíte, zda zprávy svých zákazníků vidíte. Pokud ano, mělo by to být jasné předem a uvedené v souhlasu.
Dotazy spotřebitelů: S výslovným souhlasem uděleným v kontaktním formuláři předáváme dotazy spotřebitelů vhodné partnerské společnosti.

Časté dotazy

Jsou údaje o objednávce už údaji o zdravotním stavu?

Mohou být. Soudní dvůr EU v roce 2024 rozhodl, že informace, které zákazníci zadávají při online objednávce léčivých přípravků, jejichž prodej je vyhrazen lékárnám – například jméno, adresa dodání a informace nezbytné k individualizaci léčivých přípravků –, jsou údaji o zdravotním stavu, i když prodej nepodléhá lékařskému předpisu (C-21/23). Údaje z dotazníku, analýzy a zprávy každopádně považujte za zvláštní kategorii podle čl. 9 GDPR.

Stačí jako souhlas zaškrtávací políčko v obchodních podmínkách?

Ne. Souhlas se zpracováním genetických údajů nebo údajů o zdravotním stavu musí být výslovný a udělený pro stanovené účely (čl. 9 odst. 2 písm. a) GDPR). Musíte ho umět doložit (čl. 7 odst. 1), jeho odvolání musí být stejně snadné jako jeho udělení (čl. 7 odst. 3) a předem zaškrtnuté políčko není souhlas (bod 32 odůvodnění).

Mohu zákazníky genetických testů cíleně oslovovat reklamou?

Nepoužívejte genetické výsledky, odpovědi z dotazníku ani zájmy týkající se zdraví pro reklamní profily, retargeting nebo seznamy publik, pokud k tomu vaše zákaznice výslovně nedala souhlas právě k tomu. Online platformy navíc v žádném případě nesmějí zobrazovat reklamu na základě profilování, které se opírá o zvláštní kategorie osobních údajů (čl. 26 odst. 3 nařízení (EU) 2022/2065).

Potřebuji pověřence pro ochranu osobních údajů?

Podle GDPR ano, pokud hlavní činnosti vaší společnosti spočívají v rozsáhlém zpracování zvláštních kategorií údajů (čl. 37 odst. 1 písm. c)). Rozsáhlé zpracování takových údajů vyžaduje také předchozí posouzení vlivu na ochranu osobních údajů (čl. 35 odst. 3 písm. b)). Čím méně genetických údajů skončí ve vašem e-shopu, tím menší je tato otázka – přesto si ji nechte prověřit.

Co platí pro zákazníky ve Švýcarsku?

Švýcarský spolkový zákon o ochraně osobních údajů (DSG): genetické údaje a údaje o zdraví jsou citlivé osobní údaje (čl. 5 písm. c)), případně vyžadovaný souhlas musí být výslovný (čl. 6 odst. 7) a lidi informujete o správci, účelu, příjemcích a případně o zahraničním státu (čl. 19). Soukromí správci se sídlem v zahraničí potřebují za určitých podmínek zástupce ve Švýcarsku (čl. 14). U cookies vyžaduje čl. 45c zákona o telekomunikacích (FMG) informování a možnost odmítnutí.

Související: Ochrana osobních údajů u white-label genetických testů · Genetické údaje a GDPR · Online prodej genetických testů: DE, AT, CH

Personalizované produkty pro váš e-shop?

Řekněte nám o své značce a svých prodejních kanálech – ukážeme vám, který model se k vám hodí.

Poptat projekt →Nabídka pro e-commerce

Upozornění: Tento průvodce slouží jako obecná informace pro podniky a odborníky a nenahrazuje lékařské ani právní poradenství. Genetické vlastnosti zjištěné genetickou analýzou jsou dobře zdokumentované (každý zahrnutý gen je podložen nejméně třemi nezávislými studiemi); doporučení z nich odvozená jsou logické závěry, nikoli vědecky prokázané skutečnosti. Předpisy se mohou měnit; chyby a změny vyhrazeny.