Možná ani nevíte, že ji máte, ale vaše IP adresa je osobním údajem

Soudní dvůr Evropské unie vydal poměrně zajímavý rozsudek, podle kterého je tzv. dynamická IP adresa za určitých okolností osobním údajem a podle toho se s ní má nakládat.
Ilustrační snímek

Ilustrační snímek | foto: Profimedia.cz

Pojďme si nejdříve říci, co to vlastně IP adresa je a jak se klasická liší od té dynamické. IP adresa je identifikační kód každého zařízení připojeného do počítačové sítě. Takovou adresu má server, ke kterému se připojujete i vy, respektive vaše zařízení. Protože server musí být vždy k nalezení, má pevnou IP adresu, naopak uživatelům je adresa přiřazena vždy na dobu, kdy jsou se zařízením připojeni k internetu, a může se tak měnit. Říká se tomu dynamická IP adresa a je vybírána z rozsahu, jakým disponuje poskytovatel, přes něhož se připojujete k internetu. Jinými slovy, může být pokaždé jiná a tu, kterou jste dostali přidělenou dnes, může mít zítra někdo jiný, respektive jiné zařízení. Identifikovat podle dynamické adresy vás tak může pouze poskytovatel.

Tolik na úvod na nyní k rozhodnutí Evropského soudu.

Dynamická IP adresa je (vetšinou) osobním údajem

Jak se může stát dynamická adresa osobním údajem? Souvisí to se zpracováním údajů provozovateli internetových stránek. Rozhodl o tom Soudní dvůr EU při řešení kauzy Patrick Breyer proti Německu.

O co ve sporu šlo? P. Bayer se u německých soudů domáhal, aby Německo přestalo uchovávat jeho IP adresy, které získalo při jeho „návštěvách“ několika internetových stránek německých spolkových orgánů, které byly veřejně přístupné. Jednalo se přitom o běžné logy návštěvnických IP adres, které jsou sbírány většinou stránek s cílem zabránit útokům na ně.

Německé soudy přerušily řízení a položily tzv. předběžnou otázku Soudnímu dvoru EU, protože v dané věci neexistuje jednotný výklad práva EU. Jde zejména o to, jestli k tomu, aby nějaký údaj byl osobním údajem, a tedy identifikoval konkrétní osobu, je třeba vycházet z „objektivního“ či „relativního“ kritéria.

Důsledkem uplatnění „objektivního“ kritéria by bylo, že takové údaje, jako jsou IP adresy, by mohly být považovány za osobní údaje zpracovávané provozovatelem internetové stránky, a to i kdyby byla s to identifikovat konkrétního uživatele jen třetí osoba - poskytovatel internetového připojení.

Podle „relativního“ kritéria by takové údaje mohly být považovány za osobní údaj u poskytovatele internetového připojení, neboť mu umožňují přesně určit totožnost uživatele (soud ponechal stranou to, že takové údaje ve skutečnosti jen identifikují připojený počítač a osobu, která hradí internetové připojení, nikoliv osobu, která za tím počítačem skutečně seděla), ale už ne u provozovatele navštívených internetových stránek, který disponuje skutečně pouze údajem o IP adrese a nezná jméno návštěvníka.

Ano i ne

Soudní dvůr se pokusil vyřešit celou věc šalamounsky. Nejprve zdůraznil, že je nesporné, že dynamická IP adresa sama o sobě nepředstavuje informaci o „identifikované osobě“, jelikož taková adresa přímo neodhaluje totožnost fyzické osoby, která je majitelem počítače. Ale pak rozhodl, že i pokud je provozovatel internetové stránky schopen identifikovat uživatele „nepřímo“, bude se jednat o osobní údaj. Jako příklad situace, kdy provozovatel identifikuje uživatele nepřímo, uvedl soud identifikaci prostřednictvím poskytovatele internetového připojení.

Soud k tomu výslovně uvedl: „Skutečnost, že další informace potřebné k identifikaci uživatele internetové stránky nemá k dispozici poskytovatel on-line mediálních služeb, nýbrž poskytovatel internetového připojení tohoto uživatele, tedy nemůže vyloučit, že dynamické IP adresy uchovávané poskytovatelem on-line mediálních služeb představují pro tohoto poskytovatele osobní údaj. Je nicméně třeba určit, zda možnost spojení dynamické IP adresy s uvedenými dalšími informacemi, které má k dispozici tento poskytovatel internetového připojení, představuje prostředek, který může být rozumně použit pro identifikaci subjektu údajů.“

Dále pak soud prohlásil: „Existují však právní prostředky umožňující poskytovateli on-line mediálních služeb obrátit se zejména v případě kybernetických útoků na příslušný orgán za účelem, aby podnikl kroky nezbytné k získání těchto informací od poskytovatele internetového připojení a k zahájení trestních stíhání. Poskytovatel on-line mediálních služeb má tedy patrně prostředky, které mohou být rozumně použity, aby nechal s pomocí jiných osob, a sice příslušného orgánu a poskytovatele internetového připojení, identifikovat subjekt údajů na základě uchovaných IP adres.“

Z toho soud dovodil, že pro i poskytovatele internetového obsahu má v takovém případě jím ukládaná IP adresa charakter osobního údaje. Vzhledem k příkladu, který soud zvolil, však bude mít IP adresa charakter osobního údaje ve většině případů, protože obvykle bude možné prostřednictvím ISP poskytovatele na žádost policie identifikovat konkrétní osobu.

Nakládání s IP adresou jako s osobním údajem

K čemu uvedené rozhodnutí povede? Všichni, kdo ukládají IP adresy, s nimi tedy budou muset (minimálně z důvodu opatrnosti) zacházet jako s osobním údajem a budou ohledně nich muset dodržovat všechny povinnosti stanovené zákonem č. 101/2000 Sb., o ochraně osobních údajů, potažmo novým Obecným nařízením o ochraně osobních údajů, které začne platit v květnu roku 2018. A porušení těchto pravidel může být sankcionováno podle tohoto nového nařízení pokutou až do výše 20 milionů eur.

Rozhodnutí bude mít význam také pro pohled na to, které údaje jsou anonymní (a tedy nejsou osobními údaji) a které jsou pseudonymní (a za osobní údaje se tak budou považovat), protože se jím podstatně rozšířila kategorie pseudonymních údajů na úkor údajů anonymních.

Jen jako malá náplast se pak jeví fakt, že ve stejném rozsudku soudní dvůr výslovně deklaroval, že členský stát nemůže v národním právu ještě více omezit přípustné důvody zpracování osobních údajů bez souhlasu dané osoby, než jaké obsahuje evropské právo.

Křišťálová Lupa 2016

Nejčtenější

ANALÝZA: Tragédie letu Air India. Je na vině chyba pilotů, nebo selhání motorů?

Nad Ahmadábádem se ještě nerozptýlil dým po výbuchu zhruba 126 tisíc litrů leteckého paliva a hned jsme měli možnost číst výčet možných příčin katastrofy letu Air India AI-171. S delším časovým...

Parní lokomotivy s budkou na přídi nepůsobily uklidňujícím dojmem

Parní lokomotivy se stavěly i s kabinou vpředu. Výhodou byl výtečný výhled strojvedoucího, to se s klasikou vůbec nedalo srovnat. Druhá zásadní výhoda přicházela ke slovu při jízdě v dlouhých...

Apple uvedl „tekuté sklo“, zcela mění design systému pro všechna zařízení

Technologický gigant Apple se rozhodl zcela přepracovat vizáž operačního systému pro všechna svá zařízení. Je to největší změna designu od roku 2013, kdy byl představen systém iOS 7. Soustředí se na...

Aviatická pouť předvedla premiéry hned tří letounů: Hurricane, Anson a Skyfox

Letošní Aviatická pouť nabídla nejen zajímavé letecké premiéry. I přes složité meteorologické podmínky se opět organizátorům podařilo sestavit a dodržet nabitý program. Ohlédněme se za minulým...

Slavná letadlová loď Enterprise jde do šrotu. Bude to náročná operace

Osud nejstarší americké letadlové lodě s jaderným pohonem je definitivně zpečetěn. Námořnictvo podepsalo kontrakt na její demontáž. Část recyklované ocele skončí v novém plavidle stejného jména.

Ruš, nebo budeš zrušen. Na Ukrajině probíhá revoluce elektronického boje

Od našich zpravodajů na Ukrajině Je to neviditelná součást války, ale možná nejdůležitější. S masivním nasazením dronů na Ukrajině se pojí i revoluce v elektronickém boji, obě strany se neustále snaží překonat protivníkovy rušičky a...

17. června 2025

Příběh mého modelu: Dokončit model „Turbíka“ trvalo čtvrt století

Než něco vyhodíte, dobře si to rozmyslete. To platí i v modelařině. Tento příběh odloženého a znovu nalezeného modelu nám poslal Lukáš Ondák. Po 26 letech se vrátil ke stavbě modelu stroje Let L-410...

17. června 2025

Kdy sopka vybuchne znovu? Červnová erupce Etny ukázala, že stromy napovědí

Premium

Pozoruhodný objev: krátce před erupcí vulkánu bývá listí na okolních stromech zelenější než obvykle. Vegetace v okolí sopek se proto bude hlídat z vesmíru. Sopky jsou fascinující. Nespoutané a...

16. června 2025

Před sto lety vznikl tábor Artěk, pionýrská legenda na Krymu

16. června 1925 se na Krymu otevřel první sovětský pionýrský tábor Artěk. Zdravotní zařízení pro děti nemocné tuberkulózou se postupně proměnilo v prestižní rekreační centrum mládeže, kam jezdily...

16. června 2025

Videochat dostává novou, ale drahou dimenzi. „Přenese“ vás do místnosti

Nepotřebujete žádné brýle s virtuální nebo rozšířenou realitou ani sluchátka, abyste měli pocit, že člověk s nímž komunikujete, opravdu sedí na druhém konci stolu. Zařízení HP Dimension s Google Beam...

16. června 2025

Firma shání legendární stíhačky Phantom. Chce je používat k vypouštění družic

Potřebujete dostat nějaký drobný náklad na nízkou oběžnou dráhu Země? Brzo se budete moci obrátit na americkou společnost Starfighters International. Chce nakoupit flotilu legendárních námořních...

16. června 2025

Když kus Slunce spadne na zem. Vševěd ví o kráterech po dopadu meteoritů

Premium

Bylo pozdní jaro, tak roku 66 500 000 př. n. l. plus minus milion let. Z ničeho nic se nad místy, kterým dnes říkáme Severní Amerika, objevila obří ohnivá koule. Dinosauři se nestačili ani ohlédnout,...

15. června 2025

ANALÝZA: Tragédie letu Air India. Je na vině chyba pilotů, nebo selhání motorů?

Nad Ahmadábádem se ještě nerozptýlil dým po výbuchu zhruba 126 tisíc litrů leteckého paliva a hned jsme měli možnost číst výčet možných příčin katastrofy letu Air India AI-171. S delším časovým...

15. června 2025  9:20

Aviatická pouť předvedla premiéry hned tří letounů: Hurricane, Anson a Skyfox

Letošní Aviatická pouť nabídla nejen zajímavé letecké premiéry. I přes složité meteorologické podmínky se opět organizátorům podařilo sestavit a dodržet nabitý program. Ohlédněme se za minulým...

15. června 2025

Móda mezi šrapnely. Pro materiál na zákopový prsten někdy riskovali i život

Z hlediska vojenských dějin lze o prstenech říci, že se jedná o ozdobu historicky pevně spojenou s prostředím armády. Podle řecké mytologie byl prvním nositelem prstenu bájný Prométheus a...

14. června 2025

Příběh mého modelu: Svítily mu oči. MiG-21 byl pro pilota překvapením

Soutěž

Přinášíme vám první příběh z naší letní modelářské soutěže. Modelář Aleš Růženec se s námi podělil o okolnosti vzniku svého modelu letounu MiG-21. Brzy se můžete těšit na další příspěvky čtenářů do...

14. června 2025

AI udělala chybu za miliardu dolarů. Zapamatovala si celé knihy. Hrozí soud

Velké jazykové modely na pozadí všelijakých chatbotů se často učí na datech chráněných autorských zákonem. Podle svých vývojářů se pohybují v mezích zákona. Umělá inteligence totiž z absorbovaného...

13. června 2025  9:42,  aktualizováno  9:42
Nastavte si velikost písma, podle vašich preferencí.