Weboví hostitelia sa v niektorých situáciách ocitajú v ťažkej situácii. Musia dodržiavať zmluvné záväzky voči svojim zákazníkom, ktorých Údaje a IP adresy orgánom verejnej moci za určitých okolností. Týka sa to najmä orgánov činných v trestnom konaní. Informujeme vás o tom, kedy musia webhostingové spoločnosti prenášať údaje a aké povinnosti sa na ne vzťahujú pri ukladaní osobných údajov!
Musia webhostingové spoločnosti poskytovať IP adresy svojich zákazníkov?
Weboví hostitelia podliehajú rôznym povinnostiam a občas musia riešiť otázku, či musia zverejniť osobné údaje svojich zákazníkov. Takáto povinnosť v zásade existuje len vtedy, ak zákazníci webhostingu uložili nezákonný obsah. Prenos údajov sa musí uskutočniť len v prípade súdneho príkazu. V mnohých prípadoch je právny základ tvorený zásadou dobrej viery, § 242 BGB. To, či existuje povinnosť poskytovať informácie, sa musí vždy skúmať individuálne. V súdnom spore v Bambergu súd napríklad rozhodol, že anonymizačné služby nie sú povinné poskytovať informácie o IP adresách a iných údajoch zákazníkov, ak bol spáchaný len menej závažný trestný čin. Weboví hostitelia venujú veľkú pozornosť tomu, či musia údaje zákazníkov posielať ďalej alebo nie. Na jednej strane sa podkopáva vážnosť alebo popularita webového hostiteľa, čo vedie k zníženiu počtu zákazníkov a stagnácii predaja. Weboví hostitelia sa zase obávajú, že ich zákazníci zažalujú za porušenie zmluvných povinností. Hoci sa webhostingové spoločnosti nezúčastňujú na akcii inak ako poskytovaním zdrojov, ocitajú sa medzi frontami a riskujú, že budú ostro napadnuté z oboch strán.
Weboví hostitelia a osobné údaje
Pri používaní webových hostiteľov sa ukladá množstvo osobných údajov. Právny základ pre zhromažďovanie, spracovanie a používanie údajov vyplýva zo zákona o ochrane údajov v oblasti telekomunikácií (TDDSG) a štátnej zmluvy o mediálnych službách (MDStV). Poskytovanie prístupu na internet a e-mailových služieb je telekomunikačná služba, čo znamená, že sa na ňu vzťahuje zákon o telekomunikáciách (TKG). Weboví hostitelia zhromažďujú rôzne osobné údaje. Patria sem údaje o pripojení, zásobách, používaní, obsahu a fakturácii. Osobné údaje sa musia vždy odovzdať štátnemu orgánu, ak webhosting dostal príslušný právny základ. Ak táto osoba požiadavke nevyhovie, predloží sa súdny príkaz. Po predložení požiadavky musia webhostitelia túto požiadavku splniť, t. j. napríklad povoliť monitorovanie e-mailovej schránky. Weboví hostitelia nemusia kontrolovať požiadavky na obsah objednávky. Sú však povinné uistiť sa, že formálne požiadavky boli splnené. Ak sú do prípadu zapojené orgány činné v trestnom konaní, webhostingové spoločnosti sú povinné vykonať príslušné príkazy a spolupracovať pri akomkoľvek sledovaní. Ak ide o spravodajské služby, webhostitelia sú oprávnení poskytnúť informácie, ale v žiadnom prípade nie sú povinní tak urobiť.
Základné informácie o ukladaní údajov, inventárnych údajoch a údajoch o používaní
Weboví hostitelia majú rôzne osobné údaje svojich používateľov. Inventarizačné údaje sú údaje, ktoré sa používajú na vytvorenie, štruktúrovanie alebo zmenu zmlúv. Weboví hostitelia pravidelne ukladajú meno, adresu, E-mailtelefónne číslo, dátum narodenia, bankové údaje alebo číslo kreditnej karty, ID používateľa a IP adresu. Ktoré inventárne údaje sa v jednotlivých prípadoch zhromažďujú, spracúvajú a používajú, závisí od technického riešenia webového hostiteľa a od jednotlivých zmlúv. Inventárne údaje sa môžu zhromažďovať len vtedy, ak je ich zhromažďovanie pre webového hostiteľa absolútne nevyhnutné. Webový hostiteľ preto musí údaje potrebovať na plnenie svojich zmluvných povinností. Inventárne údaje sa spravidla zhromažďujú len v prípade platených webhostingových služieb. V prípade bezplatných služieb sa príležitostne ukladajú e-mailové adresy. Podľa § 35 II č. 3 BDSG údaje zo súpisu sa musia vymazať hneď, ako sa zmluvný vzťah skončí, neexistujú žiadne nároky po skončení zmluvy a nie je potrebné ich uchovávať. Údaje o telekomunikačných službách sa musia vymazať na konci nasledujúceho kalendárneho roka po ukončení zmluvy v súlade s § 5 III S.1 TDSV. Výnimky vyplývajú z § 35 III BDSG, podľa ktorého sa osobné údaje musia za určitých okolností uchovávať trvalo, ak sa na ne vzťahujú zákonné ustanovenia o uchovávaní. V takomto prípade sa údaje uchovávajú oddelene na účely plnenia dokumentačnej povinnosti a sú oddelené od prevádzkových údajov. Údaje o používaní sú údaje potrebné na umožnenie a účtovanie služieb webhostingu, pozri § 6 I TDDSG a § 19 II MDStV. Údaje o používaní slúžia na identifikáciu používateľov, zaznamenávanie začiatku a konca poskytovania služieb a ako informácie o využívaných službách. Informačná hodnota údajov o používaní je nesmierne vysoká. Na rozdiel od údajov o pripojení nezverejňuje len to, kto s kým a v akom čase komunikoval: Údaje o používaní tiež ukazujú, aký obsah bol prenesený.
Lehoty na vymazanie a iné údaje
Podľa § 6 IV TDDSG môžu webhostingové spoločnosti používať a spracovávať údaje o používaní aj po skončení zmluvy o webhostingu, ak sú potrebné na účely fakturácie. Všetky ostatné údaje sa musia čo najskôr vymazať, pozri § 19 V MDStV. Fakturačné údaje sú údaje o používaní, ktoré sa používajú na účely fakturácie. Tieto údaje sa spravidla získavajú z údajov inventúry. Vo všeobecnosti sa všetky použité údaje a IP adresy musia odovzdať štátnym orgánom. Je to však potrebné len v prípade súdneho príkazu.
