Při nákupu na internetu po vás e-shop často chce vyplnit řadu polí. Jméno, adresa, telefon, e-mail, někdy i rodné číslo nebo číslo občanského průkazu. Ne všechny tyto údaje však prodávající skutečně potřebuje k tomu, aby vám mohl zboží prodat a doručit. Zákon o ochraně osobních údajů (GDPR) i česká legislativa stojí na principu minimalizace – e-shop smí požadovat jen takové údaje, které jsou nezbytné pro splnění konkrétního účelu. Pokud tedy prodávající tvrdí, že bez rodného čísla vám nemůže poslat balík, je to téměř vždy nesmysl.

Co e-shop legitimně potřebuje? Především vaše jméno a příjmení, doručovací adresu, e-mail pro potvrzení objednávky a telefon pro případ, že se kurýr potřebuje ozvat. U plateb kartou se předávají údaje platební bráně, ne přímo e-shopu. Pokud nakupujete na fakturu, může prodejce chtít IČO a DIČ, ale jen v případě, že podnikáte. Rodné číslo smí požadovat pouze v odůvodněných případech, například u splátkového prodeje nebo u některých telekomunikačních služeb. V běžném e-shopu s tričky nebo elektronikou je požadavek na rodné číslo jasným signálem, že něco není v pořádku. Podobně je tomu u kopie občanského průkazu – tu může chtít jen málokdy a většinou stačí údaje opsat, ne skenovat celý doklad.

Mnoho lidí se ptá, zda musí vyplnit nepovinné pole s datem narození nebo pohlavím. Odpověď zní: nemusí. E-shop může tato pole mít, ale nesmí vás nutit je vyplnit, pokud nejsou potřeba pro uzavření smlouvy. Pokud vás web odmítne pustit dál bez vyplnění telefonu, i když jste zvolili doručení na adresu a nechcete být kontaktováni, jde o porušení zásady minimalizace. V takovém případě máte právo se ozvat a požadovat vysvětlení. Užitečné rady, jak se bránit a co si pohlídat před odesláním objednávky, najdete v článku o ochraně osobních údajů při nákupu, který shrnuje i praktické příklady z českých e-shopů.

Zapamatujte si, že e-shop nesmí vaše údaje používat k marketingu, pokud k tomu nedáte výslovný souhlas. Předzaškrtnuté políčko neplatí. Stejně tak nesmí vaše data předávat třetím stranám bez právního důvodu. Pokud prodávající požaduje údaje, které nesouvisí s objednávkou, klidně nákup dokončete jinde. Zdravý e-shop si vystačí s tím, co skutečně potřebuje k doručení a vystavení dokladu. Vše ostatní je nad rámec zákona a vaše soukromí je cennější než pohodlí obchodníka.