1.Telefonní číslo není osobní údaj
Mezi kontaktními centry se rozšířil výklad, že náhodné generování telefonních čísel a kontaktování zákazníků tímto způsobem je zcela legitimní. To ovšem není pravda a legislativa se nově týká jakékoli databáze telefonních čísel, která slouží k distribuci obchodních sdělení. Telefonní číslo totiž je osobní údaj. Judikatura v tomto hovoří zcela jasně. Stačí si přečíst rozsudek Nejvyššího správního soudu s číslem 9 As 34/2008-72, ve kterém se jednoznačně uvádí, že v moderní společnosti se telefonní číslo považuje za osobní údaj, neboť je člověk prostřednictvím tohoto kontaktního údaje dosažitelný, byť jen po určitý časový úsek.

2.Odpovědnost nese pouze externí dodavatel
Pokud provádí oslovování zákazníků externí dodavatel, který nemá správně ošetřená data, za jeho nedostatky nese odpovědnost jak externí kontaktní centrum, tak i objednatel. Případná pokuta za porušení GDPR se tedy vztahuje na zpracovatele, tedy call centrum, ale i na správce, tedy společnost, která si oslovování potenciálních zákazníků objednala.

Znění nařízení GDPR je jednoznačné, a zejména v odstavcích 74 a 81 recitálu a článku 24 Nařízení ukládá správci zodpovědnost za jakékoliv zpracování dat v souladu s GDPR. Správce může zpracováním pověřovat pouze zpracovatele, kteří poskytují dostatečné záruky v souladu s Nařízením. Odpovědnost za způsob zpracování tak leží i na straně správce, a ten by měl prokazatelně vyvinout maximální možné úsilí, aby za toto zpracování mohl nést odpovědnost. Především pak výběrem správného call centra a zároveň kontrolou jeho procesů, které by měl pravidelně provádět.

3.Stačí pouze souhlas na začátku hovoru
Takhle lehce to určitě nepůjde. Telefonické kontaktování, a to zejména za účelem telemarketingu či průzkumu, je považováno za zpracování osobních údajů, neboť přinejmenším muselo být telefonní číslo již do volané databáze zařazeno. Zásadní novinkou je ale podmína pro zpracování dat, které jsou upraveny v Článku 6. Například tak nejde zpracovávat data, s jejichž zpracováním subjekt souhlasí až zpětně. "GDPR je aktuálně velkým tématem a v posledních týdnech a měsících je skloňováno snad ve všech firmách. Vzbudilo to ale i zájem spotřebitelů a jsou v této oblasti daleko informovanější než třeba před rokem. To je dobře, protože si jsou zákazníci vědomi svých práv - a přibývá těch, kteří se ptají a řeší, jak se volající ke kontaktu dostal. GDPR může napomoci i k pročištění trhu kontaktních center. Je potřeba mít veškerou komunikaci správně odůvodněnou a zpracování osobních údajů mít opravdu pod kontrolou," říká Petr Studnička, ředitel společnosti Conectart.