GDPR pro ubytovatele působící napříč Evropou

Co je stejné všude

Čtyři zásady GDPR platí naprosto stejně bez ohledu na to, ve které zemi EU se nemovitost nachází:

• Zákonnost (článek 6) — pro každý údaj o hostovi potřebujete právní základ. U ubytovatelů to skoro vždy je buď zákonná povinnost (vyžaduje to vnitrostátní hlásicí zákon), nebo plnění smlouvy (údaj potřebujete k poskytnutí rezervace).
• Minimalizace údajů (článek 5 odst. 1 písm. c) — sbírejte jen to, co daný konkrétní právní základ skutečně vyžaduje, ne všechno, co náhodou obsahuje šablona formuláře.
• Transparentnost (článek 13) — hosté musí být srozumitelným jazykem informováni, co sbíráte a proč, už v okamžiku sběru.
• Odpovědnost (článek 5 odst. 2 / článek 30) — musíte umět compliance prokázat, ne jen tvrdit, což pro většinu ubytovatelů znamená vedení jednoduchého záznamu o tom, jaké údaje zpracováváte, proč a jak dlouho.

Co se podle země liší

Co se mezi zeměmi, kde byste mohli působit, skutečně liší:

• Jaká konkrétní pole musíte sbírat — zákony o hlášení zahraničních hostů se liší v tom, jaké přesné údaje vyžadují (jméno a číslo pasu skoro všude, ale účel a délka pobytu nebo konkrétní výjimky se liší).
• Lhůty uchování — jak dlouho smíte nebo musíte daný záznam uchovávat, stanovuje vnitrostátní zákon, který povinnost zakládá, ne samotné GDPR.
• Na jaký úřad se obrátit — každá země má vlastní úřad na ochranu osobních údajů; únik dat postihující hosty z více zemí může vyžadovat oznámení více než jednomu úřadu.
• Jazyk a formát informací pro hosty — povinnost transparentnosti znamená, že hosté musí rozumět tomu, s čím souhlasí, což v praxi znamená, že vaše zásady ochrany osobních údajů musí být dostupné v místním jazyce, ne jen v angličtině.

Praktický checklist pro provozovatele ve více zemích

1. Zmapujte právní základ pro každou zemi zvlášť — zapište si podle země, který vnitrostátní zákon vyžaduje která konkrétní pole. Z toho vzniká váš základ pro minimalizaci údajů.
2. Nepoužívejte jeden “maximální” vstupní formulář napříč zeměmi — formulář postavený tak, aby splnil požadavky nejpřísnější země, bude v každé jiné zemi sbírat víc údajů, než smí, což je samo o sobě porušení minimalizace.
3. Nastavte lhůtu uchování podle typu záznamu, ne podle nemovitosti — hlášení zahraničního hosta možná musíte v jedné zemi uchovávat roky a v jiné kratší dobu; uchování by se mělo řídit právním základem, ne jednotnou firemní politikou.
4. Veďte jednoduchý záznam o zpracování — co sbíráte, proč, jak dlouho to uchováváte a kdo k tomu má přístup. U malého provozu to nemusí být rozsáhlé, ale musí to existovat a být přesné.
5. Znejte postup hlášení úniku pro každou zemi — zjistěte si, který úřad na ochranu osobních údajů byste kontaktovali za hosty v každé zemi, ještě než to budete pod časovým tlakem potřebovat (72hodinová lhůta GDPR nedává prostor to zjišťovat od nuly).

Časté chyby provozovatelů ve více zemích

• Považovat GDPR za “jednou vyřešené” pro celý byznys. Compliance s GDPR se ve skutečnosti týká konkrétních činností zpracování vázaných na každou nemovitost a zákonné požadavky každé země — jedny obecné zásady ochrany osobních údajů zkopírované napříč všemi nabídkami málokdy odpovídají tomu, co se u každé z nich skutečně děje.
• Předpokládat, že nastavení funkční v Česku je automaticky v pořádku na Slovensku, nebo naopak. Vrstva GDPR se přenáší; konkrétní právní základ a požadovaná pole ne.
• Sbírat sjednocenou množinu polí požadovaných všemi zeměmi “pro jistotu” na každém formuláři. Tím zaručeně sbíráte víc, než smíte, ve všech zemích kromě té jedné, která tu maximální množinu skutečně vyžaduje.

Jak pomáhá Best Guest

Datový model Best Guest je postaven přesně na tomto rozlišení: zásady GDPR — šifrování, řízení přístupu, minimalizace, hosting v EU — platí stejně pro každou nemovitost na platformě, zatímco konkrétní sbíraná pole, lhůta uchování a proces hlášení se automaticky přizpůsobují zemi dané nemovitosti. Působení ve dvou, třech nebo více evropských zemích z jednoho účtu neznamená udržovat samostatná nastavení compliance — znamená to, že platforma už ví, jaká pravidla kde platí.