Internetske trgovine u mnogim slučajevima više ne bi smjele od kupaca zahtijevati otvaranje korisničkog računa kako bi obavili kupnju. Prema novim preporukama koje je objavio Europski odbor za zaštitu podataka (EDPB), obvezni korisnički računi uglavnom nisu nužni za online kupnju i mogu biti u suprotnosti s pravilima zaštite osobnih podataka.
Takva praksa već je godinama predmet brojnih pritužbi regulatorima za zaštitu privatnosti u više država članica EU-a. EDPB sada izričito pojašnjava da u većini slučajeva nema opravdanog razloga da se kupnju uvjetuje registracijom. Posebno se ističe da obvezni račun gotovo nikada nije potreban za jednokratnu kupnju, a u pravilu nije nužan ni za praćenje narudžbe ili povrat robe.
Regulatori upozoravaju da obvezna registracija često dovodi do prikupljanja i pohrane većeg broja osobnih podataka nego što je to potrebno. Time se povećavaju rizici za građane, uključujući mogućnost zlouporabe podataka ili sigurnosnih proboja.
Kao rješenje, EDPB preporučuje da internetske trgovine kupcima u pravilu ponude izbor: izradu korisničkog računa ili kupnju kao gost. Opcija kupnje bez registracije smatra se najprihvatljivijom s aspekta zaštite privatnosti jer se u tom slučaju obrađuju samo podaci nužni za realizaciju i dostavu narudžbe. Takav pristup u skladu je s načelom “ugrađene i zadane privatnosti”, prema kojem se usluge trebaju dizajnirati tako da se obrađuje što manje osobnih podataka.
Regulatori pritom podsjećaju internetske trgovce da su odgovorni za osobne podatke svojih kupaca. Što se više podataka prikuplja i dulje pohranjuje, to su i rizici veći. U praksi se, navode, osobni podaci često čuvaju dulje nego što je nužno, što dodatno povećava mogućnost povrede sigurnosti.
Preporuke EDPB-a još nisu konačne. U tijeku je javno savjetovanje u kojem mogu sudjelovati organizacije, poslovna udruženja, organizacije civilnog društva i ostali zainteresirani dionici. Očitovanja se mogu dostaviti do 12. veljače 2026. godine, nakon čega će EDPB usvojiti konačnu verziju preporuka.
