"Teoreticky. Prakticky je to tak ..."
Presne proto vzniklo GDPR, podle toho presne tohle nikdo delat nesmi, protoze je to jednoduse nelegalni. A doufam ze prave za tohle budou padat ty nejvyssi flastry a co nejdriv.
Jinak receno, uz tim ze fuckbooku nebo guuglu nebo komukoli tretimu predas IP bez prokazatelnyho souhlasu, tak porusujes zakon, protoze IP je osobni udaj i sama o sobe.
"...a nepochybuji ani o tom, že o náhradu škody se pak bude soudit právě podle § 2950 s dodavatelem webu."
Ani ne, dodavatel tam takovyhle kravince dava vyhradne na vyslovny prani/objednavku zakaznika. Nas zakaznik nas pan, chce sracku, zaplati sracku, dostane sracku.
"Nic proti expertům jako je Gemius, ale už by s tím šmírováním bez upozornění měli skončit, nebo se jim zle povede."
Vydrž, Prťka, vydrž! ... uz za nejaky 3 a fous mesice je muzes prasknout ;D, smirovat nemuzou ani s upozorneni, musej prokazat tvuj souhlas (sem zvedav jak).
"... Po dokončení prodeje by bylo možno (dokonce vhodno) zapomenout i dodací adresu...."
Zrovna eshop je naprosto trivialni ... chces neco koupit = mas nasledujici moznosti.
1) Das sem jednorazove adresu, v okamziku kdy zbozi prevezmes adresu mazem, logy s ipckama mame jen svoje, zadny 3ti strany, mazem po ... mesici/dvou. Totez dela dopravce pod sankcema.
2) muzes se tu regnout, nechces nam nechat adresu = nemusis, dalsi viz vejs. registrace == nejaky UID + nejaky pass. Pri kazdy objednavce zadas adresu znova, reklamace/objednavky/... sou svazany s UID (technicky aspekt = netreba souhlas)
3) chces aby si to adresu pamatovalo = tady odsouhlas, ze si budem az dokud to nezrusis pamatovat tvoji adresu, vyhradne za ucelem potencielniho dorucovani zbozi. Zadny PR vopruzy, zadny mailingy, natoz predavani nekam dorite.
To UID = nejakej webem vygenerovanej string, protoze lidi sou debilove a pouzijou nick, coz je osobni udaj.
BTW: Sem zvedav, jak se budou mazat z bankovnich vypisu cisla uctu a jmena, ktery sou videt pri prichozi platbe. A to klidne i 30 let zpet.