Než zákazník dokončí objednávku v internetovém obchodě, musí být srozumitelně informován o tom, jak obchod naloží s jeho osobními údaji. Zákon o ochraně osobních údajů i nařízení GDPR ukládají prodávajícímu povinnost poskytnout tyto informace ještě předtím, než kupující odešle závaznou objednávku. Nejde o formalitu, kterou lze odbýt odkazem v patičce webu. Informace musí být snadno dostupné, srozumitelné a musí být uvedeny přímo v procesu objednávky, nikoli až po jejím dokončení.

Základním sdělením je totožnost správce údajů, tedy kdo za zpracování odpovídá. Dále musí e-shop uvést, jaké údaje sbírá a za jakým účelem. Typicky jde o jméno, adresu, e-mail, telefon a platební údaje. Účelů může být několik: vyřízení objednávky, doručení zboží, vystavení účetního dokladu, reklamace nebo marketing. U každého účelu musí být patrné, na jakém právním základě se zpracování odehrává. Pokud obchod využívá data i k zasílání newsletteru nebo k cílené reklamě, musí to výslovně uvést a oddělit od zpracování nutného pro samotný nákup. Zákazník by měl mít možnost s marketingovým zpracováním nesouhlasit, aniž by tím byla dotčena jeho objednávka.

Před dokončením objednávky musí být zákazník informován také o době, po kterou budou údaje uloženy, a o tom, komu mohou být předány. Jde o dopravce, platební brány, poskytovatele hostingu nebo účetní firmy. E-shop musí uvést, zda data putují mimo Evropskou unii, a pokud ano, jak je zajištěna jejich ochrana. Nesmí chybět poučení o právech zákazníka: na přístup k údajům, na jejich opravu, výmaz, omezení zpracování a vznesení námitky. Zákazník má právo podat stížnost u Úřadu pro ochranu osobních údajů. Všechny tyto body nemusí být vyloženě na jedné obrazovce, ale musí být dosažitelné jediným kliknutím přímo z objednávkového formuláře. Pokud obchod tyto informace zanedbá, vystavuje se riziku pokuty a zbytečně ztrácí důvěru kupujících. Podrobnějšímu výkladu jednotlivých povinností se věnuje průvodce ochranou osobních údajů při nákupu na internetu, který shrnuje i praktické příklady z české e-commerce scény.

Z pohledu zákazníka je klíčové, aby informace nebyly schované v dlouhém dokumentu plném právnických frází. Stačí přehledná stránka s jasnými odstavci, kde se člověk dozví, co se s jeho daty stane. E-shop, který to zvládne, získává výhodu: zákazník se necítí být podveden a častěji se vrací. Naopak obchod, který informace odbývá nebo je zveřejní až po zaplacení, riskuje stížnosti i ztrátu zákazníků.