Zákon o elektronických komunikacích - § 95

(1) Každý, kdo shromažďuje osobní údaje účastníků k vydání seznamu účastníků, jehož účelem je vyhledávání podrobného kontaktu o osobě na základě jejího jména nebo případně nezbytného minimálního množství dalších identifikačních prvků, je povinen

a) informovat bezplatně a před zařazením údajů dotčených účastníků do seznamu tyto účastníky o účelu tištěného nebo elektronického seznamu účastníků, který bude k dispozici veřejnosti přímo nebo prostřednictvím informačních služeb dotazů, a o dalších možnostech využití založených na vyhledávacích funkcích obsažených v elektronických verzích seznamu,

b) získat předem souhlas účastníků s uveřejněním jejich osobních a identifikačních údajů a zajistit, aby účastníci měli možnost stanovit, které osobní údaje z rozsahu relevantního pro účely seznamu stanovenými vydavatelem mají být uvedeny ve veřejném seznamu; dále je povinen zajistit, aby účastníci měli možnost tyto údaje ověřovat a žádat jejich opravu a jejich odstranění. Současně je povinen zajistit, aby účastníci nebo uživatelé mohli u svých osobních údajů uvést, že si přejí být kontaktováni za účelem marketingu. Neuvedení ve veřejném seznamu účastníků, ověřování, opravení a odstranění osobních údajů ze seznamu a uvedení údaje, že si účastník nebo uživatel přeje být kontaktován za účelem marketingu, je bezplatné.

(2) Bude-li účel veřejného seznamu jiný, než je vyhledávání podrobného kontaktu o osobě na základě jejího jména nebo případně nezbytného minimálního množství dalších identifikačních prvků, je každý, kdo zamýšlí vydat takový seznam účastníků, povinen vyžádat si od dotčených účastníků další souhlas.

(3) Osobními údaji podle odstavce 1 písm. b) jsou jméno, popřípadě jména, příjmení, popřípadě pseudonym, adresa bydliště, telefonní číslo a adresa elektronické pošty. U podnikající fyzické osoby se osobní údaje doplňují o adresu sídla podnikání. Identifikačními údaji podle odstavce 1 písm. b) jsou obchodní firma nebo název právnické osoby, adresa sídla, popřípadě adresa sídla organizační složky, adresa a telefonní číslo provozovny a adresa elektronické pošty.

(4) Součástí účastnického seznamu mohou být pouze osobní nebo identifikační údaje v rozsahu podle odstavce 3. Na základě smlouvy lze v seznamu uveřejnit i další údaje účastníka. Osobní a identifikační údaje o účastnících, kteří k jejich uveřejnění nedali souhlas, nesmí být uveřejněny. Neuveřejnění, oprava, ověření a odstraňování osobních nebo identifikačních údajů z účastnického seznamu je pro dotčeného účastníka bezplatné.

(5) Za vytvoření účastnického seznamu se považuje i náhodné vygenerování telefonních čísel. Účastnickým seznamem je rovněž seznam telefonních čísel bez jiných identifikačních údajů nebo seznam, ve kterém se uvádí telefonní čísla či osobní nebo identifikační údaje účastníků, kteří neuvedli, že si přejí být kontaktováni za účelem marketingu.