Je oprávnený záujem jednoduchšia náhrada za súhlas?

Nie. Oprávnený záujem alebo súhlas sú odlišné právne základy s vlastnými podmienkami. Pri oprávnených záujmoch musíte písomne prejsť testom účelu, nevyhnutnosti a vyváženia; pri súhlase musí mať človek skutočnú voľbu a jednoduché odvolanie. Základ sa vyberá podľa faktov konkrétnej operácie, práv ľudí a pravidiel komunikačného kanála, nie podľa administratívneho pohodlia [1] [3].

Môže sa súhlas skryť do obchodných podmienok?

Nie. Súhlas musí byť konkrétny, informovaný, jednoznačný a oddelený od nepodstatných podmienok služby. Ak človek nemôže odmietnuť bez ujmy alebo nevie, s čím presne súhlasí, voľba nie je slobodná. Prevádzkovateľ musí navyše vedieť preukázať, kedy, na ktorý účel a akým pozitívnym vyhlásením súhlas získal a ako ho možno odvolať [1] [2].

Čo sa stane po odvolaní súhlasu?

Prevádzkovateľ zastaví budúce spracúvanie, ktoré stálo na odvolanom súhlase, a podľa okolností údaje vymaže alebo ich uchová na inom zákonnom základe pre oddelený účel. Odvolanie spätne nerobí nezákonným spracúvanie vykonané pred odvolaním. Systém preto uchová čas, rozsah a verziu udeleného aj odvolaného súhlasu [1] [2].

Čo musí obsahovať test oprávneného záujmu?

Test má tri časti. Pomenuje legitímny účel, preverí, či je spracúvanie na jeho dosiahnutie skutočne nevyhnutné, a vyváži záujem prevádzkovateľa s právami, záujmami a odôvodnenými očakávaniami ľudí. Záznam má uviesť aj menej rušivé možnosti, konkrétne záruky, výsledok, určeného vlastníka rozhodnutia a spúšťač ďalšej kontroly [3] [5].

Je námietka rovnaká ako odvolanie súhlasu?

Nie. Odvolanie sa týka spracúvania založeného na súhlase a musí byť rovnako jednoduché ako udelenie. Námietka smeruje proti spracúvaniu založenému najmä na oprávnených záujmoch alebo verejnej úlohe a vyžaduje vlastné posúdenie. Pri priamom marketingu prevádzkovateľ po námietke také spracúvanie zastaví a ponechá iba nevyhnutný primeraný potlačovací záznam [1].

Môžu pravidlá elektronickej komunikácie vyžadovať súhlas?

Áno. Smernica o súkromí a elektronických komunikáciách spolu s právom členského štátu môže pre konkrétny email, správu, telefonát alebo technológiu na zariadení vyžadovať súhlas. Najprv sa preto posúdi pravidlo kanála a jeho vnútroštátne vykonanie; až potom sa určí právny základ následného spracúvania podľa nariadenia GDPR a nastavia sa oba záznamy [4].

Oprávnený záujem alebo súhlas podľa GDPR

Marketingový tím chce po veľtrhu osloviť návštevníkov a pýta sa, či potrebuje súhlas. Otázka oprávnený záujem alebo súhlas nemá univerzálnu odpoveď: najprv treba presne pomenovať operáciu, vzťah s človekom, jeho očakávania a pravidlá komunikačného kanála. Až fakty ukážu správny právny základ podľa nariadenia GDPR ¹ ³.

Rýchla odpoveď

Pri voľbe oprávnený záujem alebo súhlas rozhoduje skutočná operácia. Súhlas použite, keď má človek slobodnú, konkrétnu voľbu a môže ju ľahko odvolať. Oprávnené záujmy vždy vyžadujú písomný test účelu, nevyhnutnosti a vyváženia. Pri elektronickej komunikácii a cookies najprv overte osobitné pravidlo kanála ¹ ³ ⁴.

Rovnaký údaj môže mať pri dvoch účeloch odlišný základ. Email zákazníka môže byť potrebný na potvrdenie objednávky, zatiaľ čo jeho použitie na pravidelnú propagáciu je nová operácia. Rozhodnutie sa preto nepriraďuje ku kontaktu ani databáze, ale ku konkrétnemu účelu a spôsobu použitia.

Začnite operáciou, nie obľúbeným základom

Správna voľba začína opisom toho, čo sa s údajmi skutočne stane. Veta „chceme zlepšiť marketing“ nestačí, pretože môže znamenať jednorazový následný email, meranie otvorení, tvorbu profilu alebo zdieľanie zoznamu s platformou. Každá operácia má iný zásah, príjemcov a očakávania ³.

Otázka	Čo presne zaznamenať	Prečo to mení voľbu
Aký je účel?	Výsledok pomenovaný jednou konkrétnou vetou	Neurčitý cieľ nemožno testovať ani zrozumiteľne oznámiť
Ktoré údaje?	Polia, zdroj a prípadné odvodené profily	Väčší rozsah alebo citlivosť zvyšujú zásah do práv
Aký je vzťah a očakávanie?	Zákazník, pracovník, návštevník či nový kontakt a informácia, ktorú dostal	Nerovnováha a očakávania ovplyvňujú slobodu voľby aj vyváženie
Je operácia potrebná?	Čo by sa stalo bez nej a aké existujú alternatívy	Pohodlie nie je nevyhnutnosť a menej rušivá cesta oslabuje test
Ktorý kanál?	Email, správa, telefonát, cookies alebo bežná služobná komunikácia	Pravidlo kanála môže určiť súhlas ešte pred posúdením právneho základu

Po opise operácie otestujte všetkých reálnych kandidátov, nie iba dvojicu v nadpise. Zmluva môže pokrývať správu nevyhnutnú na dodanie objednávky a právna povinnosť uchovanie účtovného dokladu. Súhlas ani oprávnené záujmy nemajú nahrádzať základ, ktorý presnejšie zodpovedá faktom.

Dokončený opis má byť dostatočný na to, aby kolega zopakoval rozhodnutie bez ústneho vysvetlenia autora: uvedie vstupný údaj, každý následný krok, príjemcov, dobu uchovávania a moment skončenia, pretože práve v detailoch sa často ukáže profilovanie alebo zdieľanie, ktoré pôvodná všeobecná veta zakryla. Kým sa opis mení, základ nemožno uzavrieť.

Súhlas je voľba, nie obrazovka s povolením

Súhlas je vhodný iba vtedy, keď človek dostane slobodnú, konkrétnu, informovanú a jednoznačnú voľbu a prevádzkovateľ vie preukázať, kto súhlasil, kedy, s akou informáciou a akým pozitívnym úkonom. Predvolená možnosť, nečinnosť alebo neurčitý súhlas so všetkým túto podmienku nenapĺňajú ¹ ².

Slobodná voľba znamená, že odmietnutie nespôsobí neprimeranú nevýhodu. Ak zamestnávateľ žiada pracovníka o súhlas so sledovaním, ktoré bude vykonávať bez ohľadu na odpoveď, podpis nevytvorí kontrolu. Podobný problém vzniká, keď základná služba závisí od súhlasu s nesúvisiacim profilovaním.

Konkrétnosť vyžaduje oddeliť účely, takže súhlas s odberom noviniek nie je súhlasom s odovzdaním údajov partnerom, personalizáciou podľa nákupov a sledovaním polohy. Každá voľba potrebuje zrozumiteľný opis a rozhranie nesmie ľudí tlačiť do jedného spoločného tlačidla.

Odvolanie musí byť rovnako jednoduché ako udelenie. Po odvolaní sa zastaví budúce spracúvanie založené na súhlase, ale zákonnosť operácií vykonaných pred odvolaním zostáva nedotknutá ¹ ². Systém preto potrebuje účinný signál odvolania, zoznam dotknutých operácií a záznam odlišujúci minulé obdobie od budúcnosti.

Súhlas má aj životný cyklus. Prevádzkovateľ kontroluje, či pôvodná informácia stále presne opisuje aktuálny účel, údaje, príjemcov a dôsledky; podstatná zmena môže vyžadovať novú voľbu namiesto tichého rozšírenia starej. Prevádzkový vlastník skúša odvolanie až po posledný systém, pretože tlačidlo meniace stav iba v jednej aplikácii nie je účinným mechanizmom.

Oprávnené záujmy sú písomný trojstupňový test

Oprávnené záujmy nie sú všeobecným povolením robiť to, čo je pre spoločnosť užitočné. Každé použitie článku 6 ods. 1 písm. f) stojí na účele, nevyhnutnosti a vyvážení, ktoré sa zapisujú pred začiatkom spracúvania a znovu otvárajú pri zmene údajov, ľudí, technológie alebo účelu ³ ⁵.

Časť testu	Povinná otázka	Dôkaz v zázname
Účel	Je sledovaný záujem zákonný, dostatočne konkrétny a skutočný?	Kto má prospech, aký výsledok sa sleduje a prečo je legitímny
Prínos	Akú konkrétnu hodnotu prinesie operácia prevádzkovateľovi, tretej strane alebo verejnosti?	Očakávaný výsledok a fakty, ktoré ukazujú, že nejde iba o pohodlie
Nevyhnutnosť	Je táto operácia primerane potrebná na dosiahnutie cieľa?	Menej rušivé alternatívy, ich limity a minimalizovaný rozsah údajov
Alternatívy	Možno cieľ dosiahnuť s menším množstvom údajov alebo slabším zásahom?	Porovnané možnosti a dôvod ich prijatia alebo odmietnutia
Vyváženie	Neprevažujú práva, záujmy alebo slobody ľudí?	Povaha údajov, očakávania, vzťah, možné následky a zavedené záruky
Záruky a záver	Ktoré opatrenia menia rovnováhu a zostáva výsledok priaznivý?	Prístup, lehota, transparentnosť, námietka, schválenie a spúšťač revízie

V teste účelu môže byť legitímnym cieľom primeraná ochrana siete, predchádzanie podvodom alebo správa existujúceho zákazníckeho vzťahu. Samotná veta „obchodný záujem“ je príliš široká. Záznam musí ukázať konkrétnu hodnotu a nesmie zakrývať činnosť, ktorú iné pravidlo zakazuje.

Test nevyhnutnosti sa pýta, či možno rovnaký výsledok rozumne dosiahnuť s menším zásahom. Ak na odhalenie opakovaných neúspešných prihlásení stačí krátky bezpečnostný záznam, neobmedzené sledovanie celej aktivity používateľa bude ťažké obhájiť. Nevyhnutnosť vyžaduje poctivé porovnanie, nie tvrdenie, že zvolená cesta je pohodlná.

Vyváženie pracuje z pohľadu človeka. Zohľadňuje zraniteľnosť, mocenský vzťah, citlivosť údajov, rozsah, transparentnosť a pravdepodobný následok. Technické a organizačné záruky môžu riziko znížiť, ale neurčitý prísľub bezpečnosti nenahrádza konkrétne obmedzenie prístupu, krátke uchovávanie alebo možnosť namietať.

Výsledok testu môže byť „nie“. Ak cieľ síce je legitímny, no operácia nie je nevyhnutná alebo práva ľudí prevažujú aj po zavedení záruk, prevádzkovateľ ju na oprávnených záujmoch nespustí. Môže zúžiť údaje alebo zmeniť spôsob dosiahnutia cieľa a potom test vykonať znovu; nesmie iba dopísať priaznivý záver pod nepriaznivú analýzu.

Dva základy prinášajú rozdielne následky

Rozdiel sa nekončí pri podpise rozhodnutia. Zvolený základ určuje, aké informácie človek dostane, aký signál musí systém zachytiť a ako prevádzkovateľ reaguje na uplatnenie práv ¹.

Otázka	Súhlas	Oprávnené záujmy
Vstupná podmienka	Slobodný, konkrétny, informovaný a jednoznačný pozitívny úkon	Úspešný test účelu, nevyhnutnosti a vyváženia
Kontrola človeka	Môže odmietnuť a súhlas kedykoľvek jednoducho odvolať	Môže namietať; prevádzkovateľ posúdi dôvody a pri priamom marketingu spracúvanie zastaví
Dôkaz a prevádzka	Znenie, čas, spôsob, rozsah a stav súhlasu vo všetkých systémoch	Písomné posúdenie záujmu, záruk, nastavení a postupu námietok
Informácia	Účely, právo odvolať a spôsob odvolania	Konkrétny sledovaný záujem a právo namietať
Zmena	Nový účel spravidla potrebuje novú voľbu	Zmena vyžaduje nové posúdenie, nie automatické prenesenie záveru

Ani jeden základ neposkytuje ochranu pred ostatnými zásadami nariadenia GDPR. Údaje musia zostať primerané, presné, zabezpečené a uchovávané iba potrebný čas. Správny základ neopraví neprimeraný rozsah a pekne napísaný oznam nenahradí skutočné obmedzenie systému.

Rozdiely treba premietnuť do návrhu služby. Súhlas potrebuje samostatné ovládanie, evidenciu verzií a cestu odvolania, zatiaľ čo oprávnené záujmy potrebujú dostupnú informáciu o sledovanom záujme, kanál námietok a pracovníka schopného posúdiť individuálne okolnosti. Jedna schránka môže prijať oba signály, ale musí ich klasifikovať a poslať do odlišných postupov.

Právny základ nenahrádza ďalšiu podmienku

Niektoré operácie potrebujú viac než jeden právny krok. Pri osobitných kategóriách osobných údajov prevádzkovateľ vyberá právny základ podľa článku 6 a zároveň podmienku podľa článku 9. Súhlas v jednom stĺpci preto automaticky nerieši zdravotné, biometrické ani iné osobitné kategórie ¹.

Podobne sa musí oddeliť právny základ od transparentnosti. Oznámenie človeku je povinná informácia, nie mechanizmus, ktorý sám vytvorí súhlas alebo oprávnený záujem. Veta v zásadách ochrany osobných údajov nedokáže premeniť nepotrebnú operáciu na nevyhnutnú a neobmedzené použitie na konkrétnu voľbu.

Zmluvné podmienky tiež nie sú univerzálnym základom. Ak údaje treba na vybavenie objednávky, môže byť vhodná zmluva; ak ich spoločnosť chce následne použiť na profilovanie, potrebuje osobitný účel a posúdenie. Vkladanie všetkých budúcich možností do dlhého dokumentu skôr znižuje zrozumiteľnosť, než vytvára zákonnosť.

Citlivé údaje menia vyváženie aj slobodu voľby. Zdravotná informácia pracovníka, biometrický identifikátor zákazníka alebo údaj o politickom názore môže spôsobiť podstatnejší následok než bežná adresa, takže všeobecný marketingový test nemožno bez úpravy preniesť na túto operáciu.

Ďalšou vrstvou sú práva a zásady. Ani výslovný súhlas nedovoľuje zbierať údaje „pre každý prípad“, uchovávať ich bez konca alebo ignorovať zabezpečenie; ani priaznivé vyváženie neodstraňuje povinnosť poskytovať presné informácie a reagovať na porušenie. Tím preto vedľa základu zapisuje minimalizáciu, lehotu, príjemcov, bezpečnostné opatrenia a cestu pre práva.

Rozhodnutie musí zohľadniť aj úlohu organizácie. Prevádzkovateľ určuje účely a prostriedky a vyberá základ, kým sprostredkovateľ spracúva údaje podľa pokynov. Ak dodávateľ začne údaje používať pre vlastný produkt, analytiku alebo reklamu, vzniká samostatný účel, rola a posúdenie, ktoré nemožno prikryť pôvodným rozhodnutím klienta.

Pravidlo elektronického kanála prichádza prvé

Pri elektronickom marketingu a cookies sa najprv posudzuje smernica o súkromí a elektronických komunikáciách a právo členského štátu, ktoré ju vykonáva; tieto pravidlá sa uplatňujú popri nariadení GDPR a môžu pre uloženie informácie do zariadenia, prístup k nej alebo odoslanie správy vyžadovať súhlas ⁴.

Marketingový email nemožno obhájiť iba vetou „máme oprávnený záujem“, pretože najprv sa posúdi pravidlo elektronickej pošty, postavenie príjemcu a prípadná vnútroštátna výnimka. Presné podmienky určuje právo štátu, ktorého pravidlo kanála sa uplatňuje, preto sa nesmú preniesť z inej jurisdikcie bez overenia.

Cookies a podobné technológie majú vlastné pravidlá ukladania alebo prístupu k informáciám na zariadení. Ak sa vyžaduje súhlas, nepovinná technológia sa nespustí pred platnou voľbou. Neskoršie spracúvanie identifikátorov sa potom posudzuje aj podľa nariadenia GDPR; jedna vrstva nevytláča druhú.

Praktický záznam preto obsahuje dva samostatné závery: pravidlo kanála určí, či možno správu odoslať alebo technológiu použiť, a nariadenie GDPR určí právny základ pre osobné údaje, ktoré potom vzniknú alebo sa ďalej spracúvajú. Ak tím zapíše iba „oprávnený záujem“, kolega nastavujúci kampaň nevie, či smie správu vôbec odoslať; ak zapíše iba „súhlas s cookies“, nevie, aké následné analytické operácie boli posúdené.

Poradie sa zapisuje aj do úloh. Vlastník kanála overí publikum, technológiu, štát a potrebnú voľbu, vlastník spracúvania následne skontroluje účel, rozsah, uchovávanie a práva a technický vlastník preukáže, že nepovinný krok pred splnením podmienok nezačne. Žiadny záver neprekrýva druhý.

Súčasné britské právo pozná pre zákonom určené účely osobitnú cestu uznaného oprávneného záujmu, pri ktorej sa nevykonáva vyváženie, hoci nevyhnutnosť zostáva. Nariadenie GDPR v EÚ nemá rovnocennú cestu: každý prípad článku 6 ods. 1 písm. f) potrebuje účel, nevyhnutnosť aj vyváženie. Bez výnimky. Rovnako sa do európskej analýzy neprenášajú britské pravidlá elektronického kanála.

Príklad následného oslovenia po predaji

Malá spoločnosť predala kancelársku stoličku zákazníkovi, ktorý pri objednávke uviedol email. O týždeň chce poslať návod na nastavenie, o mesiac ponuku podložky a neskôr týždenný newsletter partnerov. Hoci všetky správy používajú jednu adresu, účely a očakávania sa menia.

Servisný návod súvisí s dodaným produktom a môže patriť k zmluvnému plneniu alebo podpore. Ponuka vlastného podobného produktu potrebuje osobitné posúdenie pravidla elektronického kanála vrátane toho, ako bol kontakt získaný a či zákazník dostal možnosť odmietnuť. Newsletter partnerov prekračuje pôvodný vzťah a nemožno ho automaticky pripojiť k tej istej voľbe ⁴.

Spoločnosť si pri každej správe zapíše účel, príjemcov, zdroj kontaktu, pravidlo kanála, základ, očakávania a spôsob odmietnutia. Ak sa opiera o oprávnené záujmy, dokončí trojstupňový test. Ak potrebuje súhlas, neodosiela prvú marketingovú správu iba preto, aby si v nej súhlas vypýtala.

Ak zákazník odmietne ponuky, servisný návod sa tým automaticky nezastaví, pretože slúži inému účelu; marketingová časť však musí rešpektovať signál vo všetkých zoznamoch a budúcich importoch. Ak spoločnosť neskôr začne údaje o otvorení spájať s nákupmi a vytvárať skóre, vzniká ďalšia operácia, ktorú treba posúdiť pred spustením.

Odvolanie a námietka potrebujú dva postupy

Odvolanie súhlasu a námietka proti oprávneným záujmom môžu viesť k zastaveniu spracúvania, no nie sú rovnakým signálom. Rozhranie, záznam aj interné rozhodovanie musia zachovať rozdiel, aby spoločnosť nepožadovala od človeka zbytočné vysvetlenie alebo nezastavila inú zákonnú operáciu bez posúdenia ¹.

Udalosť	Okamžitá reakcia	Záznam a rozsah
Odvolanie súhlasu	Zastaviť budúce operácie na danom súhlase	Čas, účely, systémy a potvrdenie
Všeobecná námietka	Porovnať osobitnú situáciu osoby so závažnými oprávnenými dôvodmi	Okolnosti, rozhodnutie, záruky a odpoveď
Námietka proti priamemu marketingu	Zastaviť priame marketingové spracúvanie	Potlačovací záznam proti opätovnému pridaniu
Žiadosť o vymazanie	Posúdiť každý účel a dôvod uchovania	Čo sa vymazalo, čo zostalo a dokedy
Zmena účelu alebo systému	Neprenášať starý stav bez nového posúdenia	Nový účel, voľba či test a dátum účinnosti

Odvolanie nepôsobí spätne. Budúce operácie na odvolanom súhlase sa však zastavia a každý iný dôvod uchovania sa oddelí a vysvetlí; marketing nemožno potichu prepnúť na oprávnené záujmy ¹ ².

Minimálny potlačovací záznam môže zostať, aby sa odmietnutý kontakt omylom znovu nenahral; prístup a uchovávanie sa viažu iba na tento účel.

Prvá línia zachová presné znenie a rozpozná význam bez osobitného formulára. „Už mi neposielajte ponuky“ je námietka proti priamemu marketingu; otázka „prečo mi to posielate?“ môže najprv vyžadovať vysvetlenie.

Záznam musí vedieť vykonať aj iný kolega

Dobré rozhodnutie nie je poznámka „LI“ alebo „consent“ v tabuľke. Má umožniť kolegovi nastaviť formulár, kampaň, odvolanie aj kontrolu bez domýšľania právnej logiky. Záznam preto spája opis operácie s konkrétnym systémom, vlastníkom a spúšťačom revízie ³ ⁵.

Začína presným účelom a kategóriami údajov, pokračuje pravidlom elektronického kanála, ak je relevantné, a uvádza vybraný základ s dôvodom. Pri súhlase pripája znenie a verziu voľby, spôsob získania, dôkaz a cestu odvolania. Pri oprávnených záujmoch prikladá celý trojstupňový test, nielen záver.

Záznam musí súhlasiť s tým, čo vidí človek. Ak interný dokument tvrdí, že ide o bezpečnostnú prevenciu, no oznámenie hovorí o personalizácii, prevádzkovateľ má dve odlišné operácie alebo nepresný opis. Rozpor sa opraví v rozhodnutí a systéme, nie všeobecnejšou vetou.

Prevádzková časť určí, kde sa ukladá stav súhlasu alebo námietky, ktoré systémy ho prijímajú, kto rieši chybu a ako sa kontrolujú dodávatelia. Jedno odhlásenie musí dosiahnuť marketingovú platformu, lokálny zoznam aj budúci import; inak je právo na papieri a nie v procese.

Nakoniec stanovte spúšťače revízie: nový účel, nový zdroj údajov, zmena publika, citlivejšie údaje, nový kanál alebo nečakané námietky. Každý spúšťač otvorí rozhodnutie pred zmenou, aby sa právny základ nestal dodatočným ospravedlnením hotovej kampane.

Kontrola nemá byť len dátum v kalendári. Vlastník vyberie vzorku súhlasov, skúsi odvolanie, porovná zoznam systémov s reálnymi integráciami a prečíta námietky, ktoré odhalili neočakávané použitie. Pri oprávnených záujmoch znovu preverí alternatívy a záruky.

Na Slovensku môže dotknutá osoba podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky. Záznam preto uzatvára schválenie, zoznam konkrétnych úloh pred spustením a históriu revízií, aby rozhodnutie nebolo potrebné rekonštruovať z osobných spomienok.

Pri každej revízii sa zachová aj predchádzajúca verzia, dátum účinnosti a dôvod zmeny, aby kolega vedel určiť, ktoré nastavenie a informácia platili pri konkrétnom spracúvaní.

Naposledy aktualizované: august 2026.