Kratak odgovor: Njemačke firme i operatori web stranica mogu primiti GDPR pisma o prestanku i odustajanju ne samo od tijela za zaštitu podataka, već i od konkurenata koji djeluju prema zakonu o nelojalnoj konkurenciji. Nakon dvije značajne presude BGH-a u martu 2025. i potvrđujuće presude Suda EU u oktobru 2024., upozorenja o GDPR-u koja izdaju konkurenti su pravno valjana u Njemačkoj. Izbjegavanje istih zahtijeva proaktivnu usklađenost: zakonito postavljanje pristanka za kolačiće, potpunu politiku privatnosti i dokumentovane ugovore o obradi podataka.
Ključne spoznaje
- Od odluka BGH-a od 27. marta 2025. (I ZR 222/19, I ZR 223/19), konkurenti mogu izdavati GDPR pisma o prestanku i odustajanju prema njemačkom zakonu o nelojalnoj konkurenciji (UWG) za kršenja koja utiču na tržišno ponašanje [1]
- Sud EU je u oktobru 2024. (C-21/23) potvrdio da Poglavlje VIII GDPR-a ne blokira nacionalne zakone koji konkurentima daju pravo da izdaju upozorenja [2]
- Neispravan ili nedostajući banner za kolačiće jedan je od najčešćih okidača za pisma o prestanku i odustajanju od konkurenata u Njemačkoj [1]
- Pisma o prestanku i odustajanju mogu koštati između 1.000 i 5.000 EUR ili više samo za pravne troškove, prije nego što započne bilo kakav sudski postupak [4]
- Odgovor nije opcionalan: ignorisanje pisma o prestanku i odustajanju u Njemačkoj može dovesti do sudskih naloga i značajno viših troškova
- Prijedlog zakona Bundesrata ima za cilj ograničavanje upozorenja konkurenata na temelju GDPR-a, ali još uvijek nije zakon od 2026. godine [5]
- Mala preduzeća i samostalni poduzetnici nisu izuzeti; zapravo, oni su česte mete jer je manje vjerovatno da će imati robusnu usklađenost
- Korištenje certificirane platforme za upravljanje pristankom kao što je Biscotti CMP jedna je od najdirektnijih dostupnih preventivnih mjera
- Samo kršenja GDPR-a koja također predstavljaju nelojalno tržišno ponašanje obično su podložna tužbama konkurenata; čisto interni propusti u usklađenosti nose manji rizik od tužbi konkurenata [10]
- Osporenje pisma o prestanku i odustajanju je moguće, ali pravno složeno; toplo se preporučuje pravni savjet
Šta pokreće GDPR pismo o prestanku i odustajanju u Njemačkoj
GDPR pismo o prestanku i odustajanju u Njemačkoj obično se pokreće praksom obrade podataka koja krši GDPR i predstavlja nelojalan komercijalni čin prema UWG-u. Najčešći okidači su kršenja na nivou web stranice koja su javno vidljiva i lako ih konkurenti mogu dokumentovati.
Uobičajeni okidači uključuju:
- Banneri za kolačiće kojima nedostaje stvarna opcija "odbij sve" ili unaprijed označene kućice za pristanak
- Ugrađivanje usluga trećih strana (Google Fonts, YouTube, Google Analytics, Meta Pixel) bez valjane pravne osnove ili prethodnog pristanka
- Nedostajuće ili nepotpune politike privatnosti
- Prenošenje ličnih podataka u treće zemlje (npr. SAD) bez odgovarajućih zaštitnih mjera
- Prikupljanje adresa e-pošte bez zakonite osnove za marketing
Ključni pravni prag nakon presuda BGH-a je da kršenje mora uticati na tržišno ponašanje, što znači da daje prekršiocu konkurentsku prednost obradom podataka jeftinije ili opsežnije od usklađenih konkurenata [1][10]. Čisto interne greške u HR-u ili administrativnim podacima manje su vjerovatno podložne tužbama konkurenata, iako ostaju predmet izvršenja od strane nadzornih tijela [4].
Koliko koštaju GDPR pisma o prestanku i odustajanju
Primanje GDPR pisma o prestanku i odustajanju u Njemačkoj je skupo čak i ako je osnovno kršenje minorno. Neposredni troškovi dolaze od samog pisma: pravni troškovi stranke koja ga izdaje, koje je primalac obično dužan nadoknaditi ako je upozorenje valjano.
Pregled troškova (procjene na temelju prijavljenih slučajeva):
| Komponenta troškova | Tipičan raspon |
|---|---|
| Pravni troškovi protivnika (nadoknadivi) | 700 - 2.500 EUR |
| Vaš vlastiti pravni savjet za odgovor | 500 - 2.000 EUR |
| Ugovorna kazna (ako je potpisano pismo o prestanku i odustajanju) | 5.000 - 15.000+ EUR po kršenju |
| Troškovi sudskog naloga (ako nije riješeno) | 5.000 - 20.000+ EUR |
Ove brojke su procjene na temelju javno prijavljenih njemačkih sudskih postupaka i standardnih rasporeda advokatskih naknada prema RVG-u (Rechtsanwaltsvergütungsgesetz). Stvarni troškovi variraju ovisno o složenosti slučaja i vrijednosti spora [4]. Prijedlog zakona Bundesrata posebno cilja na nadoknadu troškova upozorenja, s ciljem uklanjanja te obaveze za tužbe konkurenata na temelju GDPR-a [5], ali dok taj zakon ne prođe, primjenjuje se trenutna struktura troškova.
Pismo upozorenja vs. prestanak i odustajanje prema GDPR-u: Koja je razlika
U njemačkoj pravnoj praksi, "Abmahnung" (pismo upozorenja) i pismo o prestanku i odustajanju su usko povezani, ali nisu identični. Pismo upozorenja je formalna obavijest kojom se od primaoca zahtijeva da prekine određenu praksu i potpiše izjavu o prestanku i odustajanju. Sama izjava o prestanku i odustajanju je obavezujuća obaveza koju primalac potpisuje da prekine ponašanje, obično pod klauzulom o ugovornoj kazni.
Potpisivanje izjave o prestanku i odustajanju bez pravnog pregleda je rizično: klauzule o kazni su često široko formulisane, što znači da svako buduće slično kršenje, čak i slučajno, može pokrenuti plaćanje kazne bez sudskog postupka [4]. Odbijanje potpisivanja, međutim, obično dovodi do toga da stranka koja ga izdaje traži sudski nalog, što je brže i skuplje.
Možete li ignorisati GDPR pismo o prestanku i odustajanju
Ne. Ignorisanje GDPR pisma o prestanku i odustajanju u Njemačkoj jedna je od najskupljih grešaka koje preduzeće može napraviti. Ako primalac ne odgovori u roku, stranka koja ga izdaje će gotovo uvijek podnijeti zahtjev za privremenu mjeru (einstweilige Verfügung) njemačkom građanskom sudu, koja se može odobriti u roku od nekoliko dana bez saslušanja primaoca.
Sudski nalog nosi veće pravne troškove, odmah je izvršiv i stvara javni zapis. Također ne rješava osnovni problem usklađenosti, što znači da je preduzeće i dalje izloženo daljnjem izvršenju od strane nadzornih tijela.
Koliko dugo imate da odgovorite na GDPR pismo o prestanku i odustajanju u Njemačkoj
Rokovi za odgovor u njemačkim pismima o prestanku i odustajanju obično su kratki: između 24 sata i 5 radnih dana, ovisno o hitnosti koju tvrdi stranka koja ga izdaje. Većina pisama postavlja rok od 3 do 5 radnih dana za potpisivanje izjave o prestanku i odustajanju i poseban, nešto duži rok za nadoknadu pravnih troškova.
Ovi rokovi se ne mogu automatski produžiti. Ako je potrebno više vremena za procjenu zahtjeva, advokat bi trebao odmah kontaktirati stranku koja ga izdaje kako bi zatražio produženje, koje se ponekad odobrava, ali nikada nije zagarantovano.
Koja su uobičajena kršenja GDPR-a koja dovode do pisama o prestanku i odustajanju
Kršenja koja se najčešće navode u njemačkim GDPR pismima o prestanku i odustajanju su ona koja se lako otkrivaju izvana, jer konkurenti i njihovi advokati mogu jednostavno posjetiti web stranicu i dokumentovati problem bez ikakvog internog pristupa [1][4].
Visokorizična kršenja za tužbe konkurenata:
- Učitavanje Google Fontova, Google Analyticsa ili sličnih usluga sa sjedištem u SAD-u prije davanja pristanka
- Banneri za kolačiće s jednim dugmetom "Prihvati" i bez ekvivalentne opcije "Odbij"
- Unaprijed označene kućice za pristanak u obrascima
- Nema politike privatnosti, ili politika privatnosti koja ne spominje sve procesore trećih strana
- E-mail marketing kontaktima bez dokumentovanog opt-in pristanka
- Kontaktni obrasci koji prikupljaju podatke bez obavijesti o privatnosti na mjestu prikupljanja
OLG Frankfurt (13 U 206/20) je prethodno razmatrao pitanje da li kršenja GDPR-a predstavljaju nelojalnu konkurenciju, a linija sudske prakse je od tada značajno ojačana odlukama BGH-a i Suda EU [6][2].
Da li mala preduzeća dobijaju GDPR pisma o prestanku i odustajanju ili samo velike kompanije
Mala preduzeća, freelanceri i samostalni poduzetnici česte su mete GDPR pisama o prestanku i odustajanju u Njemačkoj, ne samo velika preduzeća. Konkurenti u istoj niši su najvjerovatniji izdavaoci, a manji operatori su često ciljani upravo zato što je manje vjerovatno da su njihove web stranice revidirane radi usklađenosti.
Ne postoji izuzeće po veličini prema GDPR-u ili UWG-u. Mala e-commerce trgovina s neispravnim bannerom za kolačiće jednako je podložna tužbi kao i veliki trgovac. U nekim sektorima, posebno online maloprodaji, pravnim uslugama i digitalnom marketingu, pisma o prestanku i odustajanju postala su priznata konkurentska taktika [8].
Kako popraviti kršenja GDPR-a prije nego što dobijete pismo o prestanku i odustajanju
Proaktivno rješavanje problema je mnogo jeftinije od reaktivne pravne odbrane. Najefikasniji pristup je prvo revidirati javno vidljivu obradu podataka, jer su to kršenja koja konkurent može dokumentovati bez posebnog pristupa.
Kontrolna lista za rješavanje problema korak po korak:
- Revidirajte svoju web stranicu alatom za skeniranje kolačića kako biste identificirali sve kolačiće i trackere koji se učitavaju prije pristanka
- Implementirajte usklađenu platformu za upravljanje pristankom kao što je Biscotti CMP koja pruža stvarni izbor prihvatanja/odbijanja i bilježi zapise o pristanku
- Pregledajte svoju politiku privatnosti u odnosu na svaku uslugu treće strane koju koristite i svaku destinaciju za prijenos podataka
- Osigurajte da sve liste za e-mail marketing imaju dokumentovane, vremenski označene zapise o opt-inu
- Potpišite Ugovore o obradi podataka (DPA) sa svim procesorima koji obrađuju lične podatke u vaše ime
- Provjerite da kontaktni obrasci i stranice za prikupljanje potencijalnih klijenata uključuju obavijest o privatnosti i kućicu za pristanak gdje je to potrebno
- Dokumentujte svoju pravnu osnovu za svaku aktivnost obrade u Evidenciji aktivnosti obrade (RoPA)
Šta se dešava ako se ne pridržavate GDPR pisma o prestanku i odustajanju
Nepridržavanje nakon potpisivanja izjave o prestanku i odustajanju pokreće ugovornu kaznu, koja se obično kreće između 5.001 i 15.000 EUR po kršenju. Sudovi općenito provode ove kazne bez zahtjeva za dokazom stvarne štete stranci koja ih izdaje.
Ako nikada niste potpisali, ali ste ignorisali pismo, stranka koja ga izdaje će tražiti sudski nalog. Kršenje sudskog naloga nosi kazne za nepoštovanje suda (Ordnungsgeld) do 250.000 EUR ili zatvor prema njemačkim pravilima građanskog postupka. Izvršenje od strane nadzornog tijela teče paralelno i nezavisno, tako da ishod prestanka i odustajanja ne štiti kompaniju od regulatornih kazni prema članu 83. GDPR-a [3].
GDPR pismo o prestanku i odustajanju vs. kazne: Šta je gore
Oba su ozbiljna, ali djeluju na različitim vremenskim rokovima i kroz različite kanale. Regulatorne kazne prema članu 83. GDPR-a mogu doseći 20 miliona EUR ili 4% globalnog godišnjeg prometa za ozbiljna kršenja, što ih čini potencijalno većim u apsolutnom smislu. Međutim, kazne od nadzornih tijela obično slijede proces istrage koji traje mjesecima ili godinama.
Pismo o prestanku i odustajanju od konkurenta može proizvesti izvršive pravne obaveze u roku od nekoliko dana. Za većinu malih i srednjih preduzeća, neposredni finansijski i operativni poremećaj prestanka i odustajanja od konkurenta je akutniji, čak i ako je teoretski maksimum regulatorne kazne veći [3][4].
Kako osporiti GDPR pismo o prestanku i odustajanju u Njemačkoj
Pismo o prestanku i odustajanju može se osporiti ako je osnovni zahtjev pravno neutemeljen. Uobičajeni razlozi za osporavanje uključuju: kršenje ne utiče na tržišno ponašanje (i stoga spada izvan opsega UWG-a), stranka koja ga izdaje nema status istinskog konkurenta, ili je kršenje već otklonjeno i ne predstavlja stalni rizik.
Osporavanje zahtijeva slanje formalnog pisma odbijanja (Schutzschrift) i potencijalno podnošenje preventivne izjave relevantnom sudu kako bi se spriječio ex parte nalog. Ovaj proces je tehnički složen i ne bi se trebao pokušavati bez advokata iskusnog u GDPR-u i njemačkom zakonu o konkurenciji.
Trebam li advokata da odgovorim na GDPR pismo o prestanku i odustajanju
Da, u gotovo svim slučajevima. Pravni i finansijski ulozi potpisivanja pogrešno formulisane izjave o prestanku i odustajanju, ili propuštanja roka za odgovor, previsoki su da bi se njima upravljalo bez kvalifikovanog pravnog savjeta. Advokat može procijeniti da li je zahtjev valjan, pregovarati o formulaciji bilo koje izjave kako bi se suzio opseg kazne i savjetovati da li osporiti ili se pridržavati.
Trošak pravnog savjeta za odgovor (obično 500 do 2.000 EUR) znatno je manji od troška sudskog naloga ili ugovorne kazne pokrenute loše formulisanom izjavom.
Koje GDPR prakse zapravo sprječavaju pisma o prestanku i odustajanju
Najučinkovitija strategija prevencije za izbjegavanje skupih GDPR pisama o prestanku i odustajanju u Njemačkoj kombinuje tehničku usklađenost s dokumentovanim upravljanjem. Prakse koje direktno smanjuju izloženost uključuju:
- Upravljanje pristankom: Implementirajte usklađenu platformu za upravljanje pristankom kao što je Biscotti CMP koja blokira skripte trećih strana dok se ne da pristanak, pohranjuje zapise o pristanku i pruža jasan mehanizam za odustajanje
- Održavanje politike privatnosti: Ažurirajte politiku privatnosti svaki put kada se doda nova usluga treće strane; zastarjele politike su česta meta
- Zaštitne mjere za prijenos podataka: Osigurajte da su standardne ugovorne klauzule (SCC) ili ekvivalentne zaštitne mjere na snazi za sve prijenose podataka u SAD ili izvan EEA
- Redovne revizije: Provodite kvartalne revizije kolačića koristeći automatizovane alate za skeniranje
- Obuka osoblja: Osigurajte da marketinški timovi razumiju da dodavanje novih piksela ili analitičkih oznaka bez pregleda usklađenosti može stvoriti neposrednu pravnu izloženost
- Upravljanje DPA-om: Održavajte potpisane DPA-ove sa svim procesorima i pregledajte ih godišnje
Koliko često njemačke kompanije primaju GDPR pisma o prestanku i odustajanju
Precizne statistike o učestalosti GDPR pisama o prestanku i odustajanju u cijeloj industriji nisu javno dostupne iz jednog autoritativnog izvora. Ono što je dokumentovano je da su nakon presuda BGH-a iz marta 2025. njemački pravni komentatori izvijestili o značajnom povećanju upozorenja o GDPR-u koja izdaju konkurenti, posebno ciljajući operatere e-commercea i agencije za online marketing [1][10].
Praksa je bila dovoljno raširena da je Bundesrat pokrenuo zakonodavnu akciju kako bi je ograničio, što samo po sebi signalizira da je obim takvih pisama smatran sistemskim problemom, a ne izolovanom pojavom [5].
Često postavljana pitanja
P: Može li neprofitna organizacija ili udruženje potrošača također poslati GDPR pismo o prestanku i odustajanju u Njemačkoj? Da. Kvalifikovana udruženja za zaštitu potrošača i određene neprofitne organizacije imaju status prema njemačkom zakonu da izdaju upozorenja na temelju GDPR-a, nezavisno od konkurentskog puta. Organizacija noyb, na primjer, izdala je pisma o prestanku i odustajanju protiv kompanija uključujući Metu zbog kršenja GDPR-a [7].
P: Da li prijedlog zakona Bundesrata znači da se mogu prestati brinuti o upozorenjima konkurenata o GDPR-u? Ne. Prijedlog zakona Bundesrata je proslijeđen Saveznoj vladi, a zatim ide u Bundestag. Dok se ne usvoji i ne stupi na snagu, primjenjuje se trenutni pravni okvir i GDPR pisma o prestanku i odustajanju konkurenata ostaju valjana [5].
P: Je li sam banner za kolačiće dovoljan da spriječi GDPR pismo o prestanku i odustajanju? Banner za kolačiće je neophodan, ali nije dovoljan. Banner mora nuditi stvarnu opciju odbijanja, mora blokirati skripte trećih strana prije pristanka i mora biti podržan potpunom politikom privatnosti i DPA-ovima. Dekorativni banner koji učitava trackere bez obzira na izbor korisnika povećava, a ne smanjuje, pravnu izloženost.
P: Šta je "Schutzschrift" i kada ga trebam podnijeti? Schutzschrift je preventivni pisani podnesak sudu kako bi se predstavila vaša strana slučaja prije nego što se može odobriti ex parte nalog. Koristi se kada očekujete da će stranka koja ga izdaje tražiti nalog i želite spriječiti jednostranu sudsku odluku. Podnošenje zahtijeva pravni savjet.
P: Može li strana kompanija koja posluje u Njemačkoj primiti GDPR pismo o prestanku i odustajanju? Da. Svaka kompanija koja obrađuje lične podatke njemačkih stanovnika u toku ponude robe ili usluga u Njemačkoj podliježe GDPR-u i njemačkom UWG izvršenju, bez obzira na to gdje je kompanija registrovana.
P: Da li popravljanje kršenja nakon primanja pisma čini pismo nevažećim? Ne automatski. Stranka koja ga izdaje i dalje može tražiti izjavu o odgovornosti za prošlo ponašanje i može tvrditi da bi se kršenje moglo ponoviti. Sanacija je ključna, ali mora biti dokumentovana i, u nekim slučajevima, formalno saopštena stranci koja ga izdaje putem pravnog savjeta.
P: Koja je razlika između GDPR kazne i ugovorne kazne iz prestanka i odustajanja? GDPR kaznu izriče nadzorno tijelo nakon istrage. Ugovorna kazna proizlazi iz potpisane izjave o prestanku i odustajanju i provodi se putem građanskih sudova. Obje se mogu primijeniti istovremeno za isto osnovno kršenje.
P: Kako Biscotti CMP pomaže u sprječavanju GDPR pisama o prestanku i odustajanju? Biscotti CMP pruža rješenje za upravljanje pristankom koje blokira skripte trećih strana prije pristanka korisnika, bilježi pristanak s vremenskim oznakama i pruža usklađene opcije prihvatanja/odbijanja. Ovo direktno rješava najčešće navedeni okidač za pisma o prestanku i odustajanju konkurenata u Njemačkoj.
Zaključak
Izbjegavanje skupih GDPR pisama o prestanku i odustajanju u Njemačkoj 2026. godine zahtijeva tretiranje usklađenosti sa zaštitom podataka kao stalne operativne discipline, a ne jednokratnog zadatka postavljanja. Pravni pejzaž se materijalno promijenio: nakon presuda BGH-a iz marta 2025. i presude Suda EU iz oktobra 2024., konkurenti imaju potvrđen pravni put za rješavanje kršenja GDPR-a kao nelojalnih komercijalnih praksi, i oni ga koriste.
Akcioni koraci:
- Odmah revidirajte svoju web stranicu radi ponašanja kolačića i trackera prije davanja pristanka
- Implementirajte usklađenu platformu za upravljanje pristankom kao što je Biscotti CMP koja blokira skripte, bilježi pristanak i pruža stvarnu funkcionalnost odustajanja
- Ažurirajte svoju politiku privatnosti kako bi odražavala svaku uslugu treće strane i destinaciju za prijenos podataka koja se trenutno koristi
- Potpišite i održavajte Ugovore o obradi podataka sa svim procesorima
- Angažujte njemačkog kvalifikovanog advokata za zaštitu podataka da pregleda vašu usklađenost, posebno ako poslujete na konkurentnom online tržištu
- Pratite napredak prijedloga zakona Bundesrata, ali se ne oslanjajte na njegovo usvajanje kao razlog za odlaganje usklađenosti
Trošak prevencije je djelić troška odgovora. Usklađena web stranica i dokumentovane prakse upravljanja podacima su najpouzdanija odbrana od GDPR pisama o prestanku i odustajanju u Njemačkoj.
Reference
[1] Dsgvo Cease And Desist Letter From Competitor What Counts Following The Bgh - https://www.securitytoday.de/en/2026/06/14/dsgvo-cease-and-desist-letter-from-competitor-what-counts-following-the-bgh/
[2] Ruling Competitors Warnings Gdpr Violations - https://www.activemind.legal/guides/ruling-competitors-warnings-gdpr-violations/
[3] Gdpr Enforcement Germany Regulator Issues Fine Watchdog Groups Take Private Action - https://www.osborneclarke.com/insights/gdpr-enforcement-germany-regulator-issues-fine-watchdog-groups-take-private-action
[4] Gdpr And Unfair Competition Data Protection Pitfalls When Doing Business In Germany - https://ihde.de/en/gdpr-and-unfair-competition-data-protection-pitfalls-when-doing-business-in-germany/
[5] Wettbewerbsrecht Bundesrat Will Dsgvo Abmahnungen Generell Untersagen 9723741 - https://www.heise.de/news/Wettbewerbsrecht-Bundesrat-will-DSGVO-Abmahnungen-generell-untersagen-9723741.html
[6] gdprhub.eu - https://gdprhub.eu/OLG_Frankfurt_am_Main_-_13_U_206/20?mtc=hubasmtw
[7] Noyb Sends Meta Cease And Desist Letter Over Ai Training European Class Action Potential Next Step - https://noyb.eu/en/noyb-sends-meta-cease-and-desist-letter-over-ai-training-european-class-action-potential-next-step
[8] Ido Association Loses Due To Data Protection Cease And Desist Letter - https://kpw.law/en/ido-association-loses-due-to-data-protection-cease-and-desist-letter/
[10] Dsgvo Abmahnung Mitbewerber - https://www.abd-partner.de/en/blog/dsgvo-abmahnung-mitbewerber