EU pravo i GDPR

Kako izbjeći skupe GDPR opomene u Njemačkoj

7. srpnja 2026. · 17 min čitanje

Kratak odgovor: Njemačke tvrtke i operateri web stranica mogu primiti GDPR opomene ne samo od tijela za zaštitu podataka, već i od konkurenata koji djeluju prema zakonu o nepoštenom tržišnom natjecanju. Nakon dvije značajne presude BGH-a u ožujku 2025. i potvrđujuće presude Suda EU-a u listopadu 2024., GDPR upozorenja izdana od strane konkurenata pravno su valjana u Njemačkoj. Izbjegavanje istih zahtijeva proaktivnu usklađenost: zakonito postavljanje pristanka za kolačiće, potpunu politiku privatnosti i dokumentirane ugovore o obradi podataka.

Ključne spoznaje

Od odluka BGH-a od 27. ožujka 2025. (I ZR 222/19, I ZR 223/19), konkurenti mogu izdavati GDPR opomene prema njemačkom zakonu o nepoštenom tržišnom natjecanju (UWG) za kršenja koja utječu na tržišno ponašanje [1]
Sud EU-a potvrdio je u listopadu 2024. (C-21/23) da Poglavlje VIII GDPR-a ne blokira nacionalne zakone koji konkurentima daju pravo na izdavanje upozorenja [2]
Neispravan ili nedostajući banner za kolačiće jedan je od najčešćih okidača za opomene konkurenata u Njemačkoj [1]
Opomene mogu koštati između 1.000 i 5.000 EUR ili više samo za pravne troškove, prije početka bilo kakvog sudskog postupka [4]
Odgovor nije opcija: ignoriranje opomene u Njemačkoj može dovesti do sudskih naloga i znatno viših troškova
Prijedlog zakona Bundesrata ima za cilj ograničiti upozorenja konkurenata temeljena na GDPR-u, ali još nije zakon od 2026. godine [5]
Mala poduzeća i samostalni poduzetnici nisu izuzeti; zapravo, oni su česte mete jer je manje vjerojatno da će imati robusnu usklađenost
Korištenje certificirane platforme za upravljanje pristankom kao što je Biscotti CMP jedna je od najizravnijih dostupnih preventivnih mjera
Samo kršenja GDPR-a koja također predstavljaju nepošteno tržišno ponašanje obično su podložna tužbama konkurenata; čisto interni propusti u usklađenosti nose manji rizik od tužbi konkurenata [10]
Osposobljavanje opomene je moguće, ali pravno složeno; toplo se preporučuje pravni savjet

Što pokreće GDPR opomenu u Njemačkoj

GDPR opomena u Njemačkoj obično se pokreće praksom obrade podataka koja krši GDPR i predstavlja nepoštenu komercijalnu radnju prema UWG-u. Najčešći okidači su kršenja na razini web stranice koja su javno vidljiva i lako ih konkurenti mogu dokumentirati.

Uobičajeni okidači uključuju:

Banneri za kolačiće kojima nedostaje stvarna opcija "odbij sve" ili unaprijed označeni okviri za pristanak
Ugrađivanje usluga trećih strana (Google Fonts, YouTube, Google Analytics, Meta Pixel) bez valjane pravne osnove ili prethodnog pristanka
Nedostajuće ili nepotpune politike privatnosti
Prijenos osobnih podataka u treće zemlje (npr. SAD) bez odgovarajućih zaštitnih mjera
Prikupljanje adresa e-pošte bez zakonite osnove za marketing

Ključni pravni prag nakon presuda BGH-a je da kršenje mora utjecati na tržišno ponašanje, što znači da daje prekršitelju konkurentsku prednost obradom podataka jeftinije ili opsežnije od usklađenih konkurenata [1][10]. Čisto interne pogreške u HR-u ili administrativnim podacima manje su vjerojatno da će biti podložne tužbama konkurenata, iako ostaju podložne provedbi nadzornog tijela [4].

Koliko koštaju GDPR opomene

Primanje GDPR opomene u Njemačkoj je skupo čak i ako je temeljno kršenje minorno. Neposredni troškovi proizlaze iz same opomene: pravni troškovi stranke koja izdaje opomenu, koje je primatelj obično dužan nadoknaditi ako je upozorenje valjano.

Pregled troškova (procjene temeljene na prijavljenim slučajevima):

Komponenta troška	Tipičan raspon
Pravni troškovi protivnika (nadoknadivi)	700 - 2.500 EUR
Vaš vlastiti pravni savjet za odgovor	500 - 2.000 EUR
Ugovorna kazna (ako je opomena potpisana)	5.000 - 15.000+ EUR po kršenju
Troškovi sudskog naloga (ako je neriješeno)	5.000 - 20.000+ EUR

Ove brojke su procjene temeljene na javno objavljenim njemačkim sudskim postupcima i standardnim odvjetničkim tarifama prema RVG-u (Rechtsanwaltsvergütungsgesetz). Stvarni troškovi variraju ovisno o složenosti slučaja i vrijednosti spora [4]. Prijedlog zakona Bundesrata posebno cilja na nadoknadu troškova upozorenja, s ciljem uklanjanja te obveze za tužbe konkurenata temeljene na GDPR-u [5], ali dok taj zakon ne prođe, primjenjuje se trenutna struktura troškova.

Upozorenje vs. opomena prema GDPR-u: Koja je razlika

U njemačkoj pravnoj praksi, "Abmahnung" (pismo upozorenja) i opomena su usko povezani, ali nisu identični. Pismo upozorenja je formalna obavijest kojom se od primatelja zahtijeva da prestane s određenom praksom i potpiše izjavu o prestanku i odustajanju. Sama izjava o prestanku i odustajanju je obvezujuća obveza koju primatelj potpisuje da će prestati s ponašanjem, obično pod klauzulom o ugovornoj kazni.

Potpisivanje izjave o prestanku i odustajanju bez pravnog pregleda je rizično: klauzule o kazni često su široko formulirane, što znači da svako buduće slično kršenje, čak i slučajno, može pokrenuti plaćanje kazne bez sudskog postupka [4]. Odbijanje potpisivanja, međutim, obično dovodi do toga da stranka koja izdaje opomenu traži sudski nalog, što je brže i skuplje.

Možete li ignorirati GDPR opomenu

Ne. Ignoriranje GDPR opomene u Njemačkoj jedna je od najskupljih pogrešaka koje tvrtka može napraviti. Ako primatelj ne odgovori u roku, stranka koja izdaje opomenu gotovo će uvijek podnijeti zahtjev za privremenu mjeru (einstweilige Verfügung) njemačkom građanskom sudu, koja se može odobriti u roku od nekoliko dana bez saslušanja primatelja.

Sudski nalog nosi veće pravne troškove, odmah je izvršiv i stvara javni zapis. Također ne rješava temeljni problem usklađenosti, što znači da je tvrtka i dalje izložena daljnjoj provedbi od strane nadzornih tijela.

Koliko dugo imate za odgovor na GDPR opomenu u Njemačkoj

Rokovi za odgovor u njemačkim opomenama obično su kratki: između 24 sata i 5 radnih dana, ovisno o hitnosti koju tvrdi stranka koja izdaje opomenu. Većina pisama postavlja rok od 3 do 5 radnih dana za potpisivanje izjave o prestanku i odustajanju i zaseban, nešto duži rok za nadoknadu pravnih troškova.

Ovi rokovi se ne mogu automatski produžiti. Ako je potrebno više vremena za procjenu zahtjeva, odvjetnik bi trebao odmah kontaktirati stranku koja izdaje opomenu kako bi zatražio produženje, koje se ponekad odobrava, ali nikada nije zajamčeno.

Koja su uobičajena kršenja GDPR-a koja dovode do opomena

Kršenja koja se najčešće navode u njemačkim GDPR opomenama su ona koja se lako otkrivaju izvana, jer konkurenti i njihovi odvjetnici mogu jednostavno posjetiti web stranicu i dokumentirati problem bez ikakvog internog pristupa [1][4].

Visokorizična kršenja za tužbe konkurenata:

Učitavanje Google Fontova, Google Analyticsa ili sličnih usluga sa sjedištem u SAD-u prije davanja pristanka
Banneri za kolačiće s jednim gumbom "Prihvati" i bez ekvivalentne opcije "Odbij"
Unaprijed označeni potvrdni okviri za pristanak u obrascima
Nema politike privatnosti ili politika privatnosti koja ne spominje sve obrađivače trećih strana
E-mail marketing kontaktima bez dokumentiranog opt-in pristanka
Kontakt obrasci koji prikupljaju podatke bez obavijesti o privatnosti na mjestu prikupljanja

OLG Frankfurt (13 U 206/20) prethodno se bavio pitanjem predstavljaju li kršenja GDPR-a nepošteno tržišno natjecanje, a linija sudske prakse od tada je značajno ojačana odlukama BGH-a i Suda EU-a [6][2].

Dobivaju li mala poduzeća GDPR opomene ili samo velike tvrtke

Mala poduzeća, freelanceri i samostalni poduzetnici česte su mete GDPR opomena u Njemačkoj, ne samo velika poduzeća. Konkurenti u istoj niši najvjerojatniji su izdavači, a manji operateri često su ciljani upravo zato što je manje vjerojatno da su njihove web stranice revidirane radi usklađenosti.

Ne postoji izuzeće po veličini prema GDPR-u ili UWG-u. Mala e-trgovina s neispravnim bannerom za kolačiće jednako je podložna tužbi kao i veliki trgovac. U nekim sektorima, posebno online maloprodaji, pravnim uslugama i digitalnom marketingu, opomene su postale priznata konkurentska taktika [8].

Kako popraviti kršenja GDPR-a prije primanja opomene

Proaktivno rješavanje problema daleko je jeftinije od reaktivne pravne obrane. Najučinkovitiji pristup je prvo revidirati javno vidljivu obradu podataka, jer su to kršenja koja konkurent može dokumentirati bez ikakvog posebnog pristupa.

Popis za provjeru korak po korak za rješavanje problema:

Revidirajte svoju web stranicu alatom za skeniranje kolačića kako biste identificirali sve kolačiće i trackere koji se učitavaju prije pristanka
Implementirajte usklađenu platformu za upravljanje pristankom kao što je Biscotti CMP koja pruža pravi izbor prihvaćanja/odbijanja i bilježi zapise o pristanku
Pregledajte svoju politiku privatnosti u odnosu na svaku uslugu treće strane koju koristite i svako odredište prijenosa podataka
Osigurajte da svi popisi za e-mail marketing imaju dokumentirane, vremenski označene zapise o opt-in pristanku
Potpišite Ugovore o obradi podataka (DPA) sa svim obrađivačima koji obrađuju osobne podatke u vaše ime
Provjerite jesu li kontakt obrasci i stranice za prikupljanje potencijalnih klijenata uključuju obavijest o privatnosti i potvrdni okvir za pristanak gdje je to potrebno
Dokumentirajte svoju pravnu osnovu za svaku aktivnost obrade u Evidenciji aktivnosti obrade (RoPA)

Što se događa ako se ne pridržavate GDPR opomene

Nepridržavanje nakon potpisivanja izjave o prestanku i odustajanju pokreće ugovornu kaznu, koja se obično kreće između 5.001 i 15.000 EUR po kršenju. Sudovi općenito provode te kazne bez zahtjeva za dokazom stvarne štete stranci koja izdaje opomenu.

Ako nikada niste potpisali, ali ste ignorirali pismo, stranka koja izdaje opomenu tražit će sudski nalog. Kršenje sudskog naloga nosi kazne za nepoštivanje suda (Ordnungsgeld) do 250.000 EUR ili zatvor prema njemačkim pravilima građanskog postupka. Provedba nadzornog tijela odvija se paralelno i neovisno, tako da ishod opomene ne štiti tvrtku od regulatornih kazni prema članku 83. GDPR-a [3].

GDPR opomena vs. kazne: Što je gore

Oba su ozbiljna, ali djeluju na različitim vremenskim rokovima i kroz različite kanale. Regulatorne kazne prema članku 83. GDPR-a mogu doseći 20 milijuna EUR ili 4% globalnog godišnjeg prometa za ozbiljna kršenja, što ih čini potencijalno većima u apsolutnom iznosu. Međutim, kazne od nadzornih tijela obično slijede postupak istrage koji traje mjesecima ili godinama.

Opomena od konkurenta može proizvesti izvršne pravne obveze u roku od nekoliko dana. Za većinu malih i srednjih poduzeća, neposredni financijski i operativni poremećaj opomene od konkurenta je akutniji, čak i ako je teoretski maksimum regulatorne kazne veći [3][4].

Kako osporiti GDPR opomenu u Njemačkoj

Opomena se može osporiti ako je temeljni zahtjev pravno neutemeljen. Uobičajeni razlozi za osporavanje uključuju: kršenje ne utječe na tržišno ponašanje (i stoga je izvan dosega UWG-a), stranka koja izdaje opomenu nema status istinskog konkurenta, ili je kršenje već ispravljeno i ne predstavlja stalni rizik.

Osporavanje zahtijeva slanje formalnog pisma odbijanja (Schutzschrift) i potencijalno podnošenje preventivne izjave relevantnom sudu kako bi se spriječio ex parte nalog. Ovaj je postupak tehnički složen i ne bi se trebao pokušavati bez odvjetnika iskusnog u GDPR-u i njemačkom zakonu o tržišnom natjecanju.

Trebam li odvjetnika za odgovor na GDPR opomenu

Da, u gotovo svim slučajevima. Pravni i financijski ulozi potpisivanja pogrešno formulirane izjave o prestanku i odustajanju, ili propuštanja roka za odgovor, preveliki su da bi se njima upravljalo bez kvalificiranog pravnog savjetnika. Odvjetnik može procijeniti je li zahtjev valjan, pregovarati o formulaciji bilo koje izjave kako bi se suzio opseg kazne i savjetovati o tome treba li osporiti ili se pridržavati.

Trošak pravnog savjetnika za odgovor (obično 500 do 2.000 EUR) znatno je manji od troška sudskog naloga ili ugovorne kazne pokrenute loše formuliranom izjavom.

Koje GDPR prakse zapravo sprječavaju opomene

Najučinkovitija strategija prevencije za izbjegavanje skupih GDPR opomena u Njemačkoj kombinira tehničku usklađenost s dokumentiranim upravljanjem. Prakse koje izravno smanjuju izloženost uključuju:

Upravljanje pristankom: Implementirajte usklađenu platformu za upravljanje pristankom kao što je Biscotti CMP koja blokira skripte trećih strana dok se ne da pristanak, pohranjuje zapise o pristanku i pruža jasan mehanizam za odustajanje
Održavanje politike privatnosti: Ažurirajte politiku privatnosti svaki put kada se doda nova usluga treće strane; zastarjele politike su česta meta
Zaštitne mjere za prijenos podataka: Osigurajte da su standardne ugovorne klauzule (SCC) ili ekvivalentne zaštitne mjere na snazi za sve prijenose podataka u SAD ili izvan EGP-a
Redovite revizije: Provodite kvartalne revizije kolačića pomoću automatiziranih alata za skeniranje
Obuka osoblja: Osigurajte da marketinški timovi razumiju da dodavanje novih piksela ili analitičkih oznaka bez pregleda usklađenosti može stvoriti trenutnu pravnu izloženost
Upravljanje DPA-om: Održavajte potpisane DPA-ove sa svim obrađivačima i pregledavajte ih godišnje

Koliko često njemačke tvrtke primaju GDPR opomene

Precizne statistike o učestalosti GDPR opomena u cijeloj industriji nisu javno dostupne iz jednog autoritativnog izvora. Ono što je dokumentirano jest da je nakon presuda BGH-a iz ožujka 2025. njemački pravni komentatori izvijestili o značajnom porastu GDPR upozorenja izdanih od strane konkurenata, posebno ciljajući operatere e-trgovine i agencije za online marketing [1][10].

Praksa je bila dovoljno raširena da je Bundesrat pokrenuo zakonodavnu akciju kako bi je ograničio, što samo po sebi signalizira da je volumen takvih pisama smatran sistemskim problemom, a ne izoliranom pojavom [5].

Često postavljana pitanja

P: Može li neprofitna organizacija ili udruga potrošača također poslati GDPR opomenu u Njemačkoj? Da. Kvalificirane udruge za zaštitu potrošača i određene neprofitne organizacije imaju pravo prema njemačkom zakonu izdavati upozorenja temeljena na GDPR-u, neovisno o putu konkurenata. Organizacija noyb, na primjer, izdala je opomene protiv tvrtki uključujući Metu zbog kršenja GDPR-a [7].

P: Znači li prijedlog zakona Bundesrata da se ne moram brinuti o upozorenjima konkurenata o GDPR-u? Ne. Prijedlog zakona Bundesrata proslijeđen je Saveznoj vladi, a zatim ide u Bundestag. Dok se ne usvoji i ne stupi na snagu, primjenjuje se trenutni pravni okvir i GDPR opomene konkurenata ostaju valjane [5].

P: Je li sam banner za kolačiće dovoljan da spriječi GDPR opomenu? Banner za kolačiće je nužan, ali nije dovoljan. Banner mora nuditi stvarnu opciju odbijanja, mora blokirati skripte trećih strana prije pristanka i mora biti podržan potpunom politikom privatnosti i DPA-ovima. Dekorativni banner koji učitava trackere bez obzira na izbor korisnika povećava, a ne smanjuje, pravnu izloženost.

P: Što je "Schutzschrift" i kada ga trebam podnijeti? Schutzschrift je preventivni pisani podnesak podnesen sudu kako bi se predstavila vaša strana slučaja prije nego što se može odobriti ex parte nalog. Koristi se kada očekujete da će stranka koja izdaje opomenu tražiti nalog i želite spriječiti jednostranu sudsku odluku. Podnošenje zahtijeva pravni savjet.

P: Može li strana tvrtka koja posluje u Njemačkoj primiti GDPR opomenu? Da. Svaka tvrtka koja obrađuje osobne podatke njemačkih stanovnika u svrhu ponude robe ili usluga u Njemačkoj podliježe provedbi GDPR-a i njemačkog UWG-a, bez obzira na to gdje je tvrtka registrirana.

P: Čini li ispravljanje kršenja nakon primanja pisma pismo nevažećim? Ne automatski. Stranka koja izdaje opomenu i dalje može tražiti izjavu o odgovornosti za prošlo ponašanje i može tvrditi da bi se kršenje moglo ponoviti. Ispravljanje je bitno, ali mora biti dokumentirano i, u nekim slučajevima, formalno priopćeno stranci koja izdaje opomenu putem pravnog savjetnika.

P: Koja je razlika između GDPR kazne i ugovorne kazne iz opomene? GDPR kaznu izriče nadzorno tijelo nakon istrage. Ugovorna kazna proizlazi iz potpisane izjave o prestanku i odustajanju i provodi se putem građanskih sudova. Obje se mogu primijeniti istovremeno za isto temeljno kršenje.

P: Kako Biscotti CMP pomaže u sprječavanju GDPR opomena? Biscotti CMP pruža rješenje za upravljanje pristankom koje blokira skripte trećih strana prije pristanka korisnika, bilježi pristanak s vremenskim oznakama i pruža usklađene opcije prihvaćanja/odbijanja. To izravno rješava najčešće navedeni okidač za opomene konkurenata u Njemačkoj.

Zaključak

Izbjegavanje skupih GDPR opomena u Njemačkoj 2026. godine zahtijeva tretiranje usklađenosti sa zaštitom podataka kao stalne operativne discipline, a ne jednokratnog zadatka postavljanja. Pravni krajolik značajno se promijenio: nakon presuda BGH-a iz ožujka 2025. i presude Suda EU-a iz listopada 2024., konkurenti imaju potvrđen pravni put za progon kršenja GDPR-a kao nepoštenih komercijalnih praksi, i koriste ga.

Mogući sljedeći koraci:

Odmah revidirajte svoju web stranicu radi ponašanja kolačića i trackera prije davanja pristanka
Implementirajte usklađenu platformu za upravljanje pristankom kao što je Biscotti CMP koja blokira skripte, bilježi pristanak i pruža istinsku funkcionalnost odustajanja
Ažurirajte svoju politiku privatnosti kako bi odražavala svaku uslugu treće strane i odredište prijenosa podataka koje se trenutno koristi
Potpišite i održavajte Ugovore o obradi podataka sa svim obrađivačima
Angažirajte njemačkog odvjetnika za zaštitu podataka da pregleda vašu usklađenost, posebno ako poslujete na konkurentnom online tržištu
Pratite napredak prijedloga zakona Bundesrata, ali se ne oslanjajte na njegovo usvajanje kao razlog za odgađanje usklađenosti

Trošak prevencije je djelić troška odgovora. Usklađena web stranica i dokumentirane prakse upravljanja podacima najpouzdanija su obrana od GDPR opomena u Njemačkoj.