Právo EÚ a GDPR

Ako sa vyhnúť nákladným listom na zastavenie a zdržanie GDPR v Nemecku

7. júla 2026 · 17 min čítania

Rýchla odpoveď: Nemecké podniky a prevádzkovatelia webových stránok môžu dostávať listy na zastavenie a zdržanie GDPR nielen od orgánov na ochranu údajov, ale aj od konkurentov konajúcich na základe zákona o nekalej súťaži. Po dvoch prelomových rozhodnutiach BGH v marci 2025 a potvrdzujúcom rozsudku CJEU v októbri 2024 sú varovania o GDPR vydané konkurentmi právne platné v Nemecku. Aby ste sa im vyhli, je potrebné proaktívne dodržiavanie predpisov: zákonné nastavenie súhlasu s cookies, kompletná politika ochrany súkromia a zdokumentované dohody o spracovaní údajov.

Kľúčové zistenia

Od rozhodnutí BGH z 27. marca 2025 (I ZR 222/19, I ZR 223/19) môžu konkurenti vydávať listy na zastavenie a zdržanie GDPR na základe nemeckého zákona o nekalej súťaži (UWG) za porušenia, ktoré ovplyvňujú trhové správanie [1]
CJEU potvrdil v októbri 2024 (C-21/23), že kapitola VIII GDPR nebráni národným zákonom, ktoré dávajú konkurentom právo vydávať varovania [2]
Chybné alebo chýbajúce bannery cookies sú jedným z najbežnejších spúšťačov listov na zastavenie a zdržanie konkurentov v Nemecku [1]
Listy na zastavenie a zdržanie môžu stáť medzi 1 000 EUR a 5 000 EUR alebo viac len na právnych poplatkoch, predtým ako začnú akékoľvek súdne konania [4]
Odpovedať nie je voliteľné: ignorovanie listu na zastavenie a zdržanie v Nemecku môže viesť k súdnym príkazom a výrazne vyšším nákladom
Čakajúci zákonodarný návrh Bundesratu má za cieľ obmedziť varovania konkurentov založené na GDPR, ale k 2026 ešte nie je zákonom [5]
Malé podniky a samostatní podnikatelia nie sú oslobodení; v skutočnosti sú častými cieľmi, pretože je menej pravdepodobné, že budú mať robustné dodržiavanie predpisov
Použitie certifikovanej platformy na správu súhlasu, ako je Biscotti CMP, je jedným z najpriamejších preventívnych opatrení
Iba porušenia GDPR, ktoré tiež predstavujú nekalé trhové správanie, sú zvyčajne právne vymáhateľné konkurentmi; čisto interné zlyhania dodržiavania predpisov nesú nižšie riziko nárokov konkurentov [10]
Spochybnenie listu na zastavenie a zdržanie je možné, ale právne zložité; silne sa odporúča právne poradenstvo

Čo spúšťa list na zastavenie a zdržanie GDPR v Nemecku

List na zastavenie a zdržanie GDPR v Nemecku je zvyčajne spúšťaný praktikou spracovania údajov, ktorá porušuje GDPR a predstavuje nekalý obchodný čin podľa UWG. Najbežnejšie spúšťače sú porušenia na úrovni webových stránok, ktoré sú verejne viditeľné a ľahko zdokumentovateľné konkurentmi.

Bežné spúšťače zahŕňajú:

Bannery cookies, ktoré nemajú skutočnú možnosť "odmietnuť všetko" alebo predznačené súhlasové políčka
Vkladanie služieb tretích strán (Google Fonts, YouTube, Google Analytics, Meta Pixel) bez platného právneho základu alebo predchádzajúceho súhlasu
Chýbajúce alebo neúplné politiky ochrany súkromia
Prenos osobných údajov do tretích krajín (napr. USA) bez primeraných záruk
Zbieranie e-mailových adries bez zákonného základu na marketing

Kľúčový právny prah po rozhodnutiach BGH je, že porušenie musí ovplyvniť trhové správanie, čo znamená, že poskytuje porušujúcej strane konkurenčnú výhodu spracovaním údajov lacnejšie alebo rozsiahlejšie ako dodržiavajúci konkurenti [1][10]. Čisto interné chyby v oblasti HR alebo administratívy sú menej pravdepodobné, že budú právne vymáhateľné konkurentmi, hoci zostávajú predmetom presadzovania zo strany dozorných orgánov [4].

Koľko stoja listy na zastavenie a zdržanie GDPR

Dostávanie listu na zastavenie a zdržanie GDPR v Nemecku je nákladné, aj keď je základné porušenie malé. Okamžité náklady prichádzajú z listu samotného: právne poplatky strany, ktorá ho vydala, ktoré je príjemca zvyčajne povinný uhradiť, ak je varovanie platné.

Rozpis nákladov (odhad na základe hlásených prípadov):

Zložka nákladov	Typický rozsah
Právne poplatky protivníka (nárokovateľné)	700 EUR - 2 500 EUR
Vaše vlastné právne poradenstvo na odpoveď	500 EUR - 2 000 EUR
Zmluvná pokuta (ak je list na zastavenie a zdržanie podpísaný)	5 000 EUR - 15 000 EUR+ za porušenie
Náklady na súdny príkaz (ak nie je vyriešené)	5 000 EUR - 20 000 EUR+

Tieto čísla sú odhady založené na verejne hlásených nemeckých právnych konaniach a štandardných sadzbách poplatkov advokátov podľa RVG (Rechtsanwaltsvergütungsgesetz). Skutočné náklady sa líšia v závislosti od zložitosti prípadu a hodnoty v spore [4]. Čakajúci reformný zákon Bundesratu sa špecificky zameriava na náhradu nákladov na varovanie, s cieľom odstrániť túto povinnosť pre nároky konkurentov založené na GDPR [5], ale kým tento zákon neprejde, platí súčasná štruktúra nákladov.

Varovný list vs. zastavenie a zdržanie podľa GDPR: Aký je rozdiel

V nemeckej právnej praxi sú "Abmahnung" (varovný list) a list na zastavenie a zdržanie úzko súvisiace, ale nie identické. Varovný list je formálne oznámenie, ktoré požaduje, aby príjemca zastavil konkrétnu prax a podpísal vyhlásenie o zastavení a zdržaní. Samotné vyhlásenie o zastavení a zdržaní je záväzný záväzok, ktorý príjemca podpisuje, aby zastavil dané konanie, zvyčajne pod zmluvnou pokutou.

Podpisovanie vyhlásenia o zastavení a zdržaní bez právneho preskúmania je riskantné: pokutové klauzuly sú často formulované široko, čo znamená, že akékoľvek budúce podobné porušenie, aj náhodné, môže spustiť platbu pokuty bez súdneho konania [4]. Odmietnutie podpísať však zvyčajne vedie k tomu, že strana, ktorá varovanie vydala, sa snaží získať súdny príkaz, čo je rýchlejšie a drahšie.

Môžete ignorovať list na zastavenie a zdržanie GDPR

Nie. Ignorovanie listu na zastavenie a zdržanie GDPR v Nemecku je jednou z najnákladnejších chýb, ktoré môže podnik urobiť. Ak príjemca neodpovie v lehote, strana, ktorá varovanie vydala, takmer vždy požiada o predbežný príkaz (einstweilige Verfügung) od nemeckého civilného súdu, ktorý môže byť udelený v priebehu dní bez toho, aby bol príjemca vypočutý.

Súdny príkaz nesie vyššie právne náklady, je okamžite vykonateľný a vytvára verejný záznam. Taktiež nevyrieši základný problém dodržiavania predpisov, čo znamená, že podnik zostáva vystavený ďalšiemu presadzovaniu zo strany dozorných orgánov.

Ako dlho máte na odpoveď na list na zastavenie a zdržanie GDPR v Nemecku

Lehoty na odpoveď v nemeckých listoch na zastavenie a zdržanie sú zvyčajne krátke: medzi 24 hodinami a 5 pracovnými dňami, v závislosti od naliehavosti, ktorú strana, ktorá varovanie vydala, tvrdí. Väčšina listov stanovuje lehotu 3 až 5 pracovných dní na podpísanie vyhlásenia o zastavení a zdržaní a samostatnú, o niečo dlhšiu lehotu na náhradu právnych nákladov.

Tieto lehoty nie sú automaticky predlžiteľné. Ak je potrebný viac času na posúdenie nároku, mal by právnik okamžite kontaktovať stranu, ktorá varovanie vydala, aby požiadal o predĺženie, ktoré je niekedy udelené, ale nikdy nie je zaručené.

Aké sú bežné porušenia GDPR, ktoré vedú k listom na zastavenie a zdržanie

Porušenia, ktoré sú najčastejšie citované v nemeckých listoch na zastavenie a zdržanie GDPR, sú tie, ktoré sú ľahko detekovateľné z vonku, pretože konkurenti a ich právnici môžu jednoducho navštíviť webovú stránku a zdokumentovať problém bez akéhokoľvek vnútorného prístupu [1][4].

Vysoko rizikové porušenia pre nároky konkurentov:

Načítanie Google Fonts, Google Analytics alebo podobných služieb založených v USA pred udelením súhlasu
Bannery cookies s jediným tlačidlom "Prijať" a bez ekvivalentnej možnosti "Odmietnuť"
Predznačené súhlasové zaškrtávacie políčka vo formulároch
Žiadna politika ochrany súkromia, alebo politika ochrany súkromia, ktorá nespomína všetkých spracovateľov tretích strán
E-mailový marketing kontaktom bez zdokumentovaného súhlasu na opt-in
Kontaktné formuláre, ktoré zbierajú údaje bez oznámenia o ochrane súkromia v mieste zberu

OLG Frankfurt (13 U 206/20) sa predtým zaoberal otázkou, či porušenia GDPR predstavujú nekalú súťaž, a línia judikatúry bola od tej doby podstatne posilnená rozhodnutiami BGH a CJEU [6][2].

Dostávajú malé podniky listy na zastavenie a zdržanie GDPR alebo len veľké spoločnosti

Malé podniky, freelanceri a samostatní podnikatelia sú častými cieľmi listov na zastavenie a zdržanie GDPR v Nemecku, nie len veľké podniky. Konkurenti v tej istej oblasti sú najpravdepodobnejšími vydavateľmi, a menší prevádzkovatelia sú často cielene vyberaní práve preto, že ich webové stránky sú menej pravdepodobné, že boli auditované na dodržiavanie predpisov.

Podľa GDPR alebo UWG neexistuje žiadne oslobodenie podľa veľkosti. Malý e-commerce obchod s nefunkčným bannerom cookies je rovnako právne vymáhateľný ako veľký maloobchodník. V niektorých sektoroch, najmä v online maloobchode, právnych službách a digitálnom marketingu, sa listy na zastavenie a zdržanie stali uznávanou konkurenčnou taktikou [8].

Ako opraviť porušenia GDPR pred získaním listu na zastavenie a zdržanie

Proaktívne odstránenie je oveľa lacnejšie ako reaktívna právna obrana. Najefektívnejší prístup je najprv skontrolovať verejne viditeľné spracovanie údajov, pretože to sú porušenia, ktoré môže konkurent zdokumentovať bez akéhokoľvek špeciálneho prístupu.

Kontrolný zoznam na odstránenie krok za krokom:

Skontrolujte svoju webovú stránku pomocou nástroja na skenovanie cookies, aby ste identifikovali všetky cookies a trackery načítané pred udelením súhlasu
Implementujte súladnú platformu na správu súhlasu, ako je Biscotti CMP, ktorá poskytuje skutočnú voľbu prijatia/odmietnutia a zaznamenáva záznamy o súhlase
Skontrolujte svoju politiku ochrany súkromia voči každej službe tretích strán, ktorú používate, a každému cieľu prenosu údajov
Uistite sa, že všetky e-mailové marketingové zoznamy majú zdokumentované, časovo označené záznamy o opt-in
Podpíšte dohody o spracovaní údajov (DPA) so všetkými spracovateľmi, ktorí spracovávajú osobné údaje vo vašom mene
Skontrolujte, či kontaktné formuláre a stránky na zber potenciálnych zákazníkov obsahujú oznámenie o ochrane súkromia a zaškrtávacie políčko na súhlas tam, kde je to potrebné
Zaznamenajte svoj právny základ pre každú činnosť spracovania v Zázname o činnostiach spracovania (RoPA)

Čo sa stane, ak nedodržíte list na zastavenie a zdržanie GDPR

Nedodržanie po podpísaní vyhlásenia o zastavení a zdržaní spúšťa zmluvnú pokutu, ktorá je zvyčajne stanovená medzi 5 001 EUR a 15 000 EUR za porušenie. Súdne orgány zvyčajne vymáhajú tieto pokuty bez toho, aby vyžadovali dôkaz o skutočnej škode pre stranu, ktorá varovanie vydala.

Ak ste nikdy nepodpísali, ale ignorovali ste list, strana, ktorá varovanie vydala, sa pokúsi získať súdny príkaz. Porušenie súdneho príkazu nesie pokuty za pohŕdanie súdom (Ordnungsgeld) až do výšky 250 000 EUR alebo väzenie podľa nemeckých civilných procesných pravidiel. Presadzovanie zo strany dozorných orgánov prebieha paralelne a nezávisle, takže výsledok zastavenia a zdržania nechránia spoločnosť pred regulačnými pokutami podľa článku 83 GDPR [3].

List na zastavenie a zdržanie GDPR vs. pokuty: Ktoré je horšie

Obe sú vážne, ale fungujú na rôznych časových osiach a prostredníctvom rôznych kanálov. Regulačné pokuty podľa článku 83 GDPR môžu dosiahnuť 20 miliónov EUR alebo 4% z celkového ročného obratu za závažné porušenia, čo ich robí potenciálne väčšími v absolútnych hodnotách. Avšak pokuty od dozorných orgánov zvyčajne nasledujú po vyšetrovacom procese, ktorý trvá mesiace alebo roky.

List na zastavenie a zdržanie od konkurenta môže vytvoriť vymáhateľné právne povinnosti v priebehu dní. Pre väčšinu malých a stredných podnikov je okamžité finančné a operačné narušenie konkurentom na zastavenie a zdržanie akútnejšie, aj keď teoretický maximálny regulačný pokutový postih je vyšší [3][4].

Ako spochybniť list na zastavenie a zdržanie GDPR v Nemecku

List na zastavenie a zdržanie môže byť spochybnený, ak je základný nárok právne neopodstatnený. Bežné dôvody na spochybnenie zahŕňajú: porušenie neovplyvňuje trhové správanie (a preto spadá mimo rozsah UWG), strana, ktorá varovanie vydala, nemá právo konať ako skutočný konkurent, alebo porušenie už bolo odstránené a nepredstavuje žiadne pretrvávajúce riziko.

Spochybnenie si vyžaduje zaslanie formálneho odmietacieho listu (Schutzschrift) a potenciálne podanie preventívneho vyhlásenia na príslušnom súde, aby sa zabránilo ex parte príkazu. Tento proces je technicky zložitý a nemal by sa pokúšať bez právnika, ktorý má skúsenosti s GDPR a nemeckým právom súťaže.

Potrebujem právnika na odpoveď na list na zastavenie a zdržanie GDPR

Áno, vo väčšine prípadov. Právne a finančné riziká podpisovania nesprávne formulovaného vyhlásenia o zastavení a zdržaní alebo vynechania lehoty na odpoveď sú príliš vysoké na to, aby sa dali zvládnuť bez kvalifikovaného právneho poradenstva. Právnik môže posúdiť, či je nárok platný, vyjednávať formuláciu akéhokoľvek vyhlásenia na zúženie rozsahu pokuty a poradiť, či spochybniť alebo dodržiavať.

Náklady na právne poradenstvo na odpoveď (zvyčajne 500 EUR až 2 000 EUR) sú podstatne nižšie ako náklady na súdny príkaz alebo zmluvnú pokutu vyvolanú zle formulovaným vyhlásením.

Aké praktiky GDPR skutočne zabraňujú listom na zastavenie a zdržanie

Najefektívnejšia preventívna stratégia na vyhnutie sa nákladným listom na zastavenie a zdržanie GDPR v Nemecku kombinuje technické dodržiavanie predpisov so zdokumentovaným riadením. Praktiky, ktoré priamo znižujú vystavenie, zahŕňajú:

Správa súhlasu: Nasadiť súladnú platformu na správu súhlasu, ako je Biscotti CMP, ktorá blokuje skripty tretích strán, kým nie je udelený súhlas, uchováva záznamy o súhlase a poskytuje jasný mechanizmus na odhlásenie
Údržba politiky ochrany súkromia: Aktualizovať politiku ochrany súkromia zakaždým, keď sa pridá nová služba tretích strán; zastarané politiky sú bežným cieľom
Záruky pri prenose údajov: Uistiť sa, že sú zavedené štandardné zmluvné doložky (SCC) alebo ekvivalentné záruky pre akékoľvek prenosy údajov do USA alebo mimo EHP
Pravidelné audity: Vykonávať štvrťročné audity cookies pomocou automatizovaných skenovacích nástrojov
Školenie zamestnancov: Zabezpečiť, aby marketingové tímy chápali, že pridávanie nových pixelov alebo analytických značiek bez preskúmania dodržiavania predpisov môže vytvoriť okamžité právne vystavenie
Správa DPA: Udržiavať podpísané DPA so všetkými spracovateľmi a každoročne ich preskúmavať

Ako často dostávajú nemecké spoločnosti listy na zastavenie a zdržanie GDPR

Presné štatistiky o frekvencii listov na zastavenie a zdržanie GDPR v celom odvetví nie sú verejne dostupné z jedného autoritatívneho zdroja. To, čo je zdokumentované, je, že po rozhodnutiach BGH z marca 2025, nemeckí právni komentátori hlásili významný nárast varovaní o GDPR vydaných konkurentmi, najmä zameraných na prevádzkovateľov e-commerce a online marketingové agentúry [1][10].

Praktika bola dostatočne rozšírená, že Bundesrat inicioval legislatívne kroky na jej obmedzenie, čo samo o sebe naznačuje, že objem takýchto listov bol považovaný za systémový problém, nie za izolovaný jav [5].

Často kladené otázky

Q: Môže aj nezisková organizácia alebo spotrebiteľská asociácia poslať list na zastavenie a zdržanie GDPR v Nemecku?
Áno. Kvalifikované spotrebiteľské ochranné asociácie a určité neziskové organizácie majú podľa nemeckého práva právo vydávať varovania založené na GDPR, nezávisle od konkurentov. Organizácia noyb, napríklad, vydala listy na zastavenie a zdržanie proti spoločnostiam vrátane Meta za porušenia GDPR [7].

Q: Znamená čakajúci zákonodarný návrh Bundesratu, že sa môžem prestať obávať varovaní konkurentov o GDPR?
Nie. Zákonodarný návrh Bundesratu bol postúpený federálnej vláde a následne prechádza do Bundestagu. Kým nebude schválený a v platnosti, platí súčasný právny rámec a listy na zastavenie a zdržanie konkurentov založené na GDPR zostávajú platné [5].

Q: Je banner cookies sám o sebe dostatočný na zabránenie listu na zastavenie a zdržanie GDPR?
Banner cookies je potrebný, ale nie dostatočný. Banner musí ponúkať skutočnú možnosť odmietnutia, musí blokovať skripty tretích strán pred udelením súhlasu a musí byť podporovaný kompletnou politikou ochrany súkromia a DPA. Dekoratívny banner, ktorý načítava trackery bez ohľadu na voľbu používateľa, zvyšuje, nie znižuje, právne vystavenie.

Q: Čo je "Schutzschrift" a kedy by som mal jednu podať?
Schutzschrift je preventívne písomné podanie podané na súde, aby ste predložili svoju stranu prípadu predtým, ako môže byť udelený ex parte príkaz. Používa sa, keď očakávate, že strana, ktorá varovanie vydala, požiada o príkaz a chcete zabrániť jednostrannému súdnemu príkazu. Podanie vyžaduje právne poradenstvo.

Q: Môže zahraničná spoločnosť pôsobiaca v Nemecku dostať list na zastavenie a zdržanie GDPR?
Áno. Akákoľvek spoločnosť, ktorá spracováva osobné údaje obyvateľov Nemecka v priebehu ponúkania tovaru alebo služieb v Nemecku, podlieha presadzovaniu GDPR a nemeckého UWG, bez ohľadu na to, kde je spoločnosť založená.

Q: Robí oprava porušenia po obdržaní listu list neplatným?
Nie automaticky. Strana, ktorá varovanie vydala, môže stále žiadať o vyhlásenie zodpovednosti za minulé konanie a môže argumentovať, že porušenie by sa mohlo opakovať. Odstránenie je nevyhnutné, ale musí byť zdokumentované a v niektorých prípadoch formálne komunikované strane, ktorá varovanie vydala, prostredníctvom právneho poradenstva.

Q: Aký je rozdiel medzi pokutou GDPR a zmluvnou pokutou z listu na zastavenie a zdržanie?
Pokuta GDPR je uložená dozorným orgánom po vyšetrení. Zmluvná pokuta vyplýva z podpísaného vyhlásenia o zastavení a zdržaní a je vymáhaná civilnými súdmi. Obe môžu platiť súčasne za rovnaké základné porušenie.

Q: Ako pomáha Biscotti CMP predchádzať listom na zastavenie a zdržanie GDPR?
Biscotti CMP poskytuje riešenie na správu súhlasu, ktoré blokuje skripty tretích strán pred udelením súhlasu, zaznamenáva súhlas s časovými pečiatkami a poskytuje súladné možnosti prijatia/odmietnutia. To priamo rieši najčastejšie citovaný spúšťač pre listy na zastavenie a zdržanie konkurentov v Nemecku.

Záver

Vyhnúť sa nákladným listom na zastavenie a zdržanie GDPR v Nemecku v roku 2026 si vyžaduje považovať dodržiavanie ochrany údajov za prebiehajúcu operačnú disciplínu, nie za jednorazovú úlohu. Právne prostredie sa podstatne zmenilo: po rozhodnutiach BGH z marca 2025 a rozsudku CJEU z októbra 2024 majú konkurenti potvrdenú právnu cestu na uplatnenie porušení GDPR ako nekalých obchodných praktík a využívajú ju.

Akčné ďalšie kroky:

Okamžite skontrolujte svoju webovú stránku na správanie cookies a trackery pred udelením súhlasu
Implementujte súladnú platformu na správu súhlasu, ako je Biscotti CMP, ktorá blokuje skripty, zaznamenáva súhlas a poskytuje skutočnú funkciu na odhlásenie
Aktualizujte svoju politiku ochrany súkromia, aby odrážala každú službu tretích strán a cieľ prenosu údajov, ktorý sa aktuálne používa
Podpíšte a udržujte dohody o spracovaní údajov so všetkými spracovateľmi
Zapojte nemecky kvalifikovaného právnika na ochranu údajov, aby preskúmal vašu pozíciu dodržiavania predpisov, najmä ak pôsobíte na konkurenčnom online trhu
Sledujte pokrok reformného zákona Bundesratu, ale nespoliehajte sa na jeho schválenie ako dôvod na oneskorenie dodržiavania

Náklady na prevenciu sú zlomkom nákladov na reakciu. Dodržiavaná webová stránka a zdokumentované praktiky riadenia údajov sú najspoľahlivejšou obranou proti listom na zastavenie a zdržanie GDPR v Nemecku.