Право ЕУ и GDPR

Kako izbeći skupe GDPR opomene u Nemačkoj

7. јул 2026. · 17 min čitanja

Brzi odgovor: Nemačka preduzeća i operateri veb sajtova mogu primiti GDPR opomene ne samo od vlasti za zaštitu podataka, već i od konkurenata koji deluju prema zakonu o nelojalnoj konkurenciji. Nakon dve presude BGH u martu 2025. i potvrđujuće presude CJEU u oktobru 2024, opomene koje izdaju konkurenti su pravno validne u Nemačkoj. Izbegavanje ovih opomena zahteva proaktivnu usklađenost: zakonitu postavku saglasnosti za kolačiće, potpunu politiku privatnosti i dokumentovane ugovore o obradi podataka.

Ključne tačke

Od kada su odluke BGH od 27. marta 2025. (I ZR 222/19, I ZR 223/19), konkurenti mogu izdavati GDPR opomene prema nemačkom zakonu o nelojalnoj konkurenciji (UWG) za prekršaje koji utiču na tržišno ponašanje [1]
CJEU je potvrdio u oktobru 2024. (C-21/23) da poglavlje VIII GDPR-a ne blokira nacionalne zakone koji daju konkurentima pravo da izdaju opomene [2]
Neispravan ili nedostajući baner za kolačiće je jedan od najčešćih okidača za opomene konkurenata u Nemačkoj [1]
Opomene mogu koštati između 1.000 EUR i 5.000 EUR ili više samo u pravnim troškovima, pre nego što bilo koji sudski postupak počne [4]
Odgovaranje nije opcionalno: ignorisanje opomene u Nemačkoj može dovesti do zabrana i znatno viših troškova
Predloženi zakon Bundesrata ima za cilj da ograniči opomene konkurenata zasnovane na GDPR-u, ali još nije postao zakon do 2026. [5]
Mala preduzeća i samostalni operateri nisu izuzeti; zapravo, često su meta jer je manje verovatno da imaju robusnu usklađenost
Korišćenje sertifikovane platforme za upravljanje saglasnošću kao što je Biscotti CMP je jedna od najdirektnijih preventivnih mera
Samo prekršaji GDPR-a koji takođe predstavljaju nelojalno tržišno ponašanje su obično tuživi od strane konkurenata; isključivo unutrašnji propusti u usklađenosti nose manji rizik od zahteva konkurenata [10]
Sporenje opomene je moguće, ali pravno složeno; pravna pomoć se snažno preporučuje

Šta pokreće GDPR opomenu u Nemačkoj

GDPR opomena u Nemačkoj obično se pokreće praksom obrade podataka koja krši GDPR i predstavlja neloš akt u okviru UWG. Najčešći okidači su prekršaji na nivou veb sajta koji su javno vidljivi i laki za dokumentovanje od strane konkurenata.

Uobičajeni okidači uključuju:

Baneri za kolačiće koji nemaju pravu opciju "odbaci sve" ili unapred označene kutije za saglasnost
Uključivanje usluga trećih strana (Google Fonts, YouTube, Google Analytics, Meta Pixel) bez važeće pravne osnove ili prethodne saglasnosti
Nedostajuće ili nepotpune politike privatnosti
Prenos ličnih podataka u treće zemlje (npr. SAD) bez adekvatnih zaštitnih mera
Prikupljanje adresa e-pošte bez zakonite osnove za marketing

Ključni pravni prag nakon odluka BGH-a je da prekršaj mora uticati na tržišno ponašanje, što znači da daje stranoj strani konkurentsku prednost obradom podataka jeftinije ili opširnije od usklađenih konkurenata [1][10]. Isključivo unutrašnje greške u HR-u ili administraciji su manje verovatno da će biti tužive od strane konkurenata, iako ostaju podložne sprovođenju nadležnih vlasti [4].

Koliko koštaju GDPR opomene

Primanje GDPR opomene u Nemačkoj je skupo čak i ako je osnovni prekršaj minoran. Odmah troškovi dolaze od same opomene: pravni troškovi strane koja je izdala opomenu, koje primalac obično mora da nadoknadi ako je upozorenje validno.

Raspodela troškova (procene zasnovane na prijavljenim slučajevima):

Komponenta troška	Tipičan raspon
Pravni troškovi protivnika (koji se nadoknađuju)	700 EUR - 2.500 EUR
Vaš pravni savetnik za odgovor	500 EUR - 2.000 EUR
Ugovorna kazna (ako je opomena potpisana)	5.000 EUR - 15.000 EUR+ po prekršaju
Troškovi sudske zabrane (ako se ne reši)	5.000 EUR - 20.000 EUR+

Ove cifre su procene zasnovane na javno prijavljenim pravnim postupcima u Nemačkoj i standardnim tarifama advokata prema RVG-u (Rechtsanwaltsvergütungsgesetz). Stvarni troškovi variraju u zavisnosti od složenosti slučaja i vrednosti u sporu [4]. Predloženi zakon Bundesrata posebno se fokusira na nadoknadu troškova upozorenja, sa ciljem da ukloni tu obavezu za zahteve konkurenata zasnovane na GDPR-u [5], ali dok taj zakon ne prođe, važeća struktura troškova ostaje.

Upozorenje vs. Opomena prema GDPR-u: Koja je razlika

U nemačkoj pravnoj praksi, "Abmahnung" (upozorenje) i opomena su blisko povezani, ali nisu identični. Upozorenje je formalna obaveštenje koje zahteva od primaoca da prekine određenu praksu i potpiše izjavu o obustavi. Izjava o obustavi sama po sebi je obavezujuća obaveza koju primalac potpisuje da bi prekinuo ponašanje, obično pod ugovornom kaznenom klauzulom.

Potpisivanje izjave o obustavi bez pravne provere je rizično: kaznene klauzule su često široko formulirane, što znači da bilo koji budući sličan prekršaj, čak i slučajan, može pokrenuti plaćanje kazne bez sudskih postupaka [4]. Međutim, odbijanje potpisivanja obično dovodi do toga da strana koja je izdala opomenu potraži sudsku zabranu, što je brže i skuplje.

Možete li ignorisati GDPR opomenu

Ne. Ignorisanje GDPR opomene u Nemačkoj je jedan od najskupljih grešaka koje preduzeće može napraviti. Ako primalac ne odgovori u roku, strana koja je izdala opomenu gotovo uvek će podneti zahtev za privremenu zabranu (einstweilige Verfügung) od nemačkog građanskog suda, koja može biti odobrena u roku od nekoliko dana bez da se primalac čuje.

Sudska zabrana nosi veće pravne troškove, odmah se sprovodi i stvara javni zapis. Takođe ne rešava osnovni problem usklađenosti, što znači da preduzeće ostaje izloženo daljem sprovođenju od strane nadležnih vlasti.

Koliko imate vremena da odgovorite na GDPR opomenu u Nemačkoj

Rokovi za odgovor u nemačkim opomenama su obično kratki: između 24 sata i 5 radnih dana, u zavisnosti od hitnosti koju strana koja je izdala opomenu tvrdi. Većina opomena postavlja rok od 3 do 5 radnih dana za potpisivanje izjave o obustavi i poseban, nešto duži rok za nadoknadu pravnih troškova.

Ovi rokovi se ne produžavaju automatski. Ako je potrebno više vremena za procenu zahteva, advokat bi trebao odmah kontaktirati stranu koja je izdala opomenu da zatraži produženje, što se ponekad odobrava, ali nikada nije zagarantovano.

Koje su uobičajene GDPR povrede koje dovode do opomena

Prekršaji koji se najčešće navode u nemačkim GDPR opomenama su oni koji su laki za otkrivanje sa spolja, jer konkurenti i njihovi advokati mogu jednostavno posetiti veb sajt i dokumentovati problem bez ikakvog unutrašnjeg pristupa [1][4].

Visoko rizični prekršaji za zahteve konkurenata:

Učitavanje Google Fonts, Google Analytics ili sličnih usluga iz SAD-a pre nego što se dobije saglasnost
Baneri za kolačiće sa jednim dugmetom "Prihvati" i bez ekvivalentne opcije "Odbij"
Unapred označene kutije za saglasnost u obrascima
Nema politike privatnosti, ili politika privatnosti koja ne pominje sve procesore trećih strana
Email marketing prema kontaktima bez dokumentovane saglasnosti za prijavu
Kontakt forme koje prikupljaju podatke bez obaveštenja o privatnosti u trenutku prikupljanja

OLG Frankfurt (13 U 206/20) je ranije razmatrao pitanje da li prekršaji GDPR-a predstavljaju nelojalnu konkurenciju, a linija presedana je od tada značajno ojačana odlukama BGH-a i CJEU-a [6][2].

Da li mala preduzeća dobijaju GDPR opomene ili samo velike kompanije

Mala preduzeća, slobodni radnici i samostalni operateri su česte mete GDPR opomena u Nemačkoj, ne samo velike kompanije. Konkurenti u istoj niši su najverovatniji izdavaoci, a manji operateri su često ciljani upravo zato što je manje verovatno da su njihovi veb sajtovi bili podvrgnuti reviziji usklađenosti.

Ne postoji izuzeće po veličini prema GDPR-u ili UWG-u. Mala e-trgovina sa neispravnim banerom za kolačiće je jednako tuživa kao i veliki maloprodavac. U nekim sektorima, posebno u online maloprodaji, pravnim uslugama i digitalnom marketingu, opomene su postale prepoznata konkurentska taktika [8].

Kako ispraviti GDPR prekršaje pre nego što dobijete opomenu

Proaktivna sanacija je daleko jeftinija od reaktivne pravne odbrane. Najefikasniji pristup je prvo izvršiti reviziju javno vidljive obrade podataka, jer su to prekršaji koje konkurent može dokumentovati bez ikakvog posebnog pristupa.

Lista koraka za sanaciju:

Izvršite reviziju svog veb sajta pomoću alata za skeniranje kolačića kako biste identifikovali sve kolačiće i praćenje koji se učitavaju pre nego što se dobije saglasnost
Implementirajte usklađenu platformu za upravljanje saglasnošću kao što je Biscotti CMP koja pruža pravu opciju prihvatanja/odbacivanja i beleži zapise o saglasnosti
Pregledajte svoju politiku privatnosti u odnosu na svaku uslugu treće strane koju koristite i svaku destinaciju za prenos podataka
Osigurajte da sve liste za email marketing imaju dokumentovane, vremenski označene zapise o saglasnosti
Potpišite Ugovore o obradi podataka (DPA) sa svim procesorima koji obrađuju lične podatke u vaše ime
Proverite da kontakt forme i stranice za prikupljanje potencijalnih klijenata uključuju obaveštenje o privatnosti i kutiju za saglasnost gde je to potrebno
Dokumentujte svoju pravnu osnovu za svaku aktivnost obrade u Evidenciji aktivnosti obrade (RoPA)

Šta se dešava ako ne postupite prema GDPR opomeni

Nepostupanje nakon potpisivanja izjave o obustavi pokreće ugovornu kaznu, koja je obično postavljena između 5.001 EUR i 15.000 EUR po prekršaju. Sudovi obično sprovode ove kazne bez potrebe za dokazivanjem stvarne štete stranoj strani koja je izdala opomenu.

Ako nikada niste potpisali, ali ste ignorisali pismo, strana koja je izdala opomenu će potražiti sudsku zabranu. Kršenje sudske zabrane nosi kazne za nepoštovanje suda (Ordnungsgeld) do 250.000 EUR ili zatvor prema nemačkim pravilima građanskog postupka. Sprovođenje od strane nadležnih vlasti ide paralelno i nezavisno, tako da ishod opomene ne štiti kompaniju od regulatornih kazni prema članu 83. GDPR-a [3].

GDPR opomena vs. kazne: Šta je gore

Oboje je ozbiljno, ali funkcionišu na različitim vremenskim okvirima i kroz različite kanale. Regulatorne kazne prema članu 83. GDPR-a mogu dostići 20 miliona EUR ili 4% globalnog godišnjeg prometa za ozbiljne prekršaje, što ih čini potencijalno većim u apsolutnim terminima. Međutim, kazne od strane nadležnih vlasti obično prate proces istrage koji traje mesece ili godine.

Opomena od strane konkurenta može proizvesti obavezu koja se može sprovesti u roku od nekoliko dana. Za većinu malih i srednjih preduzeća, trenutna finansijska i operativna ometanja od strane konkurenta su akutnija, čak i ako je teoretski maksimum regulatorne kazne viši [3][4].

Kako osporiti GDPR opomenu u Nemačkoj

Opomena može biti osporena ako je osnovni zahtev pravno neutemeljen. Uobičajeni razlozi za osporavanje uključuju: prekršaj ne utiče na tržišno ponašanje (i stoga pada van okvira UWG), strana koja je izdala opomenu nema pravo kao pravi konkurent, ili je prekršaj već saniran i ne predstavlja dalji rizik.

Osporavanje zahteva slanje formalnog pisma o odbijanju (Schutzschrift) i potencijalno podnošenje preventivne izjave relevantnom sudu kako bi se sprečila ex parte zabrana. Ovaj proces je tehnički složen i ne bi trebao biti pokušavan bez advokata koji ima iskustva u GDPR-u i nemačkom zakonu o konkurenciji.

Da li mi je potreban advokat da odgovorim na GDPR opomenu

Da, u gotovo svim slučajevima. Pravni i finansijski ulozi potpisivanja pogrešno formulirane izjave o obustavi, ili propuštanja roka za odgovor, su previše visoki da bi se upravljali bez kvalifikovane pravne pomoći. Advokat može proceniti da li je zahtev validan, pregovarati o formulaciji bilo koje izjave kako bi se suzio opseg kazne, i savetovati o tome da li da se ospori ili postupi.

Trošak pravne pomoći za odgovor (obično 500 EUR do 2.000 EUR) je znatno manji od troška sudske zabrane ili ugovorne kazne koja se pokreće loše formulisanom izjavom.

Koje GDPR prakse zapravo sprečavaju opomene

Najefikasnija strategija prevencije za izbegavanje skupih GDPR opomena u Nemačkoj kombinuje tehničku usklađenost sa dokumentovanom upravom. Prakse koje direktno smanjuju izloženost uključuju:

Upravljanje saglasnošću: Implementirati usklađenu platformu za upravljanje saglasnošću kao što je Biscotti CMP koja blokira skripte trećih strana dok se ne dobije saglasnost, čuva zapise o saglasnosti i pruža jasnu opciju za odjavu
Održavanje politike privatnosti: Ažurirati politiku privatnosti svaki put kada se doda nova usluga treće strane; zastarele politike su česta meta
Zaštita prenosa podataka: Osigurati da su standardne ugovorne klauzule (SCC) ili ekvivalentne zaštite na snazi za sve prenose podataka u SAD ili van EEA
Redovne revizije: Sprovoditi kvartalne revizije kolačića koristeći automatizovane alate za skeniranje
Obuka osoblja: Osigurati da marketinški timovi razumeju da dodavanje novih piksela ili analitičkih oznaka bez provere usklađenosti može stvoriti trenutnu pravnu izloženost
Upravljanje DPA: Održavati potpisane DPA sa svim procesorima i pregledati ih godišnje

Koliko često nemačke kompanije dobijaju GDPR opomene

Precizne statistike o učestalosti GDPR opomena na nivou industrije nisu javno dostupne iz jednog autoritativnog izvora. Ono što je dokumentovano je da su nakon odluka BGH-a iz marta 2025. nemački pravni komentatori izvestili o značajnom povećanju opomena koje izdaju konkurenti, posebno usmerene na operatore e-trgovine i agencije za online marketing [1][10].

Praksa je bila dovoljno rasprostranjena da je Bundesrat pokrenuo zakonodavne akcije kako bi je ograničio, što samo po sebi signalizira da je obim takvih pisama smatran sistemskim problemom, a ne izolovanim fenomenom [5].

Često postavljana pitanja

P: Da li neprofitna ili potrošačka asocijacija takođe može poslati GDPR opomenu u Nemačkoj?
Da. Kvalifikovane asocijacije za zaštitu potrošača i određene neprofitne organizacije imaju pravo prema nemačkom zakonu da izdaju upozorenja zasnovana na GDPR-u, nezavisno od konkurentskog puta. Organizacija noyb, na primer, je izdala opomene protiv kompanija uključujući Meta zbog kršenja GDPR-a [7].

P: Da li predloženi zakon Bundesrata znači da mogu prestati da brinem o konkurentskim GDPR upozorenjima?
Ne. Zakon Bundesrata je prosleđen Saveznoj vladi i zatim ide u Bundestag. Dok se ne usvoji i ne stupi na snagu, važeći pravni okvir se primenjuje i konkurentske GDPR opomene ostaju validne [5].

P: Da li je baner za kolačiće sam po sebi dovoljan da spreči GDPR opomenu?
Baner za kolačiće je neophodan, ali nije dovoljan. Baner mora nuditi pravu opciju odbijanja, mora blokirati skripte trećih strana pre nego što se dobije saglasnost, i mora biti podržan potpunom politikom privatnosti i DPA-ima. Dekorativni baner koji učitava praćenje bez obzira na izbor korisnika povećava, umesto da smanjuje, pravnu izloženost.

P: Šta je "Schutzschrift" i kada treba da je podnesem?
Schutzschrift je preventivna pisana podnesak podneta sudu kako bi se predstavila vaša strana slučaja pre nego što se može odobriti ex parte zabrana. Koristi se kada očekujete da će strana koja je izdala opomenu tražiti zabranu i želite da sprečite jednostranu sudsku odluku. Podnošenje zahteva zahteva pravnu pomoć.

P: Može li strana kompanija koja posluje u Nemačkoj primiti GDPR opomenu?
Da. Svaka kompanija koja obrađuje lične podatke građana Nemačke u okviru pružanja dobara ili usluga u Nemačkoj podložna je sprovođenju GDPR-a i nemačkog UWG-a, bez obzira na to gde je kompanija registrovana.

P: Da li ispravka prekršaja nakon primanja pisma čini pismo nevažećim?
Ne automatski. Strana koja je izdala opomenu može i dalje tražiti izjavu o odgovornosti za prethodno ponašanje i može tvrditi da se prekršaj može ponoviti. Sanacija je neophodna, ali mora biti dokumentovana i, u nekim slučajevima, formalno saopštena strani koja je izdala opomenu putem pravne pomoći.

P: Koja je razlika između GDPR kazne i ugovorne kazne iz opomene?
GDPR kaznu izriče nadležna vlast nakon istrage. Ugovorna kazna proističe iz potpisane izjave o obustavi i sprovodi se kroz građanske sudove. Obe se mogu primeniti istovremeno za isti osnovni prekršaj.

P: Kako Biscotti CMP pomaže u sprečavanju GDPR opomena?
Biscotti CMP pruža rešenje za upravljanje saglasnošću koje blokira skripte trećih strana pre nego što se dobije saglasnost, beleži saglasnost sa vremenskim oznakama i pruža usklađene opcije prihvatanja/odbacivanja. Ovo direktno odgovara na najčešće citirane okidače za konkurentske opomene u Nemačkoj.

Zaključak

Izbegavanje skupih GDPR opomena u Nemačkoj u 2026. zahteva tretiranje usklađenosti sa zaštitom podataka kao kontinuirane operativne discipline, a ne kao jednokratne postavke. Pravni pejzaž se značajno promenio: nakon odluka BGH-a iz marta 2025. i presude CJEU iz oktobra 2024, konkurenti imaju potvrđeni pravni put za progon prekršaja GDPR-a kao neloših komercijalnih praksi, i koriste ga.

Akcioni sledeći koraci:

Odmah izvršite reviziju svog veb sajta za ponašanje kolačića i praćenja pre nego što se dobije saglasnost
Implementirajte usklađenu platformu za upravljanje saglasnošću kao što je Biscotti CMP koja blokira skripte, beleži saglasnost i pruža pravu funkcionalnost za odjavu
Ažurirajte svoju politiku privatnosti da odražava svaku uslugu treće strane i destinaciju za prenos podataka koja se trenutno koristi
Potpišite i održavajte Ugovore o obradi podataka sa svim procesorima
Angažujte advokata za zaštitu podataka kvalifikovanog u Nemačkoj da pregleda vašu usklađenost, posebno ako poslujete na konkurentnom online tržištu
Pratite napredak reformskog zakona Bundesrata, ali se ne oslanjajte na njegovo usvajanje kao razlog za odlaganje usklađenosti

Trošak prevencije je deo troška odgovora. Usklađen veb sajt i dokumentovane prakse upravljanja podacima su najpouzdanija odbrana protiv GDPR opomena u Nemačkoj.