V skratke: Newsletter a GDPR súhlas idú ruka v ruke. Bez správne získaného súhlasu riskujete pokutu a poškodenú reputáciu. Na Slovensku platí od 12. novembra 2025 nová úprava § 116 zákona o elektronických komunikáciách (novela č. 297/2025 Z. z.). Tento návod vysvetlí, kedy potrebujete predchádzajúci súhlas (opt-in), kedy stačí mäkký súhlas pre existujúcich zákazníkov (soft opt-in) a ako má vyzerať platný súhlas podľa GDPR, aby ste sa vyhli pokute.
Ak posielate firemný newsletter, otázka „newsletter a GDPR súhlas“ nie je formalita, je to podmienka, aby ste vôbec smeli e-mail odoslať. Slovensko rieši reklamné e-maily cez dva predpisy naraz: zákon č. 452/2021 Z. z. o elektronických komunikáciách (kedy smiete kontaktovať) a GDPR (ako má súhlas vyzerať a ako ho preukážete). V tomto článku prejdeme obidva, doplníme zmeny z novely účinnej od 12. 11. 2025 a na konci nájdete praktický checklist aj časté otázky.
Newsletter a GDPR: čo hovorí slovenský zákon
Zasielanie newslettera je z pohľadu práva priamy marketing cez elektronickú poštu. Podľa § 116 ods. 3 zákona č. 452/2021 Z. z. je takáto komunikácia dovolená len s predchádzajúcim preukázateľným súhlasom príjemcu, získaným ešte pred prvým kontaktovaním (konsolidované znenie k 12. 11. 2025, slov-lex.sk). Inými slovami: štandardná cesta je opt-in, človek sa musí sám aktívne prihlásiť.
Súhlas navyše musí spĺňať náležitosti GDPR (nariadenie EÚ 2016/679): má byť slobodný, konkrétny, informovaný a jednoznačný. A pozor, musíte ho vedieť aj preukázať. Keď kontrola príde, „veď sa určite niekedy prihlásili“ neobstojí; potrebujete záznam, kto, kedy a na čo súhlas dal.
Opt-in vs. soft opt-in: kedy potrebujete súhlas
V praxi existujú dva režimy. Prvý je klasický opt-in (aktívne prihlásenie), druhý je výnimka pre existujúcich zákazníkov, takzvaný soft opt-in („mäkký súhlas“).
| Situácia | Potrebujete súhlas? | Podmienky |
|---|---|---|
| Nový kontakt, ktorý sa neprihlásil | Áno, plný opt-in | Aktívne prihlásenie pred prvým e-mailom |
| Kúpený alebo z webu vyzbieraný zoznam e-mailov | Áno, a fakticky nedosiahnuteľné | Nemáte preukázateľný súhlas, preto neposielajte |
| Existujúci zákazník (kúpil u vás) | Nie, ak platí soft opt-in | Podobný tovar/služba + ľahké odhlásenie v každom e-maile |
| Zákazník, ktorý sa odhlásil | Áno, nový súhlas | Odhlásenie treba rešpektovať okamžite |
Kedy stačí soft opt-in pre existujúcich zákazníkov
Súhlas sa nevyžaduje, ak sú splnené všetky tieto podmienky naraz (Podnikajte.sk):
- Kontakt ste získali pri predaji vlastného podobného tovaru alebo služby (§ 116 ods. 15 zákona č. 452/2021 Z. z.).
- V každom e-maile dáte príjemcovi ľahkú možnosť odhlásiť sa (opt-out).
- Ponúkate mu obdobný tovar či službu, akú si už kúpil, nie čokoľvek iné.
Soft opt-in teda nie je „obídenie súhlasu“, ale úzka výnimka pre vzťah, ktorý už existuje. Ak posielate newsletter aj ľuďom, ktorí u vás nikdy nenakúpili, na tých sa výnimka nevzťahuje a potrebujete riadny opt-in. Viac o tom, prečo sa oplatí budovať vlastné publikum férovo, nájdete v článku email marketing pre malé firmy.
Čo mení novela od 12. novembra 2025
Novelou č. 297/2025 Z. z. sa § 116 od 12. novembra 2025 sprísnil. Pre newsletter sú podstatné dve zmeny (slov-lex.sk, zákon 297/2025):
- Časový limit na kontakty existujúcich zákazníkov. Po novom môžete kontakt zákazníka v režime soft opt-in využívať len jeden rok od skončenia zmluvného vzťahu (§ 116 ods. 16). Po roku musíte kontakt preklopiť do režimu, kde potrebujete riadny súhlas, inak je ďalšia kampaň v rozpore so zákonom.
- Zákaz volať kvôli získaniu súhlasu. Telefonovať niekomu preto, aby ste od neho „vytiahli“ súhlas s marketingom, je zakázané. Znenie § 116 ods. 4 je jednoznačné: „Na účely získania predchádzajúceho súhlasu je zakázané volanie, používanie automatických volacích a komunikačných systémov bez ľudského zásahu, telefaxu, elektronickej pošty, služby SMS a služby MMS.“
Prakticky to znamená jediné: udržiavajte si v databáze dátum poslednej objednávky a po roku neaktívnych zákazníkov buď znovu požiadajte o súhlas, alebo im prestaňte posielať.
Ako vyzerá platný súhlas podľa GDPR
Aj keď máte formálne „súhlas“, nemusí byť platný. GDPR (čl. 4 bod 11 a čl. 7) a usmernenia Európskeho výboru pre ochranu údajov (EDPB Guidelines 05/2020) kladú konkrétne požiadavky.
| Požiadavka | Čo to znamená | Častá chyba |
|---|---|---|
| Slobodný | Súhlas nesmie byť podmienkou nákupu | „Súhlaste, inak neobjednáte“ |
| Konkrétny | Zvlášť pre newsletter, nie „na všetko“ | Jedno políčko na súhlas so všetkým |
| Informovaný | Viete, kto a na čo dáta použije | Chýbajúci odkaz na zásady ochrany |
| Jednoznačný | Aktívny úkon, napríklad zaškrtnutie políčka | Vopred zaškrtnuté (predznačené) políčko |
| Odvolateľný | Odhlásenie tak ľahké ako prihlásenie | Odhlásenie skryté alebo cez e-mail navyše |
| Preukázateľný | Máte záznam, kto/kedy/na čo | Žiadny log o udelení súhlasu |
Dôležitý detail z usmernení EDPB: samotné prezeranie webu ani predznačené políčko nie je súhlas, vyžaduje sa jasný aktívny úkon. A podľa čl. 7 ods. 3 GDPR musí byť odvolanie súhlasu rovnako jednoduché ako jeho udelenie (EDPB Guidelines 05/2020).
Dvojitý opt-in: prečo sa oplatí
Zákon priamo nevyžaduje dvojitý opt-in (double opt-in: po vyplnení formulára príde potvrdzovací e-mail, ktorý treba kliknutím potvrdiť). Napriek tomu je to najistejšia cesta, ako splniť požiadavku preukázateľnosti:
- Máte časovo označený dôkaz, že adresa patrí reálnemu človeku, ktorý ju potvrdil.
- Chránite sa pred podvrhnutými adresami a preklepmi, ktoré kazia doručiteľnosť.
- Zoznam je čistejší, takže vaše e-maily menej často padajú do spamu.
Pri budovaní zoznamu tiež zvážte, komu vlastne píšete. Dobre definovaná cieľová skupina znamená relevantnejší obsah a menej odhlásení.
Praktický checklist pre newsletter v súlade s GDPR
- Prihlasovací formulár: nezaškrtnuté políčko, jasný text „chcem dostávať newsletter“, odkaz na zásady ochrany osobných údajov.
- Dvojitý opt-in: posielajte potvrdzovací e-mail a ukladajte dátum aj IP potvrdenia.
- Odhlásenie v každom e-maile: viditeľný odkaz „odhlásiť sa“, ktorý funguje na jeden klik.
- Evidencia súhlasov: uchovávajte, kto, kedy a na aký účel súhlas udelil.
- Ročná kontrola: zákazníkov bez objednávky viac než rok preklopte do režimu s novým súhlasom.
- Rešpektujte odhlásenia: odhlásený kontakt už neoslovujte bez nového súhlasu.
Časté otázky
Potrebujem na newsletter súhlas, alebo stačí, že si u mňa niekto kúpil? Ak ide o vášho existujúceho zákazníka, môžete využiť soft opt-in, teda posielať mu ponuky podobného tovaru bez zvláštneho súhlasu, ak má v každom e-maile ľahké odhlásenie. Na ľudí, ktorí u vás nenakúpili, potrebujete riadny opt-in.
Môžem posielať newsletter na e-maily, ktoré som kúpil alebo vyzbieral z webu? Nie. Pri kúpených či vyzbieraných zoznamoch nemáte preukázateľný súhlas podľa § 116 ani GDPR, takže rozposielka by bola protiprávna.
Čo sa zmenilo od 12. novembra 2025? Novela č. 297/2025 Z. z. zaviedla časový limit: kontakt existujúceho zákazníka smiete v režime soft opt-in využívať len jeden rok od skončenia zmluvy. Zároveň zakázala telefonovať ľuďom s cieľom získať od nich súhlas.
Musím mať dvojitý opt-in? Zákon ho priamo neprikazuje, ale je to najbezpečnejší spôsob, ako preukázať, že súhlas bol platný a adresa reálna. Preto sa odporúča ako štandard.
Aké hrozia pokuty? Za porušenie pravidiel nevyžiadanej komunikácie podľa § 116 uloží Úrad pre reguláciu elektronických komunikácií a poštových služieb podnikateľovi pokutu od 200 eur do 5 % z obratu za predchádzajúce účtovné obdobie; ak firma obrat nemala alebo sa nedá vypočítať, najviac 300 000 eur. Tomu, kto nie je podnikateľom, hrozí pokuta od 200 do 20 000 eur (§ 124 ods. 3, 5 a 6 zákona č. 452/2021 Z. z.). Za porušenie GDPR môže dozorný orgán uložiť pokutu do 20 miliónov eur alebo do 4 % celkového svetového ročného obratu, podľa toho, ktorá suma je vyššia (čl. 83 ods. 5 GDPR).
Ako má vyzerať platný súhlas? Musí byť slobodný, konkrétny, informovaný a jednoznačný (aktívny úkon, nie predznačené políčko), a musíte ho vedieť preukázať. Odvolanie súhlasu má byť rovnako ľahké ako jeho udelenie.
