V skratke: Newsletter a GDPR súhlas idú ruka v ruke — bez správne získaného súhlasu riskujete pokutu a poškodenú reputáciu. Na Slovensku platí od 12. novembra 2025 nová úprava §116 zákona o elektronických komunikáciách (novela č. 297/2025 Z. z.). Tento návod vysvetlí, kedy potrebujete predchádzajúci súhlas (opt-in), kedy stačí mäkký súhlas pre existujúcich zákazníkov (soft opt-in) a ako má vyzerať platný súhlas podľa GDPR, aby ste sa vyhli pokute.
Ak posielate firemný newsletter, otázka „newsletter a GDPR súhlas" nie je formalita — je to podmienka, aby ste vôbec smeli e-mail odoslať. Slovensko rieši reklamné e-maily cez dva predpisy naraz: zákon č. 452/2021 Z. z. o elektronických komunikáciách (kedy smiete kontaktovať) a GDPR (ako má súhlas vyzerať a ako ho preukážete). V tomto článku prejdeme obidva, doplníme zmeny z novely účinnej od 12. 11. 2025 a na konci nájdete praktický checklist aj časté otázky.
Newsletter a GDPR: čo hovorí slovenský zákon
Zasielanie newslettera je z pohľadu práva priamy marketing cez elektronickú poštu. Podľa §116 zákona č. 452/2021 Z. z. je takáto komunikácia dovolená len s predchádzajúcim preukázateľným súhlasom príjemcu, získaným ešte pred prvým kontaktovaním (slov-lex.sk, zákon 452/2021). Inými slovami: štandardná cesta je opt-in — človek sa musí sám aktívne prihlásiť.
Súhlas navyše musí spĺňať náležitosti GDPR (Nariadenie EÚ 2016/679): má byť slobodný, konkrétny, informovaný a jednoznačný. A pozor — je nutné vedieť ho aj preukázať. Keď kontrola príde, „veď sa určite niekedy prihlásili" neobstojí; potrebujete záznam, kto, kedy a na čo súhlas dal.
Opt-in vs. soft opt-in: kedy potrebujete súhlas
V praxi existujú dva režimy. Prvý je klasický opt-in (aktívne prihlásenie), druhý je výnimka pre existujúcich zákazníkov, takzvaný soft opt-in („mäkký súhlas").
| Situácia | Potrebujete súhlas? | Podmienky |
|---|---|---|
| Nový kontakt, ktorý sa neprihlásil | Áno — plný opt-in | Aktívne prihlásenie pred prvým e-mailom |
| Kúpený alebo scrapovaný zoznam e-mailov | Áno — a fakticky nedosiahnuteľné | Nemáte preukázateľný súhlas → neposielať |
| Existujúci zákazník (kúpil u vás) | Nie, ak platí soft opt-in | Podobný tovar/služba + ľahké odhlásenie v každom e-maile |
| Zákazník, ktorý sa odhlásil | Áno, nový súhlas | Odhlásenie treba rešpektovať okamžite |
Kedy stačí soft opt-in pre existujúcich zákazníkov
Súhlas sa nevyžaduje, ak sú splnené všetky tieto podmienky naraz (Podnikajte.sk):
- Kontakt ste získali pri predaji vlastného podobného tovaru alebo služby.
- V každom e-maile dáte príjemcovi ľahkú možnosť odhlásiť sa (opt-out).
- Ponúkate mu obdobný tovar či službu, akú si už kúpil — nie čokoľvek iné.
Soft opt-in teda nie je „obídenie súhlasu", ale úzka výnimka pre vzťah, ktorý už existuje. Ak posielate newsletter aj ľuďom, ktorí u vás nikdy nenakúpili, na tých sa výnimka nevzťahuje a potrebujete riadny opt-in. Viac o tom, prečo sa oplatí budovať vlastné publikum férovo, nájdete v článku email marketing pre malé firmy.
Čo mení novela od 12. novembra 2025
Novelou č. 297/2025 Z. z. sa §116 od 12. novembra 2025 sprísnil. Pre newsletter sú podstatné dve zmeny (slov-lex.sk, zákon 297/2025):
- Časový limit na kontakty existujúcich zákazníkov. Po novom môžete kontakt zákazníka v režime soft opt-in využívať len jeden rok od skončenia zmluvného vzťahu. Po roku musíte kontakt preklopiť do režimu, kde potrebujete riadny súhlas — inak je ďalšia kampaň v rozpore so zákonom.
- Zákaz volať kvôli získaniu súhlasu. Telefonovať niekomu preto, aby ste od neho „vytiahli" súhlas s marketingom, je zakázané.
Prakticky to znamená jediné: udržiavajte si v databáze dátum poslednej objednávky a po roku neaktívnych zákazníkov buď znovu požiadajte o súhlas, alebo im prestaňte posielať.
Ako vyzerá platný súhlas podľa GDPR
Aj keď máte formálne „súhlas", nemusí byť platný. GDPR (čl. 4 bod 11 a čl. 7) a usmernenia Európskeho výboru pre ochranu údajov (EDPB Guidelines 05/2020) kladú konkrétne požiadavky.
| Požiadavka | Čo to znamená | Častá chyba |
|---|---|---|
| Slobodný | Súhlas nesmie byť podmienkou nákupu | „Súhlaste, inak neobjednáte" |
| Konkrétny | Zvlášť pre newsletter, nie „na všetko" | Jedno políčko na súhlas so všetkým |
| Informovaný | Viete, kto a na čo dáta použije | Chýbajúci odkaz na zásady ochrany |
| Jednoznačný | Aktívny úkon — zaškrtnutie políčka | Vopred zaškrtnuté (predznačené) políčko |
| Odvolateľný | Odhlásenie tak ľahké ako prihlásenie | Odhlásenie skryté alebo cez e-mail navyše |
| Preukázateľný | Máte záznam kto/kedy/na čo | Žiadny log o udelení súhlasu |
Dôležitý detail z usmernení EDPB: samotné prezeranie webu ani predznačené políčko nie je súhlas — vyžaduje sa jasný aktívny úkon. A podľa čl. 7 ods. 3 GDPR musí byť odvolanie súhlasu rovnako jednoduché ako jeho udelenie (EDPB Guidelines 05/2020).
Dvojitý opt-in: prečo sa oplatí
Zákon priamo nevyžaduje dvojitý opt-in (double opt-in — po vyplnení formulára príde potvrdzovací e-mail, ktorý treba kliknutím potvrdiť). Napriek tomu je to najistejšia cesta, ako splniť požiadavku preukázateľnosti:
- Máte časovo označený dôkaz, že adresa patrí reálnemu človeku, ktorý ju potvrdil.
- Chránite sa pred podvrhnutými adresami a preklepmi, ktoré kazia doručiteľnosť.
- Zoznam je čistejší, takže vaše e-maily menej často padajú do spamu.
Pri budovaní zoznamu tiež zvážte, komu vlastne píšete — dobre definovaná cieľová skupina znamená relevantnejší obsah a menej odhlásení.
Praktický checklist pre newsletter v súlade s GDPR
- Prihlasovací formulár: nezaškrtnuté políčko, jasný text „chcem dostávať newsletter", odkaz na zásady ochrany osobných údajov.
- Dvojitý opt-in: posielajte potvrdzovací e-mail a ukladajte dátum aj IP potvrdenia.
- Odhlásenie v každom e-maile: viditeľný odkaz „odhlásiť sa", ktorý funguje na jeden klik.
- Evidencia súhlasov: uchovávajte, kto, kedy a na aký účel súhlas udelil.
- Ročná kontrola: zákazníkov bez objednávky viac než rok preklopte do režimu s novým súhlasom.
- Rešpektujte odhlásenia: odhlásený kontakt už neoslovujte bez nového súhlasu.
Časté otázky
Potrebujem na newsletter súhlas, alebo stačí, že si u mňa niekto kúpil? Ak ide o vášho existujúceho zákazníka, môžete využiť soft opt-in — teda posielať mu ponuky podobného tovaru bez zvláštneho súhlasu, ak má v každom e-maile ľahké odhlásenie. Na ľudí, ktorí u vás nenakúpili, potrebujete riadny opt-in.
Môžem posielať newsletter na e-maily, ktoré som kúpil alebo vyzbieral z webu? Nie. Pri kúpených či vyzbieraných zoznamoch nemáte preukázateľný súhlas podľa §116 ani GDPR, takže rozposielka by bola protiprávna.
Čo sa zmenilo od 12. novembra 2025? Novela č. 297/2025 Z. z. zaviedla časový limit: kontakt existujúceho zákazníka smiete v režime soft opt-in využívať len jeden rok od skončenia zmluvy. Zároveň zakázala telefonovať ľuďom s cieľom získať od nich súhlas.
Musím mať dvojitý opt-in? Zákon ho priamo neprikazuje, ale je to najbezpečnejší spôsob, ako preukázať, že súhlas bol platný a adresa reálna. Preto ho odporúčam ako štandard.
Aké hrozia pokuty? Za porušenie pravidiel nevyžiadanej komunikácie môže Úrad pre reguláciu elektronických komunikácií uložiť pokutu až do 100 000 eur, za porušenie GDPR hrozí sankcia až do 20 miliónov eur alebo 4 % z celosvetového obratu.
Ako má vyzerať platný súhlas? Musí byť slobodný, konkrétny, informovaný a jednoznačný (aktívny úkon, nie predznačené políčko), a musíte ho vedieť preukázať. Odvolanie súhlasu má byť rovnako ľahké ako jeho udelenie.
