# Sutikimas ar teisėtas interesas: kaip apsispręsti

> Sutikimas ar teisėtas interesas lankytojų atpažinime: kas galioja anksčiau, kaip vyksta įvertinimas ir sprendimo kelias penkiais klausimais.

Quelle: https://whovisit.app/lt/blog/sutikimas-ar-teisetas-interesas-kaip-apsispresti
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Šakoje yra dvi stovyklos. Viena sako: kas atpažįsta tik įmones, tam sutikimo nereikia, pakanka teisėto intereso. Kita sako: be sutikimo slapukų banere nieko nevyksta. Abi pusės iš dalies teisios, nes kalba apie skirtingus sluoksnius. Šis straipsnis atskiria sluoksnius ir pabaigoje duoda penkis klausimus.

Tai blaivus įvertinimas, o ne teisinė konsultacija. Dėl Jūsų konkrečios konfigūracijos sprendimas priklauso Jūsų duomenų apsaugos konsultantui.

## Kas galioja anksčiau: prieiga prie galinio įrenginio

Prieš kalbant apie BDAR, kyla kitas klausimas: ar scenarijus pasiekia lankytojo įrenginį? E. privatumo direktyva (5 straipsnio 3 dalis) informacijos saugojimui galiniame įrenginyje ir tokios informacijos nuskaitymui iš principo reikalauja sutikimo. Išimtis taikoma tam, kas techniškai reikalinga naudotojo aiškiai pageidaujamai paslaugai.

Tai Vokietijoje įgyvendinta § 25 TDDDG, o Austrijoje § 165 Abs. 3 TKG 2021. Abi taisyklės galioja nepriklausomai nuo to, ar galiausiai atsiranda asmens duomenų. Lemia pati prieiga.

Tai liečia daugiau nei slapukus:

- Įrašas naršyklės sesijos atmintyje (sessionStorage) yra saugojimas galiniame įrenginyje.
- Ekrano dydžio ir naršyklės kalbos nuskaitymas yra informacijos nuskaitymas iš galinio įrenginio, net jei kiekvienas pavienis duomuo atrodo nekenksmingas.
- Paspaudimų ir pelės judesių įrašai šiaip ar taip nėra tai, ko lankytojui reikia puslapiui parodyti.

Vokietijos priežiūros institucijos laikosi griežtos linijos: aprėpties matavimas ir statistika paprastai nelaikomi techniškai būtinais. Kas naudoja scenarijų, atliekantį tokią prieigą, turėtų todėl manyti, kad sutikimo reikia. Tai ne skonio klausimas, o sąlyga, be kurios likusi dalis iš viso nepasiekiama.

## BDAR 6 straipsnio 1 dalies a punktas prieš f punktą

Tik po to kyla klausimas, kokiu BDAR teisiniu pagrindu remiasi vėlesnis tvarkymas, jei jis susijęs su asmenimis.

Ar IP adresas apskritai yra asmens duomuo, paaiškina [IP adresas ir BDAR: ar tai asmens duomuo?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo). Kaip abu patikros žingsniai susiję, rodo [Lankytojų atpažinimas ir BDAR: blaivus įvertinimas](https://whovisit.app/blog/besuchererkennung-dsgvo).

**Sutikimas (a punktas).** Jis turi būti laisvas, informuotas, konkretus ir nedviprasmiškas. Jį galima bet kada atšaukti. Teisinė padėtis čia aiški, kai tik baneris tvarkingai sukurtas.

**Teisėtas interesas (f punktas).** Čia tikrinate tris dalykus: ar yra teisėtas interesas (pavyzdžiui, pardavimų užmezgimas B2B)? Ar tvarkymas tam būtinas? Ir ar neviršija duomenų subjektų interesai ar pagrindinės teisės? 47 konstatuojamoji dalis kaip matą nurodo pagrįstus duomenų subjektų lūkesčius. Tiesioginė rinkodara pagal tą pačią konstatuojamąją dalį gali būti teisėtas interesas.

Be to, yra prieštaravimo teisė pagal 21 straipsnį: duomenų subjektai gali prieštarauti tvarkymui pagal f punktą. Turite tai padaryti praktiškai įmanoma. Informavimo pareigos pagal 13 ir 14 straipsnius taip pat galioja abiem atvejais.

## Kodėl elgsenos duomenys apsunkina įvertinimą

Vien įmonės priskyrimą įvertinime dažnai dar galima gerai pagrįsti: informacija skurdi. Tikslas aiškus. Sunkiau tampa, kai pridedama elgsena. Kokius puslapius kas nors skaito, kaip ilgai slenka ir kur spaudžia, daug pasako apie asmenį, net jei jis atrodo tik kaip įmonės lankytojas. Pelės vaizdo įrašas parodo dar daugiau. Kuo smulkesnis stebėjimas, tuo mažiau lankytojai jo tikisi. Atitinkamai sunku pagrįsti, kad Jūsų interesas viršesnis.

Be to, yra praktinė problema: net jei galėtumėte laimėti įvertinimą, tai nepadeda, kol galioja sutikimo pareiga dėl prieigos prie įrenginio. Sutikimas tuomet šiaip ar taip yra. Daug kas kalba už tai, kad jį naudotumėte ir kaip tvarkymo teisinį pagrindą, užuot palaikę du pagrindus greta.

## Praktinis kelias: statistikos kategorija, scenarijus tik po to

Sprendimas, praktikoje veikiantis dažniausiai, paprastas:

1. Jūsų baneris turi savo kategoriją, dažniausiai „Statistika“ arba „Analizė“.
2. Lankytojų atpažinimo scenarijus įsikelia tik po to, kai lankytojas sutiko su šia kategorija.
3. Be sutikimo prieigos prie įrenginio nėra ir užklausa paslaugai neišeina.

Techniškai tai veikia per Jūsų Tag Manager su Consent Mode arba per banerio sutikimo valdymą. Instrukciją rasite pagalbos skiltyje [Sutikimas Tag Manager](https://whovisit.app/hilfe/einwilligung-im-tag-manager). Whovisit, pavyzdžiui, pateikia žymos šabloną, kuris laukia suteikto statistikos sutikimo, prieš įkeldamas scenarijų. Kad kelias išlaikytų, Jūsų baneris turi kategoriją tikrai atvaizduoti ir sprendimą tvarkingai perduoti Tag Manager.

Ir Google Analytics paprastai veikia už tos pačios kategorijos. Ką Analytics atskleidžia apie įmones ir ko ne, rašoma straipsnyje [Įmonių atpažinimas su Google Analytics: kas įmanoma ir kas ne](https://whovisit.app/blog/firmen-erkennen-google-analytics).

## Šveicarija: atsisakymo logika

Šveicarijoje pradinė padėtis kita. Telekomunikacijų įstatymas (45c straipsnis) reikalauja, kad naudotojai būtų informuoti apie duomenų tvarkymą jų įrenginyje ir galėtų jį atmesti. Taigi tai prieštaravimo sprendimas, o ne išankstinis sutikimas. Peržiūrėtas duomenų apsaugos įstatymas (nuo 2023 m. rugsėjo 1 d.) iš principo taip pat dirba su skaidrumu ir prieštaravimo galimybe, o ne su bendra sutikimo pareiga.

Jei toje pačioje svetainėje turite lankytojų iš Šveicarijos ir ES, ES lankytojams vis tiek galioja griežtesnė teisė. Praktiškai tai reiškia: vienodas baneris su sutikimu dažniausiai yra paprasčiausias kelias, taip pat todėl, kad lankytojų negalite patikimai atskirti pagal šalį.

## Jūsų sprendimo kelias penkiais klausimais

1. **Ar scenarijus pasiekia įrenginį?** (Saugojimas ar nuskaitymas, taip pat sesijos atmintis, ekrano dydis, kalba.) Jei taip, DE ir AT paprastai reikia sutikimo. Toliau prie 2 klausimo.
2. **Ar prieiga techniškai būtina norimam puslapio rodymui?** Statistikai ir lankytojų atpažinimui beveik visada ne.
3. **Ar Jūsų baneris turi tikslą atitinkančią kategoriją?** Jei ne, pritaikykite, prieš įdėdami scenarijų.
4. **Ar scenarijus tikrai įsikelia tik po sutikimo?** Patikrinkite savo naršyklės tinklo skirtuke: prieš sutikimą jokia užklausa paslaugai neturi išeiti.
5. **Ar informacija privatumo politikoje pilna? Ar yra kelias į atšaukimą?** Tikslas, teisinis pagrindas, gavėjai, saugojimo trukmė.

Jei į 1 klausimą atsakote ne, galite galvoti apie f punktą. Tai taikant procedūras su prieiga prie galinio įrenginio praktiškai reta.

## Šaltiniai

- Direktyva 2002/58/EB (e. privatumas), 5 straipsnio 3 dalis
- [BDAR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679), 6 straipsnio 1 dalis, 13, 14, 21 straipsniai bei 47 konstatuojamoji dalis
- [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) (Vokietija), [§ 165 Abs. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678) (Austrija)
- Telekomunikacijų įstatymo 45c straipsnis (Šveicarija), duomenų apsaugos įstatymas (Šveicarija) redakcija nuo 2023 m. rugsėjo 1 d.
- Duomenų apsaugos konferencijos gairės telemedijų teikėjams (aktuali redakcija)