# Súhlas alebo oprávnený záujem: ako sa rozhodnúť > Súhlas alebo oprávnený záujem pri rozpoznávaní návštevníkov: čo platí vopred, ako prebieha vyváženie a rozhodovacia cesta v piatich otázkach. Quelle: https://whovisit.app/sk/blog/suhlas-alebo-opravneny-zaujem Veröffentlicht: 2026-11-07 Herausgeber: Whovisit (ARAVILO, Innsbruck) V odvetví existujú dva tábory. Jeden hovorí: Kto rozpoznáva iba firmy, súhlas nepotrebuje, oprávnený záujem stačí. Druhý hovorí: Bez súhlasu v cookie banneri nefunguje vôbec nič. Obe strany majú čiastočne pravdu, pretože hovoria o rôznych vrstvách. Tento článok vrstvy oddeľuje a na konci vám dáva do ruky päť otázok. Je to vecné zaradenie a nie právne poradenstvo. Pre vaše konkrétne nastavenie patrí rozhodnutie vášmu poradcovi pre ochranu údajov. ## Čo platí vopred: prístup ku koncovému zariadeniu Skôr než ide o GDPR, vzniká iná otázka: Pristupuje skript k zariadeniu návštevníka? Smernica o e-privacy (čl. 5 ods. 3) vyžaduje pre ukladanie informácií v koncovom zariadení a pre čítanie takýchto informácií v zásade súhlas. Výnimkou je to, čo je technicky nevyhnutné pre službu, ktorú používateľ výslovne požaduje. Je to prenesené v Nemecku do § 25 TDDDG a v Rakúsku do § 165 Abs. 3 TKG 2021. Obe pravidlá platia nezávisle od toho, či na konci vzniknú osobné údaje. Rozhodujúci je samotný prístup. To sa týka viac než cookies: - Záznam v relačnom úložisku prehliadača (sessionStorage) je ukladanie v koncovom zariadení. - Čítanie veľkosti obrazovky a jazyka prehliadača je čítanie informácií z koncového zariadenia, aj keď každý jednotlivý údaj pôsobí neškodne. - Záznamy klikov a pohybov myši nie sú v každom prípade niečo, čo návštevník potrebuje na zobrazenie stránky. Nemecké dozorné orgány zastávajú k tomu prísnu líniu: Meranie dosahu a štatistika sa spravidla nepovažujú za technicky nevyhnutné. Kto používa skript, ktorý takéto prístupy robí, mal by preto vychádzať z potrebného súhlasu. Nie je to otázka vkusu, ale predpoklad, bez ktorého sa zvyšok vôbec nedosiahne. ## Čl. 6 ods. 1 písm. a oproti písm. f Až potom prichádza otázka, o aký právny základ GDPR sa opiera následné spracúvanie, pokiaľ je osobné. Či je IP adresa vôbec osobným údajom, objasňuje [IP adresa a GDPR: je osobným údajom?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo). Ako obe kroky posúdenia súvisia, ukazuje [Rozpoznávanie návštevníkov a GDPR: vecné zaradenie](https://whovisit.app/blog/besuchererkennung-dsgvo). **Súhlas (písm. a).** Musí byť slobodný, informovaný, konkrétny a jednoznačný. Dá sa kedykoľvek odvolať. Právna situácia je pritom jasná, hneď ako je banner čisto postavený. **Oprávnený záujem (písm. f).** Tu skúmate tri veci: Existuje oprávnený záujem (napríklad iniciovanie predaja v B2B)? Je na to spracúvanie nevyhnutné? A neprevažujú záujmy alebo základné práva dotknutých osôb? Odôvodnenie 47 uvádza ako meradlo primerané očakávania dotknutých osôb. Priamy marketing môže byť podľa toho istého odôvodnenia oprávneným záujmom. K tomu pristupuje právo namietať podľa čl. 21: Dotknuté osoby môžu proti spracúvaniu na základe písm. f namietať. Musíte to prakticky umožniť. Aj informačné povinnosti podľa čl. 13 a 14 platia v oboch prípadoch. ## Prečo údaje o správaní sťažujú vyváženie Priradenie firmy samo o sebe sa pre vyváženie často dá dobre zdôvodniť: Informácia je skromná. Účel je jasný. Ťažšie to je, hneď ako pristúpi správanie. Ktoré stránky niekto číta, ako dlho roluje a kde klika, vypovedá o osobe veľa, aj keď sa zobrazí len ako návštevník firmy. Video myši ukazuje ešte viac. Čím jemnejšie pozorovanie, tým menej ho návštevníci očakávajú. Tomu zodpovedá aj ťažkosť zdôvodniť prevahu vášho záujmu. K tomu pristupuje praktický problém: Aj keby ste vyváženie vyhrali, nepomôže vám to, kým pretrváva povinnosť súhlasu pre prístup k zariadeniu. Súhlas je potom tak či tak k dispozícii. Mnoho vecí hovorí za to využiť ho aj ako právny základ spracúvania, namiesto udržiavania dvoch základov vedľa seba. ## Praktická cesta: kategória štatistika, skript až potom Riešenie, ktoré v praxi funguje najčastejšie, je jednoduché: 1. Váš banner má vlastnú kategóriu, zvyčajne „Štatistika“ alebo „Analýza“. 2. Skript na rozpoznávanie návštevníkov sa načíta až potom, čo návštevník tejto kategórii súhlasil. 3. Bez súhlasu neprebehne žiadny prístup k zariadeniu a žiadny dopyt na službu. Technicky to ide cez váš Tag Manager s Consent Mode alebo cez správu súhlasov vášho bannera. Návod na to nájdete v pomocníkovi v časti [Súhlas v Tag Manageri](https://whovisit.app/hilfe/einwilligung-im-tag-manager). Whovisit napríklad dodáva šablónu značky, ktorá pred načítaním skriptu čaká na udelený súhlas so štatistikou. Aby cesta držala, musí váš banner kategóriu skutočne zobrazovať a rozhodnutie čisto odovzdať Tag Manageru. Aj Google Analytics zvyčajne beží za tou istou kategóriou. Čo Analytics o firmách prezrádza a čo nie, je v článku [Rozpoznávanie firiem cez Google Analytics: čo ide a čo nie](https://whovisit.app/blog/firmen-erkennen-google-analytics). ## Švajčiarsko: logika opt-out Vo Švajčiarsku je východisková situácia iná. Zákon o telekomunikáciách (čl. 45c) vyžaduje, aby boli používatelia informovaní o spracúvaní údajov na ich zariadení a mohli ho odmietnuť. Je to teda riešenie s námietkou namiesto predchádzajúceho súhlasu. Revidovaný zákon o ochrane údajov (od 1. septembra 2023) tiež v zásade pracuje s transparentnosťou a možnosťou námietky namiesto všeobecnej povinnosti súhlasu. Ak máte na tej istej stránke návštevníkov zo Švajčiarska a z EÚ, pre návštevníkov z EÚ platí napriek tomu prísnejšie právo. Prakticky to znamená: Jednotný banner so súhlasom je zvyčajne najjednoduchšia cesta, aj preto, že návštevníkov nemôžete spoľahlivo deliť podľa krajiny. ## Vaša rozhodovacia cesta v piatich otázkach 1. **Pristupuje skript k zariadeniu?** (Ukladanie alebo čítanie, aj relačné úložisko, veľkosť obrazovky, jazyk.) Ak áno, potrebujete pre DE a AT spravidla súhlas. Pokračujte otázkou 2. 2. **Je prístup technicky nevyhnutný pre požadované zobrazenie stránky?** Pri štatistike a rozpoznávaní návštevníkov takmer vždy nie. 3. **Má váš banner kategóriu, ktorá sa hodí k účelu?** Ak nie, upravte ju skôr, než skript zabudujete. 4. **Načíta sa skript naozaj až po súhlase?** Skontrolujte na karte Network vo svojom prehliadači: Pred súhlasom nesmie ísť žiadny dopyt na službu. 5. **Je informácia vo vyhlásení o ochrane údajov úplná? Existuje cesta na odvolanie?** Účel, právny základ, príjemcovia, doba ukladania. Ak na otázku 1 odpoviete nie, môžete uvažovať o písm. f. Pri postupoch s prístupom ku koncovému zariadeniu je to prakticky zriedkavé. ## Zdroje - Smernica 2002/58/ES (e-privacy), čl. 5 ods. 3 - [GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679), čl. 6 ods. 1, čl. 13, 14, 21 ako aj odôvodnenie 47 - [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) (Nemecko), [§ 165 Abs. 3 TKG 2021](https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzesnummer=20011678) (Rakúsko) - Čl. 45c zákona o telekomunikáciách (Švajčiarsko), zákon o ochrane údajov (Švajčiarsko) v znení z 1. septembra 2023 - Orientačná pomôcka Konferencie ochrany údajov pre poskytovateľov telemédií (aktuálne znenie)