Preskočiť na obsah
Návody a zdroje

Double opt-in a preukázanie súhlasu

Double opt-in (potvrdený odber) znamená, že sa človek prihlási na odber, dostane e-mail s potvrdzovacím odkazom a až po kliknutí na odkaz sa stane odberateľom. Článok vysvetľuje, akú úlohu má double opt-in vzhľadom na predpisy a pravidlá veľkých poštových služieb.

Čo hovoria predpisy

Žiadny z predpisov, o ktoré sa článok opiera (nariadenie GDPR, smernica 2002/58/ES, slovenský zákon č. 452/2021 Z. z. ani český zákon č. 480/2004 Sb.), double opt-in výslovne nepredpisuje. Predpisujú však výsledok, ku ktorému double opt-in vedie:

  • Preukázateľnosť. Čl. 7 ods. 1 GDPR: ak je spracúvanie založené na súhlase, „prevádzkovateľ musí vedieť preukázať, že dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov“.
  • Zodpovednosť prevádzkovateľa. Čl. 5 ods. 2 GDPR: prevádzkovateľ musí vedieť súlad so zásadami spracúvania preukázať.
  • Aktívny prejav vôle. Čl. 4 bod 11 GDPR vyžaduje „vyhlásenie alebo jednoznačný potvrdzujúci úkon“ a odôvodnenie 32 vylučuje mlčanie, vopred označené políčka a nečinnosť.
  • Uchovanie dokladu. § 116 ods. 5 zákona č. 452/2021 Z. z. ukladá uchovávať trvanlivé médium so zaznamenaným súhlasom najmenej štyri roky od jeho odvolania.

Formulár bez potvrdenia (single opt-in) neoverí, že adresu zadal jej držiteľ. Kliknutie na odkaz doručený na túto adresu je záznam, že prihlášku potvrdil niekto s prístupom do schránky.

Čo odporúčajú poštové služby

Veľké poštové služby potvrdenie odberu odporúčajú vo svojich pravidlách pre odosielateľov:

  • Gmail v časti Subscription requirements and guidelines: „Confirm each recipient's email address before subscribing them.“
  • Yahoo v Sender Best Practices: „When users subscribe to your mailing list, send them an email asking them to click to confirm their opt-in.“ a „Reduce the number of invalid recipients by using double/confirm opt-in.“

Obe služby zároveň odrádzajú od vopred označených políčok (Gmail: „Avoid opt-in forms that are checked by default“, Yahoo odporúča neprihlasovať používateľov automaticky označeným políčkom).

Čo uložiť ako doklad

Predpisy neurčujú, aké údaje má doklad obsahovať. Z povinnosti preukázať, že konkrétna osoba dala konkrétny súhlas (čl. 7 ods. 1 GDPR), a z požiadavky na informovaný a konkrétny súhlas (čl. 4 bod 11) vyplýva, že by doklad mal odpovedať na otázky kto, kedy, kde, na čo a ako:

OtázkaPríklad záznamu
Ktoe-mailová adresa, prípadne meno
Kedyčas odoslania formulára a čas potvrdenia
Kdeadresa stránky s formulárom
Na čopresné znenie textu súhlasu a účel spracúvania
Akopotvrdenie kliknutím na odkaz, IP adresa a prehliadač pri prihláške

Zaznamenajte aj odvolanie súhlasu a jeho čas. Odvolanie je potrebné adresátovi do 30 dní preukázateľne potvrdiť a potvrdenie uchovávať najmenej štyri roky (§ 116 ods. 6 zákona č. 452/2021 Z. z.).

Potvrdzovací e-mail a obchodné oznámenie

Potvrdzovací e-mail slúži na potvrdenie prihlášky, ktorú človek sám podal. Slovenský zákon v § 116 ods. 4 zakazuje používať elektronickú poštu na účely získania predchádzajúceho súhlasu a výslovne nerozlišuje, či ide o potvrdenie prihlášky. Konkrétny postup preto posúďte s advokátom (podrobnejšie v článku Priamy marketing podľa zákona č. 452/2021 Z. z.). Bezpečnejšie je, keď potvrdzovací e-mail obsahuje len potvrdenie prihlášky a nie ponuku tovaru.

Časté otázky

Je double opt-in povinný?

Výslovne ho nepredpisuje GDPR, smernica 2002/58/ES, zákon č. 452/2021 Z. z. ani zákon č. 480/2004 Sb. Povinné je vedieť súhlas preukázať (čl. 7 ods. 1 GDPR) a double opt-in je jeden zo spôsobov, ako na to získať záznam.

Ako dlho mám doklad uchovávať?

Najmenej štyri roky od odvolania súhlasu (§ 116 ods. 5 zákona č. 452/2021 Z. z.). GDPR samo pevnú lehotu nestanovuje.

Stačí zaškrtávacie políčko bez potvrdzovacieho e-mailu?

Políčko, ktoré človek sám označí, je vyhlásenie alebo jednoznačný potvrdzujúci úkon v zmysle čl. 4 bodu 11 GDPR. Neoverí však, že adresu zadal jej držiteľ. Vopred označené políčko súhlasom nie je (odôvodnenie 32 GDPR).

Súvisiace

Zdroje

Všetky články