Odvolání souhlasu musí změnit skutečné používání osobních údajů. Nestačí přepnout políčko v jednom systému, pokud kontakt zůstane v exportu, plánované kampani nebo u zpracovatele. Tento postup pomáhá organizaci propojit přijatou volbu s jednotlivými účely, technickými operacemi a potvrzením pro člověka.
Článek 7 odstavec 3 GDPR stanoví možnost souhlas kdykoli odvolat a požaduje, aby odvolání bylo stejně snadné jako jeho poskytnutí. Odvolání neovlivňuje zákonnost předchozího zpracování založeného na souhlasu. ÚOOÚ zároveň upozorňuje, že souhlas se nemá zbytečně vyžadovat tam, kde zpracování stojí na jiném odpovídajícím základu.
Nejprve určete konkrétní účel
Zjišťujte, který souhlas osoba odvolává. Jeden člověk může mít oddělené volby pro fotografii, newsletter a dobrovolné průzkumy. Jasnou žádost vyřiďte podle obsahu, nikoli podle názvu tlačítka. Pokud člověk píše, že už nechce další zprávy, nepřesměrujte ho automaticky do složitého formuláře jen proto, že nepoužil interní termín odvolání.
Rozlišujte odvolání souhlasu, námitku proti přímému marketingu a žádost o výmaz. Mohou se překrývat, ale mají různé právní předpoklady. U marketingové námitky se příslušné údaje dále pro tento účel nezpracovávají. U odvolání posuďte také výmaz podle článku 17, pokud není jiný právní důvod pro uchování daných údajů.
Pracovní záznam změny
| Pole | Co zachytit | Proč je to potřebné |
|---|---|---|
| Přijetí | Datum, čas a kanál odvolání | Prokázání okamžiku, od kterého organizace volbu řešila |
| Identifikace | Přiměřený identifikátor kontaktu | Nesmí se změnit volba jiné osoby |
| Účel | Konkrétní souhlas nebo rozsah požadavku | Oddělení od jiných nezávislých činností |
| Původní důkaz | Odkaz na znění a zdroj udělení | Vysvětlení dosavadního použití |
| Systémy | Aplikace, exporty a dodavatelé | Úplné zastavení navazujících operací |
| Změna | Nový stav a čas jeho promítnutí | Kontrola rozdílu mezi přijetím a provedením |
| Výmaz | Rozhodnutí o údajích a důkazech | Oddělení ukončeného účelu a dalšího oprávněného uchování |
| Potvrzení | Obsah zprávy a způsob předání | Pravdivé vysvětlení výsledku člověku |
Nevytvářejte z odvolání nový rozsáhlý profil. U odhlašovacího odkazu může být vhodné bezpečné propojení s existujícím kontaktem; při nejasné zprávě z cizí adresy může být nutné další přiměřené ověření. Plošné požadování dokladu pro běžné odhlášení často přidává nepřiměřenou překážku a další údaje.
Vzor potvrzení
Vaše odvolání souhlasu pro [konkrétní účel] jsme přijali dne [datum]. Údaje pro tento účel již [pravdivý popis provedeného zastavení]. Další potřebné kroky se týkají [konkrétní stav, pokud ještě probíhají]. Případné údaje uchovávané pro odlišný účel a jejich důvod uvádíme [srozumitelné vysvětlení]. S dotazem se můžete obrátit na [kontakt].
Použijte pouze tvrzení odpovídající ověřenému stavu. Jestliže fronta další zprávy ještě není zkontrolována, neslibujte, že už nic nemůže být odesláno. Potvrzení má být servisní informací k žádosti, ne další reklamou. Nepřidávejte nabídku, slevu nebo naléhání na opětovné přihlášení, které by popíralo smysl odvolání.
Hypotetický příklad plánované kampaně
Smyšlená organizace získala platný dobrovolný souhlas pro konkrétní informační rozesílku. Kontakt souhlas odvolá po vytvoření exportu, ale před odesláním naplánované zprávy. CRM okamžitě zaznamená změnu. Pokud by odesílací nástroj používal starý soubor bez další kontroly, člověk by zprávu přesto dostal.
Správce proto nastaví ověření aktuální volby před odesláním a mechanismus vyloučení odvolaných kontaktů z již připravených dávek. Dodavatel obdrží odpovídající pokyn. Tým zkontroluje také automatické uvítací a připomínkové zprávy, protože mohou běžet mimo hlavní kampaň. Příklad neřeší všechny podmínky obchodních sdělení podle českého práva.
Po provedení správce uloží minimální záznam změny a výsledek synchronizace. Při dalším importu starého seznamu nesmí být odvolání přepsáno historickou hodnotou souhlasu. Pokud se později osoba znovu platně přihlásí, vznikne nový doložitelný úkon s vlastním časem a zněním. Staré odvolání se nesmaže z historie bez vysvětlení.
Fronty, mezipaměť a další kopie
Zmapujte všechny způsoby, jak se volba promítá do provozu: okamžitá změna, dávková synchronizace, stažený seznam nebo ruční předání. U každého určete maximální provozní zpoždění a způsob zabránění neoprávněnému použití během této doby. Interní synchronizační interval není zákonnou lhůtou, která by automaticky dovolovala pokračovat ve zpracování.
Prověřte mezipaměť, plánované úlohy a opakované pokusy po technické chybě. Pokud se nepodaří doručit změnu zpracovateli, musí vzniknout viditelný úkol nebo ochranné omezení. Tiché selhání může nechat kontakt aktivní, i když uživatelské rozhraní správce ukazuje odvoláno. Monitorujte proto dokončení jednotlivých návazných kroků.
Co s údaji po odvolání
Ukončený souhlas může vést k výmazu údajů podle článku 17, pokud není jiný právní důvod. Oddělený účetní dokument může mít samostatnou povinnost uchování, ale to neopravňuje k pokračování původního dobrovolného účelu. Posuzujte konkrétní kategorie a nevyužívejte jeden nutný doklad k zachování celého aktivního profilu.
Minimální evidence odvolání může být potřebná pro doložení a zamezení opětovného použití, její rozsah a základ však také vyžadují posouzení. Nejde o automatické právo uchovat všechny původní údaje navždy. Určete, které identifikátory opravdu potřebujete, kdo je vidí a podle jakého pravidla se záznam přezkoumává nebo odstraňuje.
Více správců a zpracovatelé
Pokud dodavatel jedná jako zpracovatel, musí postupovat podle odpovídajících pokynů správce. Smlouva má umožnit změnu a doložení provedení. Případný samostatný správce má vlastní povinnosti a role se nesmějí zaměňovat. Člověku vysvětlete konkrétní rozsah vašeho vyřízení místo neurčitého tvrzení, že jste změnili všechno u všech partnerů.
U společně organizované aktivity zmapujte, kdo souhlas získal, pro které správce a jak se informace o odvolání předává. Název společná kampaň nestačí k určení právních rolí. Pokud původní souhlas neobsahoval potřebné vymezení, je to samostatný problém k nápravě a nelze jej řešit pouhým přesměrováním žadatele.
Přístupnost a nediskriminační postup
Vyzkoušejte odvolání bez přihlášení, pokud tak člověk původně mohl souhlas poskytnout, a posuďte vhodnou bezpečnost konkrétního kanálu. Složitá registrace, povinný telefonát nebo několik potvrzovacích stránek mohou způsobit nepřiměřenou obtíž. Člověk nemá být nucen vysvětlovat svůj osobní důvod ani přesvědčovat pracovníka, aby jeho volbu přijal.
U papírového nebo telefonického souhlasu nabídněte reálně použitelnou cestu změny. Pracovníci na recepci a podpoře musejí vědět, kam požadavek předat. Zvlášť zkontrolujte osoby bez pravidelného internetu, zaměstnance po odchodu a staré kontakty bez aktivního účtu. Technické omezení systému nemá zrušit možnost souhlas odvolat.
Ověření před uzavřením
Na zkušebním kontaktu projděte udělení, naplánované použití, odvolání, import starého seznamu a případné nové přihlášení. U každého kroku ověřte výsledek ve zdrojové aplikaci i u zpracovatele. Používejte syntetická data a omezené důkazy. Smyslem je zjistit, zda starý stav nemůže nepozorovaně přepsat novou volbu.
Výsledek předložte vlastníkovi procesu spolu s otevřenými odchylkami. Pokud část nástroje neumí změnu včas respektovat, omezte použití nebo upravte proces. Uzavřený případ musí mít skutečný výsledek pro člověka a dohledatelnou návaznost na všechny relevantní operace, nikoli jen označení dokončeno v jedné tabulce.
Souhlas znovu udělený po odvolání
Nové přihlášení musí být novým platným projevem vůle, nikoli automatickým výsledkem importu nebo návštěvy webu. Uchovejte nový účel, znění, čas a způsob. Pokud je kontakt v seznamu blokovaného použití, systém potřebuje spolehlivě rozlišit skutečnou novou volbu od staré technické události. Tento rozdíl nemá určovat pouze poslední datum změny záznamu, které může vzniknout běžnou synchronizací.
Při nejasném konfliktu stavů údaje pro sporný dobrovolný účel nepoužívejte, dokud odpovědná osoba neověří podklady. Nežádejte člověka opakovaně o potvrzení proti jeho zjevné vůli. Cílem je respektovat doložené rozhodnutí, ne získat co nejrychleji hodnotu ano. Opravené pravidlo promítněte do všech kanálů, které umějí kontakt aktualizovat.
Do následné kontroly zahrňte i změnu adresy nebo sloučení duplicitních profilů. Pokud se starý odvolaný profil spojí s aktivním, musí být jasné, jaký důkaz pokrývá konkrétní účel. Mechanické sloučení hodnot může přenést souhlas na jinou adresu nebo zrušit odvolání bez nového úkonu člověka.
Navazující pracovní podklady
- Souhlas se zpracováním osobních údajů: vzor a evidence: uchovejte vazbu na konkrétní účel a původní doložené znění souhlasu.
- Odpověď na žádost o výmaz podle GDPR: rozhodnutí a vzor: posuďte výmaz při neexistenci dalšího právního důvodu pro uchování.
- Doba uchování osobních údajů: pracovní tabulka a výmaz: oddělte provozní kontakt od přiměřené doby evidence změny.
- Zpracovatelská smlouva: kontrolní seznam podle článku 28: sjednejte součinnost při synchronizaci volby a potvrzení výsledku.
- Audit GDPR: kontrolní seznam odpovědnosti a důkazů: kontrolujte staré importy, fronty a opakované pokusy o odeslání.
Právní východiska: české znění GDPR na EUR-Lex a tematické informace Úřadu pro ochranu osobních údajů. Odkazy ověřeny 8. září 2026. Popsané pracovní postupy jsou návrhem pro přizpůsobení konkrétnímu zpracování; příklady nepředstavují rozhodnutí dozorového úřadu.