Wzór zgody na przetwarzanie danych osobowych jest przydatny dopiero wtedy, gdy wiadomo, kto będzie przetwarzał dane, w jakim celu i czy osoba może rzeczywiście odmówić. Sam podpis pod zdaniem o RODO nie naprawi niejasnego celu ani przymusowego formularza. Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna, a administrator powinien umieć wykazać jej udzielenie.
Poniżej znajdują się przykładowe klauzule oraz wyjaśnienia, jak je dostosować do rekrutacji, newslettera i publikacji zdjęć. Wzory nie zastępują informacji wymaganych przez art. 13 RODO ani oceny przepisów sektorowych. Szczególnie w marketingu trzeba rozdzielić podstawę przetwarzania danych od wymogów dotyczących używanego kanału komunikacji.
Kiedy zgoda jest właściwą podstawą — a kiedy nie
Zgoda jest jedną z podstaw przewidzianych w art. 6 ust. 1 RODO. Nie jest ani obowiązkowym dodatkiem do każdej umowy, ani podstawą ostatniej szansy, po którą sięga się dopiero po wyczerpaniu pozostałych. Administrator wybiera właściwą podstawę przed rozpoczęciem konkretnego przetwarzania i wyjaśnia ją osobie. Omówienie podstaw prawnych z art. 6 pomaga sprawdzić, czy formularz zgody w ogóle odpowiada planowanemu działaniu.
Dane niezbędne do realizacji umowy z osobą, której dotyczą, mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b. Samo istnienie relacji handlowej nie wystarcza: trzeba wykazać niezbędność oraz właściwą relację między stroną umowy a osobą. Dane niezbędne do wykonania konkretnego obowiązku prawnego mogą podlegać lit. c. Proszenie klienta o zgodę na wystawienie obowiązkowej faktury błędnie sugeruje, że cofnięcie zgody pozwoli usunąć dokument mimo obowiązku jego przechowywania.
Zgoda dobrze odpowiada sytuacji, w której osoba ma realny wybór, a administrator potrafi zakończyć przetwarzanie po jej wycofaniu. Przykładem może być dobrowolny newsletter niezależny od zakupu. Jeżeli organizacja zamierza kontynuować to samo działanie nawet po odmowie, powinna zakwestionować sens posługiwania się zgodą. Nie należy po wycofaniu zgody dowolnie przechodzić na interes prawnie uzasadniony tylko po to, żeby utrzymać wcześniejszą kampanię.
Co ustalić przed napisaniem klauzuli
Najpierw określ administratora. Marka produktu, nazwa wydarzenia i podmiot prawny nie zawsze są tym samym. Osoba powinna wiedzieć, komu udziela zgody. Sformułowanie o partnerach współpracujących z organizatorem może być zbyt ogólne, jeżeli partnerzy mają następnie wykorzystywać dane we własnych celach. Ustal ich role i potrzebny zakres informacji przed uruchomieniem formularza, a nie dopiero podczas eksportu listy kontaktów.
Następnie opisz cel tak, aby można było odróżnić działanie objęte zgodą od innych zastosowań. Promocja firmy może oznaczać wysyłkę ofert, publikację zdjęcia albo profilowanie zainteresowań. To nie są automatycznie wymienne cele. Osobne, niezależne cele wymagają możliwości odrębnego wyboru, jeśli bez takiego rozdzielenia zgoda nie byłaby dostatecznie konkretna. Nie ma jednak zasady, że każda techniczna operacja musi mieć osobny checkbox.
Ustal także zakres danych, odbiorców oraz czas przetwarzania lub kryterium jego ustalenia. RODO nie wyznacza jednej daty ważności wszystkich zgód. Zmiana celu, administratora lub warunków, o których osoba została poinformowana, może wymagać nowej zgody. Okres wpisany we wzorze powinien odpowiadać rzeczywistej potrzebie, a system musi umieć go zastosować. Wpisanie dwunastu miesięcy bez mechanizmu usunięcia dokumentów daje jedynie pozór kontroli.
Zgoda a klauzula informacyjna
Zgoda jest decyzją osoby, natomiast klauzula informacyjna opisuje przetwarzanie. Informacji nie trzeba zatwierdzać w sensie zgody na jej treść. Można odnotować udostępnienie informacji, ale podpis pod jej odbiorem nie dowodzi automatycznie zgody na dodatkowy cel. W formularzu warto zatem wyraźnie oddzielić działanie potwierdzające zgodę od obowiązkowych danych i informacji o administratorze.
Informacja z art. 13 obejmuje między innymi administratora i kontakt, cele i podstawy, odbiorców, przechowywanie, prawa oraz ewentualne transfery i automatyczne decyzje w zakresie wymaganym przepisem. Przed udzieleniem zgody trzeba również poinformować o możliwości jej wycofania. Wzór klauzuli informacyjnej służy do przygotowania tej warstwy; nie należy wciskać całego obowiązku informacyjnego w jedno nieczytelne zdanie przy checkboxie.
Przykładowo krótka informacja przy zapisie może wskazywać nazwę administratora, cel i łatwy sposób rezygnacji, a wyraźny link prowadzić do szczegółów dostępnych przed kliknięciem. Warstwy nie mogą ukrywać informacji istotnych dla świadomej decyzji. Jeżeli adres ma trafić także do innej firmy na jej własne kampanie, nie przedstawiaj zapisu tak, jakby dotyczył wyłącznie newslettera jednego podmiotu.
Cztery wzory klauzul zgody
Każdy poniższy przykład wymaga uzupełnienia pól oraz zgodności z informacją o przetwarzaniu. To propozycje redakcyjne do określonych sytuacji, nie kompletne dokumenty dla każdej organizacji. Przed publikacją należy również sprawdzić, czy interfejs i dalsze działania pozwalają respektować wybrany zakres.
Przyszłe rekrutacje
Wyrażam zgodę na przetwarzanie przez [pełna nazwa administratora] danych z moich dokumentów aplikacyjnych w celu udziału w przyszłych rekrutacjach na [zakres stanowisk] przez [okres]. Mogę wycofać zgodę w dowolnym momencie przez [prosty kanał kontaktu].
Przyszłe rekrutacje należy odróżnić od aktualnej. Dane żądane zgodnie z art. 22¹ Kodeksu pracy nie potrzebują dodatkowej zgody tylko dlatego, że znajdują się w CV. Inne dane wymagają sprawdzenia art. 22¹a i 22¹b oraz ich ograniczeń. Nie wolno tworzyć ogólnej reguły, że każdą nadmiarową informację można bez problemu zalegalizować podpisem kandydata.
W szczególności zgoda na dane z art. 9 RODO w rekrutacji i zatrudnieniu może być podstawą w granicach Kodeksu pracy, gdy przekazanie następuje z inicjatywy kandydata lub pracownika. Dane o skazaniach nie stają się dopuszczalne tylko przez zgodę. Brak zgody lub jej wycofanie nie może powodować negatywnych konsekwencji wskazanych w kodeksie. Zasady te wynikają z Kodeksu pracy, a praktyczny kontekst przedstawia artykuł o danych pracowników i kandydatów.
Marketing wybranym kanałem
Zgadzam się na otrzymywanie od [pełna nazwa podmiotu] informacji handlowych dotyczących [zakres produktów lub usług] za pośrednictwem [wybrany kanał i adres lub numer]. Zgodę mogę wycofać przez [dostępny sposób].
Ta klauzula dotyczy wskazanego kontaktu marketingowego. Przed jej użyciem ustal także podstawę przetwarzania danych według RODO. Obowiązujący art. 398 Prawa komunikacji elektronicznej wymaga uprzedniej zgody na wskazane w nim używanie systemów i urządzeń do przesyłania informacji handlowej, w tym marketingu bezpośredniego. Nie należy budować aktualnego formularza wyłącznie na dawnych odwołaniach do Prawa telekomunikacyjnego.
Możliwe jest przedstawienie powiązanych elementów w jednym zrozumiałym procesie, ale nie przez ukrycie różnic. Osoba zapisująca się na e-mail nie powinna bez wyraźnego wyboru otrzymywać także telefonów reklamowych. Odbiorca biznesowy również nie oznacza automatycznego wyłączenia PKE. Relację obu reżimów wyjaśnia przewodnik o marketingu bezpośrednim.
Newsletter oparty na zgodzie
Zgadzam się na przetwarzanie mojego adresu e-mail przez [administrator] w celu przesyłania newslettera o [tematyka], obejmującego [rodzaj treści handlowych, jeśli występują], na wskazany adres. Mogę zrezygnować przez link w każdej wiadomości lub [inny prosty kanał].
Przykład zakłada zgodę jako podstawę przetwarzania adresu oraz jasno określony zakres wysyłki. Nie używaj go dla usługi o innych założeniach bez ponownej analizy. Jeżeli newsletter jest handlowy, proces musi również spełniać PKE. Podanie adresu może wyrażać zgodę w warunkach przewidzianych w art. 398 ust. 2, gdy następuje w celu otrzymywania takich informacji; przypadkowy adres z zamówienia nie oznacza tego samego.
Potwierdzenie zapisu przez dodatkowy e-mail może ograniczyć pomyłki i zapisywanie cudzych adresów. Jest praktyką pomocną dowodowo, a nie powszechnym wymogiem RODO dla każdej zgody. Zadbaj, aby wiadomość potwierdzająca sama nie uruchamiała niezamówionej kampanii. Nie myl również zgody na newsletter ze zgodą na cookies, która dotyczy innego działania i dodatkowych przepisów.
Publikacja wizerunku
Zgadzam się na przetwarzanie przez [administrator] mojego wizerunku utrwalonego podczas [wydarzenie] w celu [konkretny cel], poprzez publikację na [wymienione miejsca publikacji], przez [okres lub kryterium]. Zgodę mogę wycofać przez [kanał].
Ten przykład opisuje zgodę na przetwarzanie danych, a nie rozstrzyga całego prawa do publikacji fotografii. Osobno oceń zezwolenie na rozpowszechnianie wizerunku według art. 81 prawa autorskiego oraz ewentualne wyjątki. Nie każdy wizerunek wymaga zgody w każdej sytuacji, ale wyjątek dotyczący rozpowszechniania nie usuwa automatycznie potrzeby podstawy z RODO. Ustalenia z fotografem nie zastępują praw osoby przedstawionej na zdjęciu.
Najpierw określ miejsca publikacji: firmowa strona i otwarty profil społecznościowy różnią się zasięgiem oraz kontrolą dalszego rozpowszechniania. Powiedz, czy zdjęcie będzie używane w płatnej reklamie. Zgoda na relację z wydarzenia nie musi obejmować późniejszego wykorzystania portretu w niezwiązanej kampanii. Po wycofaniu trzeba ocenić własne publikacje i obowiązki wobec odbiorców, a nie obiecywać technicznie niemożliwe usunięcie wszystkich kopii z internetu.
Warunki ważnej zgody według art. 7
Dobrowolność oznacza rzeczywisty wybór bez niedopuszczalnych negatywnych konsekwencji. Przy ocenie uwzględnia się między innymi uzależnianie umowy od zgody na przetwarzanie, które nie jest niezbędne do jej wykonania. Odmowa reklamy nie powinna blokować zwykłego zakupu. Szczególną ostrożność trzeba zachować tam, gdzie występuje nierównowaga, na przykład w relacji pracodawcy i pracownika.
Jednoznaczność wymaga aktywnego działania potwierdzającego. Milczenie, bezczynność i zaznaczone z góry pole nie wystarczają. Nie jest jednak konieczne użycie zawsze identycznego sformułowania ani podpisu na papierze. Właściwie opisany przycisk może pozwolić na świadomą decyzję, jeżeli jego znaczenie jest jasne i nie został połączony z innymi, niezwiązanymi oświadczeniami.
Wycofanie musi być równie łatwe jak udzielenie, ale nie oznacza to ustawowej identyczności liczby kliknięć w każdym interfejsie. Liczy się realna łatwość i brak nieuzasadnionych barier. Wymóg telefonu w godzinach pracy po prostym zapisie online, obowiązkowe uzasadnienie rezygnacji lub przymus założenia konta mogą tę łatwość podważać. Wytyczne EROD 05/2020 rozwijają ocenę swobody, szczegółowości oraz wycofania.
Jak wykazać udzielenie zgody
Sam wpis zgoda: tak w bazie nie wyjaśnia, na co osoba się zgodziła. Przydatny dowód łączy zdarzenie z osobą lub odpowiednim identyfikatorem, datą, kanałem, wersją treści oraz zakresem wyboru. Należy zachować także wersję informacji udostępnionej przed decyzją. Jeśli formularz zmieniono, dzisiejszy zrzut ekranu nie potwierdza treści pokazanej rok wcześniej.
Zakres dowodu powinien być proporcjonalny. RODO nie wymaga zbierania kopii dowodu osobistego ani pełnej historii urządzenia przy każdym zapisie. Przechowywanie dowodów również wymaga określenia celu, podstawy i czasu. Uprawnienia do zmiany statusu zgody powinny być ograniczone, a wycofanie nie może zostać nadpisane przez import starszego pliku. Szczególnie sprawdź synchronizację między sklepem, systemem CRM i narzędziem wysyłkowym.
Przy migracji systemu przenieś nie tylko listę aktywnych odbiorców, lecz także dowody zakresu oraz rezygnacje potrzebne do prawidłowego stosowania wyborów. Zakup kontaktów nie oznacza, że istnieje ważna zgoda na działalność nowego administratora. Oceniaj konkretną treść i sposób zebrania danych; ogólne zapewnienie sprzedawcy nie pozwala wykazać, czego osoba była świadoma.
Wycofanie zgody i dalsze przechowywanie
Wycofuję zgodę na przetwarzanie moich danych w celu [cel]. Proszę o zakończenie przetwarzania opartego na tej zgodzie. Dane pozwalające odnaleźć mój zapis: [niezbędny identyfikator, np. adres e-mail].
Osoba nie musi używać tego wzoru ani pamiętać daty udzielenia zgody. Jednoznaczna wiadomość o rezygnacji powinna uruchomić właściwe działanie. Wycofanie nie podważa zgodności z prawem wcześniejszego przetwarzania opartego na ważnej zgodzie, ale kończy możliwość dalszego opierania danego działania na tej zgodzie. Oznaczenie wniosku jako zwykłego zapytania nie może opóźniać zatrzymania kampanii.
Jeżeli nie ma innej podstawy dalszego przetwarzania danych, wycofanie może prowadzić do ich usunięcia na podstawie art. 17.1 b. Odrębny obowiązek przechowywania faktury może pozostać, lecz nie uzasadnia dalszego newslettera. Oddziel te cele i poinformuj osobę o zakresie zachowanych danych. Procedurę usunięcia przedstawia artykuł o prawie do bycia zapomnianym.
W sprawie ClickQuickNow kara wyniosła 201 559,50 zł. UODO poinformował 15 listopada 2024 r., że NSA 12 listopada oddalił skargę kasacyjną dotyczącą decyzji z 16 października 2019 r. Organ wskazywał utrudnianie wycofania zgody oraz dalsze przetwarzanie bez podstawy. To konkretny wynik postępowania, a nie automatyczna stawka za każdy źle zaprojektowany formularz.
Sprawdzenie formularza przed uruchomieniem
Przejdź przez zapis jako osoba, która odmawia jednego celu, ale akceptuje drugi. Sprawdź, czy system zachowuje ten wybór, a sprzedawca nadal może wykonać usługę niewymagającą odmówionej zgody. Takie sprawdzenie pozwala wychwycić błąd, którego nie widać w samej treści dokumentu: poprawna klauzula może być połączona z przyciskiem, który zapisuje wszystkie cele jako zaakceptowane.
Następnie sprawdź wycofanie na rzeczywistym kanale użytkownika. Jeśli zapis odbywa się bez konta, rezygnacja nie powinna wymagać utworzenia konta tylko na potrzeby wypisania. Weryfikacja osoby może być uzasadniona, ale powinna odpowiadać ryzyku, a nie stanowić przeszkodę. Zaplanowanie tych szczegółów przed publikacją jest rekomendacją organizacyjną; obowiązkiem pozostaje zapewnienie skutecznej, odpowiednio łatwej realizacji wyboru.
Ustal również, kto reaguje, gdy osoba pisze do zwykłej obsługi klienta zamiast użyć automatycznego linku. Pracownik powinien rozpoznać rezygnację i przekazać ją do właściwego procesu. Nie wolno uzależniać skuteczności jednoznacznego oświadczenia od ponownego wypełnienia preferowanego formularza. Gdy wiadomość obejmuje dodatkowo żądanie usunięcia lub dostępu, należy rozpatrzyć te prawa według właściwych zasad i terminów.
Jeżeli administrator nie podejmuje działań w sprawie żądania realizacji praw, art. 12 ust. 4 wymaga wskazania przyczyn bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania, oraz informacji o skardze i ochronie sądowej. Nie oznacza to możliwości dalszego wysyłania reklam przez miesiąc po cofnięciu zgody. Zatrzymanie przetwarzania opartego na zgodzie oraz formalna odpowiedź w sprawie praw to powiązane, lecz odrębne działania.
Dzieci i szczególne kategorie danych
Artykuł 8 dotyczy usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku, gdy podstawą jest art. 6 ust. 1 lit. a. W Polsce próg w tym reżimie wynosi 16 lat; poniżej niego potrzebna jest zgoda lub aprobata osoby sprawującej władzę rodzicielską lub opiekę, z rozsądną weryfikacją przewidzianą w przepisie. Nie jest to ogólny wiek samodzielnego decydowania o wszystkich zabiegach, umowach lub szkolnych zdjęciach.
Motyw 38 i pkt 150 wytycznych EROD 05/2020 wskazują szczególną sytuację usług profilaktycznych lub doradczych oferowanych bezpośrednio dziecku: zgoda rodzicielska w tym ujęciu nie powinna być wymagana, także przy usługach online. Nie wolno jednak przenosić tego wyjaśnienia na każdą komercyjną aplikację dla młodzieży. Krajowe zasady zdolności do czynności prawnych oraz inne przepisy sektorowe wymagają odrębnego uwzględnienia.
Przy danych z art. 9 zgoda musi być wyraźna, a prawo Unii lub krajowe może wyłączać możliwość uchylenia zakazu za jej pomocą. Nie ma bezwzględnego wymogu dwóch odrębnych dokumentów tylko dlatego, że zastosowanie mają art. 6 i 9; oświadczenie musi jednak rzeczywiście obejmować szczególne dane i cel. Przy ryzyku dla osób, zwłaszcza przetwarzaniu takich danych na dużą skalę, sprawdź wymogi oceny skutków dla ochrony danych.
Najczęstsze pytania
Czy formularz musi być podpisany ręcznie?
Nie wynika to z ogólnego standardu RODO. Ważne są spełnienie warunków zgody oraz możliwość jej wykazania; szczególny kontekst może wymagać dodatkowej analizy. Elektroniczny wybór nie jest z założenia słabszy niż podpis pod niejasną klauzulą.
Czy odmowa zgody zawsze wyklucza przetwarzanie?
Wyklucza opieranie określonego działania na nieudzielonej zgodzie. Inne, niezależne cele mogą mieć własne podstawy, na przykład obowiązek podatkowy. Nie należy jednak traktować ich jako zastępczego uzasadnienia kampanii, na którą osoba odmówiła zgody.
Czy należy regularnie prosić o nową zgodę?
Nie ma jednej obowiązkowej częstotliwości dla wszystkich celów. Oceń aktualność zakresu, treści informacji, kontekstu oraz okresu, o którym poinformowano osobę. Zmiana celu lub brak dowodu nie są problemami, które można rozwiązać samym bezterminowym przechowywaniem statusu aktywny.