Obavezni korisnički nalog: kada internet prodavnica treba omogućiti kupovinu bez registracije

Internet prodavnici za jednokratnu kupovinu u pravilu nije potreban trajni korisnički nalog. Odlučujuće je da li je obrada podataka naloga zaista nužna za konkretnu svrhu i da li postoji jednako djelotvoran način naručivanja koji manje zadire u prava kupca.

Preporuka EDPB 2/2025, verzija 1.0, usvojena je 3. decembra 2025. kao verzija za javne konsultacije. Zato nije obavezujuća norma i ne stvara opštu zakonsku obavezu da svaka prodavnica omogući kupovinu bez registracije. Ona daje orijentaciju za primjenu člana 6 GDPR-a na obavezni nalog. Prodavnica treba obavezu naloga mjeriti prema vrsti kupovine, svrsi, obimu podataka i raspoloživim alternativama.

Član 6 stav 1 tačka b GDPR-a dopušta obradu kada je ona nužna za izvršenje ugovora. Nužnost traži blisku vezu sa konkretnim predmetom ugovora. Rukovalac mora moći objasniti zašto ugovor ne bi mogao biti izvršen bez te obrade. Obrada koju prodavnica jednostrano nameće zato što je korisna ili praktična ne ispunjava automatski taj uslov.

Za jednu kupovinu prodavnici mogu biti potrebni ime, adresa za dostavu, podaci o plaćanju i kontakt. Ti podaci se u pravilu mogu prikupiti kroz kupovinu bez registracije. Za tu svrhu nije potrebno stvarati lični online prostor sa lozinkom, profilom i trajno aktivnim zapisom.

Konsultaciona verzija EDPB-a za opisanu jednokratnu prodaju zaključuje da član 6 stav 1 tačka b GDPR-a u pravilu ne opravdava obavezno stvaranje naloga. I dalje je potrebna procjena konkretnog slučaja. Dokument je konsultaciona orijentacija, a ne posebna zabrana i ne stvara opštu zakonsku obavezu kupovine bez registracije.

Prodavnica prvo treba odrediti koje obrade su povezane sa nalogom. Obrada kupovine, praćenje isporuke, izmjena narudžbe, lojalnost kupaca, personalizovane ponude i sprečavanje prevara različite su svrhe. Za svaku svrhu treba posebno procijeniti pravnu osnovu. Nalog sam po sebi nije svrha obrade.

Član 6 stav 1 tačka c GDPR-a traži jasnu, preciznu i predvidivu zakonsku obavezu. Pravila čuvanja računa i knjigovodstvenih dokumenata uglavnom se odnose na određene dokumente. Zato sama po sebi ne traže automatski da podaci korišteni za račun ostanu u aktivnom korisničkom profilu.

Član 6 stav 1 tačka f GDPR-a traži legitimni interes, nužnost i vaganje tog interesa sa interesima i osnovnim pravima ispitanika. Ekonomski interes za lakšu ponovnu kupovinu, lojalnost ili bolju analizu sam po sebi ne opravdava obavezni nalog. Procjena ravnoteže mora biti konkretna i završena prije početka obrade.

Kod pretplate nalog može biti bliži predmetu ugovora. Ako kupci moraju ponavljano da se prijavljuju radi pristupa sadržaju, praćenja redovnih isporuka, izmjene ugovora ili sigurne komunikacije sa prodavnicom, obrada naloga može biti nužna za trajnu uslugu. Procjena ipak ostaje ograničena na trajanje ugovora i funkcije koje su zaista potrebne.

Ekskluzivna ponuda podržava obavezu naloga samo kada postoji stvarna ograničena zajednica sa posebnim dokazivim osobinama ili već uspostavljen trajni odnos. Opšti popust dostupan svima koji se registruju ne opisuje takvu zatvorenu zajednicu. Registracija ne treba tek da proizvede uslov pristupa koji se zatim koristi kao razlog za registraciju.

Kod kupovine pod uslovom, na primjer za određenu profesionalnu grupu, prodavnica treba provjeriti da li se status može utvrditi sigurnim obrascem i jednokratnim dokumentom. Ako je taj put jednako djelotvoran i podaci se zatim mogu izbrisati ili ograničiti, to govori protiv trajnog naloga.

Kupovina bez registracije omogućava narudžbu putem obrasca bez lozinke i trajnog ličnog prostora. Prikupljaju se samo podaci potrebni za određenu svrhu. Dobrovoljni kasniji nalog može ponuditi dodatne funkcije, ali put bez registracije ne treba učiniti neprivlačnim skrivenim ili nepovezanim nedostacima.

Za praćenje isporuke, naknadne izmjene narudžbe, pitanja ili reklamacije mogu biti dovoljni broj narudžbe, zaštićena stranica sa vremenski ograničenim linkom ili sigurni put prema korisničkoj službi. Identitet se može povezati sa aktuelnom narudžbom i poznatim kontaktom. Trajni profil nije automatski jedino moguće rješenje.

Prodavnica treba alternative uporediti i pravno i tehnički. Zabilježite svrhu, polja podataka, provjeru identiteta, čuvanje, kontrolu pristupa i trenutak prestanka alternativnog pristupa. Tako se pokazuje zašto izabrani put odgovara ugovoru i sigurnosti.

Aktivni korisnički nalog često čuva lične podatke duže nego što je potrebno za jednu kupovinu. To otvara pitanje načela ograničenja čuvanja iz člana 5 stav 1 tačka e GDPR-a. Neaktivni nalozi mogu ostati neprimijećeni i biti izloženiji neovlaštenom pristupu.

Zato treba razlikovati naloge, podatke o narudžbi i dokumente za koje postoji obaveza čuvanja. Obaveza čuvanja računa može važiti za određene zapise. Ona ne znači automatski da puni profil, lozinke i sve funkcije naloga moraju ostati aktivni.

Nalog sam po sebi ne sprečava prevaru. Odgovarajuće tehničke i organizacione mjere, kao što su primjerena autentifikacija, dodatne provjere neuobičajenih transakcija ili CAPTCHA, mogu se koristiti i bez obaveznog naloga. Mjera mora odgovarati riziku i ne treba postati opšti razlog za prikupljanje dodatnih podataka.

Član 25 GDPR-a traži zaštitu podataka po dizajnu i prema zadanim postavkama. Prodavnica zato već u samom interfejsu donosi važnu odluku: da li je kupovina bez registracije jednako vidljiva kao opcija naloga, koja polja su unaprijed izabrana i koji se podaci traže samo za dobrovoljne funkcije.

Jasan interfejs odvaja kupovinu od dobrovoljnih dodataka. Kupac treba vidjeti koji su podaci potrebni za dostavu i plaćanje, a koji se traže samo za dobrovoljni profil, personalizovane ponude ili program lojalnosti. Reklame i druge dodatne svrhe traže posebnu provjeru i ostaju odvojene od pitanja obaveznog naloga.

Odluku zabilježite snimcima ekrana ili opisom toka, listom polja, pravilima brisanja i poređenjem alternativa. Kada se promijene pružaoci plaćanja, korisnički portal, dostava ili dodatne funkcije, ponovo provjerite da li ranije obrazloženje i smanjenje podataka još odgovaraju.

Provjera počinje opisom modela kupovine ili pretplate. Dodajte tok podataka, polja naloga, polja narudžbe, svrhe, primaoce, mjesta čuvanja i uloge uključenih pružalaca usluga. Dokument treba pokazati koji podaci podržavaju ugovor, a koje funkcije su dobrovoljne.

Sačuvajte i poređenje alternativa. Opišite da li kupovina bez registracije, jednokratni link, sigurni obrazac ili drugi put postiže istu svrhu. Za svaku odbačenu alternativu zabilježite konkretan činjenični razlog. Opšte pozivanje na pogodnost, reklamu ili internu efikasnost nije dovoljno.

Kod obaveznog naloga provjerite sigurnost, brisanje, deaktivaciju, smanjenje podataka i informacije za ispitanike. Stranica o izvršiocima obrade i pružaocima usluga pomaže pri razvrstavanju toka podataka. Za prenose u treće zemlje pogledajte tekst o prenosu uz SCC i TIA.

Pogodnost se proglašava nužnošću: Brža ponovna kupovina, jedinstveni broj kupca ili lakša interna administracija ne dokazuju da je trajni nalog potreban za konkretan ugovor.

Svrha ostaje nejasna: Obrada kupovine, lojalnost, profilisanje i sprečavanje prevara spajaju se u jedno opšte obrazloženje. Odvojite svrhe i posebno procijenite pravne osnove.

Kupovina bez registracije je skrivena: Teoretski put bez registracije nije dovoljan ako interfejs usmjerava kupca ka nalogu ili nameće nepovezane nedostatke. Opcije treba prikazati jasno i pošteno.

Čuvanje računa održava cijeli nalog aktivnim: Zakonski dokumenti i aktivni korisnički profil imaju različite funkcije. Procijenite koje podatke i zapise traži svaka svrha.

Konsultaciona verzija tretira se kao zakon: Preporuka EDPB 2/2025 daje orijentaciju iz javnih konsultacija. Važeće pravo, stvarni model ugovora i posebni zakonski uslovi pristupa ostaju odvojena pitanja.

Pitanje naloga odnosi se na to da li je trajna obrada podataka naloga nužna za kupovinu ili povezanu uslugu. Ono ne odlučuje da li prodavnici za reklame, personalizovane ponude ili program lojalnosti treba posebna pravna osnova i jasne informacije.

Podaci o plaćanju, izbor izvršilaca obrade i prenosi u treće zemlje posebna su područja provjere. Za zahtjeve ispitanika i pripremu kopije pogledajte tekst o zahtjevu za pristup prema članu 15 GDPR-a. Kod promjene podizvršioca važan je tekst o promjeni podizvršioca.

Odluka zavisi od vrste kupovine, toka podataka, dizajna sistema i razumnog očekivanja kupaca. Kratko poređenje zasnovano na činjenicama korisnije je od opšteg pravila za svaki proizvod.

Sa vama provjeravamo model kupovine, polja naloga, tokove podataka, alternative i pravila čuvanja. Procjena razdvaja ono što je potrebno za ugovor i isporuku od dobrovoljnih funkcija. Pošaljite nam aktuelni tok kupovine, polja naloga i obrazaca i postojeću dokumentaciju zaštite podataka. Nove članke i pravne informacije kancelarije možete primati kroz BRANDaktuelle Rechtsnews.