Firmy, ktoré posielajú napríklad newsletter by ešte pred 25. májom tohto roku mali preskúmať, či na posielanie takýchto správ majú súhlas. Ak firma získa súhlas, adresát správ ho môže kedykoľvek odvolať. Zároveň musí dotknutá osoba dostať informáciu o tom, že tento základ môže odvolať. 

Ak takýto súhlas spoločnosť nemá, je dôležité posúdiť, či nie je možné využiť iný právny základ. Do úvahy pripadá oprávnený záujem prevádzkovateľa. Tento právny základ sa však dá využiť iba v prípade, že s konkrétnym klientom už bola už firma v predchádzajúcom v zmluvnom vzťahu. Ak chce firma využiť právny základ oprávneného záujmu prevádzkovateľa, odporúča sa, aby sa komunikácia týkala podobných produktov ako v minulosti. 

Spoločnosti navyše pri snahe o využitie právneho základu oprávneného záujmu musia vykonať test proporcionality. V rámci tohto testu sa posudzuje či prevažujú práva prevádzkovateľa na spracúvanie osobných údajov dotknutej osoby nad právami na ochranu jej osobnosti.

Do 25. mája 2018 by spoločnosti mali: 

• preskúmať, na akom základe komunikujú prostredníctvom elektronickej pošty
• ak je to potrebné, získať súhlas dotknutej osoby
• ak súhlas chýba, skúmať, či sa dá využiť právny základ oprávneného záujmu prevádzkovateľa
• vykonať test proporcionality, ak chcú využívať právny základ oprávneného záujmu

Seriál GDPR vzniká v spolupráci so spoločnosťou Positive Services, viac informácií nájdete na gdprnariadenie.eu