This article covers GDPR direct marketing compliance in Lithuania for 2026. Key topics: (1) Two legal bases — consent (Art. 6(1)(a)) and legitimate interest (Art. 6(1)(f)); (2) B2B vs B2C distinction — B2B may use legitimate interest for professional communications; (3) Existing customer exception (soft opt-in) under ERĮ Art. 69(3) — similar products, opt-out at purchase, unsubscribe in every email; (4) Double opt-in best practices under Art. 7(1); (5) Mandatory opt-out requirements under Art. 21(3) — single-click, processed within 10 days; (6) Most common VDAI enforcement triggers: purchased email lists, bundled consent, broken opt-out, no consent records, reactivation without new consent; (7) Fines up to 20M EUR or 4% of global turnover under Art. 83(5); (8) Practical compliance checklist: audit existing lists, double opt-in forms, real-time opt-out, updated privacy policy, Art. 30 records, staff training. Internal links to BDAR sutikimo reikalavimai, BDAR duomenu pazeidimo pranesimas, duomenu tvarkymo sutartis BDAR.
Tiesioginės rinkodaros teisinis pagrindas pagal BDAR
BDAR 6 str. 1 d.BDAR tiesioginė rinkodara 2026 metais yra viena aktyviau VDAI tikrinamos veiklų sričių — rinkodaros sutikimas turi atitikti griežtus reikalavimus arba kyla reali baudų rizika. Tiesioginę rinkodarą pagal BDAR galima vykdyti dviem teisėtais pagrindais: duomenų subjekto sutikimu (BDAR 6 str. 1 d. a p.) arba teisėtu interesu (BDAR 6 str. 1 d. f p.). Sutikimas turi būti laisvas, konkretus, informuotas ir nedviprasmiškas — iš anksto pažymėtos varnelės ar tylus sutikimas nėra teisėti. Teisėtas interesas leidžia siųsti pranešimus esamiems klientams, jeigu jie pirko panašias prekes ar paslaugas ir neprieštaravo tokiam duomenų naudojimui. Teisėto intereso taikymui privaloma atlikti balansavimo testą, dokumentuojantį, kad įmonės interesai neviršija duomenų subjekto teisių ir laisvių. Lietuvoje greta BDAR galioja Elektroninių ryšių įstatymo (ERĮ) 69 str., nustatantis papildomus reikalavimus rinkodaros pranešimams elektroninėmis priemonėmis. VDAI praktikoje dažnai baudžiama už tai, kad rinkodaros sutikimas sugretinamas su bendromis naudojimo sąlygomis — toks sutikimas pagal BDAR 7 str. laikomas negaliojančiu.
Kada privalomas sutikimas tiesioginei rinkodarai pagal BDAR
BDAR 6 str., ERĮ 69 str.Sutikimo reikalavimas tiesioginei rinkodarai nėra absoliutus — jo apimtis priklauso nuo adresato tipo ir esamo santykio su įmone. Štai esminiai atvejai. B2C (verslas–vartotojas): sutikimas privalomas visada, išskyrus esamo kliento išimtį. Kiekvienas naujas kontaktas privalo aiškiai sutikti gauti rinkodaros pranešimus — opt-in yra privalomas standartas. B2B (verslas–verslas): Lietuvos teisė ir VDAI praktika pripažįsta švelnesnius B2B reikalavimus — verslo el. pašto adresus galima naudoti rinkodarai teisėto intereso pagrindu, tačiau tik jei siuntiniai tiesiogiai susiję su adresato profesine veikla ir kiekviename laiške yra aiški opt-out galimybė. Esamo kliento išimtis (soft opt-in): pagal ERĮ 69 str. 3 d. galima siųsti rinkodaros pranešimus esamam klientui, jei: (1) jis pirko panašius produktus ar paslaugas, (2) pirkimo metu turėjo galimybę nesutikti, (3) kiekviename pranešime yra aiški atsisakymo galimybė. Pirkti el. pašto sąrašai be sutikimo įrodymų neatitinka BDAR reikalavimų jokiu atveju — tai vienas dažniausių pažeidimų, už kurį VDAI skiria baudas. Prieš bet kokią kampaniją įvertinkite: ar kiekvienas kontaktas davė galiojantį sutikimą, ar esate esamo kliento santykio situacijoje, ar tinkamai dokumentuotas teisėto intereso pagrindas.
Sutikimo gavimas: double opt-in geroji praktika
BDAR 7 str.Double opt-in yra dviejų etapų sutikimo procesas, kai vartotojas pirmiausia pateikia el. pašto adresą, o vėliau patvirtina sutikimą paspausdamas nuorodą patvirtinimo laiške. Nors BDAR tiesiogiai neįpareigoja naudoti double opt-in, šis metodas laikomas geriausia praktika ir suteikia aiškius sutikimo įrodymus su laiko žyma ir IP adresu. Pagal BDAR 7 str. 1 d. duomenų valdytojas privalo įrodyti, kad duomenų subjektas davė sutikimą — double opt-in sistema tai automatiškai užtikrina. Sutikimo formoje rekomenduojama nurodyti: (1) tikslų siuntėjo pavadinimą, (2) siuntinių dažnumą, (3) turinio tipą, (4) galimybę bet kada atsisakyti. Venkite bendrų formuluočių, pvz., „sutinku gauti informaciją" — VDAI tokias formuluotes laiko nepakankamomis. Sutikimo įrašai turi būti saugomi tiek, kiek trunka rinkodaros veikla, ir dar trejus metus po paskutinio kontakto. Detaliau apie galiojančio BDAR sutikimo elementus rasite straipsnyje apie BDAR sutikimo reikalavimus — jame aprašyti 7 privalomi kriterijai, kuriuos turi atitikti kiekvienas sutikimas.
Esami klientai ir teisėto intereso išimtis
BDAR 6 str. 1 d. f p.BDAR 47 konstatuojamoji dalis numato vadinamąją esamo kliento išimtį: jei asmuo pirko jūsų prekes ar paslaugas, galite jam siųsti panašių produktų rinkodaros pranešimus teisėto intereso pagrindu, nebent jis prieštaravo. Ši išimtis turi aiškias ribas. Pirma, produktai ar paslaugos turi būti panašios — negalima skaitmeninio produkto pirkėjui siųsti informacijos apie visiškai nesusijusias paslaugas. Antra, klientas pirkimo metu turėjo turėti galimybę nesutikti. Trečia, kiekviename pranešime turi būti aiški atsisakymo galimybė. Lietuvoje ERĮ 69 str. numato, kad rinkodaros pranešimus el. paštu galima siųsti tik gavus išankstinį sutikimą, tačiau esamo kliento išimtis taikoma ir čia — jei produktai analogiški ir klientas turėjo galimybę nesutikti. Balansavimo testo dokumentą rekomenduojama rengti raštu ir saugoti kartu su privatumo politika — VDAI patikrinimuose būtinai prašoma šio dokumento. Teisėto intereso pagrindu vykdoma rinkodara reikalauja griežtesnio dokumentavimo nei sutikimu pagrįsta, todėl daugelis įmonių renkasi sutikimo kelią kaip saugesnį ir paprastesnį įrodinėti.
Opt-out mechanizmas: teisiniai reikalavimai
BDAR 21 str. 3 d.BDAR 21 str. 3 d. nustato, kad kai duomenys tvarkomi tiesioginės rinkodaros tikslais, duomenų subjektas turi teisę bet kada nesutikti su tokiu tvarkymu. Šią teisę privaloma aiškiai ir atskirai nurodyti duomenų subjektui — opt-out nuoroda turi būti matoma ir funkcionali kiekviename rinkodaros el. laiške. Techniniams reikalavimams keliami konkretūs standartai: (1) atsisakymo procesas turi būti ne ilgesnis kaip vienas paspaudimas; (2) el. pašto valdymo sistema turi apdoroti atsisakymo užklausas per 10 dienų (geriausia — nedelsiant); (3) atsisakius rinkodaros, asmens duomenys negali būti toliau naudojami šiam tikslui. VDAI tikrina, ar įmonės laiku atnaujina el. pašto sąrašus — jei klientas atsisakė, bet ir toliau gauna laiškus, tai yra aiškus BDAR pažeidimas. Svarbu atkreipti dėmesį: atsisakymas rinkodaros pranešimų neturi įtakos sutartiniam santykiui — klientas ir toliau gaus operatyvinius pranešimus apie užsakymus ar sąskaitas faktūras. Atsisakymo data ir laikas turi būti dokumentuojami — informacija apie patį atsisakymo faktą saugoma kaip įrodymas.
Dažniausios klaidos siunčiant rinkodaros el. laiškus Lietuvoje ir jų pasekmės
VDAI praktikaVDAI pastaraisiais metais užfiksavo keletą tipiškų pažeidimų tiesioginės rinkodaros srityje Lietuvoje. Klaida Nr. 1 — pirktas el. pašto sąrašas. Daugelis Lietuvos įmonių įsigyja el. pašto adresų bazę ir siunčia rinkodaros laiškus žmonėms, kurie niekada nedavė sutikimo. VDAI tokius atvejus laiko šiurkščiu BDAR pažeidimu — kiekvienam adresatui turi būti gautas individualus sutikimas. Klaida Nr. 2 — sugretintas sutikimas. Registracijos formoje vienintele varnele „Sutinku su taisyklėmis ir privatumo politika" negali apimti rinkodaros sutikimo — tai du atskiri klausimai, reikalaujantys dviejų atskirų langelių. VDAI 2023–2024 metų sprendimuose aiškiai pažymėta, kad sujungtas sutikimas negalioja. Klaida Nr. 3 — neveikiantis opt-out. Jei atsisakymui reikia skambinti telefonu arba siųsti el. laišką, tai neatitinka BDAR 21 str. reikalavimų — atsisakymas turi būti vieno paspaudimo proceso rezultatas. Klaida Nr. 4 — sutikimo įrašų nebuvimas. Be sutikimo žurnalo VDAI tikrinimo metu negalima įrodyti teisėtumo, o tai kelia BDAR 5 str. 2 d. atskaitomybės principo pažeidimą. Klaida Nr. 5 — reaktyvacija be naujo sutikimo. Jei kontaktas atsisakė rinkodaros, negalima jo vėliau pakartotinai įtraukti į sąrašą be aiškaus naujo sutikimo. Kiekviena iš šių klaidų gali tapti VDAI tyrimo ir baudos pagrindu.
VDAI vykdymo praktika ir baudos tiesioginei rinkodarai
BDAR 83 str.VDAI pastaraisiais metais aktyviai tiria tiesioginės rinkodaros pažeidimus Lietuvoje. Pagal BDAR 83 str. 5 d. maksimali bauda už sutikimo reikalavimų pažeidimą gali siekti 20 mln. EUR arba 4 % metinės pasaulinės apyvartos. Lietuvoje VDAI smulkiam ir vidutiniam verslui dažniausiai skiria nuo 1 000 iki 50 000 EUR baudas. Dažniausiai nustatomi pažeidimai: (1) rinkodaros sutikimo sugretinimas su bendromis naudojimo sąlygomis; (2) pirkto el. pašto sąrašo naudojimas be sutikimo; (3) opt-out mechanizmo nebuvimas arba jo neveiksmingumas; (4) sutikimo įrašų nebuvimas. 2024–2025 metų VDAI sprendimuose ypač akcentuojamas reikalavimas saugoti sutikimo įrodymus — įmonės, negalinčios pateikti sutikimo žurnalo, automatiškai patenka į aukštos rizikos kategoriją. Rekomenduojame atlikti vidinį el. pašto rinkodaros auditą bent kartą per metus ir dokumentuoti visas rinkodaros veiklas privatumo politikoje bei duomenų tvarkymo veiklos registre pagal BDAR 30 str. Duomenų tvarkymo sutarties su rinkodaros paslaugų teikėjais atitiktį BDAR 28 str. reikalavimams galite patikrinti pasitelkę Validuok.lt dokumentų analizę.
Praktinis el. pašto rinkodaros atitikties planas
BDAR 30 str.Siekiant užtikrinti visišką atitiktį BDAR reikalavimams tiesioginės rinkodaros srityje, rekomenduojame šį veiksmų planą. (1) Atlikite esamo el. pašto sąrašo auditą — patikrinkite, ar kiekvienam kontaktui turite galiojantį sutikimo įrodymą arba dokumentuotą teisėto intereso pagrindą. (2) Atnaujinkite registracijos formas, kad jos atitiktų double opt-in standartą su konkrečia sutikimo formuluote, nurodančia siuntimo tikslą ir dažnumą. (3) Integruokite realaus laiko opt-out valdymą su el. pašto rinkodaros platforma ir CRM sistema. (4) Atnaujinkite privatumo politiką, aiškiai nurodydami rinkodaros duomenų tvarkymo tikslą, teisėtą pagrindą ir saugojimo laikotarpį. (5) Įtraukite rinkodaros duomenų tvarkymo veiklas į BDAR 30 str. numatytą tvarkymo veiklos registrą. (6) Apmokykite rinkodaros komandą — jos nariai turi žinoti BDAR reikalavimus ir nesiųsti pranešimų nepatikrintiems kontaktams. Šis planas padeda pasirengti galimam VDAI patikrinimui, nes institucija dažnai prašo pateikti sutikimų žurnalą ir privatumo politiką jau pirmojo kontakto su įmone metu.
Dažniausiai užduodami klausimai apie BDAR rinkodaros reikalavimus
Ar privaloma gauti sutikimą siunčiant rinkodaros el. laiškus pagal BDAR?
Taip, B2C atveju sutikimas privalomas, išskyrus esamo kliento išimtį. B2B atveju galima naudoti teisėto intereso pagrindą, tačiau tik kai siuntiniai susiję su adresato profesine veikla ir kiekviename laiške yra opt-out galimybė. Pirkti el. pašto sąrašai be sutikimo neatitinka BDAR reikalavimų jokiu atveju.
Kuo skiriasi B2B ir B2C rinkodaros taisyklės pagal BDAR?
B2C (vartotojams) reikalingas aiškus opt-in sutikimas. B2B (verslo el. pašto adresams) galima naudoti teisėto intereso pagrindą, kai siunčiamas profesinis turinys, susijęs su adresato verslo veikla. Tačiau bet kuriuo atveju kiekviename pranešime turi būti aiški atsisakymo galimybė.
Kokia bauda gresia už BDAR pažeidimą tiesioginės rinkodaros srityje?
Pagal BDAR 83 str. 5 d. maksimali bauda siekia 20 mln. EUR arba 4 % metinės pasaulinės apyvartos. Lietuvoje VDAI smulkiam verslui dažniausiai skiria 1 000–50 000 EUR baudas. Dažniausios priežastys: pirkti el. pašto sąrašai, neveikiantis opt-out, sutikimo įrašų nebuvimas.
Kaip teisingai įgyvendinti opt-out mechanizmą rinkodaros el. laiškuose?
Opt-out nuoroda turi būti matoma kiekviename rinkodaros laiške. Atsisakymo procesas negali būti ilgesnis kaip vienas paspaudimas. Atsisakymo užklausa turi būti įvykdyta nedelsiant, ne ilgiau kaip per 10 dienų. Atsisakius rinkodaros, operatyviniai pranešimai dėl sutarties toliau siunčiami normaliai.
Kas yra double opt-in ir ar jis privalomas pagal BDAR?
Double opt-in yra dviejų etapų sutikimo procesas: vartotojas pateikia el. paštą, o vėliau patvirtina nuoroda patvirtinimo laiške. BDAR tiesiogiai neįpareigoja naudoti double opt-in, tačiau tai geriausia praktika, suteikianti automatinį sutikimo įrodymą su laiko žyma. VDAI patikrinimuose double opt-in žurnalas yra stipriausias sutikimo įrodymas.
Patikrinkite savo rinkodaros sutikimų dokumentus su AI
Validuok AI per minutes išanalizuoja jūsų privatumo politiką ir rinkodaros sutikimo formas, patikrindamas BDAR atitiktį ir identifikuodamas trūkstamus elementus. Pirmoji analizė nemokama.
Tikrinti nemokamai