Prevádzkovať LinkedIn Outreach Agenta v súlade s GDPR

LinkedIn outreach agent je AI systém, ktorý podporuje B2B oslovovanie na LinkedIne: vyhľadáva cieľové kontakty, obohacuje ich o údaje, personalizuje posolstvá a navrhuje správy. Prevádzka v súlade s GDPR znamená, že spracovanie údajov sa opiera o čl. 6(1)(f) GDPR (oprávnený záujem) so zdokumentovaným vyvážením záujmov, zaručuje účinné právo namietať a plní povinnosti transparentnosti, a to bez toho, aby automatizácia prehliadača alebo scraping porušovali podmienky používania LinkedInu.

Najčastejší omyl: keďže agent technicky dokáže automatizovať všetko, je to vraj aj prípustné. V skutočnosti existujú dve oddelené roviny rizika: zmluvné právo platformy (obchodné podmienky LinkedInu) a zákonné právo na ochranu údajov a reklamné právo. Spracovanie údajov upravuje GDPR, pri dosahu vo Švajčiarsku revDSG (čl. 3 DSG), a to aj pre poskytovateľov z Rakúska alebo Nemecka. Reklamné e-maily a SMS navyše upravujú § 7 UWG v Nemecku, § 174 TKG 2021 v Rakúsku a pri hromadnej reklame čl. 3 ods. 1 písm. o) UWG vo Švajčiarsku. Obe roviny musia byť splnené nezávisle od seba.

Tri rýchle odpovede na úvod:

• Čo smú agenti robiť bez rizika: prieskum, obohacovanie, personalizáciu a návrhy správ, vždy s ľudským schválením pred odoslaním.
• Čo je rizikové: plne automatické posielanie žiadostí o prepojenie a správ cez automatizáciu prehliadača, scraping nad rámec oficiálneho API, hromadné oslovovanie bez obmedzenia frekvencie.
• Čo je právnou povinnosťou: zdokumentovať posúdenie podľa čl. 6(1)(f), splniť informačnú povinnosť (čl. 14) a umožniť jednoduchú námietku (čl. 21), od 2. augusta 2026 navyše transparentnosť podľa AI Act (čl. 50) pri priamej interakcii s AI.

Riziko platformy: automatizácia prehliadača a blokovanie účtov

LinkedIn aktívne zakročuje proti automatizačným nástrojom. Používateľská zmluva LinkedInu výslovne zakazuje botov a iné neautorizované automatizované metódy na pridávanie kontaktov alebo posielanie správ, rovnako ako scraping profilov. Kto ju porušuje, riskuje zablokovanie účtu. Ako rýchlo LinkedIn zasahuje, ukazuje prípad Artisan: v decembri 2025 LinkedIn obmedzil firemnú stránku a profily zamestnancov tohto poskytovateľa outbound agentov. Podľa TechCrunch uviedol CEO Jaspar Carmichael-Jack dva dôvody: používanie názvu LinkedIn na webe Artisanu a sprostredkovateľov údajov, ktorí mali LinkedIn scrapovať bez povolenia. Spam od agentov podľa článku dôvodom nebol. Začiatkom januára 2026 LinkedIn Artisan opäť odblokoval. Kto riadi agenta priamo cez prihlásenie do LinkedInu, ohrozuje okrem diskusie o GDPR aj samotný predajný kanál.

Strategický dôsledok: agent by nemal vystupovať ako bot, ktorý sa prihlási do relácie LinkedInu a koná v nej autonómne. Prevádzka je bezpečná, keď agent pracuje mimo platformy (prieskum a návrhy vo vlastných systémoch) a samotné akcie, teda žiadosť o prepojenie a správu, spúšťa človek sám v bežnom rozhraní LinkedInu. LinkedIn zostáva v DACH B2B dominantným kanálom; Xing už pre B2B účely prakticky nehrá rolu. Práve preto je účet príliš cenný na to, aby ho ohrozovala automatizácia.

Právny základ podľa GDPR pre studené B2B oslovenie

Pre studené B2B oslovenie je typickým právnym základom čl. 6(1)(f) GDPR (oprávnený záujem). Podľa usmernení EDPB 1/2024 (prijatých 8. októbra 2024) a stanoviska EDPB 28/2024 (17. decembra 2024) musí prevádzkovateľ zdokumentovať trojstupňový test:

1. Test účelu: záujem musí byť zákonný, skutočný, aktuálny a konkrétne pomenovaný. „Zlepšiť akvizíciu s podporou AI“ nestačí; „kvalifikované prvé oslovenie vhodných rozhodovateľov pre produkt X“ áno.
2. Test nevyhnutnosti: dal by sa účel dosiahnuť s menším množstvom údajov alebo s anonymnejšími údajmi? To hovorí za minimalizáciu údajov: len polia potrebné na oslovenie, žiadna úplná kópia profilu.
3. Vyváženie záujmov: porovnanie s primeranými očakávaniami dotknutých osôb, povahou údajov a kontextom. Treba zohľadniť kritériá EDPB (boli informácie verejné? aký je vzťah medzi dotknutou osobou a prevádzkovateľom? o aký druh služby ide? vie dotknutá osoba, že údaje sú online?).

Verejné neznamená voľne použiteľné. Pretrváva omyl, že verejne viditeľné profilové údaje sú z GDPR vyňaté. Štandard Súdneho dvora EÚ z veci Meta/Bundeskartellamt (C-252/21, 4. júla 2023) a pokuty pre Clearview AI v Taliansku, Francúzsku, Grécku, Spojenom kráľovstve a Holandsku potvrdzujú opak: verejná dostupnosť nezakladá súhlas ani iný právny základ a posúdenie podľa čl. 6(1)(f) zostáva nevyhnutné.

Pôvod údajov a informačná povinnosť. Keďže kontaktné údaje sa nezískavajú priamo od dotknutej osoby (pochádzajú z profilov, od B2B sprostredkovateľov údajov alebo z obohacovacích služieb), uplatňuje sa informačná povinnosť podľa čl. 14 GDPR. Výnimka „neprimeraného úsilia“ podľa čl. 14 ods. 5 písm. b) pri studenom oslovení spravidla nepomôže: kto osobu osloví, musí ju podľa čl. 14 ods. 3 písm. b) informovať najneskôr v čase prvej komunikácie, v každom prípade však do jedného mesiaca od získania údajov, ako stanovuje čl. 14 ods. 3 písm. a). Takto to vykladajú aj usmernenia k transparentnosti pracovnej skupiny zriadenej podľa článku 29 (WP260 rev.01, bod 27 a nasl.). V praxi to znamená, že už prvá správa transparentne informuje o zdroji údajov, účele, oprávnenom záujme a spôsobe, ako namietať. CNIL odporúča vrstvenú informáciu o ochrane údajov: krátku, jasne zrozumiteľnú úroveň (povaha AI, doba uchovávania, opt-out) s odkazom na podrobnú úroveň.

Námietka (čl. 21). Pri spracovaní na základe čl. 6(1)(f) musí byť právo namietať upravené jednoducho, viditeľne a účinne. Studené B2B oslovenie je priamy marketing a preň platí právo namietať podľa čl. 21 ods. 2 a 3 GDPR bez podmienok: dotknutá osoba nemusí nič zdôvodňovať a po námietke sa jej údaje už nesmú spracúvať na účely priameho marketingu. Prijatá námietka (alebo jasné odmietnutie v konverzácii) musí spoľahlivo zastaviť ďalšie oslovovanie a viesť k výmazu vo vlastných systémoch. Ostane len minimálny záznam v zozname kontaktov vylúčených z reklamy, aby sa kontakt znovu neoslovil, napríklad keď ho sprostredkovateľ údajov dodá znova.

Akcia, riziko, odporúčanie: rozhodovacia tabuľka

Nasledujúca tabuľka oddeľuje, čo smú agenti robiť bez rizika, od toho, čo ohrozuje účet alebo súlad s predpismi. Je to odborné zaradenie, nie právne poradenstvo.

Obmedzenie frekvencie a správanie podobné ľudskému

Aj tam, kde akcie spúšťa človek, platí: rozhoduje frekvencia a vzorec správania. Hromadné žiadosti o kontakt odpaľované v sekundových intervaloch sú pre ochranné systémy platformy technickým rozpoznávacím znakom a zároveň signálom spracovania, ktoré prekračuje primerané očakávania dotknutých osôb. Realistické denné objemy, časové rozloženie a posolstvá viazané na kontext namiesto šablón chránia účet a zároveň slúžia ako argument pri vyvažovaní záujmov. V DACH B2B rozhodovatelia aj tak v priebehu niekoľkých týždňov rozpoznajú AI oslovenie postavené na prehnaných šablónach; trpí doručiteľnosť aj vnímanie značky.

Konkrétny príklad s číslami

Stredne veľká softvérová firma z regiónu DACH chce osloviť 600 rozhodovateľov vo výrobných podnikoch. Postup v súlade s GDPR aj obchodnými podmienkami vyzerá takto:

• Prieskumný agent (mimo LinkedInu): z GDPR-natívneho zdroja sales intelligence, napríklad Dealfront (Karlsruhe, ~6 mil. firiem, ~24 mil. kontaktných záznamov, stav 2026), zostaví zoznam s minimalizovanými poľami: meno, rola, firma, jeden háčik relevancie.
• Agent pre návrhy správ: pre každý kontakt navrhne personalizovanú prvú správu vrátane informácie o pôvode údajov a možnosti opt-out.
• Človek (rep-in-the-loop): skontroluje každý návrh, opraví halucinácie a prepojenie aj odoslanie spustí sám v LinkedIne, napríklad rozložene na približne 20 kontaktov za pracovný deň namiesto 600 naraz. Údaje sa obohacujú v týždenných dávkach, aby medzi ich získaním a prvou správou nikdy neuplynul viac ako jeden mesiac.
• Logika námietok: každé odmietnutie alebo námietka sa v CRM označí pomocou subject_id; naplánovaná úloha odstráni údaje z vrstiev obohatenia a pamäte.

Dokumentuje sa: LIA (Legitimate Interest Assessment) podľa troch krokov, zoznam zdrojov údajov, lehoty uchovávania a register opt-outov. Spracovanie je tak dohľadateľné a účet na LinkedIne zostáva nedotknutý, pretože ho neobsluhuje žiadny bot.

Prečo plná autonómia v DACH B2B zlyháva

Pokušenie úplne vyradiť človeka je veľké, dôkazy však hovoria proti tomu. Čisto autonómne SDR stacky sa v stredných B2B firmách v regióne DACH zatiaľ vo veľkom neosvedčili. Príčinou je kombinácia: tvrdý postup LinkedInu proti automatizácii, reklamné právo (§ 7 UWG v DE, § 174 TKG 2021 v AT, čl. 3 ods. 1 písm. o) UWG v CH) a viacstupňový nákupný proces v stredných firmách v DACH (technika, nákup, financie, vedenie; typicky 6 až 18 mesiacov). V Nemecku stačí „predpokladaný súhlas“ len pri reklamných hovoroch firmám (§ 7 ods. 2 bod 1 UWG); studené reklamné e-maily tam vyžadujú predchádzajúci výslovný súhlas. V Rakúsku vyžaduje § 174 ods. 3 TKG 2021 pre reklamné e-maily predchádzajúci súhlas. K tomu sa pridáva kvalita produktov: CEO spoločnosti Artisan pripustil, že AI SDR nástroje prvej generácie mali „relatívne vysoký odliv zákazníkov“ a vlastný produkt Artisanu mal pri spustení „extrémne zlé halucinácie“. V regióne DACH funguje rep-in-the-loop augmentácia, nie „nahradenie SDR“.

Vo Švajčiarsku vychádza právo na ochranu údajov z iného princípu: revDSG nevyžaduje právny základ pre každé spracúvanie. Ospravedlnenie podľa čl. 31 (súhlas, prevažujúci záujem alebo zákon) je potrebné až vtedy, keď spracúvanie porušuje osobnostné práva dotknutých osôb. Prísnejšia je zodpovednosť: fyzické osoby môžu byť pri úmyselnom porušení informačných povinností, povinnosti poskytnúť informácie na žiadosť, povinností starostlivosti alebo profesijnej mlčanlivosti potrestané pokutou až do CHF 250 000 (čl. 60 až 62 revDSG). Samotnú firmu možno pokutovať len výnimočne, a to sumou do CHF 50 000, ak by zistenie zodpovednej osoby bolo neprimerane náročné (čl. 64 revDSG).

Poznámka: Tento príspevok je odborným zaradením a nenahrádza právne poradenstvo. Citované články, lehoty a postupy pochádzajú z podkladového výskumu; na posúdenie tvojho konkrétneho prípadu si prosím vyžiadaj odbornú právnu radu.

Pre agentúry a B2B tímy

Pre agentúry je LinkedIn outreach agent v súlade s GDPR jasne ohraničenou službou: dodávaš automatizáciu prieskumu, personalizácie a návrhov vrátane zdokumentovaného posúdenia a procesu opt-out a automatizáciu, ktorá obsluhuje účet, vedome vynechávaš. Dá sa to predať, pretože to riziko znižuje, namiesto toho, aby ho vytváralo. Pre B2B tímy je poradie takéto: najprv zhrnutia stretnutí a údržba CRM (najistejšia návratnosť investícií, najnižšie riziko), potom prospecting a personalizácia a až po schválení z hľadiska súladu s GDPR, resp. revDSG, § 7 UWG (DE), § 174 TKG 2021 (AT) a čl. 3 ods. 1 písm. o) UWG (CH) a po výslovnom preverení podmienok používania LinkedInu opatrný pohľad na ďalšiu automatizáciu. Kto si ponechá človeka v rozhodovacom kroku, získa rýchlosť a neprehrá pritom účet ani súlad s predpismi.