Cookies a cookie lišta

Co platí od roku 2022

Od 1. 1. 2022 smíte netechnické cookies ukládat jen s předchozím prokazatelným souhlasem návštěvníka. Změnu přinesla novela § 89 odst. 3 zákona o elektronických komunikacích, která přešla z modelu „kdo nechce, odmítne“ na model „nejdřív souhlas“ (opt-in).

Dozor vykonává ÚOOÚ (Úřad pro ochranu osobních údajů). Cookies obvykle obsahují jedinečné identifikátory, proto na ně dopadá i GDPR. Více na stránce GDPR pro malé firmy.

Které cookies potřebují souhlas

Bez souhlasu smíte používat jen cookies, které jsou nezbytné pro správnou funkci webu. ÚOOÚ při šetřeních posuzuje, zda jsou cookies označené jako technické opravdu nezbytné. Příklady v tabulce jsou běžný výklad, rozhoduje vždy konkrétní účel.

Jak má vypadat cookie lišta

Podle praxe ÚOOÚ musí lišta splnit tato pravidla:

1. Žádné cookies předem. Analytika ani reklamní kódy se nesmí načíst, dokud návštěvník nesouhlasí.
2. Odmítnout stejně snadno. Tlačítka pro souhlas a odmítnutí mají být ve stejné vrstvě, nejlépe hned v první. Úřad posuzuje i jejich velikost a barvu.
3. Bez nátlaku. Souhlas musí být svobodný. Výrazné zelené „Přijmout vše“ vedle nenápadného šedého odkazu „Nastavení“ je podle nás riskantní.
4. Srozumitelné informace. Úplný výčet cookies, jejich účel a kdo k nim má přístup, v češtině.
5. Odvolání kdykoli. Na každé stránce musí být aspoň odkaz, třeba v zápatí, kterým lištu znovu otevřete.
6. Opakování. Lištu znovu ukažte, když se podstatně změní, co s cookies děláte.

Pokud lišta překrývá obsah, musí jít zavřít, například křížkem. Nastavení prohlížeče souhlas na webu nenahrazuje.

Co napsat do zásad cookies

Informace o cookies patří do samostatného dokumentu nebo do zásad ochrany osobních údajů, s odkazem z lišty. Uveďte v nich:

• jaké cookies web používá a zda jsou nezbytné, analytické, nebo marketingové,
• k čemu každá slouží a jak dlouho se uchovává,
• kdo k údajům má přístup, například Google nebo Meta,
• jak souhlas odvolat.

Text musí být v češtině. Neúplný nebo cizojazyčný seznam cookies patří podle ÚOOÚ k častým chybám.

Nejčastější chyby

ÚOOÚ v praxi nejčastěji zjišťuje:

• netechnické cookies spuštěné bez souhlasu,
• souhlas bez informací, co návštěvník vlastně povoluje,
• neúplný seznam cookies nebo informace jen v angličtině,
• složité nebo nemožné odvolání souhlasu,
• tlačítko „Odmítnout“ až ve druhé vrstvě, zatímco „Přijmout“ je hned v první.

Co hrozí

V roce 2022 ÚOOÚ hlavně radil a posílal upozornění. Od roku 2023 vede správní řízení a ukládá pokuty. Podle prezentace úřadu z června 2024 dosahovaly pravomocné pokuty zhruba 2 milionů Kč.

Pokuty se počítají podle GDPR a pokynů evropských úřadů pro ochranu dat. U malého e-shopu budou zpravidla nižší, riziko ale není nulové.

Kontrolní seznam

• [ ] Zjistěte, jaké cookies a měřicí kódy web načítá. Pomůže skener cookies nebo vývojář.
• [ ] Rozdělte je na nezbytné, analytické a marketingové.
• [ ] Nastavte lištu tak, aby se analytika a reklama spustily až po souhlasu.
• [ ] Dejte tlačítka „Přijmout vše“ a „Odmítnout vše“ vedle sebe do první vrstvy.
• [ ] Zveřejněte zásady cookies v češtině s úplným seznamem.
• [ ] Do zápatí přidejte odkaz „Nastavení cookies“.
• [ ] Po každé změně webu nebo nového pluginu zkontrolujte, co se načítá před souhlasem.