Cookie lišta podľa zákona: čo musí spĺňať

Čo hovorí zákon

Ukladanie informácií do zariadenia návštevníka a prístup k nim, teda cookies a podobné technológie, upravuje na Slovensku § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Základné pravidlo je súhlas návštevníka: bez neho smie web ukladať len cookies nevyhnutné na poskytnutie služby, ktorú si návštevník vyžiadal. Dohľad nad týmto ustanovením vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb, ktorý k získavaniu súhlasu vydal vlastné stanovisko.

V Česku platí rovnaký princíp v § 89 ods. 3 zákona č. 127/2005 Sb. a dohľad vykonáva tamojší Úrad pre ochranu osobných údajov (ÚOOÚ). Ak cookies spracúvajú osobné údaje, pristupuje k tomu GDPR a dohľad slovenského Úradu na ochranu osobných údajov. Súhlas musí spĺňať požiadavky GDPR: slobodný, konkrétny, informovaný a jednoznačný.

Čo musí lišta spĺňať

Zákon nepredpisuje vzhľad lišty, ale z výkladu úradov a zo spoločných kontrol európskych dozorných orgánov vyplývajú pravidlá, ktoré sa uplatňujú v praxi:

• Tlačidlo Odmietnuť (alebo Len nevyhnutné) na prvej vrstve. Ak je prijatie jedným klikom a odmietnutie skryté v nastaveniach, súhlas nie je slobodný.
• Rovnocenné tlačidlá. Podobná veľkosť, kontrast a umiestnenie. Veľké zelené Prijať vedľa sivého drobného odkazu je typický „dark pattern“.
• Žiadne predzaškrtnuté polia. Každá kategória mimo nevyhnutných je predvolene vypnutá a návštevník ju zapne sám.
• Súhlas podľa kategórií. Aspoň analytika, marketing a prípadne preferencie, s možnosťou voliť osobitne.
• Zrozumiteľná informácia. Čo sa ukladá, načo, ako dlho a kto je príjemca, s odkazom na zásady cookies.
• Odvolanie rovnako jednoduché ako udelenie. Trvalý odkaz alebo ikona, cez ktorú súhlas kedykoľvek zmeníte.
• Žiadny súhlas kliknutím inam. Pokračovanie v prehliadaní alebo zatvorenie lišty súhlasom nie je.

Lišta, ktorá toto všetko spĺňa, ale v skutočnosti nič nestráži, je rovnako zlá. Zákon posudzuje, čo web robí, nie čo lišta sľubuje.

Ktoré cookies súhlas nepotrebujú

Súhlas sa nevyžaduje pri cookies, bez ktorých by služba nefungovala, alebo ktoré slúžia len na prenos správy v sieti. Na e-shope sú to typicky cookies košíka a relácie, prihlásenie zákazníka, voľba jazyka a meny, ochrana formulárov pred zneužitím a cookie, ktorá si pamätá samotnú voľbu na lište.

Nevyhnutné nie sú analytika (GA4, Hotjar), reklamné a remarketingové značky (Meta Pixel, Google Ads, TikTok), A/B testy ani väčšina vložených widgetov tretích strán, napríklad máp alebo videí. Rozlišuje sa podľa účelu, nie podľa názvu cookie. Pozor aj na „štatistiky z vlastného záujmu“: pre zákon je to stále analytika.

Ako si lištu overiť sami

Skúšku robíme na čistom prehliadači, aby vám neprekážali uložené voľby.

1. Otvorte e-shop v anonymnom okne

   V Chrome stlačte Ctrl+Shift+N (na Macu Cmd+Shift+N) a zadajte adresu e-shopu. Lišta sa musí zobraziť hneď pri prvom načítaní.

2. Skontrolujte prvú vrstvu

   Bez klikania sa pozrite, aké tlačidlá lišta ponúka. Nájdete tlačidlo na odmietnutie? Je podobne veľké a výrazné ako prijatie? Sú v nastaveniach všetky voliteľné polia vypnuté?

3. Pozrite sa na cookies pred kliknutím

   Stlačte F12, otvorte záložku Application a vľavo Cookies. Bez akejkoľvek voľby by mali byť vidieť len nevyhnutné cookies e-shopu. Ak tam sú _ga, _fbp alebo _gcl_au, bežia značky pred súhlasom.

4. Odmietnite a prejdite web

   Kliknite na Odmietnuť, prejdite na kategóriu, produkt a do košíka. Po každom kroku znova skontrolujte zoznam cookies a záložku Network, či neodchádzajú požiadavky na facebook.com/tr alebo google-analytics.com/g/collect.

5. Skúste zmeniť voľbu

   Nájdite odkaz na zmenu súhlasu (zvyčajne v pätičke). Musí fungovať a zmena sa musí prejaviť: po odvolaní súhlasu značky prestanú odosielať dáta.

Najčastejšie chyby na e-shopoch

• Lišta s jediným tlačidlom Súhlasím, alebo s odmietnutím až v druhom kroku.
• Predzaškrtnutá kategória Analytika alebo Marketing.
• Značky vložené v šablóne alebo v Google Tag Manageri bez podmienky súhlasu. Lišta potom len „dekoruje“ stránku.
• Staré kódy z čias pred lištou, napríklad ručne vložený Meta Pixel v hlavičke.
• Lišta v slovenčine, ale texty a kategórie nezodpovedajú tomu, čo web skutočne ukladá.

Detailný postup, ako zistiť, či reklamný pixel beží pred súhlasom, nájdete v návode Ako zistiť, či Meta Pixel beží pred súhlasom. K signálom súhlasu pre Google patrí Consent Mode v2 na Shoptete.

Súhlas a preukázateľnosť

Prevádzkovateľ musí vedieť preukázať, že súhlas získal. Pri cookie lište to znamená, aby lišta uchovávala záznam o voľbe návštevníka (čo a kedy zvolil, v akej verzii textov) a aby sa voľba po čase, zvyčajne v rádoch mesiacov, vyžiadala znova. Hodnotu pre „po akom čase sa pýtať znova“ zákon neurčuje, rozumné je riadiť sa pokynmi dozorného úradu a nastavením vašej lišty.

Preukázateľnosť sa týka aj zmien na webe. Keď pridáte nový nástroj, ktorý ukladá ďalšie cookies, musí sa text lišty a zoznam cookies aktualizovať a súhlas sa pri dotknutých kategóriách doplniť. Inak lišta popisuje web, ktorý už neexistuje.

Čo robiť, keď lišta neprejde

Oprava má zvyčajne tri časti: nastaviť lištu s odmietnutím na prvej vrstve a bez predzaškrtnutých polí, nájsť všetky značky, ktoré sa spúšťajú mimo nej, a pripojiť ich na súhlas. Pri Shoptete, WooCommerce alebo Shopify sa postup líši, ale princíp je rovnaký.

Toto robíme ako pevnú zákazku na stránke Cookie lišta a Consent Mode: oprava stojí 59 € bez DPH a platíte ju až po overení. Text je praktický prehľad, nie právna rada. Pri sporných prípadoch, napríklad nevyhnutnosti konkrétnej cookie, odporúčame overiť postup s právnikom.