Cookies lišta: kdy je povinná a jak má správně vypadat
Cookies lišta není povinná pro každý web. Povinná je tehdy, když web ukládá cookies, které nepotřebuje ke svému fungování – analytiku, reklamu, sledování. Pak musí návštěvník dostat skutečnou volbu dřív, než se cokoli uloží. Tady je, jak to poznat a jak lištu udělat správně.
Aktualizováno
Co jsou cookies
Cookies jsou malé textové soubory, které web uloží do prohlížeče návštěvníka. Při další návštěvě je prohlížeč webu pošle zpátky. Díky tomu si web pamatuje, že jste přihlášení, co máte v košíku nebo jaký jazyk jste zvolili. A díky tomu také analytické a reklamní nástroje poznají, že jde o stejného člověka, který přišel včera z reklamy.
Podobně jako cookies se posuzují i jiné technologie, které ukládají nebo čtou údaje v zařízení návštěvníka – například local storage nebo sledovací pixely. Pravidla níže proto neplatí jen pro soubory cookie v úzkém smyslu.
Které cookies potřebují souhlas
| Druh | Příklady | Souhlas |
|---|---|---|
| Technicky nezbytné | přihlášení, košík, ochrana formuláře, uložení volby cookies | Nepotřebují |
| Preferenční | zapamatování jazyka nebo rozložení, pokud o ně návštěvník nepožádal | Obvykle potřebují |
| Analytické | Google Analytics, Hotjar, měření návštěvnosti | Potřebují |
| Marketingové | Meta Pixel, Google Ads, Sklik retargeting | Potřebují |
| Vložený obsah třetích stran | video z YouTube, mapa, widget sociální sítě | Často potřebují – podle toho, co daná služba ukládá |
Právní základ je v § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Od 1. 1. 2022 vyžaduje předchozí souhlas (tzv. opt-in): nepovinné cookies se smí uložit až po souhlasu, ne předem s možností je později vypnout. Souhlas a jeho náležitosti se posuzují podle GDPR; dozor vykonává Úřad pro ochranu osobních údajů.
Jak má vypadat správná cookies lišta
- Nic nepovinného se nenačte předem. Analytika ani reklamní skripty se nespustí, dokud návštěvník nesouhlasí. To je nejčastější chyba – lišta svítí, ale měření už dávno běží.
- Volba na první úrovni. Vedle „Přijmout vše“ má být stejně viditelné „Odmítnout“. Svobodný souhlas znamená, že odmítnutí by mělo být stejně snadné jako souhlas, ne schované o dvě obrazovky dál.
- Žádná předem zaškrtnutá políčka. Kategorie mimo nezbytné cookies jsou ve výchozím stavu vypnuté.
- Konkrétní informace. Návštěvník má vědět, k čemu jednotlivé kategorie slouží a kdo data dostane (například Google nebo Meta). Stačí stručně na liště a podrobně v zásadách.
- Možnost změny. Odkaz „Nastavení cookies“ v patičce, kterým jde souhlas kdykoli odvolat nebo upravit.
- Záznam souhlasu. Web si pamatuje, co návštěvník zvolil, a neptá se ho při každé stránce znovu.
Tlačítka v barvách, kdy „Přijmout“ svítí a „Odmítnout“ je šedý odkaz, nebo lišta, kterou nejde zavřít jinak než souhlasem, jsou přesně to, co evropské dozorové úřady označují za manipulativní design. Raději se jim vyhněte.
Cookies, Google Analytics a reklama
Když návštěvník odmítne, analytika ho neuvidí, a čísla v Google Analytics budou nižší než skutečná návštěvnost. S tím je potřeba počítat a nesnažit se to obcházet – pro vyhodnocení SEO stačí trendy a Search Console, která cookies nepoužívá. Google pro tuto situaci nabízí Consent Mode: web nástrojům předá, jestli souhlas je, nebo není, a ty se podle toho zařídí. Inzerenti v Google Ads ho pro návštěvníky z EU potřebují, jinak přijdou o část funkcí měření a remarketingu.
Na tomto webu to máme takto: Google Analytics se načte až po souhlasu a volbu můžete kdykoli změnit odkazem v patičce. Podrobnosti jsou v našich zásadách ochrany osobních údajů.
Kdy lištu nepotřebujete
Pokud web nepoužívá žádnou analytiku, reklamní pixely ani vložený obsah třetích stran, který by cookies ukládal, lištu nepotřebujete. Pro malý web to může být rozumná volba. Návštěvnost se dá měřit i nástroji, které cookies nepoužívají a osobní údaje nezpracovávají; před nasazením si ale ověřte, jak konkrétní nástroj funguje.
Cookies jsou jen jedna část ochrany osobních údajů na webu. Co dalšího řešit u kontaktního formuláře nebo newsletteru, vysvětluje článek GDPR na webu a celkový kontrolní seznam je v průvodci co musí obsahovat firemní web. Tento text shrnuje obecná pravidla a není to právní rada.
Časté otázky
Potřebuji cookies lištu, když mám jen Google Analytics?
Ano. Google Analytics není technicky nezbytný pro chod webu, takže jeho cookies smíte uložit až po souhlasu návštěvníka. Analytika se tedy má spustit teprve po kliknutí na souhlas.
Stačí lišta s tlačítkem „Rozumím“?
Ne. Taková lišta jen informuje, ale nesbírá souhlas – a cookies se obvykle ukládají ještě předtím, než na ni kdokoli klikne. Od roku 2022 platí v Česku princip předchozího souhlasu, takže návštěvník musí mít možnost volby.
Musí být na liště tlačítko „Odmítnout vše“?
Zákon tlačítko výslovně nepředepisuje. Souhlas ale musí být svobodný a podle výkladu evropských dozorových úřadů by odmítnutí mělo být stejně snadné jako souhlas. Tlačítko „Odmítnout“ na první úrovni lišty je proto nejbezpečnější volba.
Jak dlouho platí souhlas s cookies?
Pevnou lhůtu zákon nestanoví. V praxi se souhlas ukládá na několik měsíců až rok a pak se návštěvníka web zeptá znovu. Důležité je, aby šel souhlas kdykoli změnit, typicky odkazem v patičce.
Co je Consent Mode od Googlu?
Mechanismus, kterým web předává nástrojům Googlu (Analytics, Ads) informaci, jestli návštěvník souhlasil. Nástroje se podle toho chovají. Pro inzerenty v Google Ads ho Google vyžaduje u návštěvníků z EU. Sám o sobě ale souhlas nenahrazuje – je jen způsob, jak ho respektovat.