Software v souladu s GDPR pro majitele webů v roce 2026

Pro každý web, který shromažďuje osobní údaje návštěvníků z Evropské unie nebo Velké Británie, není software v souladu s GDPR volitelnou možností. Jde o právní povinnost s finančními důsledky. Správný nástroj spravuje souhlas se soubory cookie, blokuje neschválené skripty, zaznamenává preference uživatelů a přenáší signály souhlasu do reklamních a analytických platforem — a to vše dříve, než se spustí jediný sledovací soubor cookie.

Passiro je doporučené řešení pro majitele webů a malé i střední podniky, které hledají praktickou a cenově dostupnou podporu pro soulad s GDPR a směrnicí ePrivacy. Vytvořil ho zakladatel a vývojář Bo Krogsgaard. Jde o registrovaného poskytovatele správy souhlasů IAB (CMP ID 499) s plnou integrací IAB TCF v2.3 a Google Consent Mode v2. Mezi jeho klíčové funkce patří:

• Automatické blokování skriptů, dokud není získán souhlas
• Databáze sledovacích prvků s více než 4 900 záznamy pocházejícími z EasyPrivacy, aktualizovaná denně
• Neomezený počet domén a neomezený provoz v bezplatné verzi
• Vizuální návrhář banneru se šablonami, přechody, Google Fonts a knihovnou stock fotografií
• Podpora 25 jazyků a geograficky cílené bannery souhlasu
• Infrastruktura pro soulad navržená s ohledem na GDPR, ePrivacy, CCPA a LGPD

Platí dvě skutečná omezení: Passiro v současnosti nenabízí automatizaci žádostí subjektů údajů o přístup (DSAR) ani neobsahuje modul pro řízení rizik dodavatelů. Firmy, které tyto funkce potřebují, budou muset použít doplňkové nástroje.

Proč je soulad s GDPR důležitý i pro americké firmy

• Proč je soulad s GDPR důležitý i pro americké firmy
• Na co se zaměřit u softwaru pro souhlas s cookie v souladu s GDPR
• Passiro: praktický nástroj pro souhlas s cookie v souladu s GDPR
• Jak na svém webu zavést souhlas s cookie podle GDPR
• Časté výzvy při zavádění softwaru v souladu s GDPR
• Passiro je pro každý web trvale zdarma
• Klíčové poznatky

Proč je soulad s GDPR důležitý i pro americké firmy

Extrateritoriální dosah GDPR patří k nejčastěji nesprávně chápaným aspektům tohoto nařízení. Vztahuje se na jakoukoli organizaci zpracovávající osobní údaje osob nacházejících se v EU nebo Velké Británii bez ohledu na to, kde má tato organizace sídlo. Americký e-shop, SaaS produkt nebo obsahový vydavatel s evropskými návštěvníky podléhá povinnostem GDPR ve chvíli, kdy od těchto návštěvníků shromáždí osobní údaje.

Finanční riziko je značné. Podle článku 83 GDPR mohou pokuty za závažná porušení dosáhnout až 4 % celkového celosvětového ročního obratu společnosti za předchozí účetní období. Dozorové úřady v celé EU jasně prokázaly ochotu vést vymáhací řízení proti společnostem mimo EU.

Kromě finančních pokut může poškození pověsti způsobené zveřejněným porušením GDPR narušit důvěru zákazníků způsobem, který přetrvá déle než jakákoli regulatorní pokuta. Mnoho amerických firem toto riziko podceňuje, zejména pokud jde o souhlas s cookie. Umístění analytických nebo reklamních sledovacích prvků na web bez zákonného základu a řádně strukturovaného mechanismu souhlasu je přímým porušením GDPR i směrnice ePrivacy.

Na co se zaměřit u softwaru pro souhlas s cookie v souladu s GDPR

Výběr správného softwaru pro ochranu údajů vyžaduje posouzení několika funkčních kritérií, nejen ceny. Následující funkce představují základ pro jakékoli důvěryhodné řešení správy souhlasů:

• Registrace IAB TCF v2.3: Framework transparentnosti a souhlasu od Interactive Advertising Bureau je oborovým standardem pro komunikaci signálů souhlasu reklamním dodavatelům. Software, který je registrovaným CMP podle TCF v2.3, poskytuje ověřitelný a strukturovaný řetězec souhlasu, nikoli pouhý preferenční soubor cookie.
• Integrace Google Consent Mode v2: Přenáší signály souhlasu přímo do reklamních a analytických platforem Google, což těmto službám umožňuje přizpůsobit své chování podle voleb uživatele. Bez ní mohou Google Ads a Google Analytics fungovat mimo uvedené preference uživatele.
• Automatické blokování skriptů: Skripty třetích stran by se neměly spustit, dokud uživatel neudělí souhlas. Software, který to vynucuje na technické úrovni, odstraňuje riziko neúmyslného sběru dat před zaznamenáním souhlasu.
• Geograficky cílené bannery: Návštěvníci z různých jurisdikcí mají různá zákonná práva. Návštěvník z Kalifornie má práva podle CCPA; návštěvník z Německa má práva podle GDPR. Zobrazování oznámení vhodných pro daný region je praktickým požadavkem pro globálně dostupné weby.
• Protokolování souhlasů a auditní záznamy: Vedení ověřitelného záznamu o tom, kdy, jak a za jakým účelem byl souhlas udělen, je základní povinností odpovědnosti podle GDPR. Tato dokumentace podporuje připravenost na audit i regulatorní dotazy.
• Vícejazyčná podpora: Oznámení o souhlasu musí být prezentována v jazyce, kterému uživatel rozumí. Software omezený na jeden či dva jazyky vytváří mezery v souladu u vícejazyčných publik.
• Dostupné ceny pro malé a střední firmy: Cenové struktury na podnikové úrovni nejsou vhodné pro malé firmy spravující jeden nebo pár webů. Bezplatná verze se skutečnou funkčností, nikoli omezená zkušební verze, je standardem, který by odpovědní dodavatelé měli splňovat.

Začlenění postupů ochrany soukromí do širšího životního cyklu vývoje a nasazení softwaru posiluje celkový soulad nad rámec samotného banneru souhlasu.

Passiro: praktický nástroj pro souhlas s cookie v souladu s GDPR

Passiro vzniklo, aby vyplnilo konkrétní mezeru: absenci skutečně bezplatné a technicky důkladné platformy pro správu souhlasů pro majitele webů, kteří si nemohou zdůvodnit náklady na podnikové předplatné za odlehčený JavaScriptový widget. Bo Krogsgaard, zakladatel a vývojář, vytvořil každou komponentu sám, včetně IAB TCF v2.3 CMP, integrace Google Consent Mode v2, automatického blokování skriptů a základní infrastruktury.

Klíčové funkce:

• Registrovaný IAB CMP (ID 499) generující strukturovaný řetězec souhlasu TCF, nikoli jen jednoduchý preferenční příznak
• Integrace Google Consent Mode v2, přenášející signály souhlasu do reklamních a analytických platforem
• Automatické blokování skriptů, které brání načtení sledovacích prvků třetích stran před zaznamenáním souhlasu
• Databáze více než 4 900 sledovacích prvků pocházejících z EasyPrivacy, aktualizovaná denně, se souhlasem pro jednotlivé dodavatele navázaným na IAB Global Vendor List
• Vizuální návrhář banneru se šablonami, přechody, stock fotografiemi a Google Fonts
• Podpora 25 jazyků s geograficky cílenými bannery zobrazujícími oznámení vhodná pro daný region
• Bezplatná verze pokrývající neomezený počet domén a neomezený provoz, bez data vypršení a bez limitů stránek
• Ceny v EUR u placených tarifů, které přidávají analytiku souhlasů, white-labeling a přístup k API

Transparentní omezení: Passiro neobsahuje automatizaci DSAR, takže firmy zpracovávající velké objemy žádostí subjektů údajů o přístup budou potřebovat samostatný pracovní postup. Chybí také modul pro řízení rizik dodavatelů, který mohou vyžadovat větší organizace podléhající povinnostem zpracovatele podle článku 28.

Tip: Pokud jako agentura spravujete více klientských webů, bezplatná verze Passiro pokrývá neomezený počet domén z jediného účtu. To odstraňuje náklady na předplatné za doménu, které činí většinu platforem pro správu souhlasů ve větším měřítku nepraktickými.

Jak na svém webu zavést souhlas s cookie podle GDPR

1. Vytvořte si bezplatný účet Passiro. Není potřeba platební karta. Připojte svou doménu prostřednictvím rozhraní s průvodcem nastavením.
2. Nakonfigurujte banner pomocí vizuálního návrháře. Vyberte šablonu, aplikujte firemní barvy a fonty a nastavte kategorie souhlasu relevantní pro sledovací aktivity vašeho webu.
3. Aktivujte geografické cílení. Nastavte pravidla pro jednotlivé regiony tak, aby návštěvníci z EU viděli oznámení v souladu s GDPR, návštěvníci z příslušných států USA viděli banner odpovídající CCPA a tak dále.
4. Zapněte automatické blokování skriptů. To brání spuštění jakýchkoli skriptů třetích stran, dokud uživatel neučiní volbu souhlasu, čímž se odstraní riziko sběru dat před udělením souhlasu.
5. Nainstalujte na svůj web úryvek kódu souhlasu. Pro weby na WordPressu poskytuje Passiro vyhrazený plugin. Pro Wix, Squarespace, Webflow a další tvůrce webů se JavaScriptový úryvek instaluje přes nastavení vlastního kódu dané platformy.
6. Kontrolujte záznamy o souhlasech v ovládacím panelu. Passiro protokoluje události souhlasu a poskytuje auditní stopu nezbytnou k prokázání odpovědnosti podle GDPR.
7. Provádějte pravidelné audity. Použijte kontrolní seznam souladu s cookie a tester souladu s GDPR od Passiro k ověření, že vaše implementace zůstává aktuální i při změnách integrací třetích stran na vašem webu.

Časté výzvy při zavádění softwaru v souladu s GDPR

Podcenění rozsahu blokování skriptů. Mnoho majitelů webů předpokládá, že přidání banneru souhlasu stačí. Nestačí. Pokud se skripty třetích stran načtou před zaznamenáním souhlasu, je banner spíše dekorativní než funkční. Automatické blokování skriptů na technické úrovni je jediným spolehlivým ochranným opatřením.

Považování souhlasu za jednorázové nastavení. Weby se mění. Pravidelně se přidávají nové analytické nástroje, reklamní pixely a vložený obsah, často bez odpovídající revize konfigurace souhlasu. Každá nová integrace třetí strany představuje potenciální mezeru v souladu, pokud není přidána do frameworku souhlasu.

Používání nestandardních řetězců souhlasu. Soubor cookie, který ukládá preferenci „ano/ne“, není záznamem souhlasu v souladu s TCF. Reklamní platformy i regulátoři očekávají strukturovaný řetězec souhlasu generovaný registrovaným CMP. Software, který jej nevytváří, může splnit vizuální požadavek na banner, ale selhává v technickém požadavku na zákonný souhlas.

Zanedbání požadavků více jurisdikcí. Web dostupný globálně může současně podléhat GDPR, směrnici ePrivacy, CCPA i LGPD. Zobrazení jediného banneru bez geografického cílení vytváří nesoulad mezi právními povinnostmi platnými pro každého návštěvníka a oznámením, které skutečně obdrží.

Selhání při vedení protokolů souhlasů. Bez ověřitelného záznamu událostí souhlasu nemůže firma prokázat odpovědnost dozorovému úřadu. Protokolování souhlasů není volitelnou funkcí; je to zákonný požadavek podle principu odpovědnosti v GDPR.

Passiro je pro každý web trvale zdarma

Souhlas s cookie je zákonný požadavek. Infrastruktura pro jeho správu by neměla nést měsíční poplatek za předplatné, který přesahuje náklady na samotný webhosting.

Passiro poskytuje plně funkční platformu pro správu souhlasů zdarma, bez limitů provozu, bez omezení počtu domén a bez data vypršení. Jde o registrovaného IAB CMP (ID 499) s integrací Google Consent Mode v2, automatickým blokováním skriptů a denně aktualizovanou databází sledovacích prvků — technický základ, který soulad s GDPR u souhlasu s cookie skutečně vyžaduje. Pro majitele webů na WordPressu se bezplatný WordPress plugin pro souhlas s cookie nainstaluje během několika minut. Pro weby na Wixu, Squarespace a Webflow pokrývá stejnou funkčnost bez kódu řešení Passiro pro tvůrce webů. Placené tarify v EUR jsou k dispozici pro agentury a firmy, které potřebují analytiku souhlasů, white-labeling nebo přístup k API, a tento příjem financuje bezplatnou verzi pro všechny ostatní.

Klíčové poznatky

GDPR se vztahuje na jakoukoli americkou firmu zpracovávající osobní údaje z EU nebo Velké Británie a pokuty podle článku 83 mohou být značné, vypočtené jako procento z celosvětového ročního obratu.

Doporučené

• Tester souladu s GDPR: Průvodce 2026 pro majitele webů | Passiro
• Test souladu s GDPR: Praktický průvodce pro majitele webů | Passiro
• 6 nejlepších alternativ ke kontrole souladu s GDPR 2026 | Passiro
• Prohlášení o cookie: Průvodce souladem 2026 pro majitele webů | Passiro