Vaš potpuni vodič za usklađenost s propisima o kolačićima i privatnost

Svaka web-stranica koristi kolačiće. Svaki propis o privatnosti ima nešto reći o njima. I svake godine područje provedbe postaje sve ozbiljnije. Samo tijekom 2025. godine europska tijela za zaštitu podataka pokrenula su više od 400 provedbenih postupaka povezanih s kolačićima — od službenih upozorenja do kazni sa sedmeroznamenkastim iznosima.

Ako vodite web-stranicu koja opslužuje posjetitelje u EU-u, Ujedinjenom Kraljevstvu ili sve većem broju jurisdikcija diljem svijeta, usklađenost s propisima o kolačićima nije neobavezna. To je zakonska obveza sa stvarnim posljedicama.

Ovaj vodič postoji kako bi tu obvezu učinio lakše izvedivom.

Područje usklađenosti s propisima o kolačićima

Usklađenost s propisima o kolačićima nalazi se na sjecištu dvaju važnih dijelova europskog zakonodavstva:

• Direktiva o e-privatnosti (2002/58/EZ), često nazivana „Direktivom o kolačićima”, koja posebno uređuje korištenje kolačića i sličnih tehnologija za praćenje. Članak 5. stavak 3. zahtijeva prethodnu informiranu privolu prije postavljanja nenužnih kolačića na uređaj korisnika.
• Opća uredba o zaštiti podataka (GDPR), koja definira kako izgleda valjana privola (članak 4. stavak 11.), utvrđuje uvjete za zakonitu privolu (članak 7.) i sve to potkrepljuje provedbenim ovlastima koje mogu dosegnuti 4 % globalnog godišnjeg prometa (članak 83.).

Izvan Europe, propisi o kolačićima i praćenju se umnožavaju. Kalifornijski CCPA/CPRA, brazilski LGPD, kanadski PIPEDA, južnoafrički POPIA i japanski APPI svi na različite načine reguliraju praćenje na internetu. Trend je jasan: era postavljanja kolačića bez pitanja je gotova.

Zašto je usklađenost s propisima o kolačićima važna upravo sada

Godinama su mnoge tvrtke tretirale obavijesti o kolačićima kao kozmetičku vježbu — dodaj obavijest, označi kućicu i idi dalje. Ta era završava.

Provedba se ubrzava. Francuski CNIL kaznio je Google iznosom od 150 milijuna eura, a Facebook iznosom od 60 milijuna eura u jednom postupku jer su odbijanje kolačića učinili težim od prihvaćanja. Talijanski Garante izdao je smjernice koje zahtijevaju gumb za odbijanje jednako istaknut kao i gumb za prihvaćanje. Austrijsko i belgijsko tijelo za zaštitu podataka oba su presudila da prijenosi podataka putem Google Analyticsa krše GDPR, pri čemu je privola za kolačiće bila u središtu tih odluka.

Ovo nisu apstraktni rizici. To su presedani koji se primjenjuju na svaku web-stranicu, bez obzira na veličinu.

Poslovni razlozi za pravilan pristup

Usklađenost se ne odnosi samo na izbjegavanje kazni. Postoji stvaran poslovni razlog za pravilno postupanje s kolačićima:

• Povjerenje potiče konverziju. Istraživanja dosljedno pokazuju da posjetitelji koji vjeruju praksi zaštite privatnosti određene web-stranice češće stupaju u interakciju, pretplaćuju se i kupuju. Transparentno i dobro osmišljeno iskustvo davanja privole odražava profesionalnost.
• Kvaliteta podataka se poboljšava. Kada korisnici aktivno pristanu na analitiku, podaci koje prikupljate su kvalitetniji. Korisnici koji su dali privolu angažirani su korisnici — podaci o njihovom ponašanju reprezentativniji su i primjenjiviji.
• Pravni rizik značajno pada. Ispravna postavka upravljanja privolama, s dokumentacijom i tragovima za reviziju, pretvara usklađenost s propisima o kolačićima iz odgovornosti u nešto što više nije problem. Ako regulator zatraži uvid, spremni ste sa svojom evidencijom.
• Promjene u preglednicima to zahtijevaju. Safari već prema zadanim postavkama blokira kolačiće trećih strana. Chrome ih postupno ukida. Firefox ima poboljšanu zaštitu od praćenja. Tehničko okruženje se približava zakonskom: izričita privola jedini je pouzdan put naprijed.

Kome je ovaj vodič namijenjen

Ovaj smo resurs napisali za ljude koji se u praksi stvarno moraju baviti usklađenošću s propisima o kolačićima:

• Vlasnicima tvrtki i menadžerima koji trebaju razumjeti svoje obveze bez zalutavanja u pravni žargon.
• Marketinškim timovima koji se oslanjaju na analitičke i oglašivačke kolačiće i trebaju znati kako privola utječe na njihove podatke.
• Programerima koji implementiraju obavijesti o kolačićima, platforme za upravljanje privolama i tehničku infrastrukturu koja omogućuje usklađenost.
• Pravnim timovima i timovima za usklađenost kojima je potrebna praktična referenca za tehničku stranu regulacije kolačića.
• Digitalnim agencijama koje upravljaju usklađenošću s propisima o kolačićima za više klijenata i trebaju pouzdan, ažuran resurs koji će voditi njihov rad.

Što ćete ovdje pronaći

Ovo središte znanja strukturirano je tako da vas vodi od osnova do implementacije:

1. Što su kolačići? — Jasno tehničko objašnjenje što su kolačići, kako funkcioniraju i zašto su važni za privatnost.
2. Vrste kolačića — Sesijski nasuprot trajnima, vlastiti nasuprot onima trećih strana, sigurni, HttpOnly, SameSite — svaka vrsta objašnjena uz primjere.
3. Kategorije kolačića — Četiri standardne kategorije privole (nužni, analitički, marketinški, preferencijski) i kako ispravno klasificirati svoje kolačiće.
4. Privola za kolačiće — Što zakon zapravo zahtijeva: prethodnu privolu, granularni izbor, jednostavno povlačenje i kako to dokazati.
5. Kada je potrebna privola? — Praktičan vodič o tome kada trebate, a kada ne trebate privolu, uključujući iznimku za strogo nužne kolačiće i raspravu o analitici.
6. Opt-in nasuprot opt-out — Dva modela privole, gdje se svaki primjenjuje i zašto je zadana opcija opt-in najsigurnija globalna strategija.
7. Najbolje prakse za privolu — Praktične smjernice za osmišljavanje iskustava davanja privole koja su pravno usklađena, prilagođena korisnicima i dobra za poslovanje.

Svaki je odjeljak napisan tako da bude praktičan, konkretan i utemeljen na stvarnim propisima. Pozivamo se na relevantne članke GDPR-a, Direktive o e-privatnosti i ključne regulatorne odluke kako biste mogli provjeriti sve što tvrdimo.

Napomena o našem pristupu

Usklađenost s propisima o kolačićima ne mora biti bolna. Propisi su jasni kada ih jednom razumijete. Tehnička implementacija je jednostavna kada znate što se zahtijeva. A kontinuirano upravljanje je izvedivo kada imate prave alate i procese.

Nismo ovdje da vas zastrašivanjem potaknemo na djelovanje. Ovdje smo da vam pomognemo razumjeti što se točno očekuje i da vam damo znanje da to učinite dobro. Zamislite nas kao vodiča, a ne policiju.

Passiro automatski skenira i kategorizira sve kolačiće na vašoj web-stranici, prepoznaje nedostatke u usklađenosti i pomaže vam ih ispraviti — kako biste se mogli usredotočiti na vođenje svog poslovanja.

Krenimo od osnova: što su točno kolačići i kako funkcioniraju?