Váš kompletní průvodce souladem s pravidly pro cookies a ochranou soukromí

Cookies používá každý web. Každý předpis o ochraně soukromí se k nim nějak vyjadřuje. A situace kolem jejich vymáhání je každým rokem vážnější. Jen v roce 2025 vydaly evropské úřady pro ochranu osobních údajů více než 400 opatření týkajících se cookies — od formálních upozornění až po pokuty v řádech milionů.

Pokud provozujete web, který obsluhuje návštěvníky v EU, Velké Británii nebo v rostoucím počtu jurisdikcí po celém světě, není soulad v oblasti cookies volitelný. Jde o zákonnou povinnost se skutečnými důsledky.

Tento průvodce má za cíl tuto povinnost zvládnutelně uchopit.

Prostředí souladu v oblasti cookies

Soulad v oblasti cookies se nachází na průsečíku dvou zásadních evropských právních předpisů:

• Směrnice o soukromí a elektronických komunikacích (2002/58/ES), často nazývaná „směrnice o cookies“, která konkrétně upravuje používání cookies a podobných sledovacích technologií. Článek 5 odst. 3 vyžaduje předchozí informovaný souhlas před uložením nezbytně nepotřebných cookies do zařízení uživatele.
• Obecné nařízení o ochraně osobních údajů (GDPR), které vymezuje, jak vypadá platný souhlas (článek 4 odst. 11), stanoví podmínky zákonného souhlasu (článek 7) a vše podpírá pravomocemi k vymáhání, které mohou dosáhnout až 4 % celosvětového ročního obratu (článek 83).

Mimo Evropu se předpisy o cookies a sledování množí. Kalifornský CCPA/CPRA, brazilský LGPD, kanadský PIPEDA, jihoafrický POPIA i japonský APPI se online sledování věnují různými způsoby. Trend je jasný: éra ukládání cookies bez zeptání skončila.

Proč na souladu v oblasti cookies záleží právě teď

Po léta braly mnohé firmy cookie lišty jako kosmetickou záležitost — přidat lištu, zaškrtnout políčko a jít dál. Tato éra končí.

Vymáhání zrychluje. Francouzský CNIL v jediném řízení udělil pokutu 150 milionů EUR společnosti Google a 60 milionů EUR společnosti Facebook za to, že odmítnutí cookies bylo obtížnější než jejich přijetí. Italský Garante vydal pokyny vyžadující, aby tlačítko pro odmítnutí bylo stejně výrazné jako tlačítko pro přijetí. Rakouský i belgický úřad pro ochranu osobních údajů shodně rozhodly, že přenosy dat prostřednictvím Google Analytics porušují GDPR, přičemž souhlas s cookies stál v centru těchto rozhodnutí.

Nejde o abstraktní rizika. Jsou to precedenty, které se vztahují na každý web bez ohledu na jeho velikost.

Obchodní důvody pro správné nastavení

Soulad není jen o vyhýbání se pokutám. Správné zacházení s cookies má reálný obchodní přínos:

• Důvěra zvyšuje konverze. Výzkumy opakovaně ukazují, že návštěvníci, kteří důvěřují postupům webu v oblasti soukromí, s ním s vyšší pravděpodobností interagují, přihlašují se k odběru a nakupují. Transparentní, dobře navržený zážitek se souhlasem signalizuje profesionalitu.
• Zlepšuje se kvalita dat. Když uživatelé aktivně udělí souhlas s analytikou, jsou data, která shromažďujete, kvalitnější. Uživatelé, kteří souhlas udělili, jsou zapojení uživatelé — jejich data o chování jsou reprezentativnější a využitelnější.
• Právní riziko dramaticky klesá. Správné nastavení správy souhlasu s dokumentací a auditními stopami mění soulad v oblasti cookies z hrozby v nepodstatný problém. Pokud se regulátor zeptá, máte své záznamy připravené.
• Vyžadují to změny v prohlížečích. Safari už ve výchozím nastavení blokuje cookies třetích stran. Chrome je postupně ruší. Firefox má rozšířenou ochranu před sledováním. Technické prostředí se sbližuje s tím právním: výslovný souhlas je jedinou spolehlivou cestou vpřed.

Pro koho je tento průvodce určen

Tento materiál jsme napsali pro lidi, kteří se souladem v oblasti cookies musí prakticky zabývat:

• Majitelé firem a manažeři, kteří potřebují porozumět svým povinnostem, aniž by se ztratili v právnickém žargonu.
• Marketingové týmy, které se spoléhají na analytické a reklamní cookies a potřebují vědět, jak souhlas ovlivňuje jejich data.
• Vývojáři, kteří implementují cookie lišty, platformy pro správu souhlasu a technickou infrastrukturu, díky níž soulad funguje.
• Právní a compliance týmy, které potřebují praktickou referenci k technické stránce regulace cookies.
• Digitální agentury, které spravují soulad v oblasti cookies pro více klientů a potřebují spolehlivý, aktuální zdroj, jenž je jejich prací provede.

Co zde najdete

Tato znalostní báze je strukturována tak, aby vás provedla od základů až po implementaci:

1. Co jsou cookies? — Srozumitelné technické vysvětlení, co cookies jsou, jak fungují a proč jsou důležité pro soukromí.
2. Typy cookies — Relační vs. trvalé, první strany vs. třetích stran, secure, HttpOnly, SameSite — každý typ vysvětlen na příkladech.
3. Kategorie cookies — Čtyři standardní kategorie souhlasu (nezbytné, analytické, marketingové, preferenční) a jak správně zařadit vaše cookies.
4. Souhlas s cookies — Co zákon skutečně vyžaduje: předchozí souhlas, podrobný výběr, snadné odvolání a jak jej doložit.
5. Kdy je souhlas vyžadován? — Praktický průvodce tím, kdy souhlas potřebujete a kdy ne, včetně výjimky pro nezbytně nutné cookies a debaty kolem analytiky.
6. Opt-in vs. opt-out — Dva modely souhlasu, kde který platí a proč je výchozí opt-in nejbezpečnější globální strategií.
7. Osvědčené postupy pro souhlas — Praktické rady pro navrhování zážitků se souhlasem, které jsou právně v souladu, uživatelsky přívětivé a přínosné pro byznys.

Každá část je napsána prakticky, konkrétně a s oporou ve skutečné regulaci. Odkazujeme na příslušné články GDPR, směrnice o soukromí a elektronických komunikacích i na klíčová rozhodnutí regulátorů, abyste si mohli vše, co uvádíme, ověřit.

Poznámka k našemu přístupu

Soulad v oblasti cookies nemusí být bolestivý. Jakmile předpisům porozumíte, jsou jasné. Technická implementace je přímočará, jakmile víte, co je potřeba. A průběžná správa je zvládnutelná, jakmile máte správné nástroje a procesy.

Nejsme tu proto, abychom vás strašili do akce. Jsme tu, abychom vám pomohli přesně pochopit, co se od vás očekává, a dali vám znalosti, abyste to zvládli dobře. Berte nás jako průvodce, ne jako policii.

Passiro automaticky skenuje a kategorizuje všechny cookies na vašem webu, identifikuje nedostatky v souladu a pomáhá vám je odstranit — abyste se mohli soustředit na provoz svého podnikání.

Začněme základy: co přesně jsou cookies a jak fungují?