Vyhlásenie o cookies: Sprievodca súladom pre majiteľov webov na rok 2026

Vyhlásenie o cookies je jasné, prístupné oznámenie, ktoré informuje návštevníkov webu o používaní cookies a získava ich súhlas tam, kde to zákon vyžaduje. Odborný termín pre základný mechanizmus je „platforma na správu súhlasov“ alebo „banner súhlasu“, no „vyhlásenie o cookies“ opisuje viditeľné oznámenie, ktoré používatelia vidia. Podľa GDPR, smernice ePrivacy, CCPA a CPRA musia weby zobraziť toto oznámenie ešte pred umiestnením nepodstatných cookies do zariadenia návštevníka. Ak tak neurobia, vystavujú firmy riziku regulačného postihu, pokút a straty dôvery používateľov. Tento sprievodca sa venuje tomu, čo zákon vyžaduje, ako vytvoriť oznámenie v súlade s predpismi a ako ho priebežne udržiavať.

Ktoré predpisy vyžadujú vyhlásenie o cookies?

Požiadavky na vyhlásenie o cookies celosvetovo určujú tri hlavné regulačné rámce. GDPR a smernica ePrivacy upravujú weby zamerané na obyvateľov EÚ. CCPA a CPRA sa vzťahujú na firmy spracúvajúce údaje obyvateľov Kalifornie. Brazílsky LGPD sleduje podobný model založený na súhlase. Každý rámec má odlišné pravidlá, no všetky zdieľajú jeden princíp: používatelia musia mať skutočnú kontrolu nad tým, ako sa zbierajú ich údaje.

Podľa GDPR a PECR nepodstatné cookies vyžadujú predchádzajúci, výslovný a jednoznačný súhlas ešte pred spustením akéhokoľvek sledovacieho skriptu. „Nevyhnutne potrebné“ cookies, ako sú relačné tokeny a údaje nákupného košíka, sú vyňaté. Analytické cookies, reklamné pixely a sledovače sociálnych sietí vyňaté nie sú a vyžadujú aktívne prihlásenie (opt-in).

Zákony amerických štátov fungujú inak. CCPA a CPRA sledujú model odhlásenia (opt-out), čo znamená, že weby môžu umiestňovať cookies predvolene, no musia ponúknuť jasný mechanizmus „Nepredávať ani nezdieľať moje osobné údaje“. Mnohé americké štáty tiež vyžadujú, aby weby rešpektovali signály Global Privacy Control (GPC), teda signály na úrovni prehliadača, ktoré automaticky komunikujú preferenciu používateľa na odhlásenie.

Kľúčové princípy spoločné pre všetky hlavné rámce:

• Súhlas musí byť daný slobodne. Používatelia nesmú byť penalizovaní za odmietnutie nepodstatných cookies.
• Súhlas musí byť konkrétny. Plošné prijatie všetkých cookies nespĺňa požiadavky GDPR.
• Súhlas musí byť informovaný. Používatelia musia pred súhlasom pochopiť, čo cookies robia.
• Súhlas musí byť odvolateľný. Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie.
• Nevyhnutne potrebné cookies sú vždy vyňaté z požiadaviek na súhlas.

Európske úrady na ochranu údajov vyžadujú, aby možnosti Prijať a Odmietnuť mali rovnakú vizuálnu výraznosť. Skrývanie tlačidla Odmietnuť za ďalšie kliknutia alebo jeho zosivenie, kým je tlačidlo Prijať jasne zelené, je uznávaný vzor nesúladu.

Ako vytvoriť účinné vyhlásenie o cookies

Účinné vyhlásenie o cookies jasne komunikuje tri veci: aké cookies web používa, prečo ich používa a čo s tým môže používateľ urobiť. Oznámenie sa musí zobraziť ešte pred spustením akýchkoľvek nepodstatných cookies, nie až po načítaní stránky.

Text banneru by mal obsahovať:

• Zrozumiteľný opis kategórií používaných cookies (nevyhnutné, analytické, marketingové, preferenčné).
• Účel každej kategórie, napríklad „analytické cookies nám pomáhajú pochopiť, ako návštevníci používajú náš web“.
• Odkaz na samostatný dokument so zásadami používania cookies s úplnými technickými detailmi.
• Jasné tlačidlá Prijať a Odmietnuť s rovnakou vizuálnou váhou.
• Odkaz alebo tlačidlo na správu podrobných preferencií podľa kategórií.

Samotné zásady používania cookies sú samostatným právnym dokumentom. Zásady používania cookies by mali vysvetliť všetky používané cookies, ich kategórie, právne základy spracúvania a práva používateľov. Ukrytie týchto informácií vo všeobecných zásadách ochrany osobných údajov nespĺňa regulačné očakávania.

Tip odborníka: Nikdy vopred nezaškrtávajte políčka súhlasu. Vopred zaškrtnuté políčka nepredstavujú platný súhlas podľa GDPR. Každá kategória súhlasu musí začínať nezaškrtnutá a používateľ ju musí aktívne vybrať.

Klamlivé vzory (dark patterns) sú častým zlyhaním v oblasti súladu. „Cookie stena“, ktorá blokuje prístup na web, kým používatelia neprijmú všetky cookies, je v rozpore s GDPR, pretože súhlas nie je daný slobodne, keď od neho závisí prístup. Regulátori vydali postihy zamerané špecificky na túto prax.

Dobrý text banneru je priamy a konkrétny. „Používame analytické cookies na meranie návštevnosti a marketingové cookies na zobrazovanie relevantných reklám. Môžete prijať všetky, odmietnuť všetky alebo spravovať svoje preferencie.“ Zlý text banneru je vágny a manipulatívny: „Používame cookies na zlepšenie vášho zážitku“ s viditeľným len tlačidlom Prijať.

Technická implementácia: blokovanie skriptov a ukladanie súhlasu

Najčastejším zlyhaním v oblasti súladu je zobrazenie banneru súhlasu, kým sa sledovacie skripty stále načítavajú na pozadí. Nepodstatné skripty musia byť predvolene zablokované, kým používateľ aktívne neudelí súhlas. Samotné oneskorenie skriptu o niekoľko sekúnd túto požiadavku nespĺňa.

Správny technický prístup zahŕňa tri vrstvy:

1. Predvolené blokovanie skriptov. Označte všetky nepodstatné skripty atribútom type, ktorý zabráni prehliadaču v ich vykonaní. Platforma na správu súhlasov potom nahradí zablokovaný tag aktívnym až po tom, čo používateľ vyjadrí súhlas s príslušnou kategóriou.
2. Mapovanie kategórií súhlasu. Zoskupte skripty do kategórií: nevyhnutné, analytické, marketingové a preferenčné. Keď používateľ prijme analytické, ale odmietne marketingové, spustiť by sa mali len analytické skripty.
3. Ukladanie súhlasu a auditné záznamy. Záznamy o súhlase musia obsahovať časovú pečiatku, prijaté kategórie súhlasu a verziu zásad používania cookies platnú v danom čase. Hašovaný identifikátor postačuje. Ukladanie mien alebo e-mailových adries na tento účel je zbytočné a vytvára ďalšie riziko pri práci s údajmi.

Tip odborníka: Otestujte svoju implementáciu otvorením vývojárskych nástrojov prehliadača a kontrolou karty Network (Sieť) ešte pred interakciou s bannerom súhlasu. Žiadne analytické ani marketingové požiadavky by sa nemali objaviť, kým nekliknete na Prijať.

Vyžaduje sa aj poskytnutie trvalého mechanizmu na zmenu súhlasu. Malý odkaz „Nastavenia cookies“ v pätičke webu, ktorý znovu otvorí správcu súhlasov, túto požiadavku spĺňa. Odstránenie tohto odkazu po prvej návšteve je medzera v súlade, ktorú regulátori v auditoch označili.

Udržiavanie súladu: auditovanie cookies a aktualizácia vyhlásení

Súlad v oblasti cookies nie je jednorazová úloha. Weby sa neustále menia. Nové pluginy, widgety tretích strán, vložené videá a reklamné skripty môžu zaviesť cookies, ktoré v pôvodnom oznámení o súhlase nikdy neboli zverejnené. Nezaradené cookies spúšťané bez súhlasu používateľa predstavujú priame porušenie predpisov, aj keď je banner prítomný.

Pravidelné auditovanie cookies zahŕňa skenovanie webu s cieľom identifikovať každý používaný súbor cookie a sledovaciu technológiu a následné overenie, že je každý z nich správne zaradený a zverejnený. Skenovanie by malo pokrývať všetky hlavné stránky, nielen domovskú stránku, pretože skripty tretích strán sa často načítavajú odlišne naprieč rôznymi typmi stránok.

Osvedčené postupy pre priebežný súlad:

• Naplánujte skenovanie cookies aspoň štvrťročne alebo po každej významnej aktualizácii webu.
• Zdokumentujte každý nájdený súbor cookie vrátane jeho názvu, poskytovateľa, kategórie, trvania a účelu.
• Aktualizujte zásady používania cookies a kategórie banneru vždy, keď sa pridajú alebo odstránia nové cookies.
• Prehodnoťte procesy súhlasu pri vstupe na nové geografické trhy, keďže regionálne pravidlá sa líšia.
• Uchovávajte záznamy o súhlase aspoň po dobu vyžadovanú príslušnými zákonmi.

Geografické cielenie pridáva ďalšiu vrstvu. Web obsluhujúci návštevníkov z EÚ aj USA môže potrebovať zobraziť opt-in banner európskym návštevníkom a opt-out oznámenie obyvateľom Kalifornie, na základe zistenej polohy každého používateľa. Kontrolný zoznam súladu pre cookies pomáha overiť, že každý regionálny proces spĺňa správny štandard.

Nástroje na skenovanie cookies od Passiro automatizujú proces objavovania a zaraďovania, čím znižujú manuálnu prácu potrebnú na udržiavanie presného zoznamu cookies naprieč viacerými doménami.

Časté chyby a ako ich napraviť

Väčšina zlyhaní vyhlásení o cookies patrí do malého počtu opakujúcich sa vzorov. Ich včasné rozpoznanie zabraňuje riziku postihu.

• Vopred zaškrtnuté políčka súhlasu. Odstráňte ich. Každá kategória súhlasu musí byť podľa GDPR predvolene nezaškrtnutá.
• Cookie steny. Odstráňte obmedzenia prístupu viazané na prijatie cookies. Súhlas musí byť daný slobodne.
• Skryté možnosti odmietnutia. Tlačidlo Odmietnuť alebo Odmietnuť všetko musí byť rovnako viditeľné a prístupné ako tlačidlo Prijať.
• Žiadny auditný záznam. Zaveďte logovanie súhlasu s časovými pečiatkami, kategóriami a číslami verzií zásad.
• Skripty spúšťané pred súhlasom. Použite správne blokovanie cez atribút type skriptu, nielen oneskorené načítanie.
• Žiadny mechanizmus odvolania. Pridajte trvalý odkaz „Nastavenia cookies“ do pätičky.
• Zastarané zásady používania cookies. Prehodnoťte a aktualizujte zásady po každej zmene webu, ktorá pridáva alebo odstraňuje sledovanie.

Tip odborníka: Použite okno súkromného prehliadania na otestovanie banneru súhlasu ako prvý návštevník. Skontrolujte, že sa v paneli úložiska prehliadača neobjavia žiadne analytické ani reklamné cookies predtým, ako s bannerom interagujete.

Dôležité je testovanie naprieč prehliadačmi a zariadeniami. Správanie súhlasu sa môže líšiť medzi prehliadačmi Chrome, Firefox, Safari a mobilnými prehliadačmi. Banner, ktorý správne blokuje skripty na počítači, môže na mobile zlyhať, ak sa implementácia spolieha na funkcie prehliadača s nekonzistentnou podporou. Pred spustením overte celý proces súhlasu aspoň na troch kombináciách prehliadača a zariadenia.

Kľúčové poznatky

Vyhlásenie o cookies v súlade s predpismi vyžaduje predvolené blokovanie nepodstatných skriptov, ponúkanie rovnocenných možností Prijať a Odmietnuť, ukladanie záznamov o súhlase s časovými pečiatkami a pravidelné auditovanie cookies s cieľom udržať zverejnenia presné.

Prečo sa oplatí dosiahnuť súlad hneď na prvýkrát

Súlad v oblasti súhlasu s cookies vyzerá zvonku jednoducho. Objaví sa banner, používateľ klikne a web pokračuje ďalej. Realita je náročnejšia. Preskúmal som desiatky implementácií, ktoré zobrazujú banner a súčasne na pozadí načítavajú Google Analytics, Meta Pixel a reklamné skripty. Banner poskytuje právne krytie len vtedy, ak sa základné technické správanie zhoduje s tým, čo sľubuje.

Hodnota dobre implementovaného oznámenia o súhlase presahuje vyhýbanie sa pokutám. Používatelia, ktorí vidia jasný a čestný banner so skutočnou možnosťou Odmietnuť, s väčšou pravdepodobnosťou webu dôverujú a časom skôr udelia súhlas. Miera súhlasu na transparentných banneroch trvalo prevyšuje mieru na manipulatívnych dizajnoch, pretože používatelia, ktorí sa cítia nútení, web často úplne opustia.

Práve v požiadavke na priebežnú údržbu väčšina malých a stredných firiem zaostáva. Aktualizácia pluginu, nový reklamný partner alebo vložené YouTube video môžu cez noc zaviesť nezverejnené cookies. Bez naplánovaného auditného procesu sa tieto prírastky nenápadne hromadia, kým ich neodhalí sťažnosť alebo regulačná kontrola.

Správne technicky nastaviť implementáciu raz a potom zaradiť štvrťročné prehodnotenie do bežnej prevádzky webu je nákladovo najefektívnejšia cesta k trvalému súladu. Alternatívou je reaktívna náprava po regulačnom vyšetrovaní, ktorá stojí výrazne viac času, právnych poplatkov a poškodenia reputácie.

— Bo

Passiro robí súlad so súhlasom s cookies jednoduchým

Vybudovanie nastavenia súhlasu s cookies v súlade s predpismi nevyžaduje podnikový softvér ani právny tím na výplatnej listine. Passiro poskytuje bezplatné nástroje na súhlas s cookies, ktoré podporujú GDPR, ePrivacy, CCPA, CPRA a LGPD, čím pokrývajú regulačné rámce ovplyvňujúce väčšinu dnes fungujúcich webov.

Passiro sa integruje priamo s WordPress, Wix, Squarespace a Webflow, s podrobnou dokumentáciou, ktorá vás prevedie nastavením bez potreby vývojárskych znalostí. Špeciálne pre tvorcov webov riešenie Passiro pre tvorcov webov automaticky rieši nasadenie banneru súhlasu, blokovanie skriptov a ukladanie súhlasu. Používatelia WordPressu si môžu nainštalovať Passiro WordPress plugin pre bezplatné nastavenie súhlasu v súlade s TCF 2.3, ktoré sa automaticky aktualizuje, ako sa predpisy vyvíjajú. Agentúry spravujúce viacero klientskych domén môžu škálovať naprieč všetkými webmi z jediného účtu.

Často kladené otázky

Čo je vyhlásenie o cookies?

Vyhlásenie o cookies je oznámenie zobrazené na webe, ktoré informuje návštevníkov o používaní cookies a tam, kde to zákon vyžaduje, získava ich súhlas predtým, než sa do ich zariadenia umiestnia nepodstatné cookies.

Je vyhlásenie o cookies zákonne povinné?

Weby zamerané na obyvateľov EÚ musia podľa GDPR a smernice ePrivacy zobraziť banner súhlasu ešte pred umiestnením nepodstatných cookies. Americké weby obsluhujúce obyvateľov Kalifornie musia podľa CCPA a CPRA poskytnúť mechanizmus na odhlásenie (opt-out).

Aký je rozdiel medzi vyhlásením o cookies a zásadami používania cookies?

Vyhlásenie o cookies je viditeľný banner alebo oznámenie, ktoré zbiera súhlas. Zásady používania cookies sú samostatný právny dokument, ktorý podrobne uvádza každý používaný súbor cookie, jeho účel, právny základ a práva používateľov.

Môžem použiť vopred zaškrtnuté políčko súhlasu?

Vopred zaškrtnuté políčka nepredstavujú platný súhlas podľa GDPR. Každá kategória súhlasu musí byť predvolene nezaškrtnutá a používatelia musia aktívne vybrať kategórie, s ktorými súhlasia.

Ako často by som mal aktualizovať svoje vyhlásenie o cookies?

Prehodnoťte a aktualizujte svoje oznámenie o cookies po každej významnej zmene webu a vykonajte úplný audit cookies aspoň štvrťročne, aby ste zachytili akékoľvek nezverejnené sledovacie technológie zavedené pluginmi alebo skriptami tretích strán.

Odporúčané

• Kontrolný zoznam súladu pre cookies – 25-bodové overenie pre váš web | Passiro
• Súlad v oblasti cookies – Váš kompletný sprievodca súhlasom s cookies a predpismi o ochrane súkromia | Passiro
• Súhlas s cookies pre Wix, Squarespace a Webflow | Passiro
• Bannery cookies – Sprievodca dizajnom, implementáciou a súladom | Passiro