Takécookie lišta, cookies lišta, consent banner, CMPZákladní
Definice
Souhlas s cookies je prokazatelná volba návštěvníka webu, zda smí provozovatel ukládat nebo číst cookies a podobné identifikátory, které nejsou nezbytné pro poskytování služby. V praxi rozhoduje hlavně o analytice, personalizaci, reklamě a konkrétních návazných skriptech třetích stran na stránce.
Než se na to spolehnete: Právní výklad cookies závisí na konkrétní implementaci, účelu zpracování a aktuální praxi dozorových orgánů.
Souhlas s cookies v praxi webu
Souhlas s cookies řeší okamžik, kdy web chce v prohlížeči uložit nebo přečíst identifikátor. Technicky může jít o HTTP cookie nastavenou hlavičkou Set-Cookie, hodnotu čtenou JavaScriptem přes document.cookie nebo podobný mechanismus v úložišti prohlížeče. Právní otázka nevzniká proto, že se soubor jmenuje cookie, ale proto, že web zasahuje do zařízení uživatele a často tím zároveň zpracovává osobní údaje.
Proč se cookie lišta vůbec ptá
Cookie lišta se má ptát předem u účelů, které nejsou nezbytné pro službu požadovanou uživatelem. Typicky jde o reklamní identifikátory, remarketing, profilování, A/B testování napojené na identitu nebo analytiku třetích stran. Platný souhlas má být svobodný, konkrétní, informovaný a odvolatelný. Web proto nesmí nejdřív spustit marketingový skript a teprve potom zobrazit tlačítko „souhlasím“.
Které cookies typicky nepotřebují volbu
Nezbytné cookies slouží k tomu, aby web vůbec provedl akci, kterou návštěvník očekává. Příkladem je session cookie pro přihlášení, obsah nákupního košíku, bezpečnostní ochrana formuláře nebo volba jazyka během návštěvy. Nezbytnost se posuzuje podle účelu, ne podle pohodlí provozovatele. Analytika pro interní přehlednost tedy obvykle není stejná věc jako cookie bez níž se uživatel nepřihlásí.
Co musí souhlas umět v rozhraní
Rozhraní má nabídnout srozumitelnou volbu před uložením volitelných cookies. Dobrá implementace odděluje kategorie, například nezbytné, analytické a marketingové. Odmítnutí má být stejně dosažitelné jako přijetí a pozdější změna nastavení nemá být schovaná. Backend nebo API si obvykle ukládá stav souhlasu, čas, verzi textu a zvolené účely, aby šlo doložit, podle čeho se skripty načítaly.
Dopad na měření a marketing
Souhlas s cookies přímo mění kvalitu dat. Po odmítnutí nemá web načítat nástroje, které nastavují reklamní nebo analytické identifikátory mimo povolený účel. Výsledkem bývají nižší počty uživatelů v analytice, menší remarketingové publikum a méně přesná atribuce kampaní. Vývojářsky je proto důležité nepovažovat cookie lištu za dekoraci, ale za řídicí vrstvu pro načítání tagů, SDK a měřicích endpointů.
Příklady z praxe
Analytika až po volbě
E-shop zobrazí návštěvníkovi lištu a analytický skript nenačte hned při prvním zobrazení stránky. Po kliknutí na souhlas s analytikou frontend načte měřicí knihovnu a uloží zvolený účel. Statistiky pak nezahrnují lidi, kteří analytiku odmítli.
if (consent.analytics) { const script = document.createElement("script"); script.src = "https://www.googletagmanager.com/gtag/js?id=G-XXXXXXX"; document.head.appendChild(script); }Košík bez remarketingu
Zákazník vloží zboží do košíku a odmítne marketingové cookies. Web si i tak smí pamatovat obsah košíku, protože bez toho by objednávka nefungovala. Reklamní pixel pro opuštěný košík se ale nespustí, protože slouží jinému účelu.
Časté omyly
- MýtusKdyž návštěvník dál používá web, souhlas s cookies je automatický.
- Ve skutečnostiPlatný souhlas má být aktivní a informovaný pro konkrétní účel. Pouhé procházení webu obvykle nestačí pro volitelné analytické nebo marketingové cookies.
- MýtusStačí tlačítko OK a odkaz na zásady cookies.
- Ve skutečnostiCookie lišta má umožnit skutečnou volbu, nejen potvrzení předem připraveného stavu. Odmítnutí a změna nastavení mají být pro uživatele snadno dostupné.
- MýtusNezbytné cookies jsou všechny cookies, které firma potřebuje pro byznys.
- Ve skutečnostiNezbytnost se vztahuje ke službě požadované uživatelem, ne k interním cílům provozovatele. Reklama, remarketing a běžná analytika se proto jako nezbytné účely obvykle neobhájí.
Časté dotazy
- Musí mít každý web cookie lištu?
- Web nemusí mít cookie lištu, pokud používá pouze cookies nezbytné pro službu, kterou návštěvník sám požaduje. Povinnost informovat o zpracování údajů ale může zůstat i bez lišty, například v zásadách ochrany osobních údajů. Jakmile web používá analytické, reklamní nebo profilovací identifikátory, bývá předchozí souhlas prakticky nutný.
- Kdy může web načíst Google Analytics?
- Google Analytics nebo podobný analytický nástroj se má načíst až po souhlasu, pokud nástroj ukládá nebo čte identifikátory v zařízení návštěvníka pro volitelný účel. Samotné přání měřit návštěvnost z analytiky nedělá nezbytnou cookie. Provozovatel může zvolit i měření bez cookies nebo serverové agregované statistiky, pokud technicky nepracují se souhlasem vyžadovaným identifikátorem.
- Jak dlouho má web pamatovat volbu souhlasu?
- Souhlas s cookies má web pamatovat jen po dobu, kterou dokáže rozumně odůvodnit účelem a očekáváním návštěvníka. Právo nestanoví univerzální platnost pro všechny weby a všechny účely. Praktická implementace proto ukládá i verzi textu souhlasu, aby bylo možné znovu požádat o volbu, když se změní účely, partneři nebo rozsah zpracování.
- Co dělat, když návštěvník souhlas odmítne?
- Odmítnutí souhlasu s cookies znamená, že web nemá spouštět volitelné skripty a ukládat identifikátory pro odmítnuté účely. Základní služba má zůstat použitelná, pokud odmítnuté cookies nejsou pro danou akci skutečně nezbytné. Výjimku nelze vytvořit jen tím, že jsou marketingová nebo analytická data pro provozovatele obchodně užitečná.
Zdroje
- Using HTTP cookies(otevře se v novém okně)
- Set-Cookie header(otevře se v novém okně)
- Regulation (EU) 2016/679 of the European Parliament and of the Council(otevře se v novém okně)
- Zákon č. 480/2004 Sb.(otevře se v novém okně)
- Úřad pro ochranu osobních údajů(otevře se v novém okně)
Související pojmy
