Co napsat do potvrzení cookie lišty GDPR a jak ji správně nastavit

Cookie lišty nás provázejí už několik let, ale s příchodem novely zákona o elektronických komunikacích od 1. 1. 2022 se staly povinnou součástí každého webu, který používá cookies. Tato změna zasáhne cookies a zapojí uživatele do rozhodování o jejich sběru. Vyhněte se sankcím a proveďte nezbytné změny včas. Správně nastavená cookie lišta není žádná raketová věda. Stačí znát pravidla a respektovat soukromí návštěvníků.

Proč je cookie lišta povinná?

Už je to pár let, co vešla v platnost jednotná ochrana osobních údajů neboli GDPR. Změna se samozřejmě týká i on-line prostředí. Evropská unie přišla již před několika lety s novým nařízením povinného vyžadování souhlasu s uložením Cookies. Do ČR se tak toto nařízení zapsalo jako tzv. Sušenkový zákon. Nařízení mělo konkrétně řešit problematiku ochrany soukromí uživatelů na webu. Sušenkový zákon již platí i v ČR, od 1. 1. 2022. Nové EU nařízení tento problém tak osvětlilo a výsledkem je „pocit bezpečí“ uživatele, díky lepší informovanosti, na kterém webu se právě nachází. Zda web obsahuje Cookies a zda se má chovat obezřetněji či nikoliv.

Tato podmínka se zavedla proto, že spoustu uživatelů internetu chce weby procházet anonymně a nechce být třeba následně pronásledováno reklamou. Proto je nyní povinné vyžadovat souhlas s uložením cookies.

GDPR Cookie lišta je od 1. 1. 2022 v ČR povinná, měl by ji využívat každý, kdo nechce dostat pokutu a využívá cookie na webu nebo e-shopu. Pokud sbíráte na vašem webu nějaké osobní údaje, tak základem je mít vypracované Zásady ochrany osobních údajů.

E-Privacy směrnice (2002/58/ES) - požaduje informovaný souhlas před uložením cookies do zařízení uživatele (s výjimkou nezbytných cookies). V ČR implementována zákonem č. 127/2005 Sb., o elektronických komunikacích.

Čtěte také: Průvodce pokládkou neklouzavých a rovných dlaždic

V praxi to znamená, že každý web, který používá analytické, marketingové nebo funkční cookies, musí mít cookie banner. Jediný případ, kdy cookie banner nepotřebujete, je situace, kdy váš web nepoužívá vůbec žádné nepovinné cookies - tedy žádnou analytiku, žádný remarketing, žádné vložené YouTube video nebo sociální pluginy.

Co jsou cookies a jak se dělí?

Cookies jsou vlastně stopy uživatele ukládané v internetovém prohlížeči. Uloží se jako malé textové soubory do pozadí prohlížeče při jakékoliv aktivitě uživatele na webu.

K čemu cookies tedy jsou? Jednoduše jsou vytvořeny pro účel provozovatele webu, který chce sbírat data o jeho návštěvnících, které potom může dále analyzovat a web tak lépe optimalizovat pro cílovou skupinu návštěvníků, ať už v čisté organické formě či uzpůsobení adekvátních reklamních kampaní apod. Dále se cookies využívají k ukládání potvrzení přihlášení uživatele.

Cookies je souhrnné označení pro stejný typ souborů, ačkoliv zastřešuje hned několik typů:

  • Technické (esenciální) soubory cookie: Slouží pro zcela základní funkcionalitu webu - například pamatování si položek v košíku, přihlášení uživatele, jazykové preference, nebo bezpečnostní ochranu. I když technické soubory cookie nevyžadují cookie lištu, stále musíte splnit informační povinnost jiným způsobem. Jedině technické (nezbytně nutné) soubory cookie jsou předem zaškrtnuté a tento stav by nemělo být možné změnit.
  • Analytické cookies: Slouží především k měření návštěvnosti a jiným statistickým a analytickým funkčnostem webu. Tyto soubory umožní rozpoznat a vyhodnotit např. počet návštěvníků a zjistit, jak se návštěvníci pohybují na webových stránkách, když je používají.
  • Funkční typy cookies: Jsou používány k rozpoznání vracejících se návštěvníků webových stránek.
  • Marketingové cookies: Široce využívané pro marketingové účely.

Cookie lišta je povinná, pokud web používá netechnické soubory cookie určené ke sledování návštěvnosti, analýze preferencí návštěvníků nebo pro marketingové účely. Pokud netechnické cookies používáte, musíte mít správně nastavenou cookie lištu.

Čtěte také: Od Vyřezávaných Listů k Lídrovi: Příběh FK Dřevěné Lišty

Údaje, které byly předmětem nařízení, byly osobní údaje, tedy ty, které dokáží návštěvníka nějakým způsobem identifikovat. Může se jednat jak o část jména, či vyloženě citlivá data, jako jsou číslo občanského průkazu, rodné číslo, která mohou být lehce zneužita.

Nejčastější chyby v implementaci cookie lišt

I v roce 2025 se setkáváme s webovými stránkami, kde implementace cookie lišt neodpovídá legislativním požadavkům. Zde jsou nejčastější chyby:

  • Zablokování celého webu, dokud návštěvník neudělí souhlas se soubory cookie: To je v rozporu se základním principem GDPR. Souhlas musí být udělen svobodně, bez nátlaku. Návštěvník musí mít možnost web používat i bez udělení souhlasu.
  • Tlačítko pro odmítnutí souhlasu je schované hluboko v nastavení: V první vrstvě je tlačítko pro souhlas se všemi soubory cookie, zatímco odmítnutí vyžaduje několik kliků přes nastavení. Nebo dokonce tlačítko pro odmítnutí chybí úplně a návštěvník musí ručně odškrtávat jednotlivé kategorie souborů cookie. Aby měl návštěvník možnost svobodné volby, musí být odmítnutí souhlasu stejně jednoduché jako jeho udělení. Tlačítka pro souhlas i odmítnutí je třeba mít na stejné úrovni cookie lišty.
  • Přednastavené souhlasy s jednotlivými kategoriemi souborů cookie: Předem zaškrtnutá políčka nelze považovat za platný souhlas podle GDPR. To potvrdil i Soudní dvůr EU v rozhodnutí ve věci Planet49 GmbH. Pokud dáváte návštěvníkovi webu na výběr z jednotlivých typů cookies, potom jednotlivé skupiny (a checkboxy) nesmí být předzaškrtnuté.
  • Scrollování stránkou, pokračování v prohlížení nebo zavření banneru křížkem nejsou platný souhlas: GDPR vyžaduje aktivní, jednoznačnou akci - tedy kliknutí na konkrétní tlačítko. Pokud návštěvník webu neprovede žádnou akci, nebo cookie lištu zavře (umožňujete-li to), nejde o souhlas. A soubory cookie tedy na webu používat nelze.
  • Zobrazování banneru znovu po odmítnutí: Pokud uživatel cookies odmítne, nesmíte mu banner zobrazovat znovu při každé návštěvě v naději, že si to rozmyslí. Cookie lištu ale můžete zobrazit znovu při další návštěvě nebo po určité době.
  • Tlačítko souhlasu je výraznější než tlačítko odmítnutí: Pokud použijete pro tlačítko souhlasu křiklavé (zdůrazňovací) barvy, mělo by být tlačítko nesouhlasu stejně výrazné.
  • Dark patterns (tmavé vzory): Manipulativní designové praktiky, které mají uživatele přimět k souhlasu, aniž by to skutečně chtěl. EDPB i ÚOOÚ je výslovně označují za nelegální. Formulace jako „Pro nejlepší zážitek přijměte všechny cookies" nebo „Odmítnutím přijdete o funkce" jsou na hraně manipulace.
  • Nezabezpečený redakční systém: I redakční systém by měl být zabezpečený proti možnému odcizení osobních údajů.
  • Nefunkčnost na mobilních zařízeních: Nezapomeňte také na mobilní zařízení, které dnes tvoří hlavní médium návštěvnosti. Nemělo by se vám tedy stát, že GDPR cookie lišta vyjede a uživatel prohlížející web z telefonu by rád kliknul a souhlasil s podmínkami, nicméně tlačítko je vidět jen z části nebo vůbec.

Nepovinné cookies se nesmí aktivovat před udělením souhlasu. Automatické blokování - cookie banner automaticky detekuje a blokuje skripty třetích stran. Manuální blokování - skripty zabalíte do podmínky, která je spustí až po souhlasu. Cookie banner musí správně komunikovat s Google Consent Mode v2 - nastavovat výchozí stav souhlasů a aktualizovat je po interakci uživatele. GDPR vyžaduje, abyste mohli prokázat, že uživatel souhlas skutečně udělil.

Co by měla cookie lišta obsahovat a jak ji správně formulovat?

Cookie lišta je první věc, kterou návštěvník na vašem webu vidí. Je to vaše digitální vizitka v oblasti ochrany soukromí - a zároveň právní povinnost. Musí být legální, přístupná a srozumitelná, ale zároveň nesmí odradit uživatele od návštěvy webu.

Každý majitel webu se musí zamyslet nad tím, jaké informace od uživatelů chce získávat a především, jaké služby sám na webu využívá. V každém případě má GDPR Cookie lišta svá pravidla, která je třeba dodržet ať už po informativní stránce (správná formulace), tak i designově, aby byla pro uživatele co nejméně stresující, přehledná a jednoduše pochopitelná, použitelná z jakéhokoliv zařízení vč. mobilních, které se těší stále větší oblibě.

Čtěte také: Nátěry palubky a jejich ochrana

Klíčové prvky cookie lišty:

  • Jasné informace o cookies: Stručný popis toho, jaké cookies používáte a k čemu slouží.
  • Tlačítko „Odmítnout vše": Musí být stejně výrazné a přístupné jako tlačítko pro přijetí.
  • Možnost granulárního výběru: Uživatel musí mít možnost vybrat jednotlivé kategorie cookies (analytické, marketingové, funkční).
  • Možnost změnit souhlas: Uživatel musí mít kdykoli možnost svůj souhlas odvolat nebo upravit.
  • Odkaz na podrobné informace: Pro ty, kteří chtějí konkrétní výpis typu zpracovávání informací. V případě kliknutí uživatelem ho to přesměruje na příslušnou podstránku, kde se dočte vše potřebné, co se nevešlo do zkrácené formy v liště. Najde tam informace o tom, jaké údaje zpracováváte a za jakým účelem, včetně kompletního výčtu konkrétních typů souborů cookies, které váš web shromažďuje a ukládá.

Tipy pro textaci cookie lišty:

  • Nadpis: Je to to první, co návštěvník vidí. Buďte struční a srozumitelní. Pokud to cílová skupina ocení, můžete být vtipní. Ale ve většině případů to fungovat nebude.
  • Samotná žádost o souhlas: Co nejstručněji a nejjasněji napište, jaké soubory cookie potřebujete a k čemu. Čím kratší text, tím lépe. Dlouhé texty nikdo číst nebude.
  • Text tlačítek: Za mě určitě nejúčinnější zbraň na získání víc souhlasů. Návštěvník bude neutrálněji vnímat text OK, rozumím nebo Souhlasím, nebo Přijmout vše. S textem tlačítek si proto vyhrajte a zkoušejte různé varianty.
  • Jasný a srozumitelný jazyk: Místo právnických formulací použijte běžnou češtinu.
  • Vysvětlete přínos pro uživatele: Lidé jsou ochotnější souhlasit, pokud chápou, proč cookies potřebujete.
  • Nabídněte „Přijmout nezbytné": Jako třetí tlačítko vedle „Přijmout vše" a „Nastavení".

GDPR cookie lišta musí respektovat zákon a musí být v základním nastavení v opt-out režimu. Opt-out verze uživateli pouze oznamuje, že se cookies ukládají, což se ukazuje vzhledem k ochraně osobních údajů jako nedostačující. Opt-in zajišťuje jasný a srozumitelný souhlas se zpracováním cookies a musí popsat k čemu budou použity.

Typy a design cookie bannerů

Většina webů se s cookies vypořádává formou tzv. pop-up lišty, která se zobrazí, jakmile je uživatel na webu pár sekund a to v horní či spodní části stránky. Vhodnost použití závisí však vždy na cílech provozovatele webu. Cookie banner může mít různé podoby:

  • Modální okno: Banner se zobrazí uprostřed obrazovky a překryje obsah. Má vyšší consent rate, ale je více invazivní.
  • Spodní lišta (Banner bottom): Zobrazí se dole na stránce.
  • Horní lišta (Banner top): Zobrazí se nahoře na stránce.
  • Banner top pushdown: Pruh nahoře, který naopak při pohybu dolů zmizí.

Dále si volíme vzhled lišty, tedy každý systém má svoji knihovnu šablon, jak lišty budou vypadat. Na vás je jen si vybrat nějakou, co bude výrazná, aby ji každý viděl a pochopil a zároveň stylově do vaší stránky zapadla. U některých instalátorů je možné personalizovat, tj. měnit barvu, velikost a typ písma. Design banneru by měl vizuálně ladit s vaším webem. Rychlost načtení - banner se musí zobrazit okamžitě.

Consent rate (míra souhlasu) je procento návštěvníků, kteří udělí souhlas s cookies. Pro většinu webů je to klíčová metrika - vyšší consent rate znamená více dat v analytice a lepší výkon reklam. Pokud i tak chcete více souhlasů se soubory cookie, vyplatí se testovat různé verze podoby a textace cookie lišty (A/B testování).

Nástroje pro vytvoření a implementaci cookie lišty

Vytvořit cookie lištu, která je v souladu s novelou zákona, není nijak složité. Jednoduše řečeno, potřebujete kód, který se vloží do vaší stránky. Kód obsahuje veškeré informace o vzhledu, velikosti lišty, textu. Pokud se nevyznáte v HTML, existuje mnoho online nástrojů pro vytvoření a implementování Cookie baru. Případně pokud využíváte CMS WordPress, zde existují pluginy, které vám cookie bar vytvoří.

Cookiebot jako doporučený nástroj

Doporučujeme nástroj - Cookiebot, který vám vše o dost usnadní. Nástrojů, které dokáží novou cookie lištu vygenerovat, je na trhu hned několik. My jsme vám chtěli výběr usnadnit a ze všech těch variant nám vyšel jako nejlepší právě Cookiebot. Jeho ovládání je snadné a vy v něm během pár minut vytvoříte cookie lištu v souladu s GDPR a ePrivacy. Cookiebot je online nástroj pro řešení souborů cookie a sledování uživatelů kompatibilní s GDPR a ePrivacy.

Registrace je v základním tarifu zdarma a zajistí vám, aby trackovací a marketingové cookies na webech byly v souladu se zákonem o ochraně osobních údajů. Podporuje 40+ jazyků. Běží na více než 70 000 webových stránkách.

Jak vytvořit cookie lištu pomocí Cookiebotu:

  1. Registrace a vyplnění profilu: Vyplňte si profil kliknutím na hlavní stránce na možnost vyzkoušet ZDARMA. Tím celá registrace končí a můžete se vrhnout na tvorbu cookie lišty. Po přihlášení se dostanete na úvodní stránku. Tam uvidíte několik karet, ve kterých lze úpravy provádět. Cookiebot ale vyřídí vše za vás. Nástroj má defaultně vše předem nastavené, takže pokud nemáte chuť cokoliv měnit, nemusíte.
  2. Úprava designu cookie banneru: Na kartě Dialog lze upravit design cookie banneru.
    • V Template si nastavíte design lišty. Základní verze dovoluje výběr z moderní (Swift) šablony a klasické (Elemental) šablony.
    • Position, jak název napovídá, nastavuje pozici lišty. Na výběr máte z několik variant, od POP-UP okna, přes horní či spodní pozici.
    • Type nabízí volbu typu banneru. Zde si můžete vybírat mezi opt-in a opt-out verzí lišty. V tomto nastavení si volíte, jakým způsobem se uživateli zobrazí možnost konfigurace cookies, respektive, jak je může přijímat či zamítat.
  3. Nastavení obsahu a widgetu: V této kartě nastavujete vzhled widgetu. Widget poskytuje návštěvníkům vašeho webu snadný přístup ke stavu jejich souhlasu. Declaration v základní verzi ani měnit nejde. Content ukrývá obsahovou část banneru, respektive veškeré texty, co se mají na liště objevit. Cookiebot v této části vše vyplnil za vás. Změňte si jazyk, případně popis buttonů, ale raději nic dalšího.
  4. Implementace na web: Pokud se rozhodnete provést implementaci sami, na kartě Your scripts najdete pod "3-step guide" velmi podrobný návod, kterým lištu nasadíte na svůj web. Jestli ale implementaci chcete nechat na zkušeném vývojáři, bude potřebovat scripty, které jsou viditelné v oknech níže. První z nich je potřeba k aktivaci banneru a vkládá se do hlavičky webu.

Všechny důležité funkce nástroj poskytuje zcela zdarma. Pokud chcete pokročilejší služby, můžete svůj tarif upgradovat na PREMIUM verzi. Předplatné začíná na 9 € měsíčně. Cookiebot si oblíbíte, poskytuje totiž nezbytné funkce, a to už ve své základní verzi.

Alternativa: Consentio

Consentio vám poskytne cookie lištu, která splňuje všechny výše uvedené požadavky a zároveň je optimalizovaná pro vysoký consent rate. Implementace zabere 5 minut - stačí přidat jeden řádek kódu do hlavičky webu.

Důsledky nerespektování GDPR a ePrivacy

I v České republice ÚOOÚ začíná aktivněji kontrolovat cookie bannery. V roce 2023 rozeslal desítky výzev provozovatelům českých webů s nevyhovujícími bannery. Pokud nejste v souladu s legislativou, hrozí vám pokuty. Příkladem jsou pokuty udělené Google (CNIL, 2022) - 150 mil. €, nebo Voodoo (CNIL, 2022) - 3 mil. €.

Zásady ochrany osobních údajů

Pokud sbíráte na vašem webu nějaké osobní údaje, tak základem je mít vypracované Zásady ochrany osobních údajů. V dokumentu informujete o tom, jak nakládáte s osobními údaji. Je také důležitý z důvodu, že na něj budete odkazovat ze souhlasů se zpracováním osobních důvodů. V případě, že Zásady ochrany osobních údajů vypracované, můžete pokračovat v aplikování GDPR na svém webu.

Každý kontaktní formulář musí být opatřen souhlasem se zpracováním osobních údajů. Každý tento souhlas musí být aktivní a vědomý, proto je nutné přidat ještě check box, kterým uživatel webu souhlas potvrdí. Obchodní sdělení můžete posílat pouze lidem, kteří vám dali souhlas. Podle GDPR souhlas má být oddělený a konkrétní. Není tedy možné souhlasy se zasíláním novinek spojit například se souhlasem s obchodními podmínkami. Checkbox musí být opět odškrtnutý a je k němu přiložen souhlas s odkazem na Zásady ochrany osobních údajů. Až po kroku se teprve zájemce může zařadit do vaší databáze. Souhlas také může kdykoliv odvolat, proto si zkontrolujte, jestli vašem newlettru máte možnost odhlásit se. Jsou také nastaveny pravidla pro pro shromažďování souhlasu, která stanovují, že byste měli uchovávat informace o relaci, ve které byl souhlas vyjádřen a společně s dokumentací o postupu získání souhlasu v době relace.

Doufáme, že vám náš návod vše usnadní a změny proběhnou bez problémů. Implementace se rozhodně nemusíte bát, a i kdyby ano, spousta vývojářů se v dané problematice vyzná a pomohou vám.

tags: #co #napsat #do #potvrzeni #cookie #listy

Oblíbené příspěvky: