Ako má vyzerať cookie lišta podľa GDPR a ePrivacy v roku 2026

Cookie lišta je časť webu, ktorú si veľa firiem všimne až vtedy, keď prestanú fungovať dáta v Google Analytics alebo príde otázka od klienta, auditu či právnika. V skutočnosti je to však jedna z najdôležitejších častí celého webu: rozhoduje o tom, či môžeš používať analytické a marketingové cookies, či vieš preukázať súhlas a či návštevník rozumie tomu, čo sa s jeho údajmi deje.

Správna cookie lišta nemá byť trik. Nemala by používať predzaškrtnuté súhlasy, skryté odmietnutie ani texty, ktoré používateľa tlačia do jednej voľby. Dobrá cookie lišta je zrozumiteľná, férová a technicky napojená na to, čo sa na webe naozaj deje.

Základné pravidlo: nie všetky cookies sú rovnaké

Najskôr treba rozlišovať medzi nevyhnutnými cookies a voliteľnými cookies.

Nevyhnutné cookies sú tie, bez ktorých web alebo služba nevie fungovať. Typicky ide o prihlasenie, košík v e-shope, bezpečnostné prvky, ochranu proti zneužitiu alebo uloženie jazykovej voľby. Pri takýchto cookies sa súhlas zvyčajne nevyžaduje, pretože sú potrebné na poskytnutie služby, ktorú si používateľ vyžiadal.

Voliteľné cookies sú iné. Sem patria najmä analytické cookies, marketingové cookies, remarketing, reklamné identifikátory, sociálne pluginy a nástroje tretích strán. Pri nich by sa mali spustiť až po tom, čo používateľ dal platný súhlas.

Pre CMP ako Cookienovo je preto dôležité, aby web nielen zobrazil lištu, ale aj technicky zabránil spusteniu voliteľných skriptov pred súhlasom.

Čo musí používateľ vidieť v prvej vrstve

Prvá vrstva cookie lišty by mala byť krátka, ale nie prázdna. Návštevník má už v prvom kontakte pochopiť:

• že web používa cookies alebo podobné technológie,
• na aké hlavné účely sa používajú,
• že nevyhnutné cookies môžu fungovať aj bez súhlasu,
• že analytické a marketingové cookies sa použijú len po súhlase,
• že môže súhlas prijať, odmietnuť alebo nastaviť podrobnejšie.

Praktický dobrý text môže znieť:

Používame cookies na zabezpečenie fungovania webu, meranie návštevnosti a zlepšenie reklamy. Nevyhnutné cookies fungujú vždy. Analytické a marketingové cookies použijeme iba s vaším súhlasom. Svoje nastavenia môžete kedykoľvek zmeniť.

Toto je zrozumiteľnejšie než dlhá právna veta, ktorú nikto nečíta.

Tlačidlá: prijať, odmietnuť, nastaviť

Cookie lišta by mala mať rovnocenné možnosti. V praxi odporúčame minimálne tieto tri:

• Prijať všetko
• Odmietnuť všetko
• Nastavenia cookies

Ak je tlačidlo "Prijať všetko" výrazne a "Odmietnuť všetko" je schované v druhej vrstve, je to riziko. EDPB opakovane zdôrazňuje, že súhlas má byť slobodný a odvolanie súhlasu má byť rovnako jednoduché ako jeho udelenie. Dizajn, ktorý používateľa tlaci do prijatia, môže byť problém nielen právne, ale aj reputačné.

Druhá vrstva: kategórie, účel, poskytovatelia

Druhá vrstva cookie lišty je miesto, kde má používateľ vidieť detaily. Nemusí to byť právnický traktát, ale mala by obsahovať:

• kategórie cookies,
• účel každej kategórie,
• informáciu, či je kategória nevyhnutná alebo voliteľná,
• zoznam konkrétnych cookies,
• poskytovateľa alebo tretiu stranu,
• dobu uchovávania,
• možnosť jednotlivé kategórie zapnúť alebo vypnúť.

Typické kategórie sú nevyhnutné, funkčné, analytické a marketingové cookies. Dôležité je nepomenovať marketingové cookies ako "zlepšenie zážitku", ak reálne slúžia na reklamné cielené kampane. Transparentnosť znamená pomenovať veci pravdivo.

Cookie deklarácia: nie iba zoznam názvov

Samotný zoznam cookies by nemal obsahovať len technické názvy ako _ga, _fbp alebo IDE. Pre bežného návštevníka to nič neznamená. Cookie deklarácia by mala pri každej cookie vysvetliť:

• názov cookie,
• poskytovateľa,
• kategóriu,
• účel,
• dobu expirácie,
• či ide o prvú alebo tretiu stranu.

Cookienovo preto skenuje web a vytvára deklaráciu automaticky. Pri pravidelnom skenovaní sa znižuje riziko, že na webe pribudne nový skript alebo plugin, ale cookie policy zostane stará.

Súhlas treba vedieť dokázať

GDPR hovorí, že ak je spracúvanie založené na súhlase, prevádzkovateľ musí vedieť preukázať, že súhlas bol udelený. V praxi to znamená, že CMP by mala ukladať záznam o súhlase alebo jeho odvolaní.

Takýto záznam by nemal zbierať viac údajov, než je potrebné. Rozumné je uchovávať napríklad:

• anonymizovaný alebo pseudonymizovaný identifikátor prehliadača,
• stav súhlasu pre jednotlivé kategórie,
• čas udelenia alebo odvolania,
• web alebo doménu,
• verziu nastavení alebo cookie deklarácie.

Rovnako treba mať nastavenú dobu uchovávania týchto záznamov. Ak Cookienovo uchováva záznamy najviac 365 dní, je vhodné to v cookie policy jasne napísať.

Najčastejšie chyby

Najčastejšie vidíme tieto problémy:

• marketingové skripty sa spustia ešte pred súhlasom,
• odmietnutie je ťažšie ako prijatie,
• súhlasy sú vopred zaškrtnuté,
• cookie deklarácia je neaktuálna,
• chyba zoznam tretích strán,
• chyba informácia o dobe uchovávania,
• po odvolaní súhlasu skripty bežia ďalej,
• Google Consent Mode nie je nastavený alebo posiela nesprávne signály.

Tieto chyby sa nedajú vyriešiť iba pekným bannerom. Treba mať CMP, ktorá rieši aj technickú časť: skenovanie, blokovanie, ukladanie súhlasov a integrácie.

Ako s tým pomáha Cookienovo

Cookienovo je postavené tak, aby cookie lišta nebola len graficky prvok. Pomáha s:

• automatickým skenovaním cookies,
• rozdelením cookies do kategórií,
• generovaním cookie deklarácie,
• zberom a evidenciou súhlasov,
• odvolaním súhlasu,
• Google Consent Mode v2,
• auto-blokovaním skriptov pred súhlasom,
• exportom záznamov pre audit.

Pre majiteľa webu to znamená menej ručnej práce a menšie riziko, že realita na webe nebude sedieť s textom v policy.

Záver

Správna cookie lišta je kombinácia troch veci: férového textu, dobrého UX a technicky správneho správania. Ak jedna časť chyba, vznikne problém. Pekný banner, ktorý pustí marketingové skripty pred súhlasom, nepomôže. Rovnako nepomôže právna policy, ktorú nikto nevie nájsť alebo ktorá nezodpovedá realite na webe.

Ak chceš mať cookie lištu v poriadku, začni skenom webu. Zistíš, aké cookies sa reálne používajú, ktoré patria medzi voliteľné a čo treba blokovať pred súhlasom.

CTA: V Cookienovo si vieš cookie lištu vyskúšať zadarmo a prvý sken webu spustiť za pár minút.

Odporúčané zdroje:

• GDPR, najmä čl. 7, čl. 12 a čl. 13: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• ePrivacy smernica, čl. 5 ods. 3: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32002L0058
• EDPB Guidelines 05/2020 on consent: https://www.edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202005_consent_en.pdf
• Rozsudok CJEU Planet49 C-673/17: https://curia.europa.eu/juris/document/document.jsf?docid=218462&doclang=EN

---