Pokuty za cookies na Slovensku: čo reálne hrozí e-shopom

Pri cookies sa často straší pokutami. Realita je praktickejšia: väčšina firiem nepotrebuje paniku, ale poriadok. Potrebuje vedieť, aké cookies používa, prečo ich používa, kedy sa spustia a ako vie preukázať súhlas.

E-shop, ktorý používa marketingové a analytické skripty, má väčšie riziko než jednoduchý informačný web. Nie preto, že by e-shop bol automaticky problém, ale preto, že typicky používa viac tretích strán: Google Ads, Meta Pixel, porovnávače cien, affiliate siete, e-mailing, chaty, heatmapy a personalizáciu.

Kedy vzniká riziko

Riziko vzniká najmä vtedy, keď web:

• spúšťa marketingové cookies pred súhlasom,
• nemá možnosť odmietnuť voliteľné cookies rovnako jednoducho ako ich prijať,
• používa predzaškrtnuté súhlasy,
• neuvádza tretie strany,
• nemá aktuálnu cookie deklaráciu,
• nevie preukázať, kto a kedy udelil alebo odvolal súhlas,
• tvrdí v policy niečo iné, než sa deje na webe,
• nemá vyriešené odvolanie súhlasu.

Pri kontrole nie je dôležitý iba text. Dôležité je aj technické správanie webu.

GDPR vs ePrivacy

Pri cookies sa stretavaju dva rezimy.

ePrivacy pravidlá riešia ukladanie informácií do koncového zariadenia alebo prístup k nim. To je typicky samotné uloženie cookie v prehliadači. V EÚ plati princíp, že na nevyhnutné cookies súhlas netreba, ale na voliteľné cookies ho zvyčajne potrebuješ.

GDPR sa uplatní vtedy, keď cez cookies spracúvaš osobné údaje. Pri analytike, marketingu, reklamných identifikátoroch alebo profilovani je to veľmi často relevantné.

Preto nestačí povedať "máme cookie lištu". Treba vedieť, aky právny základ používaš a či sa technologia spúšťa v správnom čase.

Čo môže kontrolovať úrad

Dozorný orgán alebo právny audítor sa môže pozerať na:

• text cookie lišty,
• dostupnosť tlačidla odmietnutia,
• zoznam cookies,
• tretie strany,
• dobu uchovávania,
• dôkaz o súhlase,
• technické spúšťanie skriptov,
• spôsob odvolania súhlasu,
• zhodu medzi policy a reálnym webom.

Najhoršia kombinácia je pekná cookie policy, ktorá ale nezodpovedá tomu, čo sa na webe deje.

Aká výška pokuty hrozí

GDPR pozná vysoke maximálne pokuty, ale v praxi sa vždy hodnoti konkrétna situácia: povaha porušenia, rozsah, trvanie, počet dotknutých osôb, spolupráca, nápravné kroky a ďalšie okolnosti.

Pre bežný e-shop je preto rozumnejšie uvažovať prakticky:

• dokážem ukázať, aké cookies používam?
• dokážem ukázať, že marketingové cookies nejdu pred súhlasom?
• dokážem ukázať záznamy o súhlase?
• vie návštevník súhlas jednoducho odvolať?
• je moja cookie deklarácia aktuálna?

Ak na tieto otázky vieš odpovedat áno, riziko je výrazne nižšie.

Čo opraviť ako prvé

Ak máš málo času, začni týmto poradim:

1. Spusti sken cookies.
2. Rozdeľ cookies na nevyhnutné, analytické, funkčné a marketingové.
3. Zablokuj voliteľné skripty pred súhlasom.
4. Doplň tlačidlo "Odmietnuť všetko".
5. Umozní zmenu a odvolanie súhlasu.
6. Doplň dobu uchovávania cookies a záznamov súhlasu.
7. Zapni pravidelný rescan.

Toto sú veci, ktoré priamo zlepšujú reálny stav webu.

Ako pomôže Cookienovo

Cookienovo ti pomôže najmä s dokázateľnosťou a technickou časťou:

• skenuje cookies,
• generuje cookie deklaráciu,
• riadi súhlasy,
• ukladá záznamy o súhlase,
• umožňuje export pre audit,
• podporuje odvolanie súhlasu,
• blokuje voliteľné skripty,
• integruje Google Consent Mode v2.

To neznamená, že nepotrebuješ právne texty. Znamená to, že právne texty majú na čom stáť.

Záver

Pokuty nie sú hlavný dôvod, prečo mať cookie lištu v poriadku. Hlavný dôvod je dôvera a kontrola nad vlastným webom.

Ak vieš, aké cookies používaš, prečo ich používaš a vieš preukázať súhlas, si v oveľa lepšej pozícii než web, ktorý len skopíroval cookie text z internetu.

CTA: Skontroluj svoj web v Cookienovo a zisti, či tvoja cookie lišta zodpovedá realite.

Odporúčané zdroje:

• GDPR: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• ePrivacy smernica: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32002L0058
• EDPB Guidelines 05/2020 on consent: https://www.edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_202005_consent_en.pdf

---