Fakt vs. mýtus · stav k 25. 7. 2026

Zaniknou cookie lišty, protože to vyřeší prohlížeč?

Na schůzkách to slyšíme čím dál častěji: Omnibus reforma lišty zruší, Google si to vyřeší v Chromu, cookies jsou stejně zastaralé. Prověřili jsme všechna tři tvrzení proti primárním dokumentům. Reforma je reálná — ale závěr je opačný, než se tvrdí. Níže je každé tvrzení s datem a odkazem na zdroj.

3 tvrzení 16 zdrojů Ověřeno 25. 7. 2026

Shrnutí

1. „Digital Omnibus zruší cookie lišty.“ Rada EU 18. 6. 2026 vypustila právě to ustanovení, které by je nahradilo →

Nepravda

2. „Google to vyřeší přes prohlížeč.“ Privacy Sandbox je od října 2025 vypnutý a Google lobboval za zachování lišt →

Nepravda

3. „Cookies jsou zastaralé, přijde nová technologie.“ Technicky pravda, právně bez účinku — zákon nikdy nemluvil o cookies →

Zavádějící

Reforma je reálná a něco skutečně mění. Přísnější odmítnutí, 6měsíční pauza, úzká výjimka pro měření →

Potvrzeno

„Omnibus reforma se řeší a lišty už nebudou“

„Omnibus se řeší, cookie lišty už nebudou, protože to budou řešit prohlížeče.“
— formulace, kterou slyšíme na schůzkách s agenturami

Nepravda Reforma existuje. Zrušení lišt z ní vypadlo.

Digital Omnibus je skutečný návrh. Komise jej předložila 19. listopadu 20251 a přesouvá pravidla o cookies ze směrnice ePrivacy přímo do GDPR — jako nové články 88a a 88b16. Potud agentura mluví pravdu.

Rozdíl je v tom, co ty dva články dělají. Lišty by nahradil až čl. 88b — ten by signál z prohlížeče učinil pro provozovatele právně závazným. Čl. 88a lišty nejenže neruší, on je zpřísňuje.

A právě čl. 88b Rada EU ve své pozici z 18. června 2026 vypustila celý5 6. Podle noyb i odborného tisku po lobbingu reklamního průmyslu; vypuštění podpořily mimo jiné Německo, Francie a Polsko7.

11. 2. 2025 Komise stahuje návrh ePrivacy Regulation po osmi letech blokády v Radě. Cesta přes samostatné nařízení končí.9
19. 11. 2025 Komise předkládá Digital Omnibus — cookies se přesouvají do GDPR jako čl. 88a a 88b.1
10. 2. 2026 EDPB a EDPS vydávají Společné stanovisko 2/2026: 6měsíční pauzu po odmítnutí vítají, ale navrhují doplnit i maximální platnost samotného souhlasu.3 4
18. 6. 2026 Rada EU vypouští čl. 88b — jediné ustanovení, které by lišty nahradilo automatickým signálem.5 6
dnes Parlament k čl. 88b pozici nezaujal, probíhají trialogy. Finální text se očekává koncem 2026 / začátkem 2027; čl. 88a by se uplatňoval až 6 měsíců po účinnosti.2 8

Co z toho plyne

I kdyby čl. 88b zázračně přežil trialogy, mluvíme o povinnosti, která by naběhla nejdříve v roce 2028 — návrh jí dával 24 měsíců na zavedení. Do té doby platí současná pravidla bez jakékoli změny. Odkládat soulad s odvoláním na Omnibus znamená být dva roky v rozporu s právem, které platí dnes.

„Google si to vyřeší přes prohlížeč“

„Lišty není třeba řešit, i Google si to vyřeší přes prohlížeč — Chrome to bude umět sám.“
— nejčastější verze mýtu mezi IT firmami

Nepravda Google dělá přesný opak — v produktu i v Bruselu.

Privacy Sandbox je mrtvý. V dubnu 2025 Google zrušil plán zavést v Chromu prompt o cookies třetích stran a ponechal stávající nastavení. V říjnu 2025 vypnul zbývající Privacy Sandbox API — Topics, Protected Audience i Attribution Reporting — pro nízké využití12 13. Přežila jen hrstka drobností typu CHIPS.

Cookies třetích stran v Chromu zůstávají, bez jakéhokoli termínu odstranění13. Sedm let se mluvilo o „cookieless“ budoucnosti; skončilo to tak, že se nezměnilo nic.

A pointa, kterou stojí za to říct nahlas: Google patřil mezi hlavní lobbisty za to, aby signál z prohlížeče z legislativy vypadl6 7. Tvrzení „Google to vyřeší v prohlížeči“ je opak toho, co Google dělá.

Protiargument, když někdo namítne „tak to vyřeší národní úprava“

Německo takový režim v zákoně už má. Einwilligungsverwaltungsverordnung je účinná od 1. dubna 202515 a je to přesně model „souhlas spravuje uznaná služba namísto lišty“. Za víc než rok existuje jediná uznaná služba — Consenter, uznaná 17. října 202514. Reálné pokrytí webů je zanedbatelné. Ani když taková možnost právně existuje, lišty nezmizí.

„Cookies jsou zastaralé, přijde nová technologie“

„Už se rýsuje nová technologie, cookies jsou zastaralé — přejdeme na server-side a lišta odpadne.“
— technická verze mýtu

Zavádějící Technicky pravda. Právně bez jakéhokoli účinku.

Zákon nikdy nemluvil o cookies. Čl. 5 odst. 3 směrnice ePrivacy mluví o ukládání informací do koncového zařízení a získávání přístupu k nim. Slovo „cookie“ v tom ustanovení není. Je technologicky neutrální — a to záměrně.

EDPB to potvrdil jmenovitě. Pokyny 2/2023 o technickém rozsahu čl. 5 odst. 3, ve finální verzi přijaté 16. října 2024, výslovně řadí pod toto ustanovení tracking pixely, sledované URL, localStorage, device fingerprinting i server-side řešení11. Pokud klientský kód cokoli ze zařízení odešle na server, je to podle EDPB „gaining of access“.

Přesun na server-side GTM, first-party identifikátory nebo fingerprinting tedy povinnost souhlasu neruší — jen ji dělá méně viditelnou. Z pohledu úřadu je to přitěžující, ne polehčující: znamená to, že sledování pokračovalo, jen se hůř prokazuje.

Prakticky

Migrace na „cookieless“ řešení je technický projekt bez právního efektu. Pokud po ní lišta zmizí, web není modernější — je v rozporu s právem a navíc hůř auditovatelný. Ověřit se to dá jednoduše: jestli se před souhlasem něco čte ze zařízení nebo do něj zapisuje.

Doklad

Časová osa: co se doopravdy stalo

Chronologie je tu podstatná, protože právě ona je argument. Každý krok za poslední dva roky vedl pryč od „lišty zaniknou“, ne k němu. Zvýrazněné jsou body, které mýtus vyvracejí přímo.

16. říjen 2024

EDPB přijímá Pokyny 2/2023 o technickém rozsahu čl. 5 odst. 3

Pixely, sledování URL, localStorage, fingerprinting i server-side spadají pod stejné pravidlo jako cookies.11
11. únor 2025

Komise stahuje návrh ePrivacy Regulation

Po osmi letech blokády v Radě. Reforma se přesouvá jinam.9
1. duben 2025

V Německu nabývá účinnosti Einwilligungsverwaltungsverordnung

Právní rámec pro uznané služby správy souhlasu — model „namísto lišty“.15
duben 2025

Google ruší plán na prompt o cookies třetích stran v Chromu

Cookies třetích stran zůstávají, bez termínu odstranění.13
říjen 2025

Google vypíná zbývající Privacy Sandbox API

Topics, Protected Audience, Attribution Reporting — důvod: nízké využití.12
17. říjen 2025

První uznaná služba podle německé EinwV: Consenter

Po více než půl roce od účinnosti. Dosud jediná.14
19. listopad 2025

Komise předkládá Digital Omnibus

Cookies se přesouvají do GDPR jako čl. 88a (pravidla souhlasu) a 88b (signál z prohlížeče).1
10. únor 2026

EDPB a EDPS vydávají Společné stanovisko 2/2026

Zjednodušení podporují, ale varují před snížením úrovně ochrany a právní nejistotou.3
18. červen 2026

Rada EU vypouští čl. 88b z návrhu

Jediné ustanovení, které by lišty nahradilo automatickým signálem, je pryč. Čl. 88a v textu zůstává.5 6
2026 – 2027

Trialogy, finální text, potom 6 měsíců na přípravu

Do nabytí účinnosti platí současné povinnosti nezměněné.2

Férově

Co Omnibus doopravdy mění

Potvrzeno Reforma něco mění — opačným směrem, než se tvrdí.

Buďme féroví: čl. 88a v aktuálním znění není kosmetika. Podle návrhu a jeho rozboru ve Společném stanovisku EDPB/EDPS3 přináší:

čl. 88a odst. 4 Odmítnutí jedním kliknutím — jasně a srozumitelně, jedním tlačítkem nebo rovnocenným způsobem.8
čl. 88a odst. 4 Zákaz ptát se znovu 6 měsíců po odmítnutí, pokud se zpracování relevantně nezmění. EDPB to vítá a navrhuje doplnit i maximální platnost uděleného souhlasu.3
čl. 88a odst. 3 Výjimky ze souhlasu pro přenos komunikace, službu výslovně vyžádanou uživatelem, bezpečnost služby či zařízení a agregované měření návštěvnosti.3
měření Výjimka pro měření je úzká: výlučně first-party, provozovatelem vlastní služby a jen pro jeho vlastní interní použití, bez sdílení s třetími stranami.3 10

Pozor na výjimku pro měření

Toto je část, které se marketéři chytí nejdřív. Jenže kritérium zní „výlučně pro vlastní interní použití, bez sdílení s třetími stranami“ — a GA4 v běžném nasazení data posílá Googlu, který je používá i pro sebe. Podle doslovného znění navrhovaného ustanovení by standardně nasazený GA4 do výjimky nespadal. (Toto je náš úsudek z textu návrhu, ne ustálený výklad — návrh zatím není právem a judikatura k němu neexistuje.)

Shrnuto: Omnibus není konec CMP, je to jeho specifikace. Jednoklikové odmítnutí, šestiměsíční pauza, granularita a prokazatelný záznam souhlasu — to všechno musí někdo technicky zajistit a zaevidovat. Web, který to dnes nemá, bude mít po reformě větší problém, ne menší.

Dopad

Co to znamená pro vás

Pokud provozujete web

Povinnosti se nezměnily a nejbližší dva roky se nezmění. Dozorový úřad posuzuje stav v době kontroly, ne plánovanou legislativu.

Odklad s odvoláním na Omnibus je rozhodnutí být v rozporu s právem — vědomě a s písemnou stopou v zápise ze schůzky.

Pokud jste agentura

Doporučení „není třeba to řešit, přijde Omnibus“ je odborná rada, která klienta vystavuje sankci. Odpovědnost přitom nese provozovatel webu — tedy klient.

Zpřísnění podle čl. 88a navíc znamená víc práce, ne méně. Kdo má lištu v pořádku dnes, dožene reformu bez zásahu.

Pokud zvažujete server-side

Je to legitimní technický krok — ale ne právní. Souhlas je potřeba stejně, jen se hůř prokazuje a hůř auditu je.

Kontrolní otázka je vždy stejná: čte se nebo zapisuje něco do zařízení návštěvníka před jeho souhlasem?

Doloženo

Zdroje

Označení primární znamená dokument instituce, která věc rozhoduje nebo vydává. Ostatní jsou odborné rozbory a zpravodajství.

Evropská komise — Digital Omnibus Regulation Proposal Primární19. 11. 2025 · digital-strategy.ec.europa.eu
Evropský parlament — Legislative Train: The Digital Omnibus Regulation Proposal Primárníprůběžně aktualizovaný stav jednání · europarl.europa.eu
EDPB–EDPS Společné stanovisko 2/2026 k návrhu Digital Omnibus (PDF) Primární10. 2. 2026 · edpb.europa.eu
EDPB — Digital Omnibus: EDPB and EDPS support simplification while raising key concerns Primárnítisková zpráva, 2026 · edpb.europa.eu
Digital Watch Observatory — EU drops browser-based cookie consent proposal from Digital Omnibus Sekundárník pozici Rady z 18. 6. 2026 · dig.watch
PPC Land — EU Council drops cookie signal after Google lobbying Sekundárník pozici Rady z 18. 6. 2026 · ppc.land
noyb — EU Member States (and Google) suddenly want to keep cookie banners! Sekundárnístanovisko organizace na ochranu práv · noyb.eu
Osborne Clarke — Digital Omnibus reshapes EU cookie rules but leaves banner fatigue largely intact Sekundárníadvokátní rozbor · osborneclarke.com
Bird & Bird — Introduction to the European Commission's Digital Omnibus Package Sekundárnívčetně stažení návrhu ePrivacy Regulation · twobirds.com
Taylor Wessing — The Digital Omnibus: cookies, consent and digital advertising Sekundárníadvokátní rozbor · taylorwessing.com
EDPB — Pokyny 2/2023 o technickém rozsahu čl. 5 odst. 3 směrnice ePrivacy, v2.0 (PDF) Primárnífinální verze přijatá 16. 10. 2024 · edpb.europa.eu
Adweek — Google's Privacy Sandbox Is Officially Dead Sekundárník vypnutí API v říjnu 2025 · adweek.com
eMarketer — Google's Privacy Sandbox elimination ends the quest for a cookieless Chrome Sekundárník zachování cookies třetích stran · emarketer.com
BfDI — Dienste zur Einwilligungsverwaltung nach § 26 TDDDG Primárníněmecký dozorový úřad, seznam uznaných služeb · bfdi.bund.de
Einwilligungsverwaltungsverordnung (EinwV) — úplné znění Primárníúčinná od 1. 4. 2025 · gesetze-im-internet.de
White & Case — GDPR under revision: Key takeaways from the Digital Omnibus Regulation proposal Sekundárnípřehled změn včetně čl. 88a a 88b · whitecase.com

Poznámka k ověření

Stav odpovídá 25. červenci 2026. Digital Omnibus je živý legislativní proces — znění článků 88a a 88b se může v trialozích ještě změnit. Dokud není text přijat, nic z něj není závazné.

Tvrzení o vypuštění čl. 88b Radou 18. 6. 2026 stojí na dvou nezávislých sekundárních zdrojích [5] a [6], které se shodují v datu i obsahu; samotný dokument Rady nebyl v době psaní veřejně dostupný v konsolidovaném znění. Ostatní tvrzení jsou doložena primárními dokumenty.

A jak má tedy lišta vypadat, dokud platí dnešní právo? 12 pravidel s odkazem na zákon →

Tento přehled je informativní a nenahrazuje právní poradenství.