Ako má vyzerať cookie lišta, ktorá obstojí pri kontrole
Dvanásť pravidiel, ktoré rozhodujú o tom, či je súhlas platný. Pri každom je konkrétne ustanovenie — nariadenie, smernica alebo rozsudok — a ukážka, ako to vyzerá zle a ako správne. Žiadne „odporúčame", len to, čo z predpisov naozaj vyplýva.
Platné pre SR aj ČRAktualizované 24. 7. 202612 pravidiel · 10 vyvrátených mýtov
01
Odmietnuť sa dá hneď v prvej vrstve
Ak návštevník vidí len „Súhlasím" a odmietnutie musí hľadať o klik ďalej v nastaveniach, súhlas nie je slobodný — je vynútený nepohodlím. Odmietnutie musí byť dostupné na rovnakej obrazovke a rovnako ľahko ako prijatie.
Toto je najčastejšia príčina pokút v Českej republike a zároveň chyba, ktorú má väčšina predvolených líšt e-shopových platforiem.
Odmietnuť sa nedá — jediná viditeľná cesta je súhlas. „Nastavenia" nie je odmietnutie, je to ďalší klik navyše.
✓ Správne
Táto stránka používa cookies
Nevyhnutné cookies sú vždy zapnuté. O ostatných rozhodujete vy.
Povoliť všetkyZakázať všetkyNastavenia
Prijatie aj odmietnutie sú na jednom mieste, jedným klikom. Podrobné nastavenie je tretia, doplnková možnosť.
Štyri slovenské e-shopy · rovnaká chyba · júl 2026
Prijať všetko + PrispôsobiťNastavenie + PrijímamPovoliť všetko + Podrobné nastavenieNastavenie + Súhlasím
Štyri rôzne e-shopy, štyri rôzne lišty — a ani na jednej sa nedá odmietnuť jedným klikom. Všade sú len dve možnosti: súhlasiť, alebo ísť do nastavení. „Prispôsobiť", „Nastavenie" ani „Podrobné nastavenie" nie sú odmietnutie — sú to ďalšie kroky.
Nie je to teda výnimka, ale bežný stav. A dve z týchto líšt idú ešte ďalej: tvrdia, že súhlas vzniká samotným prehliadaním webu — k tomu sa dostaneme v pravidle 04.
Dva e-shopy, dve krajiny, jedna lišta · júl 2026
slovenský e-shop · Prijať všetko + Nastaveniačeský e-shop · Přijmout vše + Nastavení
Iný e-shop, iná krajina, iný jazyk — a tá istá lišta. Zhodný text („…vášho obľúbeného e-shopu… a my vám poskytneme ten najlepší zážitok z nakupovania"), zhodné rozloženie, zhodné dve čierne tlačidlá. A na oboch rovnako chýba odmietnutie.
To nie je náhoda dvoch e-shopárov, ale predvolené nastavenie platformy, na ktorej oba weby bežia. Chyba sa tak množí do všetkých e-shopov, ktoré platformu používajú — a väčšina majiteľov o nej ani nevie.
Dôležité je, kto za to nesie zodpovednosť: prevádzkovateľ webu, nie platforma. Úrad vedie konanie proti e-shopu. Veta „my sme lištu nerobili" nie je obhajoba.
02
Pred súhlasom sa nespustí ani jeden merací skript
Zákon nehovorí o cookie lište — hovorí o ukladaní informácií do zariadenia a prístupe k nim. Kým návštevník neklikne, nesmie sa spustiť Google Analytics, Meta pixel, Sklik ani chat widget. Lišta, ktorá sa len zobrazí a skripty beží na pozadí, je dekorácia bez právneho účinku.
Práve za toto padli najvyššie české pokuty za cookies.
Lišta sa pýta, ale trackery už dávno odoslali dáta. Súhlas je bezpredmetný — údaje odišli pred ním.
✓ Správne
analytics — blokovanémarketing — blokované
Táto stránka používa cookies
Povoliť všetkyZakázať všetky
Skripty sú zablokované až do rozhodnutia. Spustia sa presne tie kategórie, ktoré návštevník povolil — a nič viac.
03
Žiadna kategória nie je predzaškrtnutá
Súhlas musí byť jednoznačný prejav vôle — teda aktívny úkon. Prepínač, ktorý je zapnutý už pri otvorení nastavení, nie je súhlas, lebo návštevník nespravil nič. Súdny dvor EÚ to rozhodol jednoznačne v prípade Planet49.
Výnimka je jediná: technicky nevyhnutné cookies. Tie sú zapnuté vždy, nedajú sa vypnúť a súhlas na ne netreba.
Všetko je zapnuté vopred. Kto len klikne „Uložiť", súhlasil bez toho, aby sa rozhodol.
✓ Správne
Nastavenia cookies
Nevyhnutné vždy aktívne
Analytické
Marketingové
Uložiť a zavrieť
Voliteľné kategórie sú vypnuté. Nevyhnutné sú označené ako trvalo aktívne a je vysvetlené prečo.
Druhá vrstva slovenského e-shopu · júl 2026
Štyri prepínače, dva zapnuté. Pri „nutné pre funkciu" je to v poriadku. Pri „sledovanie návštevnosti" už nie — to je analytika, teda voliteľná kategória, a je zapnutá skôr, než návštevník čokoľvek urobil. Kto klikne „Potvrdit mé volby", súhlasí s meraním bez toho, aby ho zvolil.
Hlavička tej istej lišty pritom hlása: „Tento web používá nastavení soukromí v režimu opt-in…"
Opt-in znamená presný opak toho, čo je na obrázku. Presne túto situáciu riešil Súdny dvor EÚ v prípade Planet49: predvolene zapnutá voľba nie je súhlas, lebo chýba aktívny úkon.
A do tretice: odmietnutie („Jen nezbytné funkce") je opäť obyčajný text pod tlačidlami — viď pravidlo 05.
04
Zatvorenie krížikom ani scrollovanie nie je súhlas
Ak návštevník lištu zavrie alebo len posunie stránku, nevyjadril nič — a nesmie sa to vykladať ako súhlas. EDPB to uvádza výslovne: pokračovanie v prehliadaní či scrollovanie nespĺňa požiadavku jednoznačného úkonu.
Správne riešenie: po zatvorení ostávajú voliteľné cookies vypnuté a lišta sa dá kedykoľvek znovu otvoriť.
Pokračovaním v prehliadaní stránky súhlasíte s používaním cookies.
Text tvrdí, že samotné prehliadanie je súhlas. Nie je — a krížik tu funguje ako tichý súhlas.
✓ Správne
Táto stránka používa cookies
✕
Zatvorením okna sa nespustí nič nad rámec nevyhnutných cookies.
Povoliť všetkyZakázať všetky
Krížik je rovnocenný odmietnutiu a je to napísané. Rozhodnutie sa dá kedykoľvek zmeniť.
Skutočná lišta zo slovenského webu · júl 2026
„Používaním našej webovej lokality vyjadrujete súhlas s používaním všetkých súborov cookie…"
Presne ten prípad, o ktorom hovorí toto pravidlo — a nie je to okrajový web, ale platforma, ktorá stavia e-shopy. Súhlas nevzniká tým, že niekto stránku otvorí. Veta je navyše v rozpore s vlastnými tlačidlami lišty: keby prehliadanie stačilo, „Odmietnuť všetko" by nedávalo zmysel.
Druhá chyba na tom istom obrázku: kategória „Neklasifikované". Na čo presne tu návštevník dáva súhlas? Informovaný súhlas s niečím, čo ani prevádzkovateľ nevie pomenovať, nie je informovaný.
Ďalší slovenský e-shop · rovnaké tvrdenie · júl 2026
„Používaním tohto webu s nimi súhlasíte."
To isté tvrdenie, iný e-shop — a k nemu dve tlačidlá, z ktorých ani jedno nie je odmietnutie. Stojí za pozornosť aj slovo „Rozumiem": porozumieť informácii a súhlasiť s ňou nie je to isté. Kto klikne „Rozumiem", potvrdzuje, že text čítal — nevyjadruje tým súhlas so spracúvaním.
05
Tlačidlá vyzerajú rovnocenne
Nestačí, že odmietnutie existuje — nesmie byť opticky potlačené. Veľké zelené „Prijať" vedľa sivého textu „Odmietnuť" je klamlivý dizajn: dizajn tlačí k jednej voľbe, takže výsledný súhlas nie je slobodný.
Praktické kritérium: obe možnosti majú porovnateľnú veľkosť, kontrast a umiestnenie. Nemusia byť identické, ale nesmú byť v inej váhovej kategórii.
Rovnaká logika platí pre text na tlačidlách. Predpisy identické znenie nevyžadujú — ale ak jedna možnosť presne pomenuje, čo sa stane, a druhá nie, vzniká neistota práve na strane odmietnutia.
Odmietnutie je malé, sivé a bez tlačidla. Oko ho takmer nezaregistruje — a presne o to ide.
✓ Správne
Vaše súkromie
Povoliť všetkyZakázať všetky
Rovnaká veľkosť, rovnaký tvar, čitateľný kontrast v oboch prípadoch. Voľba je na návštevníkovi, nie na dizajnérovi.
✕
Povoliť všetko/Odmietnuť
Nesúmerná dvojica. Prvé tlačidlo presne povie, čo sa stane. Druhé nie — odmietam všetko, alebo sa uloží to, čo mám nastavené na prepínačoch? Ak sú nad tlačidlami prepínače kategórií, je tá otázka úplne namieste. Neistota vzniká len na strane odmietnutia.
✕
Súhlasím/Nastavenia
To nie je dvojica. „Nastavenia" nie je odmietnutie, ale ďalší krok — viď pravidlo 01.
✓
Prijať všetko/Odmietnuť všetko
Súmerné a jednoznačné. Obe možnosti pomenujú rovnaký rozsah, takže návštevník vie, čo klikom dostane — bez ohľadu na to, čo má nastavené vyššie.
Skutočná lišta zo slovenského e-shopu · júl 2026
Odmietnutie tu je — volá sa „Iba nutné". Lenže ako jediná z troch možností nie je tlačidlo, je to podčiarknutý text. Je najmenšie, najbledšie a sedí úplne hore, kde ho oko číta skôr ako popisku než ako voľbu.
Ostatné dve možnosti tlačidlá sú — a jediná, ktorá je vyfarbená, je súhlas. Formálne má návštevník na výber zo všetkých troch; vizuálne mu rozhranie ponúka jednu. Presne o tomto hovoria usmernenia EDPB ku klamlivému dizajnu.
Ďalšia slovenská lišta · rovnaké pravidlo · júl 2026
Ten istý vzor, len vyhrotenejší. „Súhlasím a pokračovať" je veľké vyfarbené tlačidlo. „Iba nevyhnutné cookies" je obyčajný text úplne dole, pod odkazom na nastavenia — teda posledné v poradí a najmenej nápadné zo všetkého.
Všimnite si aj slovo „pokračovať". Podsúva, že súhlas je cesta vpred a čokoľvek iné je odbočka — hoci odmietnutie vedie na ten istý web rovnako dobre.
06
Súhlas sa dá dať oddelene pre každý účel
Súhlas musí byť konkrétny. Jedno tlačidlo „súhlasím so všetkým" bez možnosti povoliť len analytiku a odmietnuť reklamu nespĺňa podmienku — návštevník musí vedieť rozlíšiť účely.
Zaužívané kategórie: nevyhnutné, funkčné, analytické, marketingové. Každá s vlastným prepínačom a vysvetlením, načo slúži.
Súhlasíte s používaním všetkých cookies na tejto stránke?
Áno, súhlasímNie
Všetko alebo nič. Návštevník nemôže povoliť meranie návštevnosti a odmietnuť reklamu — súhlas nie je konkrétny.
✓ Správne
Nastavenia cookies
Nevyhnutné vždy
Funkčné
Analytické
Marketingové
Uložiť a zavrieť
Každý účel má vlastný prepínač. Analytiku áno, reklamu nie — a je to jeden klik.
07
Zoznam cookies je úplný a konkrétny
Informovaný súhlas znamená, že návštevník vie, čo presne povoľuje: názov cookie, na čo slúži, ako dlho vydrží a kto k nej má prístup. Veta „používame cookies tretích strán" informačnú povinnosť nesplní.
V praxi je to najčastejšie miesto rozporu: e-shop deklaruje päť cookies a reálne ukladá tridsať. Zoznam musí zodpovedať skutočnosti — a aktualizovať sa vždy, keď na web pribudne nový nástroj.
Na našej stránke používame nevyhnutné cookies a cookies tretích strán na analytické a marketingové účely.
reálne uložených: 33uvedených: 1
Všeobecná veta bez jediného názvu. Návštevník nevie, s čím súhlasí — a kontrola to zistí za pár minút.
✓ Správne
Analytické cookies 4
_ga · Google Analytics13 mesiacov
_gid · rozlíšenie relácií24 hodín
_ga_XXXX · stav relácie13 mesiacov
hjSession · Hotjar30 minút
Názov, poskytovateľ, účel a doba pri každej cookie. Zoznam vzniká zo skenu webu, nie z odhadu.
08
Odvolať súhlas musí byť rovnako ľahké ako ho dať
Toto nie je výklad — GDPR to hovorí doslova. Ak sa súhlas dá udeliť jedným klikom na lište, musí sa dať jedným klikom aj odvolať. Nie e-mailom, nie žiadosťou, nie mazaním cookies v prehliadači.
Bežné riešenie: trvalý odkaz „Nastavenia cookies" v pätičke alebo plávajúca ikona, ktorá lištu znovu otvorí.
Ak si želáte odvolať súhlas, napíšte nám na [email protected] alebo si vymažte cookies v nastaveniach prehliadača.
Súhlas jedným klikom, odvolanie e-mailom. Zjavná nerovnováha, ktorú predpis výslovne zakazuje.
✓ Správne
Nastavenia cookies
Zmeňte alebo odvolajte svoje rozhodnutie kedykoľvek.
Ochrana údajovNastavenia cookiesKontakt
Trvalý odkaz v pätičke otvorí tú istú lištu. Odvolanie je jeden klik, rovnako ako súhlas.
09
Web funguje aj pre toho, kto odmietne
Podmieniť prístup k obsahu súhlasom s marketingovými cookies znamená, že súhlas nie je slobodný — návštevník nemá reálnu voľbu. Takzvaný cookie wall je preto neprípustný.
Rovnako nie je v poriadku lišta, ktorá prekryje celú obrazovku a nedá sa obísť inak než súhlasom.
Bez súhlasu sa návštevník k obsahu nedostane. To nie je voľba, to je podmienka.
✓ Správne
Táto stránka používa cookies
Povoliť všetkyZakázať všetky
Obsah je čitateľný, lišta zaberá spodný pruh. Odmietnutie nič nezablokuje.
10
Po odmietnutí sa lišta nepýta znovu pri každej návšteve
Opakované vyskakovanie lišty po tom, čo návštevník odmietol, je nátlak — cieľom je, aby to raz „odklikol", len nech má pokoj. Aj tu ide o slobodu súhlasu.
Český úrad odporúča konkrétne čísla: platnosť súhlasu okolo 12 mesiacov a po odmietnutí sa nepýtať aspoň 6 mesiacov.
Odmietnutie sa neuloží, lišta sa pýta stále dokola. Únava namiesto slobodného rozhodnutia.
✓ Správne
🍪 Nastavenia cookies
Rozhodnutie platí 12 mesiacov. Ostane len nenápadný odkaz pre toho, kto ho chce sám zmeniť.
11
Lišta sa dá ovládať klávesnicou a prečítať čítačkou
Od 28. júna 2025 platí Európsky akt o prístupnosti. Ak sa cookie lišta nedá ovládať klávesnicou alebo ju čítačka obrazovky preskočí, časť ľudí sa k voľbe vôbec nedostane — a e-shop má problém nad rámec GDPR.
Minimum: viditeľný focus, obsluha tabulátorom, dostatočný kontrast textu aj tlačidiel, ovládanie zatvorenia klávesom Esc.
Používame cookies na personalizáciu obsahu a reklám.
PrijaťOdmietnuť
bez focusukontrast 1.9 : 1
Svetlosivý text na bielej, tabulátor lištu preskočí. Nedostupné pre časť návštevníkov.
✓ Správne
Táto stránka používa cookies
Nevyhnutné cookies sú vždy zapnuté.
Povoliť všetkyZakázať všetky
focus viditeľnýkontrast 7.1 : 1
Viditeľný focus, čitateľný kontrast, ovládanie klávesnicou. Rovnaká voľba pre každého.
12
Je jasné, kto údaje spracúva a kde sú podrobnosti
Súhlas je informovaný len vtedy, keď návštevník vie, komu ho dáva. Lišta musí uviesť prevádzkovateľa (alebo naň jednoznačne odkázať) a odkaz na zásady spracúvania osobných údajov.
Ak zásady bývajú na doméne dodávateľa lišty, nie je to problém — musí z nich však byť zrejmé, že prevádzkovateľom je daný e-shop, nie dodávateľ.
Táto stránka používa cookies. Kliknutím súhlasíte.
OK
Ani meno prevádzkovateľa, ani odkaz na zásady. Návštevník netuší, komu súhlas dáva.
✓ Správne
Cookies na stránke eshop.sk
Prevádzkovateľ: Firma s. r. o., IČO 12 345 678. Podrobnosti v Zásadách spracúvania osobných údajov.
Povoliť všetkyZakázať všetky
Prevádzkovateľ je pomenovaný a zásady sú na jeden klik. Súhlas je informovaný.
Pozor na jednu vec navyše:
lišta môže byť dokonalá a web aj tak nevyhovie, ak sa zoznam cookies rozíde s realitou. Stačí, aby marketér pridal nový pixel — deklarácia zostarne a pravidlo č. 7 padne. Preto má zmysel web pravidelne prekontrolovať, nie nastaviť lištu raz a zabudnúť na ňu.
Čo sa hovorí po konferenciách
Desať mýtov, ktoré kolujú medzi marketérmi
Väčšina z nich znie logicky a šíri sa v dobrej viere. Problém je, že žiadny z nich pri kontrole neobstojí — a niektoré vedú presne k tomu správaniu, za ktoré padajú pokuty.
„
Kto nechce byť sledovaný, nech si dá adblock. Je to na návštevníkovi.
Mýtus
Predpis neukladá povinnosť návštevníkovi, ale tomu, kto ukladá informácie do jeho zariadenia. Znenie je jednoznačné: uchovávať informácie v koncovom zariadení alebo k nim pristupovať je možné len so súhlasom užívateľa. To, že sa niekto vie brániť, neruší povinnosť súhlas vôbec vypýtať.
Prirovnanie z inej oblasti: ani predajca nemôže argumentovať, že zákazník si mal tovar sám skontrolovať. Povinnosť je na tom, kto koná.
Odvolanie súhlasu netreba riešiť — kto chce, zmaže si cookies v prehliadači.
Mýtus
GDPR hovorí doslova, že odvolať súhlas musí byť rovnako ľahké ako ho udeliť, a zabezpečiť to má prevádzkovateľ. Ak sa súhlas dáva jedným klikom na lište, odvolanie nesmie znamenať hrabanie sa v nastaveniach prehliadača.
Navyše to ani technicky nefunguje: zmazaním cookies sa súhlas neodvolá — len sa stratí jeho stopa v prehliadači. Server o žiadnej zmene nevie, záznam o súhlase zostáva a serverové meranie beží ďalej.
Sám úrad povedal, že cookie lišta nie je povinná. Tak načo ju máme mať?
Polopravda
Toto naozaj zaznelo — a je to najčastejšie prekrútená veta v celej téme. Český úrad v aktualizovaných odporúčaniach (marec 2023) uviedol, že ak web používa výlučne technické cookies, lištu mať nemusí. Vtedy stačí splniť informačnú povinnosť napríklad dokumentom na viditeľnom mieste.
Lenže vo chvíli, keď na webe beží Google Analytics, Meta pixel alebo Sklik, súhlas je povinný — a lišta je jediný praktický spôsob, ako ho získať a preukázať. Veta „lišta nie je povinná" teda platí pre weby, ktoré nemerajú nič. To nie je prípad žiadneho e-shopu.
My nezbierame osobné údaje, len anonymnú štatistiku návštevnosti.
Mýtus
Ak analytika prideľuje návštevníkovi jedinečný identifikátor, aby ho rozoznala pri ďalšej návšteve, nie je anonymná — je pseudonymná. GDPR medzi osobné údaje výslovne radí aj online identifikátory vrátane cookies.
A hlavne: zákaz ukladania do zariadenia platí bez ohľadu na to, či ide o osobné údaje. Chráni sa samotné zariadenie, nie až to, čo sa s dátami stane potom. Preto nepomôže ani anonymizácia IP v Google Analytics — rieši iný problém než ten, o ktorý ide.
Na remarketing nám stačí oprávnený záujem, súhlas netreba.
Mýtus
Oprávnený záujem je platný právny základ v GDPR — ale nedostane sa k slovu. Skôr než sa vôbec dostaneme k otázke právneho základu, platí osobitné pravidlo ePrivacy: netechnické cookies sa smú ukladať len so súhlasom. Iná cesta tam nie je.
Oprávnený záujem môže byť právnym základom pre to, čo s údajmi robíte potom — nikdy nie náhradou za súhlas s ich získaním zo zariadenia.
Zapli sme Consent Mode v2, takže máme cookies vyriešené.
Mýtus
Consent Mode nie je súhlas — je to spôsob, ako Googlu oznámiť rozhodnutie, ktoré ste už niekde získali. Sám o sebe nič nezbiera a nič nepreukazuje.
Bez lišty, ktorá súhlas naozaj vypýta a zaznamená, Consent Mode len donekonečna hlási „zamietnuté" — a e-shop okrem toho nemá žiadny dôkaz, že súhlas kedy dostal. Pri kontrole je práve dôkaz to prvé, na čo sa úrad spýta.
Máme to napísané v obchodných podmienkach, ktoré zákazník odsúhlasil.
Mýtus
Súhlas so spracúvaním musí byť jasne odlíšiteľný od ostatných záležitostí. Ustanovenie schované medzi dodacími lehotami a reklamačným poriadkom túto podmienku nespĺňa — a navyše sa netýka návštevníkov, ktorí si nič neobjednali a obchodné podmienky nikdy nevideli.
Cookies sa navyše ukladajú hneď pri vstupe na web, dávno pred tým, než sa niekto dostane k odsúhlaseniu podmienok v košíku.
Sme malá firma s dvomi ľuďmi. GDPR je predsa na korporáty.
Mýtus
GDPR nemá žiadnu hranicu veľkosti. Jediná úľava pre firmy pod 250 zamestnancov sa týka vedenia záznamov o spracovateľských činnostiach — a aj tá neplatí, keď je spracúvanie pravidelné, čo prevádzka webu s analytikou je vždy.
Prax to potvrdzuje: český úrad pokutuje bežné malé a stredné e-shopy, nie len veľké platformy. V roku 2023 uložil za cookies pokuty v súhrne 4,44 milióna Kč.
Lištu nám dodáva platforma, takže za ňu zodpovedá platforma.
Mýtus
Prevádzkovateľom osobných údajov je ten, kto určuje účel a prostriedky spracúvania — teda majiteľ webu. Platforma či dodávateľ lišty je nanajvýš sprostredkovateľ. Úrad vedie konanie proti prevádzkovateľovi webu.
Vetu „beží to na platforme X" preto nemožno použiť ako obhajobu. Ak predvolená lišta platformy nemá odmietnutie v prvej vrstve alebo púšťa skripty pred súhlasom, je to problém e-shopu, nie platformy.
Dozorný orgán koná aj z vlastnej iniciatívy, nie len na podnet. Cookie lišta je navyše verejne viditeľná — na jej posúdenie stačí otvoriť web a nazrieť do vývojárskych nástrojov. Nie je to nič, čo by sa dalo utajiť.
V prechodnom období rozoslal český úrad viac než 120 vytýkacích listov prevádzkovateľom, ktorých si sám vytipoval, a následne prešiel k pokutám.
Úplný zoznam predpisov, usmernení a rozhodnutí, na ktoré sa príručka odvoláva.
Nariadenie
Nariadenie (EÚ) 2016/679 — GDPRDefinícia súhlasu (čl. 4 ods. 11), podmienky súhlasu a odvolanie (čl. 7), informačná povinnosť (čl. 12–13), ochrana už v štádiu návrhu (čl. 25).
Smernica
Smernica 2002/58/ES — ePrivacyČlánok 5 ods. 3: ukladanie informácií do zariadenia užívateľa a prístup k nim je možný len s jeho súhlasom, s výnimkou technicky nevyhnutných.
Príručka zhŕňa požiadavky vyplývajúce z uvedených predpisov, usmernení a rozhodnutí k 24. 7. 2026. Nejde o právne poradenstvo — konkrétne posúdenie závisí od toho, aké nástroje web používa. Ak nájdete nepresnosť, napíšte nám a opravíme ju.
