Cookie lišta – kdy ji Váš web potřebuje a jak ji zkontrolovat

Přímá odpověď: lišta není povinná vždy

Žádný zákon nepředepisuje „lištu“ jako takovou. Předepsaný je souhlas předem s ukládáním informací do zařízení návštěvníka nad rámec nutného provozu (§ 89 zákona o elektronických komunikacích) – a lišta je jen obvyklý způsob, jak ho získat.

Prakticky: ÚOOÚ uvádí, že web, který používá jen technické cookies nezbytné pro službu, kterou si návštěvník výslovně vyžádal, lištu mít nemusí. Jakmile ale nasadíte měření návštěvnosti, reklamní kódy nebo jiné netechnické ukládání, souhlas předem potřebujete.

Rozhoduje účel, ne název

Než začnete cokoli řešit, odpovězte si na čtyři otázky: co se do zařízení ukládá nebo z něj čte · k jakému účelu · je to opravdu nezbytné pro službu, kterou si návštěvník vyžádal · a vyžaduje tedy daná operace souhlas předem? Pozor na štítky – „essential“ v nastavení pluginu je název kategorie, ne právní závěr. Stejná technologie může mít podle nastavení různý účel.

Jak má lišta vypadat, když je souhlas potřeba

• Netechnické cookies startují vypnuté – nic se neukládá, dokud návštěvník aktivně nesouhlasí.
• Přijmout i odmítnout stejně snadno – obě volby ve stejné vrstvě a se srovnatelným provedením, žádné schované „odmítnout“ o tři kliknutí dál.
• Žádné předem zaškrtnuté volby – a pouhé pokračování v prohlížení není souhlas.
• Souhlas jde stejně snadno odvolat, jako byl udělen.

Lišta, požadavek a cookie – tři různé důkazy

Tady se kontrola nejčastěji plete, tak to řekněme přesně:

• Lišta je v kódu – víme jen, že nástroj pro souhlas existuje. Neříká to nic o tom, jestli skutečně blokuje ukládání.
• Načetl se měřicí požadavek – to je stopa aktivního nástroje, ne důkaz uložené cookie. Google dokumentuje, že pokročilý Consent Mode umí při odmítnutém souhlasu odesílat měření bez cookies – takže požadavek sám o sobě není provinění.
• Cookie se uložila ještě před volbou – to je konkrétní technický nález: měřicí cookie vznikla dřív, než mohl kdokoli souhlasit.

Poctivá kontrola tyhle tři úrovně nikdy neslévá do jednoho „vyhovuje/nevyhovuje“.

Co přesně zjišťuje náš audit

Audit řeší souhlas jen tehdy, když na stránce najde měřicí nebo reklamní nástroj – web bez trackerů žádnou lištu nepotřebuje a audit mu ji nevyčítá. Když trackery najde, hledá nástroj pro souhlas, a pokud má z měření k dispozici chování při načtení bez interakce, rozliší, jestli se měřicí cookies uložily už před souhlasem.

Audit necertifikuje právní soulad. Nehodnotí texty lišty, právní titul zpracování ani všechny stránky webu – jedno měřené načtení není kompletní právní prověrka. Je to orientační technická kontrola: rychle ukáže stavy, které stojí za pozornost, a řekne, co ověřit dál.

Ruční kontrola za pět minut

1. Otevřete web v anonymním okně a před jakoukoli volbou se podívejte do vývojářských nástrojů, co se uložilo.
2. Zkuste odmítnout – a sledujte, jestli se přesto něco měřicího neukládá.
3. Zkuste přijmout – a porovnejte, co přibylo.
4. Najděte, kudy se souhlas odvolává, a jestli to jde stejně snadno.

Souvislost s povinnými údaji

Cookies a identifikace provozovatele jsou dvě samostatné právní otázky, které se na webu potkávají – obě patří k základní důvěryhodnosti. Které identifikační údaje na firemním webu být musí, shrnuje samostatný průvodce povinnými údaji.

Časté dotazy