Cookie lišta: povinná, nebo ne?

Lišta není samoúčelná. Rozhodující je, zda web přistupuje k zařízení nebo vkládá služby, které nejsou nezbytné.

Otázka „banner ano, nebo ne“ závisí na jediném přezkoumání: přistupuje stránka na koncové zařízení bez technické nutnosti? Čistě informační stránka s lokálně doručovanými písmy, bez analýzy, bez vložených videí a bez marketingových pixelů nepotřebuje souhlasný banner — ani upozornění „používáme jen technicky nezbytné cookies“, pokud se žádné cookies nenastavují. Naopak stačí jediná služba vyžadující souhlas (Google Fonts od Googlu, vložené YouTube, Google Analytics), aby vznikla povinnost banneru.

Zásadní je aktivní, informovaný souhlas a blokování přístupů, které jej vyžadují. Velká většina úřadů ve zprávě EDPB kritizuje chybějící odmítnutí na vrstvě s tlačítkem přijetí. Klamavý design může narušit souhlas; je nutné posoudit konkrétní případ a vnitrostátní pravidla.

Nejčastější technickou chybou je „kosmetický“ banner: zobrazí se, ale sledovací skripty už běží na pozadí. Účinné je jen řešení, které skripty skutečně blokuje, dokud není kategorie povolena — buď přes blokátor skriptů, nebo přes Consent API příslušných nástrojů. Po nastavení zkontrolujte v anonymním okně: načte se po kliknutí na „Odmítnout“ opravdu nic z google-analytics.com, connect.facebook.net nebo podobných hostitelů?

Je to riziko?

Podle § 25 odst. 1 TDDDG vyžaduje každý nenutný přístup k zařízení předchozí souhlas. Vyňaty jsou pouze nezbytně nutné operace (§ 25 odst. 2). Lišta, která navzdory „Odmítnout“ načítá sledovací nástroje nebo „Odmítnout“ skrývá, požadavky nesplňuje.

Co můžete udělat

• Zkontrolujte, které služby jsou skutečně technicky nezbytné — pouze tyto bez souhlasu.
• Pokud není vloženo nic vyžadujícího souhlas: lišta není nutná.
• Jinak nástroj souhlasu, který učiní odmítnutí stejně snadné jako přijetí a služby načte až po souhlasu.
• Po nastavení otestujte, zda se po „Odmítnout“ opravdu nic vyžadujícího souhlas nenačte.

Časté dotazy

Potřebuji cookie banner, když žádné cookies nenastavuji?

Jen pokud se přesto přistupuje na koncové zařízení — například čtením identifikátorů, LocalStorage pro nikoli nezbytné účely nebo načítáním externích zdrojů, které přenášejí IP adresu. Pokud se opravdu nenačítá nic nenezbytného, banner není nutný.

Stačí banner jen s tlačítkem „Přijmout“?

Zásadní je aktivní, informovaný souhlas a blokování přístupů, které jej vyžadují. Velká většina úřadů ve zprávě EDPB kritizuje chybějící odmítnutí na vrstvě s tlačítkem přijetí. Klamavý design může narušit souhlas; je nutné posoudit konkrétní případ a vnitrostátní pravidla.

Jsou technicky nezbytné cookies skutečně vyňaty?

Ano, podle § 25 odst. 2 TDDDG — ale jen pokud je přístup nezbytně nutný pro službu výslovně požadovanou uživatelem. Nákupní košík, přihlašovací relace a nastavení jazyka sem patří; analýza, marketing a A/B testy ne.

Jak otestuji, zda je můj banner účinný?

V anonymním okně otevřete stránku, vývojářské nástroje, karta „Síť“, pak klikněte na „Odmítnout“ a stránku znovu načtěte. Objeví-li se poté požadavky na analytické nebo marketingové hostitele, banner účinně neblokuje.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.