Pasica za piškotke: obvezna ali ne?

Pasica ni sama sebi namen. Odločilno je, ali spletno mesto dostopa do naprave ali vgradi storitve, ki niso nujne.

Vprašanje „pasica da ali ne“ je odvisno od ene same preveritve: ali stran dostopa do končne naprave brez tehnične nujnosti? Zgolj informativna stran z lokalno dostavljenimi pisavami, brez analitike, brez vdelanih videoposnetkov in brez trženjskih pikslov ne potrebuje pasice za privolitev — niti opombe „uporabljamo le tehnično nujne piškotke“, če se piškotki sploh ne nastavljajo. Nasprotno pa zadostuje že ena sama storitev, ki zahteva privolitev (Google Fonts od Googla, vdelava YouTuba, Google Analytics), da nastopi obveznost pasice.

Ključna sta aktivna, informirana privolitev in blokiranje dostopov, ki jo zahtevajo. Velika večina organov v poročilu EDPB nasprotuje odsotnosti zavrnitve na ravni z gumbom za sprejem. Zavajajoča zasnova lahko ogrozi privolitev; presoditi je treba konkreten primer in nacionalna pravila.

Najpogostejša tehnična napaka je „kozmetična“ pasica: prikaže se, sledilne skripte pa že tečejo v ozadju. Učinkovita je le rešitev, ki skripte dejansko blokira, dokler kategorija ni sproščena — bodisi prek blokatorja skript bodisi prek Consent API posameznih orodij. Po nastavitvi preverite v zasebnem oknu: ali se po kliku na „Zavrni“ res nič ne naloži z google-analytics.com, connect.facebook.net ali podobnih gostiteljev?

Je to tveganje?

Po § 25 odst. 1 TDDDG vsak nenujni dostop do naprave zahteva predhodno privolitev. Izvzete so le nujno potrebne operacije (§ 25 odst. 2). Pasica, ki kljub „Zavrni“ nalaga sledilnike ali skriva „Zavrni“, ne izpolnjuje zahtev.

Kaj lahko storite

• Preverite, katere storitve so res tehnično nujne — le te brez privolitve.
• Če ni vgrajenega nič, kar zahteva privolitev: pasica ni potrebna.
• Sicer orodje za privolitev, ki naredi zavrnitev enako enostavno kot sprejem in storitve naloži šele po privolitvi.
• Po nastavitvi preizkusite, ali se po „Zavrni“ res nič, kar zahteva privolitev, ne naloži.

Pogosta vprašanja

Ali potrebujem pasico za piškotke, če piškotkov sploh ne nastavljam?

Le če se do končne naprave vseeno dostopa — na primer z branjem identifikatorjev, LocalStorage za nepotrebne namene ali nalaganjem zunanjih virov, ki prenašajo naslov IP. Če se res ne naloži nič nepotrebnega, pasica ni potrebna.

Ali zadostuje pasica samo z gumbom „Sprejmi“?

Ključna sta aktivna, informirana privolitev in blokiranje dostopov, ki jo zahtevajo. Velika večina organov v poročilu EDPB nasprotuje odsotnosti zavrnitve na ravni z gumbom za sprejem. Zavajajoča zasnova lahko ogrozi privolitev; presoditi je treba konkreten primer in nacionalna pravila.

Ali so tehnično nujni piškotki res izvzeti?

Da, po § 25(2) TDDDG — vendar le, če je dostop nujno potreben za storitev, ki jo je uporabnik izrecno zahteval. Košarica, prijavna seja in nastavitev jezika spadajo sem; analitika, trženje in A/B-testi ne.

Kako preverim, ali je moja pasica učinkovita?

Odprite stran v zasebnem oknu, razvijalska orodja, zavihek „Omrežje“, nato kliknite „Zavrni“ in znova naložite stran. Če se nato pojavijo zahteve do analitičnih ali trženjskih gostiteljev, pasica ne blokira učinkovito.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.