Proč je souhlas s cookies v roce 2026 důležitější než kdykoli předtím
Evropská unie nastavila jasný směr. Regulační orgány napříč členskými státy zvyšují pokuty, upřesňují výklady a aktivněji kontrolují dodržování pravidel. Pro slovenský trh to znamená jedno: ignorovat požadavky GDPR na cookies už není možnost.
Od roku 2024 vidíme systematičtější přístup dozorových orgánů. Úřady ve Francii, Itálii a Německu udělily pokuty v desítkách milionů eur za nesoulad s pravidly pro cookies. Také slovenský Úrad na ochranu osobných údajov zintenzivnil svou činnost.
Tento průvodce ti dá přesný přehled o tom, co GDPR vyžaduje, jaké chyby se nejčastěji opakují a jak implementovat cookie consent správně.
Co GDPR vyžaduje u cookies
GDPR samo o sobě o cookies přímo nehovoří. Klíčovým předpisem je směrnice ePrivacy (2002/58/ES), kterou GDPR doplňuje. Kombinace obou vytvořila právní rámec, který platí i v roce 2026.
Základní pravidla jsou jasná:
- Předchozí souhlas: před uložením jakýchkoli cookies, které nejsou nezbytné, musíš získat souhlas uživatele
- Informovaný souhlas: uživatel musí vědět, s čím souhlasí (účely, doba uložení, třetí strany)
- Svobodný souhlas: přístup k webu nesmí být podmíněn přijetím cookies
- Odvolatelný souhlas: uživatel musí mít možnost souhlas kdykoli odvolat stejně snadno, jako ho udělil
Kategorie cookies
Ne všechny cookies vyžadují souhlas. Rozdělení je následující:
Nezbytné cookies: ty souhlas nepotřebují. Patří sem cookies pro přihlášení, bezpečnost, jazyk webu či funkčnost košíku. Musí však být skutečně nezbytné pro základní funkčnost.
Analytické cookies: sledování návštěvnosti, chování uživatelů. Vyžadují souhlas, i když sbírají anonymizovaná data.
Marketingové cookies: retargeting, personalizace reklam, sledování napříč weby. Jednoznačně vyžadují souhlas.
Funkční cookies: zapamatování preferencí, jazykového nastavení. Pokud nejsou nezbytné pro základní funkčnost, vyžadují souhlas.
Jaké jsou požadavky na platný souhlas
GDPR definuje souhlas v článku 4 bodě 11. Aby byl platný, musí splňovat všechny tyto podmínky:
1. Svobodně udělený
Uživatel nesmí být tlačen k souhlasu. Cookie wall, tedy zablokování obsahu, dokud uživatel nepřijme všechny cookies, je ve většině případů v rozporu s GDPR. Stejně problematické je předvolení všech cookies na „zapnuto“.
2. Konkrétní
Souhlas musí být udělen pro každý konkrétní účel. Jedno tlačítko „Souhlasím se vším“ bez možnosti výběru kategorií nestačí.
3. Informovaný
Před udělením souhlasu musí uživatel vědět:
- Kdo data zpracovává
- Za jakým účelem
- Jaké cookies se používají
- Jak dlouho se ukládají
- Zda se data sdílejí s třetími stranami
4. Jednoznačný
Souhlas vyžaduje aktivní akci. Pokračování v prohlížení stránky není souhlas. Předzaškrtnutá políčka nejsou souhlas. Mlčení není souhlas.
Nejčastější chyby při implementaci
Praxe ukazuje, že stejné problémy se opakují napříč weby. Tady jsou ty nejzávažnější:
Chybějící tlačítko „Odmítnout vše“: banner musí nabízet odmítnutí se stejnou viditelností jako přijetí. Pokud je „Přijmout vše“ výrazné tlačítko a odmítnutí je skryté v nastavení, není to v souladu s pravidly.
Cookies se načítají před souhlasem: častá technická chyba. Google Analytics, Facebook Pixel nebo jiné sledovací skripty se spustí ještě předtím, než uživatel interaguje s bannerem. Tohle je přímé porušení.
Zastaralé informace: seznam cookies v zásadách souhlasu neodpovídá skutečnému stavu na webu. Nové sledovací kódy se přidávají, ale dokumentace se neaktualizuje.
Chybějící záznam o souhlasu: GDPR vyžaduje, abys mohl prokázat, že uživatel souhlas udělil. Bez logu s časem, rozsahem a verzí podmínek nemáš důkaz.
Automatické obnovení souhlasu: po vypršení platnosti cookies se souhlas nesmí automaticky obnovit. Uživatel musí být požádán znovu.
Jak správně implementovat cookie consent
Krok 1: Audit cookies na tvém webu
Začni tím, že zjistíš, jaké cookies tvůj web skutečně používá. Nestačí se podívat na Google Analytics: třetí strany (vložená videa, sociální pluginy, chatboty) často přidávají vlastní cookies bez tvého vědomí.
Krok 2: Kategorizuj cookies
Roztřiď každé cookie do správné kategorie. Buď přísný: pokud cookie není opravdu nezbytné, patří do kategorie, která vyžaduje souhlas.
Krok 3: Implementuj správu souhlasů
Použij platformu pro správu souhlasů (CMP), která:
- Blokuje skripty před udělením souhlasu
- Nabízí granulární výběr kategorií
- Loguje každý souhlas s časovým razítkem
- Umožňuje jednoduché odvolání
- Podporuje Consent Mode v2 pro služby Google
Krok 4: Pravidelně audituj
Cookies na webu se mění. Nový marketingový nástroj, aktualizace pluginu nebo změna ve skriptu třetí strany může přidat nové cookies. Pravidelný audit (minimálně čtvrtletně) je nezbytný.
Prosazování pravidel v roce 2026
Trendy jsou jednoznačné. Evropský sbor pro ochranu osobních údajů (EDPB) vydal aktualizované pokyny, které upřesňují požadavky na cookie bannery. Klíčové body:
- Odmítnutí musí být stejně jednoduché jako přijetí: žádné skryté možnosti
- Cookie walls jsou ve většině případů nezákonné
- Proklikávání přes několik vrstev nastavení kvůli odmítnutí je nepřijatelné
- Dozorové orgány aktivně testují weby automatizovanými nástroji
Pro slovenské firmy podnikající online to znamená, že šance na „přehlédnutí“ se dramaticky snížily.
DSGVO a regionální kontext
Na slovenském a českém trhu se často setkáváme s německým termínem DSGVO (Datenschutz-Grundverordnung). Jde o totéž nařízení: GDPR. Pro firmy působící v regionu DACH však mohou platit přísnější výklady, zejména v Rakousku a Německu, kde dozorové orgány patří mezi nejaktivnější v Evropě.
Pokud tvoje firma cílí na německý trh, věnuj zvláštní pozornost:
- Německému Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)
- Rakouskému Telekommunikationsgesetz (TKG)
- Specifickým požadavkům německých dozorových orgánů na cookie bannery
Praktická doporučení pro rok 2026
- Implementuj banner se dvěma tlačítky: „Přijmout vše“ a „Odmítnout vše“ se stejnou vizuální váhou
- Přidej možnost granulárního výběru: umožni uživatelům vybrat si konkrétní kategorie
- Loguj každý souhlas: čas, verze podmínek, rozsah souhlasu, IP (anonymizovaná)
- Blokuj skripty před souhlasem: technické řešení, ne jen vizuální
- Aktualizuj pravidelně: audit cookies minimálně jednou za čtvrtletí
- Testuj na mobilech: banner musí být použitelný i na malém displeji
- Implementuj Consent Mode v2: pro zachování funkčnosti služeb Google
Začni s Consetem
Conseto ti pomůže nastavit souhlas s cookies správně od prvního dne: lišta s odmítnutím na první obrazovce, Consent Mode v2 a záznam každého rozhodnutí. Bezplatná kontrola ukáže, co tvůj web ukládá před souhlasem. Je to technická kontrola, ne právní posouzení.
Vyzkoušej Conseto zdarma na conseto.io.