Potřebuji cookie lištu? Praktický průvodce pro malé firmy

Otázka nezní jen „používá náš web cookies?“. Důležité je především to, zda ukládá informace do zařízení návštěvníka nebo z něj údaje čte pro jiné než nezbytné účely.

Pokud používáte analytiku, reklamní pixely, vložená videa, mapy, chat nebo nástroje třetích stran, budete zpravidla potřebovat mechanismus pro získání a správu souhlasu. Cookie lišta je jeho viditelnou součástí, sama však soulad s právními předpisy nezaručuje. Musí odpovídat skutečnému fungování webu: používané technologie je potřeba zmapovat, rozdělit podle účelu a ty, které nejsou nezbytné, před udělením souhlasu nespouštět.

Tento článek nabízí obecnou praktickou orientaci, nikoli právní poradenství. Konkrétní postup závisí na používaných nástrojích, jejich nastavení, dodavatelích i zemích, ze kterých přicházejí návštěvníci.

Kdy je cookie lišta obvykle potřeba

Cookie lištu nebo jiný mechanismus souhlasu budete zpravidla potřebovat, pokud web používá technologie, které nejsou nezbytné k poskytnutí služby vyžádané návštěvníkem.

Nejde pouze o soubory cookies. Informace mohou ukládat nebo číst také pixely, tagy, SDK, local storage, identifikátory zařízení a další skripty.

Za nezbytné se podle okolností mohou považovat například technologie zajišťující:

• obsah nákupního košíku,
• přihlášení uživatele,
• zabezpečení webu nebo objednávky,
• dokončení platby,
• uložení návštěvníkovy volby souhlasu.

Takové technologie je přesto vhodné srozumitelně popsat v zásadách ochrany soukromí nebo používání cookies. Jakmile web přidá analytiku, remarketing, reklamní měření či sociální pluginy, je obvykle nutné řešit souhlas podrobněji. Základní principy shrnuje také průvodce cookie lištou podle GDPR.

Analytika vyžaduje kontrolu konkrétního nastavení

Malé firmy používají analytiku, aby zjistily, odkud přicházejí poptávky a které stránky fungují. Analytické nástroje však mohou nastavovat identifikátory, předávat data třetím stranám nebo být propojené s reklamními službami.

Existují omezené případy měření návštěvnosti, které mohou být v některých zemích posuzovány odlišně. Podmínky ale nejsou v celé EU jednotné. Nelze proto automaticky předpokládat, že každá analytika je nezbytná nebo že nevyžaduje souhlas.

Pokud používáte GA4 s reklamními funkcemi, propojení s Google Ads, remarketingová publika nebo nástroje pro tvorbu heatmap, je obezřetné zabránit jejich spuštění před odpovídající volbou návštěvníka.

Text lišty by měl účel popsat konkrétně, například: „Používáme analytiku k měření návštěvnosti a zlepšování webu.“ Odmítnutí by mělo být snadno dostupné a volby by neměly být předem zaškrtnuté.

Reklamní tagy a Google Consent Mode v2

Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag a podobné technologie slouží například k měření konverzí, remarketingu nebo personalizaci reklamy. Pro samotné zobrazení stránky či dokončení základní objednávky zpravidla nejsou nezbytné, a proto je obvykle potřeba řešit jejich spuštění na základě souhlasu.

Google Consent Mode v2 souhlas nenahrazuje. Přenáší volbu návštěvníka ke službám Google prostřednictvím signálů, jako jsou ad_storage, analytics_storage, ad_user_data a ad_personalization. Technické nastavení musí odpovídat kategoriím v liště a skutečnému chování tagů.

Podrobnosti najdete v praktickém průvodci Google Consent Mode v2 a v návodu k nastavení Consent Mode v2 v Google Tag Manageru.

Vložená videa, mapy, recenze a chat

Vložený obsah může načítat skripty třetích stran ještě předtím, než návštěvník provede volbu. Týká se to například videí, map, rezervačních widgetů, recenzních prvků, sociálních sítí nebo chatovacích oken.

Praktickým řešením může být zástupný prvek, který obsah načte až po aktivaci. Návštěvník předem uvidí, že obsah poskytuje třetí strana a že jeho spuštění může zahrnovat cookies nebo podobné technologie.

Podstatné je ověřit skutečné chování každého vloženého prvku. Samotné zařazení do kategorie „externí média“ nestačí, pokud se související skripty spouštějí už před souhlasem.

Co je nezbytné v e-shopu

E-shop může potřebovat cookies pro košík, přihlášení, zabezpečení objednávky, prevenci podvodů nebo zpracování platby. To ale automaticky neplatí pro všechny doplňkové nástroje.

Samostatné posouzení obvykle vyžadují:

• remarketing opuštěného košíku,
• reklamní a affiliate měření,
• personalizovaná doporučení,
• A/B testování,
• heatmapy a záznamy návštěv,
• reklamní pixely.

Cookie lišta navíc neřeší všechny povinnosti spojené se soukromím e-shopu. Objednávky, platby, newslettery, zákaznické účty a podpora vyžadují vlastní posouzení účelu, právního základu a způsobu zpracování osobních údajů.

Jak má fungovat použitelná cookie lišta

Dobře navržená lišta by měla srozumitelně uvádět, jaké kategorie technologií web používá a k jakým účelům. Návštěvník má mít možnost přijmout, odmítnout nebo upravit jednotlivé volby a později je změnit či souhlas odvolat.

Lišta by neměla:

• vydávat všechny cookies za nezbytné, pokud to není pravda,
• používat předem zaškrtnutá políčka,
• skrývat možnost odmítnutí,
• popisovat různé účely jednou neurčitou větou,
• spouštět analytické nebo marketingové technologie před odpovídající volbou.

Kontrolní seznam pro malý web

Při auditu webu si položte následující otázky:

• Používáme analytický nástroj, například GA4, Matomo, Hotjar nebo Microsoft Clarity?
• Máme na webu reklamní, remarketingové nebo affiliate tagy?
• Vkládáme videa, mapy, recenze, sociální sítě, chat či formuláře třetích stran?
• Používá e-shop personalizaci, A/B testování nebo záznamy návštěv?
• Spouští se některý nástroj, který není nezbytný, ještě před volbou návštěvníka?
• Je odmítnutí stejně snadno dostupné jako přijetí?
• Může návštěvník svou volbu později změnit?
• Odpovídají informace o cookies skutečně načítaným tagům?

Pokud na některou technickou otázku neznáte odpověď, začněte auditem tagů, pluginů a vloženého obsahu. Starší weby často obsahují skripty přidané předchozí agenturou, šablonou nebo již nepoužívaným doplňkem.

Další postup

Jednoduchý web bez analytiky, reklamy a vloženého obsahu může používat pouze nezbytné technologie. Web s analytickými nástroji, reklamními tagy, externími médii nebo remarketingem však zpravidla potřebuje skutečný mechanismus správy souhlasů, nikoli jen informační proužek.

CookiePilot může tvořit technický základ pro správu voleb návštěvníků a podporuje Google Consent Mode v2. Konkrétní nastavení tagů, kategorií a textů ale musí vždy odpovídat vašemu webu. Před nasazením si projděte dokumentaci CookiePilot a ověřte, které technologie web načítá před udělením souhlasu.