GDPR cookie lišta pro české weby: praktický průvodce

Cookie lišta propojuje volbu návštěvníka s analytickými, reklamními a dalšími skripty na webu. Měla by srozumitelně vysvětlit jednotlivé účely, umožnit přijetí i odmítnutí a předat zvolený stav navazujícím nástrojům.

Samotná lišta však nezaručuje soulad s právními předpisy. Záleží také na skutečném chování skriptů, obsahu zásad ochrany osobních údajů, nastavení dodavatelů a pravidelné kontrole webu. Pokud nejprve potřebujete zjistit, zda je pro váš web lišta relevantní, přečtěte si průvodce kdy potřebujete cookie lištu.

Co by měla cookie lišta řešit

Moderní weby často používají analytiku, reklamní pixely, vložená videa, chatovací nástroje, A/B testování nebo měření e-shopu. Tyto služby mohou ukládat informace do zařízení návštěvníka nebo je z něj číst.

Praktickým výchozím bodem je oddělit technicky nezbytné nástroje od volitelných kategorií. Konkrétní zařazení a nastavení je nutné posoudit podle použitých technologií a aktuálních právních požadavků.

Oblast	Praktický požadavek
Inventář	Zjistit, jaké cookies, úložiště a skripty web skutečně používá.
Volba	Nabídnout srozumitelné přijetí, odmítnutí a případné nastavení kategorií.
Výchozí stav	Ponechat volitelné kategorie neaktivní, dokud návštěvník neprovede příslušnou volbu.
Záznam	Evidovat zvolený stav spolu s relevantní verzí nastavení nebo zásad.
Změna volby	Umožnit návštěvníkovi preference později otevřít a upravit.
Integrace	Předávat stav souhlasu analytickým a reklamním nástrojům.
Kontrola	Opakovat testování po přidání pluginu, značky nebo jiné integrace.

CMP může tento proces usnadnit, musí však být správně nakonfigurována a propojena s webem.

Kategorie cookies a srozumitelné texty

Názvy a popisy kategorií musí odpovídat skutečnému nastavení konkrétního webu. Běžně se používají například tyto účely:

• Nezbytné: zabezpečení, přihlášení, nákupní košík a základní fungování služby.
• Analytické: měření návštěvnosti a používání webu.
• Marketingové: měření reklam, personalizace nebo remarketing.
• Funkční a preferenční: zapamatování voleb uživatele a doplňkové funkce.
• Vložený obsah: videa, mapy a další prvky načítané od externích poskytovatelů.

Nestačí uvést pouze název dodavatele. Návštěvník by měl pochopit praktický účel technologie a text nesmí popisovat funkce, které web nepoužívá.

Rozhraní má být čitelné na počítači i mobilu. Možnost odmítnutí by neměla být skryta za matoucím postupem a nastavení předvoleb má zůstat dostupné i po zavření první vrstvy lišty.

Kontrolní seznam nasazení cookie lišty

1. Vytvořte inventář cookies a skriptů. Projděte zdrojový kód i síťové požadavky ve skutečné relaci prohlížeče.
2. Oddělte nezbytné a volitelné nástroje. Zařazení musí odpovídat jejich skutečnému účelu a chování.
3. Napište srozumitelné popisy kategorií. Zohledněte konkrétní služby používané na webu.
4. Nastavte výchozí stav. Ověřte, že se volitelné skripty před provedením volby nechovají, jako by byl souhlas udělen.
5. Propojte CMP s webem nebo správcem značek. Zkontrolujte pořadí načítání a události měnící stav souhlasu.
6. Otestujte všechny scénáře. Vyzkoušejte odmítnutí, úplné přijetí, dílčí volby i pozdější změnu preferencí.
7. Zkontrolujte záznamy. Ověřte, že odpovídají skutečné volbě a používané verzi nastavení.
8. Zpřístupněte změnu předvoleb. Odkaz lze umístit například do zápatí nebo na stránku o ochraně soukromí.
9. Testujte po změnách webu. Kontrolu zopakujte po přidání pluginů, marketingových značek nebo externího obsahu.

Český a evropský právní kontext

Pravidla ochrany osobních údajů a pravidla pro ukládání informací do zařízení nebo přístup k nim spolu souvisejí, ale nejsou totožná. Oznámení typu „používáním webu souhlasíte s cookies“ proto nemusí být pro volitelné sledovací technologie dostačující.

Obezřetný postup zahrnuje srozumitelné vysvětlení účelů, získání odpovídající volby před aktivací volitelných technologií a vedení potřebných záznamů. Přesné právní posouzení závisí na konkrétním webu, používaných službách a aktuálním výkladu příslušných pravidel.

CMP pomáhá spravovat volby a technické signály. Nenahrazuje zásady ochrany osobních údajů, evidenci dodavatelů, kontrolu datových toků ani právní posouzení.

Google Consent Mode v2

Google Consent Mode v2 je relevantní pro weby využívající služby Google, například Google Ads, Google Analytics 4 nebo Floodlight. Podle implementace a volby návštěvníka lze předávat stavy ad_storage, analytics_storage, ad_user_data a ad_personalization.

Consent Mode nenahrazuje rozhraní pro získání volby návštěvníka. Jde o technický mechanismus, kterým značky Google dostávají informaci o nastaveném stavu. Postup nasazení podrobněji vysvětluje praktický průvodce Google Consent Mode v2.

Při testování ověřte alespoň tyto scénáře:

• Po odmítnutí se analytické a marketingové nástroje nechovají, jako by byl udělen souhlas.
• Při povolení pouze analytiky zůstávají analytické a reklamní stavy oddělené.
• Po úplném přijetí dostanou jednotlivé značky odpovídající stav.
• Pozdější změna preferencí se správně promítne do navazujících nástrojů.

Test zopakujte po změnách ve správci značek, přidání reklamní platformy nebo úpravě e-shopu.

Časté chyby při nastavení

• Načtení analytických nebo marketingových nástrojů před volbou návštěvníka.
• Text lišty, který neodpovídá skutečně používaným skriptům.
• Skrytá nebo výrazně znevýhodněná možnost odmítnutí.
• Nefunkční či špatně čitelné rozhraní na mobilu.
• Chybějící možnost později změnit preference.
• Přidávání nových pixelů a pluginů bez následné kontroly CMP.
• Částečně přeložené rozhraní nebo kombinování více jazyků.
• Považování CMP za automatickou právní záruku.

Nejčastější dotazy

Je cookie lišta vyžadována na každém webu?

Ne nutně. Záleží na použitých technologiích a na tom, zda ukládají informace do zařízení návštěvníka nebo je z něj čtou. Konkrétní situaci je vhodné právně posoudit.

Mohu analytiku načíst před udělením souhlasu?

Záleží na konkrétním nástroji, jeho nastavení a použitelných pravidlech. Nejdříve ověřte, jaké informace nástroj ukládá, čte a odesílá. Pokud nemáte doložený důvod pro jiné řešení, je obezřetné ponechat volitelné analytické nástroje před volbou neaktivní.

Nahrazuje Consent Mode v2 CMP?

Ne. Consent Mode předává nastavený stav značkám Google. CMP poskytuje rozhraní pro volbu návštěvníka a zajišťuje navazující správu této volby.

Co je vhodné dokumentovat?

Především inventář technologií, jejich zařazení do kategorií, texty zobrazené návštěvníkům, konfiguraci správce značek, výsledky testů a proces schvalování nových dodavatelů.

Jak často nastavení kontrolovat?

Po každé změně, která může ovlivnit cookies, externí požadavky nebo datové toky. Patří sem nové pluginy, kampaně, analytické nástroje, vložený obsah a větší úpravy webu.

Praktický další krok

Začněte inventářem používaných technologií a otestujte web před provedením volby i po jednotlivých scénářích souhlasu. Poté můžete porovnat požadavky svého týmu s dostupnými funkcemi CookiePilot nebo si projít technickou dokumentaci. Výběr CMP by měl vycházet ze skutečných integrací, možností testování a způsobu dlouhodobé správy webu.