Jak by měla vypadat cookie lišta a jaké by měla mít funkce

Od 1. 1. 2022 čekají všechny provozovatele webů velké změny, mezi které taky patří nová podoba cookie lišty. Novela zákona o elektronických komunikacích mění celkový přístup ke cookies, od nového roku již nestačí o jejich používání na webu uživatele informovat, budete moci ukládat cookies jen s jejich souhlasem.

Cookies jsou malé soubory, které se při návštěvě stránky ukládají do zařízení –⁠ prohlížeče. Jsou unikátní a umožňují majitelům webů s nimi dále pracovat. Cookies ale zdaleka neslouží jen k analyzování chování uživatele, ale přináší výhody i pro samotné uživatele.

Díky cookies zůstává nákup v košíku e-shopu a nevysype se pokaždé, když zákazník ze stránky odejde. Cookies také pomáhají personalizovat obsah na webu –⁠ pamatují si jazykové preference uživatelů a také zobrazí zboží, které by se jim na základě jejich nákupního chování mohlo líbit.

Co musí obsahovat cookie lišta?

Zákon (stejně jako nařízení EU ani pokyny Evropského sboru pro ochranu osobních údajů) nedává přesný návod, jak má zajištění souhlasu (cookie lišta) vypadat po vizuální stránce. Projdeme tedy jednotlivé sporné i nesporné body, o kterých se nyní mluví.

Zákaz využití předem zaškrtnutých políček souhlasu

Zákaz předem zaškrtnutých políček souhlasu je jeden z jasných požadavků. Nemůžeme tedy například ukazovat cookie lištu s odmítnutými marketingovými cookies, ale předvybranými analytickými cookies.

Velikost cookie lišty a zákaz „cookie walls”

Cookie lišty se dřív designovaly co nejmenší. Nechtěli jsme lidem „zbytečně” dávat možnost odvolat souhlas, a když si lišty nevšimnou, jedině dobře. U opt‑inu je ale situace naprosto odlišná. Už nám nestačí, když je návštěvníkovi jedno, že s cookies pracujeme – potřebujeme, aby aktivně souhlasil. Pokud si lišty nevšimne a nevyjádří se, dopad je stejný, jako by nám práci s cookies zakázal.

Hloubka lišty

V rámci získání souhlasu musíme návštěvníka celkem široce informovat o tom, jak s jeho daty nakládáme. Prostoru je málo, naštěstí všechno nemusíme popsat hned v první vrstvě. Pokyny EDPB přímo počítají s tím, že tyto informace budou odstupňované, jednotlivé způsoby nakládání s daty / cookies tak klidně zobrazte až ve druhé vrstvě.

Vzhled cookies lišty není jasně definovaný. Z grafického hlediska lišta může vypadat všelijak, avšak musí splňovat náležité body:

1. Tlačítka se souhlasem, nesouhlasem a možnosti výběru jaké cookies nám chce uživatel povolit.
2. Musí být viditelná, pokud není a uživatel nám nedá aktivní souhlas, přicházíme o důležité informace.
3. Předvolby nesmí být předem zaškrtnuté.
4. Mějte dokument o zpracování cookies. Součástí webu musí být stránka, která informuje o všech cookies, které na webu máte. Mimo jiné na ní musíte uvést informace o vás, o tom, jaká mají uživatelé práva a jak případně mohou souhlas s cookies odvolat.