Cookies na webu: Jak správně nastavit souhlas a chránit soukromí návštěvníků

Cookies jsou běžnou součástí moderních webových stránek. Pomáhají udržovat přihlášení, ukládat nastavení webu, měřit návštěvnost nebo vyhodnocovat marketingové kampaně. Ne všechny cookies ale slouží ke stejnému účelu a ne se všemi lze nakládat stejně.

Pokud provozujete webové stránky nebo e-shop, měli byste vědět, jaké cookies používáte, k čemu slouží a kdy potřebujete souhlas návštěvníka. Nestačí pouze zobrazit oznámení s tlačítkem „Rozumím“. U cookies, které vyžadují souhlas, musí mít návštěvník možnost se skutečně svobodně rozhodnout.

V tomto článku se podíváme na to, jak cookies fungují, kdy potřebujete cookie lištu a jak ji nastavit tak, aby odpovídala současným pravidlům a zároveň návštěvníkům zbytečně nekomplikovala používání webu.

Cookies jsou malé textové soubory, které si webové stránky mohou ukládat do zařízení návštěvníka. Při dalších návštěvách pak mohou pomoci rozpoznat určité nastavení nebo zajistit fungování konkrétní funkce.

Využití cookies může být velmi rozdílné. Některé jsou nezbytné pro provoz webu, jiné slouží k analýze návštěvnosti nebo marketingu.

Mezi typické příklady patří:

• Udržení přihlášení do uživatelského účtu.
• Uchování obsahu nákupního košíku.
• Zapamatování jazykového nebo jiného nastavení.
• Měření návštěvnosti a vyhodnocování chování na webu.
• Vyhodnocování reklamních kampaní a personalizace reklamy.

Cookies mohou být nastavené pouze na dobu návštěvy nebo zůstat uložené i po zavření prohlížeče. Jejich konkrétní účel a doba platnosti závisí na použité službě a nastavení webu.

Důležité je vědět, že cookies nejsou automaticky osobními údaji ve všech případech. Mohou však umožňovat rozpoznání návštěvníka nebo být propojené s dalšími údaji, a proto je potřeba posoudit také pravidla ochrany osobních údajů.

Pro správné nastavení souhlasů je zásadní rozlišovat především podle účelu, ke kterému cookies používáte.

Tyto cookies jsou potřebné pro základní fungování webových stránek nebo služby, kterou si návštěvník vyžádal. Může jít například o udržení přihlášení, správnou funkci nákupního košíku nebo zabezpečení relace.

Pokud jsou skutečně nezbytné pro požadovanou funkci, není pro jejich ukládání potřeba souhlas podle pravidel pro cookies.

To ale neznamená, že je můžete používat bez omezení k dalším účelům. Pokud se údaje zpracovávají také jako osobní údaje, musíte pro toto zpracování dodržet příslušná pravidla ochrany osobních údajů.

Analytické cookies pomáhají vyhodnocovat, jak návštěvníci web používají. Díky nim můžete například zjistit, které stránky jsou nejnavštěvovanější, odkud lidé přicházejí nebo v jaké části objednávkového procesu odcházejí.

Taková data mohou být užitečná při zlepšování webu a plánování marketingu.

Běžné analytické cookies ale nelze automaticky považovat za nezbytné jen proto, že pomáhají provozovateli webu. Pokud jejich ukládání vyžaduje souhlas, musí zůstat deaktivované až do jeho udělení.

Marketingové cookies se používají například pro měření reklamních kampaní, vytváření publik nebo zobrazování personalizované reklamy.

Můžete se s nimi setkat u reklamních platforem, jako jsou Google Ads nebo Meta Ads, a také u dalších marketingových nástrojů.

Pokud pro jejich ukládání potřebujete souhlas, nestačí návštěvníka pouze informovat, že web používá reklamu. Musí mít možnost souhlas odmítnout a tyto cookies se nesmějí aktivovat před jeho udělením.

Rozhodující není jen název nástroje, ale konkrétní účel a způsob jeho nastavení. Proto je potřeba posoudit skutečné chování každé používané služby.

Ne každý web musí mít cookie lištu se souhlasem. Pokud používáte pouze cookies, které jsou nezbytné pro základní fungování webu, není třeba zobrazovat lištu umožňující souhlas s dalšími cookies.

I v takovém případě však můžete mít povinnost návštěvníky informovat o zpracování osobních údajů a používaných technologiích.

Jiná situace nastává, pokud web používá analytické, reklamní nebo jiné cookies, které vyžadují předchozí souhlas. V takovém případě potřebujete mechanismus, který umožní návštěvníkovi souhlas udělit, odmítnout a případně později změnit.

Při kontrole webu proto nestačí zjistit, zda na stránce vidíte cookie lištu. Je potřeba prověřit také to, jaké technologie se skutečně spouštějí při první návštěvě.

Cookie lišta není jen informační banner. U cookies, které vyžadují souhlas, musí umožnit skutečnou volbu.

Návštěvník by měl mít možnost přijmout i odmítnout nepovinné cookies stejně jednoduše.

Pokud je tlačítko „Přijmout vše“ výrazné a možnost odmítnutí je schovaná až v dalších nastaveních, může to návštěvníka nepřiměřeně ovlivňovat.

Dobrou praxí je umístit tlačítka pro přijetí a odmítnutí nepovinných cookies už do první vrstvy lišty a nabídnout také podrobnější nastavení.

Tohle je jeden z nejdůležitějších technických požadavků.

Pokud návštěvník souhlas neudělil, analytické a marketingové cookies, které jej vyžadují, nesmějí být aktivovány. Nestačí pouze skrýt jejich názvy v cookie liště, pokud se příslušné skripty spustí už při načtení stránky.

To se týká také některých externích nástrojů, vložených videí, reklamních platforem a dalších služeb, které mohou používat vlastní technologie pro ukládání nebo čtení údajů v zařízení.

Některé cookie lišty nabízejí pouze možnost přijmout nebo odmítnout vše. Jiné umožňují vybrat jednotlivé kategorie, například analytické a marketingové cookies.

Podrobnější nastavení může návštěvníkům pomoci lépe porozumět tomu, s čím souhlasí. Jednotlivé kategorie však musí odpovídat skutečnému fungování webu a používaným službám.

Nezbytné cookies není vhodné prezentovat jako volitelnou kategorii, pokud jsou opravdu potřebné pro základní fungování stránky.

Rozhodnutí návštěvníka nemusí být konečné. Měl by mít možnost později otevřít nastavení cookies a svůj souhlas změnit nebo odvolat.

Odkaz na nastavení můžete umístit například do patičky webu nebo na jiné dobře dostupné místo.

Změna nastavení musí mít také skutečný technický účinek. Nestačí pouze upravit uloženou volbu, pokud se již aktivované nepovinné technologie dál používají v rozporu s novým nastavením.

Cookie lišta by měla návštěvníkovi stručně vysvětlit, proč se ho na souhlas ptáte. Podrobnější informace mohou být dostupné v samostatném dokumentu o cookies.

Podle konkrétního webu je vhodné popsat zejména:

• Jaké kategorie cookies používáte a k čemu slouží.
• Kdo cookies nastavuje a případně kdo získaná data přijímá.
• Jak dlouho jsou cookies nebo související údaje uchovávány.
• Na jakém právním základě probíhá související zpracování osobních údajů.
• Jak může návštěvník souhlas změnit nebo odvolat.
• Jaká práva má podle pravidel ochrany osobních údajů.

Informace musí být srozumitelné a snadno dostupné. Pokud využíváte služby třetích stran, zkontrolujte také jejich skutečné chování, dokumentaci a podmínky používání.

Univerzální text pro všechny weby neexistuje. Každý web může používat jiné nástroje, a proto se liší i obsah informací, které je potřeba návštěvníkům poskytnout.

Pokud nevíte, jaké cookies se na vašem webu ukládají, začněte technickou kontrolou.

Doporučený postup:

• Otevřete web v novém anonymním okně prohlížeče.
• Před první návštěvou smažte nebo resetujte předchozí nastavení cookies, případně použijte čistý profil prohlížeče.
• Nejdříve nic nepotvrzujte a sledujte, jaké cookies a další technologie se aktivují.
• Poté vyzkoušejte odmítnutí nepovinných cookies a ověřte, že se příslušné technologie nespouštějí.
• Následně udělte souhlas a zkontrolujte, které další technologie se aktivují.
• Vyzkoušejte také změnu a odvolání souhlasu.

Kontrolujte nejen samotné cookies, ale i další technologie, například skripty třetích stran nebo ukládání dat do prohlížeče.

U webů využívajících Google Analytics, Google Ads, Meta Pixel nebo jiné externí nástroje může být potřeba ověřit také jejich konfiguraci a způsob řízení souhlasu.

U rozsáhlejších webů a e-shopů se vyplatí odborný audit, protože některé technologie se mohou spouštět až na konkrétních podstránkách nebo po určité akci návštěvníka.

Při nastavování cookies se opakují chyby, které mohou být problémem jak z pohledu právních požadavků, tak důvěryhodnosti webu.

Mezi nejčastější patří:

• Pouze informační banner. Web oznámí, že používá cookies, ale nenabídne platnou možnost odmítnutí těch, které vyžadují souhlas.
• Předem aktivované analytické a marketingové nástroje. Skripty se spustí ještě před tím, než návštěvník souhlas udělí.
• Skryté odmítnutí. Přijetí je jednoduché, zatímco odmítnutí vyžaduje několik dalších kroků.
• Neúplné informace. Web uvádí jen obecnou zmínku o cookies, ale nevysvětluje jejich účel a další důležité informace.
• Chybějící možnost změnit rozhodnutí. Návštěvník nemá snadný způsob, jak později souhlas odvolat.
• Nesoulad mezi lištou a webem. Lišta tvrdí, že nepovinné cookies čekají na souhlas, ale některé skripty se přesto aktivují dříve.

Pravidelná kontrola je důležitá zejména po redesignu webu, instalaci nového marketingového nástroje nebo změně nastavení analytiky.

Správné nastavení cookies není jen otázkou toho, zda na web přidáte cookie lištu. Důležité je vědět, jaké technologie používáte, proč je používáte a zda máte pro jejich aktivaci odpovídající oprávnění.

Pokud váš web používá pouze nezbytné cookies, může být řešení jednoduché. Pokud pracujete s analytikou, reklamou nebo dalšími externími nástroji, je potřeba nastavit souhlasy tak, aby odpovídaly skutečnému fungování webu.

Dobře navržená cookie lišta návštěvníky srozumitelně informuje, respektuje jejich volbu a nekomplikuje jim používání stránek. Zároveň vám pomůže vybudovat důvěryhodnější web a vytvořit správný základ pro analytiku i online marketing.

Potřebujete nový web nebo chcete zkontrolovat technické nastavení toho stávajícího? V PS Works vám pomůžeme s vývojem webových stránek, jejich úpravami i online marketingem. Více informací najdete na stránce Webové stránky na míru.

V tomto článku