Consentl

Souhlas s cookies podle GDPR a ePrivacy

Co GDPR a směrnice ePrivacy vyžadují od webu, který používá cookies: předchozí souhlas, skutečnou volbu, snadné odvolání a doklad, a jak pomáhá Consentl.

Dva zákony fungují společně

Směrnice ePrivacy (2002/58/ES, čl. 5 odst. 3) stanoví, že web smí ukládat nebo číst informace v zařízení návštěvníka, například cookies, místní úložiště nebo pixely, jen se souhlasem návštěvníka, pokud to není nezbytně nutné pro službu, o kterou návštěvník požádal. GDPR (nařízení (EU) 2016/679) vymezuje platný souhlas a vztahuje se na osobní údaje, které cookies shromažďují. Každá země EU má vlastní zákon provádějící směrnici ePrivacy a její úřad (například CNIL ve Francii nebo Garante v Itálii) dohlíží na jeho dodržování. V Česku jsou pravidla pro cookies v zákoně o elektronických komunikacích a dozor vykonává Úřad pro ochranu osobních údajů.

Podle čl. 4 bodu 11 a čl. 7 GDPR musí být souhlas:

  • Svobodný: odmítnutí musí být stejně snadné jako přijetí, bez sankce a bez cookie zdi tam, kde ji úřad zakazuje.
  • Konkrétní: samostatná volba pro každý účel, například analytiku nebo marketing.
  • Informovaný: návštěvník ví, kdo cookies nastavuje, za jakým účelem a na jak dlouho.
  • Jednoznačný: aktivní volba. Předem zaškrtnutá políčka a „pokračováním v prohlížení souhlasíte“ nejsou souhlas (Soudní dvůr EU, Planet49, C-673/17, 2019).
  • Odvolatelný kdykoli, stejně snadno, jako byl udělen.
  • Doložitelný: musíte být schopni doložit, že návštěvník souhlasil (čl. 7 odst. 1).

Cookies nezbytně nutné pro to, o co návštěvník požádal (nákupní košík, přihlašovací relace, zabezpečení, zapamatování samotné volby souhlasu), souhlas nevyžadují. Analytika, reklama, vložený obsah sociálních sítí, A/B testování a většina tagů třetích stran ano. Některé úřady za přísných podmínek povolují měření návštěvnosti bez souhlasu (například výjimka CNIL pro nakonfigurovanou analytiku); než se na takovou výjimku spolehnete, ověřte si pokyny svého úřadu.

Co úřady na lištách kontrolují

Pracovní skupina Evropského sboru pro ochranu osobních údajů pro cookie lišty (2023) a vnitrostátní úřady jmenovaly praktiky, proti nimž vystupují: chybějící tlačítko „Odmítnout“ na první vrstvě, klamavé barvy nebo kontrast, předem zaškrtnuté kategorie, „oprávněný zájem“ pro sledování, sledovací nástroje spuštěné před volbou a chybějící snadný způsob odvolání. Pokuty za porušení pravidel o cookies dosáhly desítek milionů eur; podle GDPR je maximum 20 milionů eur nebo 4 % celosvětového ročního obratu.

Jak pomáhá Consentl

  • Lišta opt-in pro návštěvníky z EU/EHP s tlačítky Přijmout vše a Odmítnout vše se stejnou vahou a volbou podle kategorií.
  • Sledovací nástroje zadržené až do souhlasu: tagy, které označíte, ve všech tarifech, známé sledovací nástroje automaticky v tarifu Business.
  • Google Consent Mode v2 ve všech tarifech.
  • Odkaz „Nastavení cookies“ pro kdykoli možné odvolání souhlasu.
  • Pseudonymní protokol souhlasů, který můžete exportovat jako doklad každé volby.
  • Skener cookies a prohlášení o cookies, které uvádí, co váš web nastavuje.

Časté dotazy

Vztahuje se GDPR na web mimo EU?

Ano, pokud nabízí zboží nebo služby lidem v EU nebo monitoruje jejich chování, například pomocí analytických nebo reklamních cookies (čl. 3 odst. 2 GDPR).

Zákon žádnou pevnou dobu nestanoví. Mnoho úřadů doporučuje zeptat se znovu zhruba po 6 až 13 měsících; CNIL doporučuje 6 měsíců. V Consentl si dobu platnosti souhlasu nastavíte sami.

Záleží na zemi: EDPB považuje přístup podmíněný přijetím cookies obvykle za souhlas, který není svobodný, a některé úřady za určitých podmínek uznávají placenou alternativu. Consentl cookie zdi nenabízí.

Začít zdarma Ceník

Tato stránka obsahuje obecné informace, nikoli právní poradenství. Zákony a pokyny se mění; ověřte si aktuální pravidla pro svou situaci.

Funkce