Pravidla pro cookies podle UK GDPR a PECR
Jak funguje souhlas s cookies ve Spojeném království podle PECR a UK GDPR, co ICO očekává od cookie lišty a co mění Data (Use and Access) Act 2025.
Pravidla ve Spojeném království
Po brexitu si Spojené království ponechalo vlastní verze pravidel EU. Privacy and Electronic Communications Regulations 2003 (PECR, pravidlo 6) vyžadují souhlas před uložením nebo čtením cookies a podobných technologií v zařízení, pokud nejsou nezbytně nutné. UK GDPR a Data Protection Act 2018 vymezují platný souhlas a upravují shromažďované osobní údaje. Na obojí dohlíží Information Commissioner's Office (ICO).
Co ICO očekává od lišty
- Souhlas před nastavením jakéhokoli nepodstatného cookie, včetně analytiky.
- Možnost „Odmítnout vše“ stejně výraznou jako „Přijmout vše“ na první vrstvě. V letech 2023 a 2024 ICO psal mnoha nejnavštěvovanějším webům ve Spojeném království kvůli lištám, u nichž bylo odmítnutí těžší než přijetí.
- Žádná předem zaškrtnutá políčka a žádný souhlas odvozený z pokračujícího prohlížení.
- Jasné informace o tom, co každý cookie dělá a kdo ho nastavuje.
- Jednoduchý způsob, jak volbu později změnit.
Data (Use and Access) Act 2025
Data (Use and Access) Act 2025 mění PECR. Jak jeho ustanovení nabývají účinnosti, přidává výjimky pro některé cookies s nízkým rizikem, například cookies používané jen ke statistice za účelem zlepšení webu, pokud je návštěvník informován a může vznést námitku, a zvyšuje maximální pokutu podle PECR na úroveň UK GDPR (17,5 milionu GBP nebo 4 % celosvětového obratu). Reklama a většina sledování třetími stranami souhlas stále vyžadují. Podrobnosti a termíny sledujte v pokynech ICO.
Jak pomáhá Consentl
- Hotové pravidlo pro Spojené království: opt-in, s „Odmítnout vše“ vedle „Přijmout vše“ a volbou podle kategorií.
- Sledovací nástroje zadržené až do souhlasu a Google Consent Mode v2 pro tagy Google, který Google pro návštěvníky ze Spojeného království vyžaduje.
- Odkaz „Nastavení cookies“, protokol souhlasů s exportem do CSV a skener cookies s prohlášením o cookies.
- V tarifu Business můžete model souhlasu upravit podle zákona, jakmile nové výjimky nabudou účinnosti.
Časté dotazy
Je pravidlo pro Spojené království stejné jako pro EU?
Dnes jsou si velmi blízká: obě jsou opt-in. Spojené království se může odchýlit, až Data (Use and Access) Act 2025 nabude účinnosti, a proto má Consentl samostatné pravidlo pro Spojené království.
Vyžadují analytické cookies ve Spojeném království souhlas?
Ano, podle PECR ve znění před zákonem z roku 2025. Tento zákon po nabytí účinnosti příslušného ustanovení povoluje některé statistické cookies bez souhlasu, pokud jsou návštěvníci informováni a mohou vznést námitku.
Tato stránka obsahuje obecné informace, nikoli právní poradenství. Zákony a pokyny se mění; ověřte si aktuální pravidla pro svou situaci.