# Zahtjevi GDPR-a za privolu za kolačiće na stranicama · Consentl

> Što GDPR i Direktiva o e-privatnosti traže od web-stranice s kolačićima: prethodnu privolu, stvaran izbor, jednostavno povlačenje i dokaz, te kako Consentl pomaže.

Source: https://consentl.com/hr/laws/gdpr

# Privola za kolačiće prema GDPR-u i e-privatnosti

Što GDPR i Direktiva o e-privatnosti traže od web-stranice s kolačićima: prethodnu privolu, stvaran izbor, jednostavno povlačenje i dokaz, te kako Consentl pomaže.

## Dva zakona koja rade zajedno

**Direktiva o e-privatnosti** (2002/58/EZ, čl. 5. st. 3.) propisuje da web-stranica smije pohranjivati ili čitati informacije na uređaju posjetitelja, poput kolačića, lokalne pohrane ili piksela, samo uz njegovu privolu, osim ako je to nužno za uslugu koju je posjetitelj zatražio. **GDPR** (Uredba (EU) 2016/679) definira valjanu privolu i primjenjuje se na osobne podatke koje kolačići prikupljaju. Svaka država EU-a ima vlastiti zakon kojim prenosi Direktivu o e-privatnosti, a njezino tijelo (primjerice CNIL u Francuskoj ili Garante u Italiji) nadzire njegovu primjenu. U Hrvatskoj su pravila o kolačićima u Zakonu o elektroničkim komunikacijama, a za zaštitu osobnih podataka nadležna je Agencija za zaštitu osobnih podataka (AZOP).

## Kako izgleda valjana privola

Prema čl. 4. točki 11. i čl. 7. GDPR-a privola mora biti:

-   **Dobrovoljna**: odbijanje mora biti jednako jednostavno kao prihvaćanje, bez posljedica i bez zida kolačića ondje gdje ga tijelo zabranjuje.
-   **Posebna**: zaseban izbor za svaku svrhu, primjerice analitiku ili marketing.
-   **Informirana**: posjetitelj zna tko postavlja kolačiće, u koju svrhu i koliko dugo.
-   **Nedvosmislena**: aktivan izbor. Unaprijed označene kućice i „nastavkom pregledavanja prihvaćate” nisu privola (Sud EU-a, *Planet49*, C-673/17, 2019.).
-   **Opoziva** u bilo kojem trenutku, jednako jednostavno kao što je dana.
-   **Dokaziva**: morate moći dokazati da je posjetitelj dao privolu (čl. 7. st. 1.).

## Za koje kolačiće treba privola

Kolačići nužni za ono što je posjetitelj zatražio (košarica, sesija prijave, sigurnost, pamćenje samog odabira privole) ne zahtijevaju privolu. Analitika, oglašavanje, ugrađeni sadržaj društvenih mreža, A/B testiranje i većina oznaka trećih strana zahtijevaju. Neka tijela dopuštaju mjerenje posjećenosti bez privole pod strogim uvjetima (primjerice CNIL-ova iznimka za odgovarajuće konfiguriranu analitiku); provjerite smjernice svojeg tijela prije nego što se oslonite na takvu iznimku.

## Što tijela provjeravaju na trakama

Radna skupina Europskog odbora za zaštitu podataka za trake za kolačiće (2023.) i nacionalna tijela navela su prakse protiv kojih djeluju: nedostatak gumba „Odbij” na prvom sloju, zavaravajuće boje ili kontrast, unaprijed označene kategorije, „legitimni interes” za praćenje, alati za praćenje pokrenuti prije odabira i nedostatak jednostavnog načina povlačenja. Kazne za kršenje pravila o kolačićima dosegle su desetke milijuna eura; prema GDPR-u najviši iznos je 20 milijuna eura ili 4 % ukupnog godišnjeg svjetskog prometa.

## Kako Consentl pomaže

-   Opt-in traka za posjetitelje iz EU-a/EGP-a s gumbima **Prihvati sve** i **Odbij sve** jednake težine i izborom po kategorijama.
-   Alati za praćenje zadržani do privole: oznake koje označite u svakom paketu, poznati alati za praćenje automatski u paketu Business.
-   **Google Consent Mode v2** u svakom paketu.
-   Poveznica **„Postavke kolačića”** za povlačenje privole u bilo kojem trenutku.
-   Pseudonimizirana **evidencija privola** koju možete izvesti kao dokaz svakog odabira.
-   **Skener kolačića** i izjava o kolačićima koja navodi što vaša stranica postavlja.

## Česta pitanja

### Primjenjuje li se GDPR na stranicu izvan EU-a?

Da, ako nudi robu ili usluge ljudima u EU-u ili prati njihovo ponašanje, primjerice analitičkim ili oglašivačkim kolačićima (čl. 3. st. 2. GDPR-a).

### Koliko dugo vrijedi privola za kolačiće?

Zakon ne propisuje fiksno razdoblje. Mnoga tijela preporučuju da ponovno pitate nakon otprilike 6 do 13 mjeseci; CNIL preporučuje 6 mjeseci. U Consentlu valjanost privole postavljate sami.

### Smijem li koristiti zid kolačića?

Ovisi o državi: EDPB pristup uvjetovan prihvaćanjem kolačića obično smatra privolom koja nije dobrovoljna, a neka tijela pod određenim uvjetima prihvaćaju plaćenu alternativu. Consentl ne nudi zidove kolačića.

[Započnite besplatno](https://app.consentl.com/signup) [Cijene](https://consentl.com/hr/pricing)

Ova stranica sadrži opće informacije, a ne pravni savjet. Zakoni i smjernice se mijenjaju; provjerite važeća pravila za svoju situaciju.

## Zakoni o privatnosti

-   [UK GDPR i PECR](https://consentl.com/hr/laws/uk-gdpr)
-   [CCPA, CPRA i savezne države SAD-a](https://consentl.com/hr/laws/ccpa)
-   [LGPD (Brazil)](https://consentl.com/hr/laws/lgpd)
-   [PIPEDA i Zakon 25 (Quebec)](https://consentl.com/hr/laws/pipeda)

## Funkcije

-   [Traka za kolačiće](https://consentl.com/hr/features/cookie-banner)
-   [Skener kolačića](https://consentl.com/hr/features/cookie-scanner)
-   [Google Consent Mode v2](https://consentl.com/hr/features/google-consent-mode)
-   [Blokiranje skripti](https://consentl.com/hr/features/script-blocking)
-   [Evidencija privola](https://consentl.com/hr/features/consent-log)
-   [Zahtjevi za privatnost](https://consentl.com/hr/features/privacy-requests)