Zasady dotyczące cookies w Wielkiej Brytanii: UK GDPR i PECR

Jak działa zgoda na pliki cookie w Wielkiej Brytanii według PECR i UK GDPR, czego ICO oczekuje od banera i co zmienia Data (Use and Access) Act 2025.

Zasady w Wielkiej Brytanii

Po brexicie Wielka Brytania zachowała własne wersje unijnych przepisów. Privacy and Electronic Communications Regulations 2003 (PECR, przepis 6) wymagają zgody przed zapisaniem lub odczytaniem plików cookie i podobnych technologii na urządzeniu, chyba że są niezbędne. UK GDPR i Data Protection Act 2018 określają ważną zgodę i regulują zbierane dane osobowe. Oba akty egzekwuje Information Commissioner's Office (ICO).

Czego ICO oczekuje od banera

  • Zgody przed zapisaniem każdego nieniezbędnego pliku cookie, także statystycznego.
  • Opcji „Odrzuć wszystko” tak widocznej jak „Akceptuj wszystko” na pierwszej warstwie. W 2023 i 2024 roku ICO pisało do wielu najczęściej odwiedzanych brytyjskich stron w sprawie banerów, które utrudniały odmowę bardziej niż akceptację.
  • Braku pól zaznaczonych z góry i zgody wywnioskowanej z dalszego przeglądania.
  • Jasnych informacji, co robi każdy plik cookie i kto go zapisuje.
  • Prostego sposobu późniejszej zmiany wyboru.

Data (Use and Access) Act 2025

Data (Use and Access) Act 2025 zmienia PECR. W miarę wchodzenia w życie jego przepisów dodaje wyjątki dla niektórych plików cookie niskiego ryzyka, np. służących wyłącznie do statystyk ulepszających stronę, o ile odwiedzający jest poinformowany i może się sprzeciwić, oraz podnosi maksymalną karę z PECR do poziomu UK GDPR (17,5 mln funtów lub 4 % światowego obrotu). Reklama i większość śledzenia przez podmioty trzecie nadal wymagają zgody. Szczegóły i terminy znajdziesz w wytycznych ICO.

Jak pomaga Consentl

  • Gotowa reguła dla Wielkiej Brytanii: opt-in, z „Odrzuć wszystko” obok „Akceptuj wszystko” i wyborem według kategorii.
  • Trackery wstrzymane do czasu zgody i Google Consent Mode v2 dla tagów Google, którego Google wymaga dla odwiedzających z Wielkiej Brytanii.
  • Link „Ustawienia cookie”, rejestr zgód z eksportem CSV i skaner plików cookie z deklaracją cookie.
  • W planie Business dostosujesz model zgody dla danej ustawy, gdy nowe wyjątki zaczną obowiązywać.

Najczęstsze pytania

Czy reguła brytyjska jest taka sama jak unijna?

Dziś są bardzo podobne: obie to opt-in. Wielka Brytania może się oddalić, gdy Data (Use and Access) Act 2025 zacznie działać, dlatego Consentl utrzymuje osobną regułę dla Wielkiej Brytanii.

Tak, według PECR w brzmieniu sprzed ustawy z 2025 roku. Ustawa dopuszcza niektóre statystyczne pliki cookie bez zgody, jeśli odwiedzający są poinformowani i mogą się sprzeciwić, po wejściu w życie tego przepisu.

Zacznij za darmo Cennik

Ta strona zawiera ogólne informacje, a nie poradę prawną. Przepisy i wytyczne się zmieniają; sprawdź aktualne zasady dla swojej sytuacji.

Funkcje