Consentl

Súhlas s cookies podľa GDPR a ePrivacy

Čo GDPR a smernica ePrivacy vyžadujú od webu, ktorý používa cookies: predchádzajúci súhlas, skutočnú voľbu, jednoduché odvolanie a doklad, a ako pomáha Consentl.

Dva zákony fungujú spoločne

Smernica ePrivacy (2002/58/ES, čl. 5 ods. 3) stanovuje, že web smie ukladať alebo čítať informácie v zariadení návštevníka, napríklad cookies, lokálne úložisko alebo pixely, len so súhlasom návštevníka, ak to nie je nevyhnutne potrebné pre službu, o ktorú návštevník požiadal. GDPR (nariadenie (EÚ) 2016/679) vymedzuje platný súhlas a vzťahuje sa na osobné údaje, ktoré cookies zhromažďujú. Každá krajina EÚ má vlastný zákon vykonávajúci smernicu ePrivacy a jej úrad (napríklad CNIL vo Francúzsku alebo Garante v Taliansku) dohliada na jeho dodržiavanie. Na Slovensku sú pravidlá pre cookies v zákone o elektronických komunikáciách a na ochranu osobných údajov dohliada Úrad na ochranu osobných údajov SR.

Podľa čl. 4 bodu 11 a čl. 7 GDPR musí byť súhlas:

  • Slobodný: odmietnutie musí byť rovnako jednoduché ako prijatie, bez sankcie a bez cookie steny tam, kde ju úrad zakazuje.
  • Konkrétny: samostatná voľba pre každý účel, napríklad analytiku alebo marketing.
  • Informovaný: návštevník vie, kto cookies nastavuje, na aký účel a na ako dlho.
  • Jednoznačný: aktívna voľba. Vopred zaškrtnuté políčka a „pokračovaním v prehliadaní súhlasíte“ nie sú súhlas (Súdny dvor EÚ, Planet49, C-673/17, 2019).
  • Odvolateľný kedykoľvek, rovnako jednoducho, ako bol udelený.
  • Preukázateľný: musíte byť schopní preukázať, že návštevník súhlasil (čl. 7 ods. 1).

Cookies nevyhnutne potrebné na to, o čo návštevník požiadal (nákupný košík, prihlasovacia relácia, zabezpečenie, zapamätanie samotnej voľby súhlasu), súhlas nevyžadujú. Analytika, reklama, vložený obsah sociálnych sietí, A/B testovanie a väčšina tagov tretích strán áno. Niektoré úrady za prísnych podmienok povoľujú meranie návštevnosti bez súhlasu (napríklad výnimka CNIL pre nakonfigurovanú analytiku); kým sa na takúto výnimku spoľahnete, overte si usmernenia svojho úradu.

Čo úrady na lištách kontrolujú

Pracovná skupina Európskeho výboru pre ochranu údajov pre cookie lišty (2023) a vnútroštátne úrady pomenovali praktiky, proti ktorým vystupujú: chýbajúce tlačidlo „Odmietnuť“ na prvej vrstve, klamlivé farby alebo kontrast, vopred zaškrtnuté kategórie, „oprávnený záujem“ na sledovanie, sledovacie nástroje spustené pred voľbou a chýbajúci jednoduchý spôsob odvolania. Pokuty za porušenie pravidiel o cookies dosiahli desiatky miliónov eur; podľa GDPR je maximum 20 miliónov eur alebo 4 % celosvetového ročného obratu.

Ako pomáha Consentl

  • Lišta opt-in pre návštevníkov z EÚ/EHP s tlačidlami Prijať všetko a Odmietnuť všetko s rovnakou váhou a voľbou podľa kategórií.
  • Sledovacie nástroje zadržané až do súhlasu: tagy, ktoré označíte, vo všetkých tarifoch, známe sledovacie nástroje automaticky v tarife Business.
  • Google Consent Mode v2 vo všetkých tarifoch.
  • Odkaz „Nastavenia cookies“ na odvolanie súhlasu kedykoľvek.
  • Pseudonymný protokol súhlasov, ktorý môžete exportovať ako doklad každej voľby.
  • Skener cookies a vyhlásenie o cookies, ktoré uvádza, čo váš web nastavuje.

Časté otázky

Vzťahuje sa GDPR na web mimo EÚ?

Áno, ak ponúka tovar alebo služby ľuďom v EÚ alebo monitoruje ich správanie, napríklad pomocou analytických alebo reklamných cookies (čl. 3 ods. 2 GDPR).

Zákon žiadnu pevnú dobu nestanovuje. Mnohé úrady odporúčajú opýtať sa znova zhruba po 6 až 13 mesiacoch; CNIL odporúča 6 mesiacov. V Consentl si dobu platnosti súhlasu nastavíte sami.

Závisí to od krajiny: EDPB považuje prístup podmienený prijatím cookies zvyčajne za súhlas, ktorý nie je slobodný, a niektoré úrady za určitých podmienok uznávajú platenú alternatívu. Consentl cookie steny neponúka.

Začať zadarmo Cenník

Táto stránka obsahuje všeobecné informácie, nie právne poradenstvo. Zákony a usmernenia sa menia; overte si aktuálne pravidlá pre svoju situáciu.

Funkcie