ON. WebMeter

Cookies a GDPR na webu

Cookie lištu má dnes skoro každý web. Důležitější je, co se na stránce děje dřív, než na ni návštěvník klikne.

Aktualizováno

Tato stránka ani výsledek kontroly nejsou právní posudek. Popisujeme technická fakta, která je dobré znát; soulad s GDPR a dalšími předpisy posoudí právník.

Ukládat do zařízení návštěvníka cookies a podobné údaje (například v localStorage) nebo je z něj číst lze bez souhlasu jen tehdy, když jsou nezbytné pro fungování webu (košík, přihlášení, uložení volby v liště). Na ostatní, typicky analytické a marketingové, je potřeba předchozí souhlas. Vyplývá to ze směrnice ePrivacy (v Česku § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích) a pro osobní údaje z GDPR. Souhlas musí být svobodný a aktivní, bez předem zaškrtnutých polí, a odvolat ho musí jít stejně snadno, jako se dává.

Nejčastější problém není chybějící lišta, ale měřicí a reklamní kódy (Google Analytics, Meta Pixel, Sklik a další), které se spustí hned při načtení, bez ohledu na volbu návštěvníka. Takovou chybu snadno odhalí kdokoli s prohlížečem, včetně dozorového úřadu nebo konkurence.

  • Kódy vložené přímo do šablony webu nebo do správce značek bez vazby na souhlas.
  • Na první vrstvě lišty chybí tlačítko pro odmítnutí, nebo je schované v nastavení.
  • Kategorie jsou předem zaškrtnuté, nebo lišta jen oznamuje „používáme cookies“.

Měřicí kódy, chat, mapy nebo vložená videa posílají IP adresu návštěvníka a adresu stránky jiným firmám. Report vypíše služby třetích stran, které web načte ještě před souhlasem, i zemi jejich provozovatele.

WebMeter jednou načte úvodní stránku ve skutečném prohlížeči, na lištu nekliká a zaznamená cookies nastavené před souhlasem a požadavky na známé měřicí a reklamní služby. Rozpozná běžné nástroje pro správu souhlasu, zkontroluje, jestli první vrstva lišty nabízí odmítnutí, a u Google Consent Mode rozliší, jestli pingy nesou odmítnutý, nebo udělený souhlas.

Nevidí, co se děje po udělení souhlasu nebo na dalších stránkách, a služby mimo svůj seznam nemusí rozpoznat. Když lištu nenajde nebo nedokáže jednoznačně zařadit její tlačítka, o odmítnutí verdikt nedá. Neposuzuje zásady ochrany osobních údajů, právní základ ani účely zpracování.

Zkontrolujte svůj web zdarma

Zadejte doménu a uvidíte, co se na úvodní stránce spouští před souhlasem, spolu s dalšími oblastmi webu.

Změřit web

Nevíte si s výsledkem rady? Nabízíme nezávaznou konzultaci, stačí napsat na kontakt@webmeter.eu.

Časté otázky ke cookies a GDPR

Potřebuji cookie lištu, i když mám jen Google Analytics?

Zpravidla ano. Analytické a marketingové cookies nejsou pro fungování webu nezbytné, a tak se smějí použít až po souhlasu návštěvníka. Bez lišty se obejde web, který používá jen nezbytné cookies. Samostatnou výjimku pro měření návštěvnosti česká úprava nemá, proto i „anonymní“ měření je potřeba posoudit případ od případu.

Musí mít lišta tlačítko Odmítnout?

Odmítnout musí jít stejně snadno jako přijmout. Evropské dozorové úřady (pracovní skupina EDPB k cookie lištám, 2023) považují za problém lištu, která na první vrstvě nabízí jen souhlas. WebMeter proto upozorní, když na první vrstvě najde souhlas jedním kliknutím, ale odmítnutí ne.

Je výsledek WebMeteru právní posudek?

Ne. WebMeter popisuje technická fakta: které cookies a požadavky na služby třetích stran se objevily před souhlasem a co nabízí lišta. Zda zpracování odpovídá GDPR a dalším předpisům, posoudí právník nebo pověřenec pro ochranu osobních údajů.

Co je Google Consent Mode a vadí před souhlasem?

Consent Mode předává službám Googlu informaci o souhlasu. V pokročilém režimu posílá i před souhlasem měřicí pingy bez cookies. WebMeter je rozlišuje: pingy s odmítnutým souhlasem bez sledovacích cookies hlásí jako nízkou závažnost, měření jako při uděleném souhlasu, i když návštěvník nic nezvolil, jako vysokou. Ani pingy bez cookies ale nemusí být bez souhlasu v pořádku: podle evropských dozorových úřadů se pravidla vztahují i na čtení údajů ze zařízení, nejen na cookies.