This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Datenschutz
Smí být cookies nastaveny už před souhlasem?
Cookies, které dělají návštěvníky rozpoznatelnými, smí být nastaveny až poté, co návštěvník souhlasil. Naše kontrola proto otevře váš web v úplně čistém prohlížeči, ve kterém ještě nikdo na nic neklikl, a zjistí, jaké cookies jsou přesně v tomto okamžiku už přítomné. Zpráva v kontrolní oblasti „Data a právo“ uvádí každou nalezenou sledovací cookie se jménem a poskytovatelem.
Jak probíhá kontrola cookies
Kontrolor spustí prohlížeč bez historie: žádné uložené cookies, žádný dřívější souhlas. Poté načte vaši domovskou stránku a záměrně se nedotkne banneru pro souhlas. Vše, co teď už leží v úložišti cookies, bylo nastaveno bez souhlasu. Příklad z praxe: leží-li po načtení už cookie jménem „_ga“, Google Analytics označil návštěvníka dřív, než se mohl rozhodnout. Přesně toto pořadí kontrola měří. Je to technické šetření skutečných postupů v prohlížeči — nenahrazuje právní poradenství, ale zviditelňuje to, o čem by právní zástupce jinak jen spekuloval.
Sledovací cookies, nezbytné cookies a neznámé cookies
Kontrola zařadí každou nalezenou cookie do jedné ze tří tříd. Za porušení se počítají jen cookies se známým sledovacím vzorem — třeba „_ga“ z Google Analytics, „_fbp“ z Facebook Pixelu nebo „_hj“ z Hotjaru. Nezbytné cookies projdou bez srážky: identifikátor relace obchodu, košík, úložiště samotného banneru pro souhlas. Cookies, které nelze přiřadit k žádnému vzoru, se označí jako „nepřiřaditelné“ — s doporučením zkontrolovat je ručně, ale bez srážky bodů. Tato poctivost je záměrná: kontrola tvrdí jen porušení, která umí spolehlivě doložit.
Proč pořadí dělá rozdíl
Samotný banner pro souhlas nestačí — rozhodující je, co se stane před kliknutím. Mnoho webů zobrazí banner a přesto nastaví sledovací cookies hned při načítání. Návštěvníkovi to připadá v pořádku, ale technicky už volba proběhla: rozpoznávání začalo, ještě než mohl souhlasit nebo odmítnout. Kontrolní zpráva u takových nálezů odkazuje na příslušné předpisy o povinnosti souhlasu. Zda je jednotlivá cookie ve vašem konkrétním případě přípustná, vyjasní váš právní zástupce — kontrola k tomu dodává podloženou technickou inventuru.
- Otevřete si svůj web v anonymním okně prohlížeče a podívejte se v nastavení prohlížeče, jaké cookies jsou nastavené ještě před jakýmkoli kliknutím.
- Požádejte svou agenturu, aby Google Analytics, Facebook Pixel a podobné služby spouštěla až po souhlasu.
- Nechte svůj nástroj pro souhlas nastavit tak, aby blokoval sledovací skripty, dokud se návštěvník nerozhodne.
- Zopakujte test po každé změně webu — nové pluginy často přinášejí nové cookies.
- Vyjasněte společně se svou agenturou cookies, které jsou ve zprávě uvedeny jako „nepřiřaditelné“.
FAQ
Jaké cookies jsou povolené bez souhlasu?
Technicky nezbytné cookies: identifikátor relace, košík obchodu nebo úložiště, do kterého banner ukládá rozhodnutí návštěvníka. Kontrola hodnotí takové cookies jako nezbytné a nesráží žádné body. Zda je určitá cookie ve vašem případě skutečně nezbytná, zůstává právní otázkou pro vašeho právního zástupce.
Co je sledovací cookie?
Malý identifikátor, který prohlížeč ukládá a odesílá při každé další návštěvě. Díky němu služba znovu rozpozná stejného návštěvníka a může sledovat jeho chování napříč mnoha stránkami. Známými příklady jsou „_ga“ z Google Analytics a „_fbp“ z Facebook Pixelu — obě kontrola rozpozná podle názvu.
Stačí cookie banner k tomu, aby se směly nastavovat cookies?
Samotný banner nestačí — musí sedět pořadí. Sledovací cookies smí vzniknout až poté, co návštěvník souhlasil. Nastaví-li je web už při načítání a banner slouží jen jako ozdoba, kontrola nahlásí přesně to: cookies před souhlasem, se jménem a poskytovatelem ve zprávě.
Proč se neznámé cookies nepočítají jako porušení?
Protože kontrola tvrdí jen to, co umí doložit. Cookie bez známého sledovacího vzoru může být neškodná — třeba nastavení vašeho systému. Proto se označí jako „nepřiřaditelná“, s doporučením zkontrolovat ji ručně. Do hodnocení se nepromítá.