Súbory cookie predstavujú základný nástroj webových stránok na zlepšenie používateľského zážitku, ale zároveň môžu znamenať riziko pre súkromie používateľov. Podľa GDPR a ePrivacy smernice musia organizácie dodržiavať prísne pravidlá pri ich používaní, aby sa vyhli vysokým pokutám – tie môžu dosiahnuť až 20 miliónov eur alebo 4 % celosvetového obratu spoločnosti.
Kedy potrebujete súhlas na používanie cookies?
- Súhlas je povinný pre všetky cookies okrem tých, ktoré sú striktne nevyhnutné na fungovanie webu (napr. autentifikačné alebo technické cookies).
- Cookies na marketing, analytiku či personalizáciu vždy vyžadujú výslovný súhlas používateľa pred ich uložením do zariadenia.
- Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný – žiadne predzaškrtnuté políčka ani vopred nastavené voľby.
Požiadavky GDPR na cookies
- Jasná a zrozumiteľná informácia: Používateľ musí byť informovaný o tom, aké cookies sa používajú, na aký účel, aké údaje zbierajú, ako dlho sa uchovávajú a komu sa údaje poskytujú.
- Možnosť voľby: Používateľ musí mať možnosť cookies prijať, odmietnuť alebo si nastaviť preferencie pre jednotlivé kategórie (napr. analytické, marketingové).
- Žiadne cookies pred súhlasom: Okrem nevyhnutných cookies nesmie byť žiadny iný cookie uložený pred udelením súhlasu.
- Možnosť kedykoľvek odvolať súhlas: Používateľ musí mať jednoduchý spôsob, ako svoj súhlas zmeniť alebo odvolať.
- Vedenie záznamov o súhlase: Organizácia musí byť schopná preukázať, kedy a aký súhlas používateľ udelil alebo odvolal.
Ako vyzerať GDPR súladný cookie banner?
- Zrozumiteľný jazyk a žiadne právnické frázy.
- Možnosť prijať aj odmietnuť cookies na prvom zobrazení.
- Podrobné nastavenia a popis jednotlivých typov cookies.
- Aktívne získanie súhlasu (opt-in), žiadne prednastavené voľby.
- Viditeľný odkaz na detailnú cookie politiku.
Ako sa vyhnúť pokutám – odporúčané kroky
- Vykonajte audit cookies: Identifikujte všetky cookies na webe, vrátane tých od tretích strán.
- Zaveďte súhlasný mechanizmus: Implementujte CMP (Consent Management Platform), ktorý automaticky blokuje nevyhnutné cookies do získania súhlasu.
- Aktualizujte zásady ochrany osobných údajov a cookie politiku: Zahrňte všetky požadované informácie vrátane popisu typov cookies, účelov, doby uchovávania a možnosti správy súhlasu.
- Pravidelne revidujte a aktualizujte nastavenia cookies: Sledujte legislatívne zmeny a nové cookies na vašom webe.
- Školte tím: Zabezpečte, aby všetci zamestnanci rozumeli pravidlám spracovania cookies a vedeli reagovať na žiadosti používateľov.
Najčastejšie chyby vedúce k pokutám
- Ukladanie cookies pred súhlasom používateľa.
- Žiadna možnosť odmietnuť cookies alebo zmeniť preferencie.
- Nejasné alebo zavádzajúce informácie v cookie bannery alebo politike.
- Nevedenie záznamov o súhlasoch.
Dodržiavaním týchto zásad a pravidelným auditom cookies ochránite nielen súkromie používateľov, ale aj svoju organizáciu pred vysokými pokutami a stratou dôvery zákazníkov.