Cookies – Čo čaká prevádzkovateľov webstránok od 1. 2. 2022

Na nasledujúcich riadkoch si vysvetlíme, čo sú to cookies súbory a povieme si niečo o novej legislatíve platnej od 1. 2. 2022. Aby sme pochopili, čo sa v novej legislatíve mení, je potrebné najskôr porozumieť deleniu cookies. Nakoniec vysvetlíme, ako má vyzerať a fungovať správna “vyskakovacia” cookies lišta, aby spĺňala náležistosti novej legislatívy a GDPR. 

Čo sú to cookies

Pod pojmom cookies si predstavme malé textové súbory tvorené písmenami a číslicami, ktoré web, ktorý si prehliadate, odosiela do vášho počítača alebo mobilného telefónu. V týchto súboroch sú uložené informácie o tom, akým spôsobom ste daný web použili, čo môže uľahčiť jeho opätovné použitie a zvýšiť pre vás jeho užitočnosť. Cookies webu umožňujú zapamätať si informácie o vašej návšteve, napríklad preferovaný jazyk, vaše prihlásenie, usporiadanie produktov na stránke, tovar vložený do košíka, údaje, ktoré vypĺňate do objednávky a podobne.

Webové stránky používajú súbory cookies taktiež na analytické a marketingové účely. Napríklad: e-shop vám môže pomocou informácií v súbore cookies odporučiť produkty, ktoré vás môžu zaujímať, na základe vašich predchádzajúcich nákupov.

Každá webová stránka môže do vášho prehliadača posielať svoje vlastné súbory cookies, pokiaľ to umožňuje nastavenie vášho prehliadača. Váš prehliadač však (v záujme ochrany vášho súkromia) umožňuje webovým stránkam prístup iba k tým súborom cookies, ktoré tieto stránky do vášho zariadenia samé odoslali, nie k súborom cookies odoslaných inými webovými stránkami.

Delenie cookies

Poznáme niekoľko typov cookies. Najčastejšie využívané sú:

• Nevyhnutné cookies: umožňujú základné funkcie webových stránok, napríklad prihlásenie používateľa a správu účtu. Webovú stránku nie je možné správne používať bez nevyhnutne potrebných súborov cookies.
• Marketingové a reklamné cookies: ich účelom je prispôsobenie zobrazovanej reklamy a jej cielenie na konkrétnu osobu.
• Analytické cookies: dokážu sledovať aktivity používateľov webstránky pri jej prezeraní a rozpoznať opätovnú návštevu webstránky z toho istého prehliadača na rovnakom zariadení.

Čo je cookie lišta a na čo slúži

Donedávna väčšina z nás cookies lišty vnímala ako otravný prvok, ktorý bolo treba odkliknúť, aby ste si mohli bez vyrušovania prezerať webové stránky. Ich úlohou bolo len informovať používateľa o tom, že web používa cookies a že máme možnosť s tým niečo robiť. Ale povedzme si úprimne - koľkí z nás tomu rozumeli a koľkí si dali námahu nastaviť cookies?  

Ak vám niečo hovoria pojmy ako GDPR alebo ochrana osobných údajov, vedzte, že s vašimi osobnými údajmi pracujú aj cookies. Preto tento formálny prístup nebol vyhovujúci a musela prísť zmena.

Nová legislatíva platná od 1. 2. 2022

1. februára 2022 vstúpil do platnosti nový zákon č. 452/2021 Z.z. o elektronických komunikáciách, ktorý nahrádza pôvodný zákon č. 351/2011 Z.z. Novelu do nášho právneho poriadku zavádza smernica Európskeho parlamentu a Rady (EÚ) 2018/1972, ktorou sa ustanovuje európsky kódex elektronických komunikácií.

Nový zákon mení pravidlá pre ochranu osobných údajov pri použití cookies. Dotkne sa každého prevádzkovateľa webovej stránky alebo mobilnej aplikácie, ktorý využíva analytické nástroje pre sledovanie návštevnosti a cielenej reklamy. Bez zakliknutia súhlasu budete môcť spracovávať len nevyhnutné cookies. Na marketingové a analytické cookies účely budete bezpodmienečne potrebovať aktívny súhlas návštevníka webstránky. Pokiaľ vám návštevník súhlas neudelí, nebude možné aktivovať žiadny z analytických nástrojov.

Súhlas na spracovanie cookies

Hoci bol súhlas na spracovanie akýchkoľvek cookies potrebný už podľa doterajšej legislatívy, za súhlas sa považovalo aj nastavenie webového prehliadača. To znamená, že webstránky si nemuseli pýtať súhlas na spracovanie cookies, ale postačil im oznam o spracovaní cookies a tlačidlo „Rozumiem/prijímam“.

V novom zákone č. 452/2021 Z.z. o elektronických komunikáciách v porovnaní s doteraz platným zákonom 351/2011 Z.z. chýba časť: „za súhlas na tento účel sa považuje aj použitie príslušného nastavenia webového prehliadača alebo iného počítačového programu.“.

Toto je zásadná zmena. Nový zákon už teda neobsahuje možnosť udelenia súhlasu prostredníctvom nastavenia webového prehliadača. Prevádzkovatelia webových stránok budú musieť od návštevníka získať súhlas na spracovanie cookies. Ak ste sa doteraz spoliehali na tzv. oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, nová legislatíva túto možnosť de facto vylučuje.

Súhlas na spracúvanie cookies musí mať náležitosti podľa GDPR (General Data Protection Regulation), čo je nariadenie Európskej únie, upravujúce zákon o ochrane osobných údajov. Viac o GDPR sme napísali v tomto článku.

Výnimka na súhlas so spracovaním cookies

Na druhej strane, súhlas so spracovaním cookies nie je potrebný na všetky druhy cookies. Ak ich webstránky používajú iba na nevyhnutné správne fungovanie webu a poskytnutie funkcionalít užívateľovi, bude aj naďalej postačovať splnenie informačnej povinnosti a súhlas získavať nemusia.

Nová cookies lišta

Väčšina slovenských webstránok bude potrebovať tzv. novú cookies lištu, aby splnili nové legislatívne požiadavky vyplývajúce zo zákona o elektronických komunikáciách.

Cookies lišta musí návštevníkovi danej webstránky umožniť:

• jedným kliknutím prijať všetky cookies,
• jedným kliknutím odmietnuť všetky cookies,
• umožniť voľbu medzi jednotlivými typmi cookies (niektoré prijať, iné nie),
• ak lišta obsahuje možnosť jej zatvorenia, po zatvorení musí byť návštevníkovi umožnené prezerať si webstránku bez toho, aby boli do jeho zariadenia cookies ukladané,
• podľa usmernení zahraničných kontrolných orgánov by mali byť všetky tlačidlá rovnakej farby, aby zvýraznená farebná preferencia na tlačidlo „Prijať všetko“ nenavádzala návštevníka webu na toto konkrétne kliknutie,
• lišta musí obsahovať aj preklik na komplexnú informáciu o spracúvaní osobných údajov (teda informačnú povinnosť druhej vrstvy podľa článku 13 a článku 14 GDPR).

Nezabúdajte, že podľa GDPR musíte každý súhlas so spracovaním osobných údajov archivovať, aby ste vedeli kedykoľvek preukázať, odkedy, na aký účel a na aký dlhý čas máte súhlas udelený. Toto platí aj pre súhlas s použitím cookies.

Ako sa vysporiadať s novými požiadavkami

Ako si s novelou poradíte, je na vás. Môžete si dať naprogramovať vlastné riešenie, alebo môžete použiť niektoré z už existujúcich riešení dostupných na trhu. 

Na vyžiadanie, prijímanie, uchovávanie a aktualizáciu súhlasu používateľov môžete využiť tzv. Consent Management Platforms (CMP). Je ich množstvo a v tomto článku sa zameriame na nástroj, ktorý sa nám osvedčil: Cookiebot od firmy Usercentrics.