Většina webů neustále vymáhá od návštěvníků souhlas, kterým potvrzují, že si uvědomují monitoring své aktivity. Tomuto systému se říká cookies. A je to jedna velká aféra, kterou provází neustálé změny. Všechno to začalo v roce 2015, ale změny v tom, jak má například taková cookie lišta vypadat se řeší dodnes.

Jak a kdy na web umístit cookies

Problematika cookies se vás týká, pokud váš web používá doubleclick, remarketing nebo přehledy zobrazení v obsahové síti či demografické přehledy. Dále také v případě, že jste si v Google Analytics nastavili PII (sbírání neanonymních údajů). Pokud žádnou z těchto funkcí nepoužíváte, pak vás cookies zajímají jen z pohledu uživatele.

Z toho vyplývá, že cookies používají větší weby, které investují do reklamy vysoké částky. Google však vyžaduje po každém uživateli souhlas. Důležité je, aby byl tento souhlas aktivní. Tedy uživatel musí kliknout na tlačítko a tím potvrdit, že bere na vědomí obchodní podmínky a souhlasí s nimi. Problém je dnes v tom, že spousta lidí vůbec neví, co se v těchto obchodních podmínkách píše. A pak se diví, když jim měsíc po návštěvě webu s počítačovým vybavením na Facebooku vyskakuje stále dokola reklama na nový notebook.

Jak nezobrazovat cookie lištu ve vyhledávači

Může se stát, že obsah cookie lišty se u vašho webu zobrazí při vyhledávání v SERPu. To samozřejmě nikdo nechce a naštěstí existují dvě jednoduché možnosti, jak toto zobrazení změnit.

1. Nahrajte cookies lištu v iframu a u URL stránky v iframu zakažte možnost indexace.
2. Použijte k vypsání cookie lišty technologii, se kterou mají vyhledávače problém. Příkladem může být Flash nebo JavaScript, který robot neprojde.

Už jste četli? Kotilion × kotylion

Nevíte, co slovo kotilion znamená? Nevadí. Není to žádná ostuda. Jedná se totiž o slovo, které pochází z francouzského jazyka. Kdyby se jednalo o české slovo, po tvrdé souhlásce „t“ by následovalo písmeno „y“. Jak už jsme si však řekli, tak slovo kotilion pochází z francouzštiny. Je sice nedílnou součástí českého jazyka, ale ještě se plně nepřizpůsobilo...

Cookies a GDPR v ČR

GDPR vstoupilo v platnost v roce 2018, kdy byl význam tohoto nařízení vlastně dost nejasný. Spolu s GDPR přišlo i nařízení ePrivacy, které má za cíl stejně jako GDPR přinést regulace v oblasti digitální komunikace. Právě ePrivacy se zaměřovalo na cookies. Problém byl tehdy fakt, že uživatelé odklikávají souhlas se sdílením osobních údajů aktivně, ale nikoliv vědomě, protože to zkrátka dělají proto, aby jim cookie lišta na obrazovce nepřekážela a více nad tím nepřemýšlí. To mělo ePrivacy změnit. Tato nová regulace totiž chtěla správu cookies přenést na prohlížeče, ve kterých by uživatel jednou za čas odklikl souhlas se sdílením osobních dat. Podle této informace by se pak chovaly všechny navštívené webové stránky.

Bohužel se ale tento scénář zatím neuskutečnil a ePrivacy zatím nebylo aplikováno. Český Úřad pro ochranu osobních údajů však přesto vydal prohlášení, že není potřeba, aby při každé návštěvě webu vyskakovala lišta. Tehdy tvrdil, že stačí, pokud je na webu k zobrazení dokument, ve kterém by bylo popsáno, jaké cookies provozovatel užívá, s jakou platností a za jakým účelem. Při kontrolách tedy úřad sledoval hlavně přítomnost těchto volně přístupných dokumentů, nikoliv cookie lišty.

V roce 2020 se EU tak trochu probrala a začala se zabývat problematikou cookies s hlavním cílem, aby byl souhlas poskytován opravdu vědomě. Proto byla aktualizována některá stanoviska a doporučení. Náš Úřad pro ochranu osobních údajů na to regoval tím, že své předchozí stanovisko tiše zrušil.

V současné době, kdy máme rok 2021, leží v Poslanecké sněmovně novela zákona o elektronických komunikacích. Ta má stanovit nutný aktivní souhlas uživatelů se všemi cookies, které nejsou nezbytné pro fungování webu nebo poskytování služby (tzv. technické cookies). Tímto stanoviskem se Úřad pro ochranu osobních údajů řídí už nyní. A nelze se odvolat na jeho dřívější vyjádření o dokumentech, které stačilo umístit na web. Pro práci s cookies je zapotřebí dobrovolný a aktivní souhlas. Pokud tedy v současné době na svůj web cookie lištu neumístíte, mohou následovat penalizace i od samotného Googlu.

Cookies však nesmí uživateli zamezit ve vstupu a užívání webu, i když je odmítne. Lišta nesmí být agresivní a překážet v užívání webu a měla by nabízet výběr ohledně typu cookies.

Regulace s názvem ePrivacy je však stále ve hře a může vzejít v platnost, což by znamenalo, že cookie lišty by byly zrušeny. To je třeba mít na paměti především, pokud zvažujete větší investice do vývoje cookie lišty.