E-shop se sídlem na Slovensku otevře českou verzi, nebo česká firma spustí web pro slovenské zákazníky. U cookies se pak vynoří otázka, zda je třeba dvě různé lišty, dva texty a dvě sady pravidel. Odpověď je jednodušší, než by se zdálo: obě země vycházejí z téže evropské směrnice o soukromí a elektronických komunikacích a obě dnes vyžadují souhlas předem. Rozdíly jsou ve znění, historii a v tom, co se u přeshraničního webu snadno přehlédne.
Slovensko: souhlas podle GDPR
Slovenský zákon o elektronických komunikacích, účinný od 1. února 2022, formuluje pravidlo takto:
Každý, kdo ukládá nebo získává přístup k informacím uloženým v koncovém zařízení uživatele, je k tomu oprávněn pouze tehdy, pokud uživatel udělil prokazatelný souhlas splňující náležitosti podle zvláštního předpisu. […]
— Český překlad § 109 odst. 8 zákona č. 452/2021 Z. z.
Zvláštním předpisem je GDPR, takže souhlas s cookies musí splňovat stejné náležitosti jako každý jiný souhlas podle nařízení: svobodný, konkrétní, informovaný a jednoznačný. Bez souhlasu je dovoleno jen technické uložení, jehož jediným účelem je přenos zprávy, nebo ukládání bezpodmínečně potřebné k poskytnutí služby, kterou uživatel výslovně požaduje, například nákupní košík.
Česko: souhlas až od roku 2022
Český zákon o elektronických komunikacích dlouho stál na opačném principu. Do 31. prosince 2021 ukládal provozovateli jen předem prokazatelně informovat o rozsahu a účelu zpracování a nabídnout možnost jej odmítnout. Od 1. ledna 2022 § 89 odst. 3 zákona č. 127/2005 Sb. vyžaduje získat od účastníků nebo uživatelů předem prokazatelný souhlas s rozsahem a účelem zpracování. Výjimky zůstaly v podstatě stejné jako na Slovensku: technické uložení výlučně k přenosu zprávy a ukládání nezbytné k poskytnutí služby, kterou si uživatel výslovně vyžádal.
Česká lišta nastavená před rokem 2022 s logikou „informujeme a kdo nechce, ať odmítne“ proto dnes zákonu neodpovídá. Při přebírání staršího českého webu se vyplatí ověřit, zda se měřicí a marketingové skripty nespouštějí při načtení stránky.
Co je stejné a co se liší
Společný základ určuje i judikatura Soudního dvora EU k článku 5 odst. 3 směrnice 2002/58/ES, z něhož obě úpravy vycházejí. Ve věci Planet49 (C-673/17) soud uvedl, že předem zaškrtnuté políčko není platným souhlasem, že pravidla se uplatní bez ohledu na to, zda jde o osobní údaje, a že návštěvník musí dostat informaci o době fungování cookies a o přístupu třetích osob. Tyto závěry platí pro slovenský i český web stejně.
Rozdíl je zejména ve formulaci. Slovenský text odkazuje na náležitosti souhlasu podle GDPR, český výslovně hovoří o souhlasu předem a s rozsahem a účelem zpracování. Výjimka pro nezbytné ukládání zní na Slovensku „bezpodmienečne potrebné“, v Česku „nezbytné“. U lišty nastavené podle GDPR, s rovnocenným odmítnutím a se skripty vázanými na souhlas, tyto rozdíly zpravidla nevyžadují odlišné technické řešení. Pokud se pomocí cookies zpracovávají osobní údaje, dohlíží na toto zpracování i úřad pro ochranu osobních údajů.
Na co myslet u webu pro obě země
- Jazyk. Souhlas musí být informovaný (čl. 4 bod 11 GDPR) a informace o zpracování je třeba podat ve srozumitelné formě, formulované jasně a jednoduše (čl. 12 odst. 1 GDPR). Lišta a zásady cookies proto patří do jazyka verze webu, nejen do slovenštiny.
- Stejné kategorie, stejné chování. Pokud česká a slovenská verze používají stejné nástroje, měly by mít stejné kategorie souhlasu. Rozdílné nastavení jazykových verzí bývá zdrojem chyb, kdy se skript blokuje na jedné a na druhé nikoli.
- Samostatné domény. U webu na doménách .sk a .cz se souhlas zpravidla ukládá pro každou doménu zvlášť. Návštěvník, který přejde z jedné verze na druhou, musí mít možnost rozhodnout se znovu a záznamy souhlasů je třeba vést pro obě.
- Odvolání. Možnost souhlas odvolat musí být na obou verzích stejně dostupná (čl. 7 odst. 3 GDPR).
Jak souhlas zdokumentovat a kdy jej obnovit, rozebíráme v článku souhlas s cookies: prokázání a odvolání; proč lišta bez možnosti odmítnout neobstojí, v otázce cookie lišta „přijmout, nebo odejít“.
S čím můžeme pomoci
Protože jsme zapsáni ve slovenské i české advokátní komoře, lištu, texty a zásady cookies připravíme pro obě jazykové verze najednou, bez druhého právníka. Skutečné chování webu změříme a po nasazení zkontrolujeme v rámci služby cookies a právní nastavení webu. Informování zákazníků o zpracování jejich údajů v obou zemích sladíme ve službě GDPR a ochrana osobních údajů.
Článek představuje obecnou právní informaci ke stavu k datu 12. 9. 2026 — nejde o právní službu ani radu k vaší konkrétní věci. Právní předpisy se mění a vaše situace se může v detailech lišit; před rozhodnutím si postup ověřte nebo se nám ozvěte.
