Je cookie lišta „prijať, alebo odísť“ legálna?

Návštevník otvorí web a cez celú obrazovku sa roztiahne lišta s jediným tlačidlom „Prijať všetko“. Možnosť zavrieť lištu chýba, odmietnutie je skryté a obsah neprístupný. Takzvaný cookie wall môže prevádzkovateľovi priniesť takmer stopercentný súhlas návštevníkov. Takto získaný súhlas však nie je právne platný.

Súhlas s cookies vyžaduje zákon, náležitosti určuje GDPR

Ukladanie cookies a prístup k nim upravuje na Slovensku zákon o elektronických komunikáciách:

Každý, kto ukladá alebo získava prístup k informáciám uloženým v koncovom zariadení užívateľa, je na to oprávnený iba ak užívateľ udelil preukázateľný súhlas spĺňajúci náležitosti podľa osobitného predpisu […] To nebráni technickému uloženiu údajov alebo prístupu k nim, ktorých jediným účelom je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ.

— § 109 ods. 8 zákona č. 452/2021 Z. z.

Osobitným predpisom je nariadenie GDPR. Súhlas podľa jeho čl. 4 bodu 11 musí byť slobodne daný, konkrétny, informovaný a jednoznačný. Bez súhlasu sa zaobídu len technicky nevyhnutné cookies, teda tie, ktoré prenášajú správu alebo bez ktorých nefunguje služba, ktorú si užívateľ sám vyžiadal, napríklad košík e-shopu. Analytika ani marketing do tejto výnimky nepatria.

Prečo podmienený prístup znemožňuje slobodný súhlas

Slobodný súhlas predpokladá skutočnú možnosť odmietnuť bez nepriaznivých následkov. GDPR v čl. 7 ods. 4 káže prihliadať na to, či sa poskytnutie služby podmieňuje súhlasom, ktorý na ňu nie je nevyhnutný. Strata prístupu k celému webu je takýmto nepriaznivým následkom. Európsky výbor pre ochranu údajov to v usmerneniach 05/2020 k súhlasu uzavrel výslovne: prístup k službám a funkciám nesmie byť podmienený súhlasom s ukladaním informácií v zariadení užívateľa, a ako príklad neplatného súhlasu opisuje skript, ktorý blokuje obsah, kým návštevník neklikne na „Povoliť súbory cookies“.

Súhlasy získané cez cookie wall sú neplatné. Marketingové a analytické cookies sa tak používajú bez právneho základu, čo prináša riziká pri kontrole Úradu na ochranu osobných údajov.

„Zaplať, alebo súhlas“ je zatiaľ sporná téma

Variant, v ktorom si návštevník môže namiesto súhlasu kúpiť prístup bez reklám, definitívne vyriešený nie je. Európsky výbor pre ochranu údajov v stanovisku 08/2024 k modelom „consent or pay“ pri veľkých online platformách uviedol, že samotná dvojica „súhlas, alebo poplatok“ spravidla platný súhlas nezaloží a platformy by mali zvážiť aj bezplatnú alternatívu bez sledovania. Na menšie weby sa stanovisko priamo nevzťahuje, naznačuje však prístup dozorných orgánov. Pred zavedením tohto modelu si preto nechajte posúdiť jeho konkrétne podmienky.

Ako nastaviť cookie lištu

Odmietnuť musí byť rovnako ľahké ako prijať: tlačidlo „Odmietnuť“ na prvej vrstve, rovnako viditeľné ako „Prijať“. Žiadne vopred zaškrtnuté políčka, voľby oddelené podľa účelov, obsah dostupný aj po odmietnutí a súhlas kedykoľvek odvolateľný tak jednoducho, ako bol udelený. Technicky to znamená, že merací či marketingový skript sa smie spustiť až po kliknutí na súhlas, nie pri načítaní stránky. Ďalšie povinnosti webu vysvetľujeme v otázke o povinnostiach pri spracúvaní osobných údajov a uplatnenie GDPR na web bez formulárov v otázke web bez mien a GDPR.

S čím vieme pomôcť

Prejdeme, čo váš web skutočne ukladá, a lištu aj texty nastavíme tak, aby ste získavali platné súhlasy, v službe cookies a nastavenie webu. Širšiu ochranu údajov rieši GDPR a ochrana osobných údajov, pre obchody kompletný balík právnych služieb pre e-shopy. Pošlite nám adresu webu. Potrebné zmeny vieme spravidla určiť už pri úvodnej kontrole.