Інтернет-магазин із місцезнаходженням у Словаччині відкриває чеську версію, або чеська компанія запускає вебсайт для словацьких клієнтів. При cookies тоді виринає питання, чи потрібні два різні банери, два тексти та два набори правил. Відповідь простіша, ніж здавалося б: обидві країни виходять із тієї самої європейської директиви про приватність та електронні комунікації, і обидві сьогодні вимагають попередньої згоди. Відмінності — у редакції, історії та в тому, що при транскордонному вебсайті легко випустити з уваги.
Словаччина: згода за GDPR
Словацький Закон про електронні комунікації, чинний із 1 лютого 2022 року, формулює правило так:
Кожен, хто зберігає інформацію, збережену в кінцевому обладнанні користувача, або отримує до неї доступ, має на це право лише тоді, коли користувач надав доказову згоду, що відповідає вимогам окремого нормативного акта. […]
Окремим нормативним актом є GDPR, тож згода на cookies має відповідати таким самим вимогам, як і будь-яка інша згода за регламентом: вільна, конкретна, поінформована та однозначна. Без згоди дозволено лише технічне збереження, єдиною метою якого є передавання повідомлення, або збереження, безумовно потрібне для надання послуги, якої користувач прямо вимагає, наприклад кошика покупок.
Чехія: згода лише з 2022 року
Чеський закон про електронні комунікації довго стояв на протилежному принципі. До 31 грудня 2021 року він покладав на оператора лише обов’язок заздалегідь доказово поінформувати про обсяг і мету оброблення та запропонувати можливість відмовитися. Із 1 січня 2022 року § 89 ч. 3 Закону № 127/2005 Sb. вимагає отримати від абонентів або користувачів попередню доказову згоду з обсягом і метою оброблення. Винятки залишилися по суті такими самими, як у Словаччині: технічне збереження виключно для передавання повідомлення та збереження, необхідне для надання послуги, якої користувач прямо вимагав.
Чеський банер, налаштований до 2022 року за логікою «інформуємо, а хто не хоче, нехай відмовиться», тому сьогодні закону не відповідає. При перейманні старішого чеського вебсайту варто перевірити, чи не запускаються вимірювальні та маркетингові скрипти вже при завантаженні сторінки.
Що однакове і що відрізняється
Спільну основу визначає й судова практика Суду ЄС до статті 5(3) Директиви 2002/58/ЄС, з якої виходять обидва регулювання. У справі Planet49 (C-673/17) суд зазначив, що заздалегідь позначене поле не є дійсною згодою, що правила застосовуються незалежно від того, чи йдеться про персональні дані, і що відвідувач має отримати інформацію про строк дії cookies і про доступ третіх осіб. Ці висновки однаково діють для словацького і чеського вебсайту.
Відмінність полягає насамперед у формулюванні. Словацький текст відсилає до вимог до згоди за GDPR, чеський прямо говорить про попередню згоду з обсягом і метою оброблення. Виняток для необхідного збереження у Словаччині звучить як «безумовно потрібне», у Чехії — «необхідне». При банері, налаштованому за GDPR, із рівноцінною відмовою і зі скриптами, прив’язаними до згоди, ці відмінності, як правило, не вимагають іншого технічного рішення. Якщо за допомогою cookies обробляються персональні дані, за таким обробленням наглядає також управління із захисту персональних даних.
Про що пам’ятати при вебсайті для обох країн
- Мова. Згода має бути поінформованою (ст. 4 п. 11 GDPR), а інформацію про оброблення потрібно подати у зрозумілій формі, сформульовану чітко і просто (ст. 12(1) GDPR). Банер і політика cookies тому належать до мови версії вебсайту, а не лише до словацької.
- Однакові категорії, однакова поведінка. Якщо чеська і словацька версії використовують однакові інструменти, вони мають мати однакові категорії згоди. Різне налаштування мовних версій буває джерелом помилок, коли скрипт блокується в одній, а в другій — ні.
- Окремі домени. При вебсайті на доменах .sk і .cz згода, як правило, зберігається для кожного домену окремо. Відвідувач, який переходить з однієї версії на другу, має мати можливість вирішити знову, а записи згод потрібно вести для обох.
- Відкликання. Можливість відкликати згоду має бути однаково доступною в обох версіях (ст. 7(3) GDPR).
Як згоду задокументувати і коли її поновити, ми розбираємо у статті згода на cookies: доведення і відкликання; чому банер без можливості відмовитися не витримує перевірки — у відповіді банер cookies «прийняти або піти».
Чим ми можемо допомогти
Оскільки ми внесені і до словацької, і до чеської адвокатської палати, банер, тексти та політику cookies ми підготуємо для обох мовних версій одразу, без другого юриста. Фактичну поведінку вебсайту ми виміряємо і після впровадження перевіримо в межах послуги cookies і правове налаштування вебсайту. Інформування клієнтів про оброблення їхніх даних в обох країнах ми узгодимо в послузі GDPR і захист персональних даних.
Ця стаття містить загальну правову інформацію станом на 12 вересня 2026 р.. Вона не є юридичною послугою чи консультацією щодо вашої конкретної справи. Законодавство змінюється, а обставини вашої ситуації можуть відрізнятися. Перед ухваленням рішення перевірте належний порядок дій або зв’яжіться з нами.
