Kdy cookie lištu potřebujete
Cookie lištu nepotřebuje automaticky každý web. Rozhoduje, co stránka ukládá do zařízení návštěvníka a co z něj čte. Pokud používáte jen technologie nezbytné pro vyžádanou službu, souhlas s nimi nevyžadujete. Jakmile chcete ukládat například reklamní nebo analytické cookies, potřebujete ho získat předem.
V Česku toto pravidlo stanoví § 89 odst. 3 zákona o elektronických komunikacích. Výjimka zahrnuje přenos zprávy a technické ukládání nebo přístup nezbytný pro službu, kterou si člověk výslovně vyžádal. Lišta je způsob, jak jeho volbu získat. Samotné zobrazení oznámení souhlas nenahradí.
ÚOOÚ vysvětluje, že u čistě technických cookies lišta není nutná. Pokud ale zpracováváte osobní údaje, stále musíte splnit informační povinnost. Web bez lišty tedy může být v pořádku, potřebujete však znát jeho skutečné chování.
Co znamená nezbytná cookie v běžném provozu
Cookie je malý údaj, který si prohlížeč uloží a může při další komunikaci předat webu. Díky němu si obchod například pamatuje obsah košíku. Podobné ukládání pomáhá udržet přihlášení nebo zapamatovat volbu souhlasu. Konkrétní použití ale posuzujte podle účelu, rozsahu a doby uchování.
Your Europe uvádí košík a ověřování přihlášení mezi příklady, které mohou splnit podmínky výjimky. Naproti tomu sledování návštěvníka kvůli reklamě tuto funkci košíku nepotřebuje. Provozovatel může chtít znát úspěšnost kampaně, ale obchod lze použít i bez takového sledování.
Název kategorie v pluginu o zařazení nerozhoduje. Označení „funkční“ ještě neznamená, že do ní můžete přesunout analytiku. U každé služby si nechte vysvětlit, co bez ní přestane fungovat pro návštěvníka. Pomůže to odlišit potřebnou funkci od měření, které přidáváte pro své vyhodnocení.
Jak nabídnout souhlas i odmítnutí
Návštěvník má snadno pochopit, co povoluje, a mít srovnatelně dostupnou možnost odmítnout. Podle doporučení ÚOOÚ patří souhlas i odmítnutí do stejné vrstvy lišty. Výrazné „Přijmout vše“ a odmítnutí schované až za několika dalšími kroky svobodnou volbu komplikují.
Praktická podoba může nabídnout „Přijmout vše“, „Odmítnout volitelné“ a „Nastavit“. Před volbou zůstanou volitelné účely vypnuté. Zavření lišty, posouvání stránky ani předem zaškrtnuté políčko nepovažujte za souhlas. Těmito situacemi se zabývá i zpráva pracovní skupiny Evropského sboru pro ochranu osobních údajů (EDPB).
Možnost změnit názor ponechte dostupnou i později, třeba odkazem „Nastavení cookies“ v patičce. Po odvolání se musí zastavit další používání technologií závislých na daném souhlasu. Zkontrolujte skutečné chování webu, nestačí jen přepnout grafický přepínač. Snadné odvolání popisuje také průvodce Your Europe.
Co prověřit u map, videí a měření návštěvnosti
Lištu může vyžadovat i web, na kterém jste sami žádné měření nenastavovali. Projděte vložená videa, mapy, chat a doplňky ze sociálních sítí. U každého zjistěte, zda se poskytovatel kontaktuje už při otevření stránky, jaké údaje získává a zda používá ukládání nebo čtení vyžadující souhlas. Ne každé vložení funguje stejně.
Pokud služba souhlas potřebuje, doporučuji před jejím povolením zobrazit vlastní náhled s vysvětlením. U mapy může návštěvník zatím přečíst adresu a otevřít externí odkaz. Vloženou službu načtete až po odpovídající volbě. Základní informaci tak najde i člověk, který sledování nechce.
Znamená měření bez cookies automaticky provoz bez souhlasu?
Ne. Posuzuje se i jiné ukládání a získávání informací ze zařízení. EDPB rozebírá také sledovací pixely a další techniky. Pixel je drobný načítaný prvek, kterým může poskytovatel zaznamenat návštěvu. U nástroje označeného „bez cookies“ proto ověřte, jak data sbírá a zda umožňuje člověka rozpoznávat. Přesun zpracování na server sám otázku neřeší.
Jak poznat, že lišta opravdu řídí načítání
Začal bych kontrolou webu před jakoukoli volbou. Požádejte správce, aby v čistém prohlížeči prověřil uložené údaje a síťové požadavky, tedy spojení s dalšími službami. Potom stejnou cestu zopakuje po odmítnutí, po povolení jen jednoho účelu a po odvolání souhlasu. Zkouška má zahrnout i podstránku s videem nebo objednávkou.
Modelový příklad: odmítnutí funguje na úvodu, video se načítá dál
Web nabízí kontakt a video s představením služby. Majitel v liště vypnul volitelné cookies, ale přehrávač na jiné podstránce se dál načítá bez ohledu na volbu. Při kontrole správce zjistí, že toto vložení používá technologii vyžadující souhlas.
-
Správce zkontroluje načítání přímo na stránce s videem v novém prohlížeči bez předchozí volby. Zjistí, který prvek přehrávač spouští.
-
Vložení naváže na odpovídající souhlas a před ním nabídne vlastní náhled s vysvětlením. Kontaktní údaje zůstanou dostupné.
-
Zopakuje návštěvu před volbou, po odmítnutí i po souhlasu. Ověří také odvolání a další otevření stránky.
Co si odnést: Lišta musí ovládat všechny příslušné prvky webu. Kontrola jedné stránky ani seznam cookies v nastavení pluginu nestačí.
Co návštěvníkovi vysvětlit a co průběžně kontrolovat
Popište účely, používané služby, dobu uchování a příjemce údajů tak, aby tomu rozuměl člověk bez technického vzdělání. Uveďte, jak volbu změní. Informace musí odpovídat nasazenému webu. Po přidání nového reklamního nástroje nebo přehrávače proto znovu projděte nastavení i text poučení.
Souhlas s ukládáním údajů do zařízení a právní základ pro následné zpracování osobních údajů jsou dvě související otázky. Rozdíl vysvětluje ÚOOÚ ve svých odpovědích ke cookies. U nejasného měření posuďte konkrétní tok dat. Technická zkouška vám ukáže, co web dělá, právní posouzení pak určí, za jakých podmínek to smí dělat.
Ověřené zdroje
Primární zdroje a jejich vztah k článku byly zkontrolovány .