Ako dlho platí súhlas s cookies a ako dlho ho uchovávať

Zákon dobu platnosti súhlasu neurčuje. GDPR tiež nie. Usmernenia EDPB 05/2020 hovoria len to, že doba závisí od kontextu a od toho, čo návštevník očakáva, a odporúčajú súhlas v primeraných intervaloch obnovovať. Konkrétne číslo dal až slovenský regulačný úrad.

12 mesiacov na súhlas aj na odmietnutie

V stanovisku k § 109 ods. 8 z novembra 2025 úrad píše, že za primeranú dobu, na ktorú bol súhlas udelený, možno vo všeobecnosti považovať 12 mesiacov. To isté platí pre odmietnutie: ak návštevník súhlas odmietol, nemali by ste ho znova žiadať aspoň 12 mesiacov.

Dobu podľa úradu stanovuje prevádzkovateľ webu s ohľadom na účel. Opakované zobrazovanie lišty nemá návštevníka obťažovať, či už súhlasil alebo odmietol.

Kedy sa pýtať skôr

Úrad pripúšťa kratšiu dobu v dvoch prípadoch:

• Významne sa zmenilo, ako web cookies používa, napríklad úplne nové nastavenie lišty.
• Web nevie zistiť predchádzajúcu voľbu, napríklad preto, že si návštevník zmazal cookies.

Pri súhlase hovorí úrad o primeranej dobe, takže aj kratšia platnosť, napríklad 6 mesiacov, je možná. Pri odmietnutí je odporúčanie prísnejšie: skôr ako po 12 mesiacoch by sa lišta nemala vracať, ak sa nič podstatné nezmenilo.

Consentry preto rozlišuje súhlas a odmietnutie. Ak návštevník súhlasil, lišta sa ho opýta znova po 182 dňoch. Ak odmietol, vráti sa až po 365 dňoch. Obe doby si v nastaveniach webu môžete zmeniť. Pri zmene textov alebo kategórií sa lišta zobrazí znova vždy.

V Česku je to inak

Český Úrad pro ochranu osobních údajů uvádza ako primeranú dobu súhlasu tiež 12 mesiacov. Pri odmietnutí však hovorí o aspoň 6 mesiacoch, kým sa môžete pýtať znova. Ak máte web pre oba trhy, rozdiel stojí za pozornosť. Podrobnosti sú v českej verzii článku.

Ako dlho uchovávať dôkaz súhlasu

Zákon žiada „preukázateľný súhlas“ a čl. 7 ods. 1 GDPR hovorí, že prevádzkovateľ musí vedieť preukázať, že dotknutá osoba súhlasila.

Slovenský úrad k tomu uvádza:

• Server by mal zaznamenať jedinečný identifikátor prehliadača, podľa ktorého sa dá spätne dohľadať, či bol súhlas udelený.
• Jednotná forma záznamu neexistuje, lebo weby sú technicky rôzne.
• Dobu uchovávania treba podľa právneho názoru úradu odvodiť od doby, počas ktorej súhlas platí. Kým web cookies ukladá alebo číta, má mať dôkaz súhlasu.

EDPB v usmerneniach 05/2020 (body 107 a 108) dopĺňa, že po skončení spracúvania sa má dôkaz uchovávať len tak dlho, ako je nevyhnutné na splnenie zákonnej povinnosti alebo na uplatnenie či obhajobu právnych nárokov. Ako dôkaz odporúča uchovať informácie o relácii, v ktorej súhlas vznikol, a kópiu toho, čo návštevník videl. Samotný odkaz na to, že web bol „správne nastavený“, podľa EDPB nestačí.

Čo by mal záznam obsahovať

• náhodné ID návštevníka alebo prehliadača,
• dátum a čas,
• čo povolil a čo odmietol, po kategóriách,
• verziu textov lišty, ktorú videl,
• stránku, na ktorej súhlas udelil.

Consentry zapisuje tieto údaje a k tomu skrátenú IP adresu, krajinu a typ prehliadača. Na platených plánoch ich uchováva 3 roky a dajú sa stiahnuť ako CSV. Lehotu 3 roky sme zvolili sami, zákon ju nepredpisuje.

Pozor na zámenu s marketingovým súhlasom

V tom istom zákone je v § 116 ods. 5 povinnosť uchovávať súhlas najmenej štyri roky od jeho odvolania. Týka sa však súhlasu s priamym marketingom, teda napríklad s posielaním e-mailov alebo SMS. Na cookie lištu sa toto ustanovenie nevzťahuje.

Zhrnutie

Zdroje

• Úrad pre reguláciu elektronických komunikácií a poštových služieb: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8, časť F (november 2025, PDF)
• Zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8 a § 116 ods. 5 (Slov-Lex)
• EDPB: Usmernenia 05/2020 k súhlasu podľa nariadenia 2016/679, body 107 až 111
• Úřad pro ochranu osobních údajů: Q&A Cookies
• Nariadenie (EÚ) 2016/679 (GDPR), čl. 7 ods. 1 (EUR-Lex)