Čo musí mať cookie lišta
Odmietnutie na prvej vrstve, žiadne predzaškrtnuté políčka, voľba podľa kategórií a odvolanie jedným klikom. Pravidlá pre cookie lištu podľa stanoviska slovenského úradu a európskych dozorných orgánov.
Obsah článku
Zákon hovorí len o „preukázateľnom súhlase“. Ako má lišta vyzerať, v ňom nenájdete. Odpoveď dávajú dva dokumenty: stanovisko slovenského regulačného úradu k § 109 ods. 8 (november 2025, vydané spolu s Úradom na ochranu osobných údajov SR) a správa pracovnej skupiny európskych úradov pre cookie lišty, ktorú EDPB prijal 17. januára 2023.
Tu je to podstatné, zoradené tak, ako to návštevník na lište vidí.
1. Odmietnuť sa dá na prvej vrstve
Ak má lišta na prvej obrazovke tlačidlo „Prijať všetky“, musí tam byť aj „Odmietnuť všetky“. Slovenský úrad v stanovisku píše, že možnosti udeliť a odmietnuť súhlas „musia byť rovnocenné a teda uvedené v rovnakej vrstve“.
Lišta, ktorá ponúka len „Prijať“ a „Nastavenia“, toto nespĺňa. Aj väčšina európskych úradov v správe EDPB označila chýbajúce odmietnutie za porušenie.
2. Tlačidlá nikoho nenavádzajú
Slovenský úrad neodporúča, aby bolo „Povoliť všetko“ zelené a ostatné možnosti červené. Správa EDPB uvádza ako zjavne zavádzajúce tlačidlo na odmietnutie s takým slabým kontrastom, že sa text nedá prečítať. Rovnako problémové je odmietnutie skryté ako odkaz v odseku textu.
Jednotnú farbu úrady nepredpisujú. Posudzujú každú lištu zvlášť. Bezpečná cesta je, keď sú Odmietnuť a Prijať rovnako veľké a rovnako čitateľné.
3. Návštevník si vyberie kategórie
Podľa slovenského úradu súhlas nie je slobodný, ak návštevník nemôže súhlasiť len s niektorými druhmi cookies. Ak web používa analytické aj marketingové nástroje, lišta musí umožniť povoliť jedno a odmietnuť druhé. Stačí to v druhej vrstve, v nastaveniach.
4. Nič nie je predzaškrtnuté
Kategórie, na ktoré treba súhlas, musia byť v nastaveniach vypnuté, kým ich návštevník sám nezapne. Potvrdil to aj Súdny dvor EÚ v rozsudku Planet49 (C-673/17) z 1. októbra 2019: súhlas nemožno udeliť políčkom, ktoré je vopred zaškrtnuté a ktoré musí užívateľ odškrtnúť, ak nesúhlasí.
5. Krížik ani posúvanie nie je súhlas
Ak lišta má krížik na zavretie, po jeho stlačení smie web používať iba nevyhnutné cookies. Slovenský úrad to hovorí výslovne. Usmernenia EDPB 05/2020 zas uvádzajú, že posúvanie alebo potiahnutie stránky nie je jasný potvrdzujúci úkon a súhlas tak nevznikne.
Pozor aj na text tlačidla. „Rozumiem“ podľa slovenského úradu nevyjadruje súhlas. Používajte „Súhlasím“ alebo „Prijať“. „Rozumiem“ je v poriadku len vtedy, ak web používa výlučne nevyhnutné cookies a lišta o tom iba informuje.
6. Web funguje aj bez súhlasu
Lišta nesmie zakryť celý web tak, že sa bez kliknutia na súhlas nedá pokračovať. Takzvanú cookie wall považuje slovenský úrad aj EDPB (usmernenia 05/2020, bod 39) za vynútený súhlas, ktorý neplatí.
7. Súhlas sa dá ľahko odvolať
Odvolanie musí byť rovnako jednoduché ako udelenie (čl. 7 ods. 3 GDPR). Slovenský úrad odporúča mať na stránke ľahko dostupné tlačidlo, ktoré otvorí nastavenia cookies, alebo možnosť zmeniť voľbu v zásadách cookies. Správa EDPB ako príklad uvádza malú plávajúcu ikonu na každej stránke alebo odkaz na viditeľnom a obvyklom mieste, napríklad v pätičke.
8. Lišta vysvetlí, o čo ide
Pred súhlasom musí návštevník vedieť, kto je prevádzkovateľ, na aké účely cookies slúžia a že súhlas môže odvolať. Najdôležitejšie informácie patria do lišty, podrobnosti môžu byť v zásadách cookies, na ktoré lišta odkazuje. Ak údaje dostávajú ďalšie firmy, mali by byť vymenované.
Rýchla kontrola vašej lišty
- Je „Odmietnuť“ na prvej obrazovke, vedľa „Prijať“?
- Sú obe tlačidlá rovnako veľké a čitateľné?
- Dajú sa v nastaveniach zapnúť kategórie jednotlivo?
- Sú všetky voliteľné kategórie predvolene vypnuté?
- Po zavretí krížikom alebo bez kliknutia sa nič nespustí?
- Dá sa web používať aj bez súhlasu?
- Je na každej stránke odkaz alebo tlačidlo na zmenu súhlasu?
- Odkazuje lišta na zásady cookies?
Body o vzhľade si overíte pohľadom. Či sa pred súhlasom naozaj nič nespúšťa, ukáže až technická kontrola. Postup je v článku Ako skontrolovať, či web spúšťa trackery pred súhlasom.
Zdroje
- Úrad pre reguláciu elektronických komunikácií a poštových služieb: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (november 2025, PDF)
- EDPB: Report of the work undertaken by the Cookie Banner Taskforce, prijatá 17. 1. 2023 (PDF)
- EDPB: Usmernenia 05/2020 k súhlasu podľa nariadenia 2016/679, body 39 až 41 a 86
- Súdny dvor EÚ: tlačová správa č. 125/19 k rozsudku C-673/17 Planet49 (PDF)
- Nariadenie (EÚ) 2016/679 (GDPR), čl. 4 ods. 11 a čl. 7 (EUR-Lex)