Cookie lišta a zákon na Slovensku

Na Slovensku pravidlá pre cookies neurčuje GDPR ako prvé, ale zákon č. 452/2021 Z. z. o elektronických komunikáciách. Platí od 1. februára 2022. Kľúčová je jedna veta v § 109 ods. 8.

Čo hovorí § 109 ods. 8

Znenie zákona:

Každý, kto ukladá alebo získava prístup k informáciám uloženým v koncovom zariadení užívateľa, je na to oprávnený iba ak užívateľ udelil preukázateľný súhlas spĺňajúci náležitosti podľa osobitného predpisu.

„Osobitný predpis“ je podľa poznámky pod čiarou čl. 4 ods. 11 GDPR, teda definícia súhlasu. Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný.

V praxi to znamená tri veci:

• Súhlas musí prísť skôr, ako web niečo uloží alebo prečíta. Nestačí, že lišta sa zobrazí a meranie medzitým beží.
• Netýka sa to len cookies. Zákon hovorí o „informáciách v koncovom zariadení“. Regulačný úrad v stanovisku výslovne uvádza aj fingerprinting a web beacony, teda aj meracie pixely.
• Súhlas musí byť preukázateľný. Prevádzkovateľ webu by mal vedieť ukázať, kedy a s čím návštevník súhlasil.

Kedy súhlas netreba

Tá istá veta má dve výnimky. Súhlas netreba na uloženie alebo prístup, ktorého jediným účelom je prenos správy cez sieť, alebo ak je to „bezpodmienečne potrebné“ na poskytnutie služby, ktorú si užívateľ výslovne vyžiadal.

Typicky ide o košík v e-shope, prihlásenie do účtu alebo zapamätanie voľby v cookie lište. Analytika ani reklamné pixely sem nepatria. Podrobnejšie to rozoberáme v článku Ktoré cookies nepotrebujú súhlas.

Kto to kontroluje

Dozor nad § 109 ods. 8 vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb (teleoff.gov.sk). Úrad vydal v spolupráci s Úradom na ochranu osobných údajov SR stanovisko k získavaniu súhlasu, ktorého aktuálna verzia je z novembra 2025.

Zo stanoviska vyplýva, ako úrad kontroluje:

1. Prezrie web cez nástroje pre vývojárov v prehliadači.
2. Spustí vlastný nástroj „Cookies Auditor“, ktorý zaznamená cookies, local storage, session storage aj tretie strany, z ktorých web načítava obsah.
3. Overí, či web ukladá iné ako nevyhnutné cookies ešte pred udelením súhlasu.

Ak spracúvate osobné údaje, ktoré ste cez cookies získali, ďalej platí aj GDPR. Na to dohliada Úrad na ochranu osobných údajov SR.

Čo hrozí

Podľa § 124 ods. 3 zákona úrad uloží firme alebo živnostníkovi, ktorý poruší § 109 ods. 8, pokutu od 200 eur do 5 % obratu za predchádzajúce účtovné obdobie. Kto nie je podnikateľ, dostane pokutu od 200 do 20 000 eur (§ 124 ods. 5). Ak firma obrat nemala alebo sa nedá vypočítať, horná hranica je 300 000 eur (§ 124 ods. 6). Viac v článku Pokuty za cookies na Slovensku.

Čo urobiť na vlastnom webe

1. Zistite, čo web spúšťa pred súhlasom. Otvorte ho v anonymnom okne a pozrite cookies v nástrojoch pre vývojárov, alebo použite našu bezplatnú kontrolu webu.
2. Roztrieďte nástroje na nevyhnutné, analytické, marketingové a preferenčné.
3. Nastavte lištu tak, aby nevyhnutné bežali hneď a ostatné až po súhlase. Odmietnutie musí byť na prvej vrstve rovnako ľahké ako súhlas, viac v článku Čo musí mať cookie lišta.
4. Doplňte zásady cookies so zoznamom nástrojov, účelov a dôb uloženia a dajte na ne odkaz do lišty aj pätičky.
5. Po každej zmene webu kontrolu zopakujte. Nový plugin alebo marketingový nástroj vie lištu obísť.

Zdroje

• Zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8 a § 124 (Slov-Lex, znenie účinné k 23. 10. 2026)
• Úrad pre reguláciu elektronických komunikácií a poštových služieb: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (november 2025, PDF)
• Nariadenie (EÚ) 2016/679 (GDPR), čl. 4 ods. 11 a čl. 7 (EUR-Lex)