Google Analytics 4 a Meta Pixel – čo ukladajú a kedy potrebujú súhlas
Aké cookies ukladá Google Analytics 4 a Meta Pixel, prečo na ne treba súhlas a prečo nestačí zablokovať len cookies. Aj meracie pixely a sledovacie odkazy spadajú pod pravidlá o súhlase.
Obsah článku
GA4 a Meta Pixel sú na slovenských weboch a e-shopoch asi najčastejšie meracie kódy. Oba potrebujú súhlas. Žiadny z nich nepatrí medzi nevyhnutné cookies, lebo web funguje aj bez nich.
Google Analytics 4
Google v dokumentácii uvádza, že GA4 na webe používa dve cookies prvej strany:
| Cookie | Platnosť | Na čo slúži |
|---|---|---|
_ga |
2 roky | rozlišuje používateľov |
_ga_<ID kontajnera> |
2 roky | uchováva stav relácie |
Ak máte prepojený Google Ads, pribudnú cookies Google Ads. Na weboch, ktoré kontrolujeme, sa najčastejšie objavuje _gcl_au.
Súhlas potrebujete pred tým, ako sa _ga uloží. GA4 sa dá ovládať cez Google Consent Mode, takže lišta mu vie povedať, že súhlas zatiaľ nie je. V režime advanced potom GA4 neukladá cookies, ale posiela do Google pingy bez cookies. Rozdiel medzi režimami vysvetľujeme v článku Google Consent Mode v2.
Meta Pixel
Meta v dokumentácii pre vývojárov uvádza, že Pixel s cookies prvej strany automaticky uloží jedinečný identifikátor do cookie _fbp pre doménu webu, ak tam ešte nie je. Keď návštevník príde z reklamy s parametrom fbclid v adrese, používa sa aj _fbc.
Meta Pixel Google Consent Mode nepozná. Musí ho zastaviť cookie lišta, prípadne Google Tag Manager so správne nastaveným spúšťačom. Ak to nikto neurobí, Pixel sa spustí hneď pri načítaní stránky.
Nestačí zablokovať len cookies
Častá predstava je, že keď sa neuloží _fbp, je všetko v poriadku. Nie je.
Európsky výbor pre ochranu údajov (EDPB) v usmerneniach 2/2023 k technickému rozsahu čl. 5 ods. 3 smernice o súkromí vysvetľuje, že pod pravidlá o súhlase spadajú aj:
- meracie pixely. Ich doručenie do zariadenia je podľa EDPB uloženie, aspoň vo vyrovnávacej pamäti prehliadača, a získanie identifikátora cez pixel je „získanie prístupu“,
- sledovacie odkazy, teda identifikátory pridané do adresy,
- local storage a podobné úložiská,
- v určitých prípadoch aj sledovanie len podľa IP adresy.
Slovenský § 109 ods. 8 túto smernicu preberá. Regulačný úrad v stanovisku z novembra 2025 výslovne píše, že pravidlá platia aj pre fingerprinting a web beacony. Meta Pixel, ktorý pred súhlasom pošle udalosť PageView bez uloženia cookie, je preto stále problém.
Ako zistiť, čo sa na vašom webe deje
- Otvorte web v anonymnom okne a na lištu nekliknite.
- V nástrojoch pre vývojárov (F12) na karte Application → Cookies pozrite, či tam nie je
_ga,_ga_…,_gcl_aualebo_fbp. - Na karte Network do filtra napíšte
facebooka potomcollect. Ak vidíte požiadavky nafacebook.com/tralebogoogle-analytics.com/g/collect, údaje odchádzajú.
Pri Google v režime advanced môžete požiadavku collect vidieť aj pred súhlasom. To je ping bez cookies a samo osebe neznamená, že lišta nefunguje. Dôležité je, či vznikli cookies _ga a či odišli údaje do iných služieb.
Celý postup je v článku Ako skontrolovať, či web spúšťa trackery pred súhlasom. Rýchlejšie to ukáže naša kontrola webu, ktorá web otvorí ako nový návštevník a vypíše každú cookie aj odoslanie dát pred súhlasom.
Čo nastaviť
- GA4 a Google Ads: Consent Mode v2 so všetkými štyrmi parametrami a lišta načítaná pred Google tagom alebo GTM.
- Meta Pixel: spúšťať až po súhlase s marketingovými cookies. Ak ho vkladá plugin, napríklad pre WooCommerce, overte, či ho cookie lišta naozaj zastaví.
- Conversions API (server-side): aj tu platí, že údaje z prehliadača ako
_fbpalebofbclidposielajte len vtedy, ak návštevník súhlasil.
Zdroje
- Google Analytics Help: [GA4] Cookie usage on websites
- Meta for Developers: ClickID and the fbp and fbc Parameters
- EDPB: Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive, verzia 2.0, kapitola 3 (PDF)
- Úrad pre reguláciu elektronických komunikácií a poštových služieb: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (november 2025, PDF)
- Pracovná skupina WP29: Opinion 04/2012 on Cookie Consent Exemption (PDF)