Ktoré cookies nepotrebujú súhlas

Na nevyhnutné cookies súhlas netreba. Táto výnimka je užitočná, ale často sa zneužíva. Do „nevyhnutných“ sa potom dostane aj Google Analytics alebo pixel, ktoré tam nepatria.

Čo hovorí zákon

Výnimka je v tej istej vete, ktorá súhlas vyžaduje, v § 109 ods. 8 zákona č. 452/2021 Z. z. Súhlas netreba na uloženie alebo prístup k údajom, ak:

• ich jediným účelom je prenos alebo uľahčenie prenosu správy cez sieť, alebo
• je to bezpodmienečne potrebné na poskytnutie služby, ktorú si užívateľ výslovne vyžiadal.

Slovenský regulačný úrad v stanovisku z novembra 2025 dodáva, že cookies tretích strán, teda tie, ktoré slúžia iným firmám ako prevádzkovateľovi webu, vo všeobecnosti nemožno považovať za nevyhnutné.

Ako to posúdiť

Najpodrobnejší rozbor dala ešte v roku 2012 európska pracovná skupina WP29 v stanovisku 04/2012 o výnimke zo súhlasu. Dnes na neho odkazuje aj správa EDPB o cookie lištách z roku 2023. Z neho plynú tri praktické pravidlá:

1. Posudzuje sa z pohľadu návštevníka, nie firmy. Otázka znie, či by bez cookie nefungovala služba, o ktorú návštevník požiadal. Nie, či by firma prišla o dáta.
2. Každý účel samostatne. Ak jedna cookie slúži na prihlásenie aj na reklamu, výnimku má len vtedy, ak by ju mal každý z účelov.
3. Rozhoduje účel, nie technika. Cookie na jednu reláciu je častejšie nevyhnutná ako trvalá cookie tretej strany, ale o výsledku rozhoduje to, na čo slúži.

Čo zvyčajne patrí medzi nevyhnutné

Podľa WP29 môžu byť bez súhlasu, ak sa nepoužívajú na nič iné:

Správa EDPB pripomína aj to, že nevyhnutná je cookie, ktorá si pamätá voľbu návštevníka. Patrí sem aj zapamätanie toho, či súhlasil alebo odmietol v cookie lište.

Čo medzi nevyhnutné nepatrí

• Analytika. WP29 uvádza, že ani analytika prvej strany nie je zo súhlasu vyňatá, hoci predstavuje menšie riziko. Google Analytics, Microsoft Clarity či Hotjar teda na Slovensku čakajú na súhlas.
• Reklama a remarketing. Meta Pixel, Google Ads, TikTok Pixel a podobné. Podľa WP29 súhlas treba aj na „prevádzkové“ účely reklamy, ako je obmedzenie počtu zobrazení alebo odhaľovanie podvodných klikov.
• Sociálne pluginy, ak sledujú ľudí naprieč webmi.
• Chat a vložené videá zákon ani úrady samostatne nezaraďujú. Rozhoduje, čo robia a či ich návštevník sám vyžiadal. Ak sa načítajú hneď pri otvorení stránky a ukladajú identifikátory, bezpečnejšie je spustiť ich až po súhlase. Consentry preto YouTube, Vimeo a Google Mapy predvolene blokuje a chatové widgety radí medzi preferenčné.

Nevyhnutné neznamená tajné

Aj na nevyhnutné cookies máte informačnú povinnosť. Slovenský úrad odporúča uviesť ich v zásadách cookies, a ak web používa iba nevyhnutné cookies, informovať o tom napríklad aj v lište. Súhlas v takom prípade nepýtate a lišta môže mať tlačidlo „Rozumiem“.

Ako sa vyhnúť zlému zaradeniu

Správa EDPB z roku 2023 uvádza ako častý problém cookies, ktoré prevádzkovateľ označí za nevyhnutné, hoci nimi nie sú. Pri kontrole je to prevádzkovateľ webu, kto musí vedieť vysvetliť, prečo je cookie nevyhnutná.

1. Spíšte si všetky cookies a úložiská, ktoré web nastaví. Najrýchlejšie to ukáže kontrola webu alebo nástroje pre vývojárov v prehliadači.
2. Pri každej si napíšte, kto ju nastavuje a na čo slúži.
3. Za nevyhnutné označte len tie, bez ktorých by nefungovalo to, čo návštevník sám chce urobiť.
4. Ostatné dajte do kategórie analytické, marketingové alebo preferenčné a spúšťajte ich až po súhlase.

Zdroje

• Zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8 (Slov-Lex)
• Úrad pre reguláciu elektronických komunikácií a poštových služieb: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (november 2025, PDF)
• Pracovná skupina WP29: Opinion 04/2012 on Cookie Consent Exemption (WP 194), 7. 6. 2012 (PDF)
• EDPB: Report of the work undertaken by the Cookie Banner Taskforce, 17. 1. 2023 (PDF)