Pokuty za cookies na Slovensku
Za porušenie § 109 ods. 8 hrozí firme pokuta od 200 eur do 5 % obratu. Kto weby kontroluje, ako postupuje a kedy prichádza do hry aj GDPR.
Obsah článku
Pri cookies sa na Slovensku stretávajú dva predpisy a dva úrady. Zákon o elektronických komunikáciách rieši samotné uloženie a čítanie cookies. GDPR rieši to, čo s údajmi robíte potom.
Kto kontroluje cookie lištu
Dodržiavanie § 109 ods. 8 zákona č. 452/2021 Z. z. kontroluje Úrad pre reguláciu elektronických komunikácií a poštových služieb. V stanovisku z novembra 2025 opisuje, ako kontrolu robí:
- analyzuje web cez nástroje pre vývojárov v prehliadači,
- používa vlastný nástroj Cookies Auditor, ktorý zaznamená cookies, objekty v local storage a session storage a všetky tretie strany, z ktorých web načítava obsah, a urobí aj snímky obrazovky,
- overuje, či web neuložil alebo neprečítal iné ako nevyhnutné cookies skôr, ako návštevník súhlasil.
Úrad teda nehodnotí len to, ako lišta vyzerá. Pozerá sa, čo sa v prehliadači naozaj stane.
Aké pokuty určuje zákon
Sankcie sú v § 124 zákona. Porušenie § 109 ods. 8 je v odseku 3.
| Kto | Pokuta | Ustanovenie |
|---|---|---|
| Firma alebo živnostník | 200 eur až 5 % obratu za predchádzajúce účtovné obdobie | § 124 ods. 3 |
| Firma bez obratu alebo s obratom, ktorý sa nedá vypočítať | najviac 300 000 eur | § 124 ods. 6 |
| Osoba, ktorá nie je podnikateľ | 200 až 20 000 eur | § 124 ods. 5 |
Obrat je súčet tržieb, výnosov alebo príjmov z predaja tovaru a služieb bez nepriamych daní (§ 124 ods. 7).
Pri určení výšky úrad prihliada na závažnosť, spôsob, trvanie a následky porušenia. Zohľadní aj to, či ste sa snažili chybu napraviť (§ 124 ods. 12). Pokutu môže uložiť do dvoch rokov od zistenia porušenia, najneskôr do štyroch rokov od porušenia (§ 124 ods. 13).
Kedy príde na rad GDPR
Ak údaje z cookies ďalej spracúvate, napríklad na analýzu návštevnosti alebo na reklamu, potrebujete na to právny základ podľa GDPR. Na to dohliada Úrad na ochranu osobných údajov SR.
Slovenský regulačný úrad v stanovisku pripomína, že povinnosť preukázať slobodný súhlas je na prevádzkovateľovi webu. Európske úrady v správe EDPB z roku 2023 zas uviedli, že ak cookies neboli uložené v súlade s pravidlami o súhlase, ani následné spracúvanie nemôže byť v súlade s GDPR.
Pokuty podľa GDPR určuje čl. 83. Pri porušení základných zásad a podmienok súhlasu môžu dosiahnuť 20 miliónov eur alebo 4 % celosvetového ročného obratu, podľa toho, čo je vyššie. Je to horná hranica, nie bežná výška pokuty.
Ako vyzerá prax v Česku
O slovenských pokutách za cookies sme v čase písania nenašli verejný prehľad. Český Úrad pro ochranu osobních údajů svoje čísla zverejňuje. Vo výročnej správe za rok 2023 uvádza, že v roku 2023 začal za cookies udeľovať pokuty, najvyššie právoplatné boli 898 000 Kč a 602 000 Kč. Najčastejším porušením, ktoré našiel, bolo ukladanie cookies pred súhlasom, a to vo viac ako 70 % prípadov. Viac v článku pre Česko.
Ako sa pripraviť
- Skontrolujte, čo web robí pred súhlasom. Rovnako ako úrad, teda v prehliadači, nie podľa nastavení pluginu. Pomôže bezplatná kontrola webu.
- Opravte lištu podľa stanoviska úradu. Zhrnutie je v článku Čo musí mať cookie lišta.
- Uchovávajte dôkaz súhlasu. Ak úrad príde, musíte vedieť ukázať, kto a kedy súhlasil.
- Kontrolu opakujte. Najčastejšie sa web pokazí po pridaní nového pluginu, pixelu alebo kódu cez Google Tag Manager.
Zdroje
- Zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8 a § 124 (Slov-Lex, znenie účinné k 23. 10. 2026)
- Úrad pre reguláciu elektronických komunikácií a poštových služieb: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (november 2025, PDF)
- EDPB: Report of the work undertaken by the Cookie Banner Taskforce, 17. 1. 2023, bod 24 (PDF)
- Nariadenie (EÚ) 2016/679 (GDPR), čl. 83 (EUR-Lex)
- Úřad pro ochranu osobních údajů: Výroční zpráva 2023 (PDF)