Jak dlouho platí souhlas s cookies
ÚOOÚ považuje za přiměřenou dobu souhlasu 12 měsíců. Po odmítnutí byste se neměli ptát znovu dřív než za 6 měsíců. Kdy to jde dřív a jak souhlas doložit.
Obsah článku
Zákon ani GDPR pevnou dobu platnosti souhlasu nestanoví. Pokyny EDPB 05/2020 jen říkají, že záleží na kontextu a na očekávání lidí, a doporučují souhlas v přiměřených intervalech obnovovat. Konkrétní čísla dává český Úřad pro ochranu osobních údajů.
12 měsíců pro souhlas, 6 měsíců po odmítnutí
V otázkách a odpovědích ke cookies ÚOOÚ uvádí:
- Za přiměřenou dobu, na kterou byl souhlas s cookies udělen, lze obecně považovat 12 měsíců.
- Pokud návštěvník souhlas odmítl, neměli byste ho znovu žádat alespoň 6 měsíců od posledního zobrazení lišty.
Obě doby podle úřadu stanoví správce s ohledem na účel zpracování a na očekávání návštěvníků. Opakované zobrazování lišty nemá rušit používání webu.
Kdy se můžete zeptat dřív
ÚOOÚ připouští kratší dobu ve dvou případech:
- Výrazně se změnila jedna nebo více okolností zpracování.
- Nevíte, jak se návštěvník rozhodl, například protože si smazal cookies.
Za výraznou změnu úřad považuje úplně nové nastavení lišty nebo účelů, případně změnu, po které by návštěvník mohl souhlas nově udělit. Jako příklad uvádí výrazné snížení počtu správců a zpracovatelů, nebo situaci, kdy se analytické údaje přestanou předávat mimo EU. Změna jednotlivých cookies výraznou změnou není. Pokud se změna týká i těch, kdo dříve souhlasili, musíte se zeptat znovu i jich.
Na Slovensku je to jinak
Slovenský regulační úrad ve stanovisku z listopadu 2025 považuje za přiměřenou dobu souhlasu také 12 měsíců. Po odmítnutí ale doporučuje neptat se znovu alespoň 12 měsíců, tedy déle než ÚOOÚ. Pokud máte web pro oba trhy, stojí to za pozornost. Podrobnosti jsou ve slovenské verzi článku.
Consentry proto rozlišuje souhlas a odmítnutí. Pokud návštěvník souhlasil, lišta se ho zeptá znovu po 182 dnech. Pokud odmítl, vrátí se až po 365 dnech, což splňuje doporučení ÚOOÚ i slovenského úřadu. Obě doby si v nastavení webu můžete změnit. Při změně textů nebo kategorií se lišta zobrazí znovu vždy.
Jak souhlas doložit
Zákon chce prokazatelný souhlas a čl. 7 odst. 1 GDPR říká, že správce musí umět doložit, že návštěvník souhlasil. Souhlas podle ÚOOÚ nelze nahradit nastavením prohlížeče, protože ho pak doložit nejde.
EDPB v pokynech 05/2020 (body 107 a 108) doporučuje uchovat informace o relaci, ve které souhlas vznikl, dokumentaci postupu a kopii informací, které návštěvník viděl. Pouhý odkaz na „správné nastavení webu“ podle EDPB nestačí. Po skončení zpracování se doklad má uchovávat jen tak dlouho, jak je nezbytné pro splnění právní povinnosti nebo pro uplatnění či obhajobu právních nároků.
Consentry ke každé volbě zapisuje náhodné ID návštěvníka, čas, povolené kategorie, verzi textů lišty, stránku, jazyk, zkrácenou IP adresu, zemi a typ prohlížeče. Na placených plánech záznamy uchovává 3 roky a jdou stáhnout jako CSV. Lhůtu 3 roky jsme zvolili sami, zákon ji nepředepisuje.
Shrnutí
| Otázka | Česko (ÚOOÚ) | Slovensko |
|---|---|---|
| Přiměřená doba souhlasu | 12 měsíců | 12 měsíců |
| Znovu se ptát po odmítnutí | nejdříve za 6 měsíců | nejdříve za 12 měsíců |
| Dřív lze, pokud | se výrazně změnilo zpracování nebo volba není známá | stejně |
Zdroje
- ÚOOÚ: Q&A Cookies
- EDPB: Pokyny 05/2020 k souhlasu podle nařízení 2016/679, body 107 až 111
- Úrad pre reguláciu elektronických komunikácií a poštových služieb: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8, část F (listopad 2025, PDF)
- Zákon č. 127/2005 Sb., o elektronických komunikacích, § 89 odst. 3 (Zákony pro lidi)
- Nařízení (EU) 2016/679 (GDPR), čl. 7 (EUR-Lex)