Autor: Peter Kapusník, CEO LUMA Creative Vydané 4 min čítania
Cookies, ktoré web nevyhnutne nepotrebuje na fungovanie, smie uložiť až po súhlase návštevníka. Ide hlavne o analytiku a reklamu. Súhlas musí byť dobrovoľný a odmietnuť musí ísť rovnako ľahko ako prijať. Ak používate Google Ads alebo Analytics, súhlas treba Googlu odovzdať aj cez Consent Mode v2.
Najprv upozornenie
Nie som právnik a tento článok nie je právna rada. Popisujem, ako cookies a súhlas technicky riešime na weboch, ktoré staviame, a z akých pravidiel vychádzame. Konkrétny web, najmä e-shop s marketingom, si nechajte posúdiť niekým, kto sa ochrane osobných údajov venuje profesionálne.
Z čoho pravidlá vychádzajú
Na Slovensku sa cookies týkajú dva predpisy. Prvý je zákon č. 452/2021 Z. z. o elektronických komunikáciách, ktorý preberá európsku smernicu ePrivacy. Ten hovorí, kedy smiete do zariadenia návštevníka niečo uložiť alebo z neho čítať. Druhý je GDPR, teda nariadenie (EÚ) 2016/679, ktoré určuje, ako má súhlas vyzerať a čo robiť s osobnými údajmi.
Zjednodušene: ePrivacy rieši cookies ako také, GDPR rieši kvalitu súhlasu a spracovanie údajov, ktoré cez cookies získate. Dozor nad ochranou osobných údajov má na Slovensku Úrad na ochranu osobných údajov.
Ktoré cookies súhlas potrebujú
Súhlas nepotrebujú cookies, bez ktorých web nefunguje tak, ako o to návštevník požiadal. Typicky košík, prihlásenie, ochrana formulára alebo zapamätanie samotnej voľby v cookie lište.
Súhlas potrebujú cookies, ktoré slúžia vám, nie návštevníkovi. Analytika, ktorá meria návštevnosť, reklamné a remarketingové značky, pixely sociálnych sietí, vložené videá a mapy, ktoré si ukladajú vlastné cookies.
Dôležité je poradie. Značky, ktoré súhlas potrebujú, sa nesmú spustiť skôr, než ho návštevník dá. Lišta, ktorá sa zobrazí, kým Analytics už beží na pozadí, je len dekorácia.
Ako má vyzerať cookie lišta
Európske dozorné úrady sa v posledných rokoch zhodujú na niekoľkých zásadách. Tie dodržiavame na každom webe:
- Tlačidlo „Odmietnuť“ je na prvej obrazovke a rovnako výrazné ako „Prijať“.
- Žiadne predzaškrtnuté políčka. Mlčanie ani ďalšie prehliadanie webu nie je súhlas.
- Kategórie sú opísané zrozumiteľne, nie zoznamom technických názvov.
- Súhlas sa dá kedykoľvek zmeniť alebo odvolať, napríklad odkazom v pätičke.
- Voľba sa zapamätá na rozumnú dobu, aby lišta neotravovala pri každej návšteve.
- Na stránke o cookies je zoznam, čo web ukladá, kto to spracúva a ako dlho.
Google Consent Mode v2
Consent Mode je spôsob, ako web oznámi značkám Google, čo návštevník povolil. Verzia 2 pridala k pôvodným signálom pre analytiku a reklamu ďalšie dva: či smie Google použiť údaje používateľa na reklamu a či smie reklamu personalizovať. Spolu sú to štyri signály: ad_storage, analytics_storage, ad_user_data a ad_personalization.
Pre návštevníkov z Európskeho hospodárskeho priestoru Google od roku 2024 vyžaduje, aby inzerenti tieto signály posielali, ak chcú naplno využívať remarketing a meranie konverzií. Bez nich sa vám v Google Ads zúžia publiká a časť merania prestane fungovať.
Consent Mode má dva režimy. V základnom sa značky Google bez súhlasu vôbec nenačítajú. V rozšírenom sa načítajú, ale bez súhlasu neukladajú cookies a posielajú len obmedzené signály bez identifikátorov. Ktorý režim zvoliť, je obchodné aj právne rozhodnutie, nie technické. Pri rozšírenom režime si ho nechajte schváliť.
Ako to robíme my
Na weboch postavených na platforme Vera je cookie lišta súčasťou systému. Značky, ktoré súhlas potrebujú, sa spúšťajú až po ňom. Ak web používa značky Google, Consent Mode v2 nastavíme tak, aby dostával signály priamo z voľby návštevníka. Stránku o cookies píšeme podľa toho, čo web naozaj používa.
Na weboch, ktoré staviame dnes, je namiesto mapy najprv len náhľad alebo tlačidlo z nášho servera. Interaktívnu mapu alebo video z cudzej služby načítame až vtedy, keď o ne návštevník klikne. Dovtedy sa cudzí server o jeho návšteve nedozvie. Formuláre chránime pred spamom predovšetkým vlastnými prostriedkami. CAPTCHU od tretej strany pridávame len vtedy, keď je naozaj potrebná, a vtedy patrí aj do lišty.
Snažíme sa aj o to, aby cookies bolo čo najmenej. Web, ktorý nemá desať reklamných značiek, nepotrebuje ani desať riadkov v lište. Viac otázok k prevádzke webov nájdete v častých otázkach. Ak chcete svoj web skontrolovať, ozvite sa.
