Co přinese nový „cookies zákon“

Cookies jsou nezbytnou součástí internetu. Jsou na nich závislé všechny metriky, které jsou zásadní například pro digitální marketing. Dne 15.9.2021 poslanecká sněmovna schválila novelu zákona o elektronických komunikacích a změny se dotknou právě cookies. Novela vejde v platnost 1. 1. 2022. Jaké změny přinese?

Co to jsou cookies?

Jako „cookies“ se označuje malé množství dat, které uživatelem navštívené internetové stránky odesílají obvykle do prohlížeče, kde jsou ukládány a následně odesílány zpět na příslušné internetové stránky, když je daný uživatel následně navštíví znovu. Původně za nimi stála myšlenka urychlení načítání již dříve navštívených stránek a uložení preferencí uživatele. V současnosti se v cookies odráží všechna činnost, kterou na webových stránkách děláme. V první řadě jsou technické, někdy nazývané nutné, cookies, které sledují, z jakého zařízení si stránku prohlížíme, jakou jazykovou mutaci preferujeme a další parametry, podle nichž stránku přizpůsobí našim potřebám. 

Následují cookies, které slouží většinou k obchodním účelům. Marketingové, remarketingové a analytické typy dat často využívají třetí strany, které nemají s navštěvovanou stránkou nic společného. Pokud chceme, aby se tak nedělo, tak musíme v mnoha případech manuálně odebrat práva velkému seznamu subjektů. Nový zákon by měl tento způsob s povolováním cookies změnit.

Současná situace

V současnosti platí směrnice, která webům nakazuje, aby upozornily na shromažďování informací o uživateli, v lepším případě mu dají možnost rovnou souhlas odvolat a nastavit si předvolby, za kterých podmínek se budou cookies ukládat. Některé webové stránky tato odvolávání dělají trochu lišácky. V nabídce někdy bývá několik záložek, kde lze cookies zakázat. Bohužel někdy jde o nepřehlednou nabídku a uživatel snadno získá pocit, že odmítl všechny volitelné cookies, ale přitom jich několik desítek může číhat v další záložce. 

Hlavní změny

V ostatních členských státech Evropské unie již nějakou dobu platí, že ke shromažďování souborů cookies musí dát návštěvník stránek před jejich ukládáním aktivní souhlas. U nás dosud tato směrnice platila v opačné formě, jak jsme popsali výše. Ze směrnice se novelou zákona stane od nového roku nařízení a tím pádem, již bude forma stejná jako v dalších státech EU.

To znamená, že při návštěvě webu nebudou cookies shromažďované ihned, ale až potom, co s tím bude návštěvník souhlasit. Jediné cookies soubory, které nepůjde odmítnout, budou ty technické. Situace je vlastně podobná jako s nařízením o ochraně osobních údajů GDPR. Výzva k souhlasu se sdílením cookies by tak neměla být přednastavena automaticky, ale měla by vyžadovat zaškrtnutí uživatelem. Jde o tzv. režim opt-in. V praxi to znamená například to, že prohlížení stránky neznamená souhlas s nastavením cookies. Souhlas musí být navíc dobrovolný. Webová stránka by rozhodně neměla nijak nutit nebo komplikovat procházení, pokud uživatel svůj souhlas neudělí.

Důsledky

Změna se týká každého, kdo provozuje web, e-shop či mobilní aplikaci a využívá na nich nástroje pro sledování návštěvnosti a další činnosti uživatelů. Provozovatelé by si také měli pohlídat reklamy, které na svých stránkách mají. Dále nastavit nově správně na režim opt-in a uživatelům předložit stručný výčet informací o tom, jaké cookies web nebo aplikace sbírá a k čemu. Nedodržení tohoto nařízení může být i pokutováno. Proto pokud vlastníte něco zvýše uvedeného, tak doporučujeme si podrobněji nastudovat konkrétní požadavky vzhledem k potřebám vašich stránek nebo aplikací.