Cookie lišta: kedy ju naozaj potrebujete a kedy nie

Riešite, či na web treba cookie lištu, pretože ju má „každý“? Pravda je, že časť malých webov ju v skutočnosti nepotrebuje a veľa z tých, čo ju majú, ju majú nastavenú zle. V článku si vyjasníme, kedy súhlas s cookies naozaj potrebujete, kedy je lišta zbytočná a ako to celé odľahčiť tým, že nebudete zbierať cookies, ktoré ani nepotrebujete.

Rýchla odpoveď: Cookie lišta nie je povinná sama o sebe. Povinný je súhlas návštevníka predtým, než mu do zariadenia uložíte cookies, ktoré nie sú technicky nevyhnutné (napríklad remarketing, reklamný pixel, vložené videá alebo klasické Google Analytics s cookies). Ak také cookies nepoužívate, lištu zo zákona nepotrebujete. Na Slovensku prístup k údajom v zariadení upravuje § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách, spracúvanie osobných údajov potom GDPR (nariadenie EÚ 2016/679). Toto je prehľad, nie právne poradenstvo.

Okolo cookie lišty koluje veľa zjednodušení. Najčastejšie je presvedčenie, že lišta je povinná pre každý web. Nie je. Zákon nereguluje lištu ako taký prvok, reguluje niečo iné: ukladanie a čítanie údajov v koncovom zariadení návštevníka.

Na Slovensku to upravuje § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý je transpozíciou európskej smernice o súkromí v elektronických komunikáciách (ePrivacy). Zjednodušene hovorí, že uložiť informácie do zariadenia používateľa alebo k nim pristúpiť smiete len s jeho súhlasom. Výnimkou sú prípady, keď je to technicky nevyhnutné na poskytnutie služby, ktorú si návštevník vyžiadal.

Dôležité je, že pravidlo sa netýka len cookies. Vzťahuje sa na akékoľvek ukladanie informácií do zariadenia alebo prístup k nim, teda aj na local storage, sledovacie pixely a podobné technológie. Nástroj, ktorý nepoužíva klasickú cookie, ale namiesto nej zapisuje do local storage, preto nie je automaticky mimo pravidiel.

K tomu sa pridáva GDPR, teda nariadenie EÚ 2016/679. To sa uplatní vtedy, keď cez cookies alebo iné nástroje spracúvate osobné údaje, čo pri meraní návštevnosti a reklame typicky nastáva. GDPR určuje, ako má súhlas vyzerať: musí byť slobodný, konkrétny, informovaný a jednoznačný, a musí byť rovnako ľahké ho odvolať ako udeliť.

Z toho vyplýva jednoduché pravidlo. Lišta nie je cieľ, je to nástroj na získanie súhlasu. Ak nemáte na webe nič, čo by súhlas vyžadovalo, lišta by zobrazovala prázdny súhlas, čo nedáva zmysel. Otázka teda neznie „mám mať lištu?“, ale „ukladám do zariadenia návštevníka cookies, ktoré nie sú nevyhnutné?“.

Kľúčové je rozlíšenie dvoch skupín cookies. Prvá skupina sú technicky nevyhnutné cookies. Tie slúžia na to, aby web vôbec fungoval: udržanie prihlásenia, obsah košíka v e-shope, zapamätanie zvoleného jazyka, bezpečnostné tokeny proti zneužitiu formulárov. Tieto cookies smiete nastaviť bez súhlasu, lebo bez nich by služba, ktorú návštevník chce, nefungovala.

Druhá skupina sú cookies, ktoré nevyhnutné nie sú, a tie vyžadujú súhlas pred načítaním. Patria sem najmä analytické cookies klasického merania návštevnosti, reklamné a remarketingové cookies, pixely sociálnych sietí a cookies, ktoré nastavujú vložené prvky tretích strán.

V praxi súhlas najčastejšie spúšťajú tieto nástroje:

• Google Analytics v klasickej podobe, ktorá ukladá meracie cookies.
• Reklamné a remarketingové kódy, napríklad Facebook pixel alebo Google Ads.
• Vložené videá z YouTube alebo prehrávačov, ktoré pri načítaní nastavia cookies.
• Vložené mapy, chaty a widgety tretích strán.
• Nástroje na A/B testovanie a teplotné mapy správania.

Dôležitý detail, na ktorom padá veľa webov: súhlas musí byť udelený predtým, než sa daný skript spustí. Lišta, ktorá sa len zobrazí, no meranie beží od prvej sekundy, požiadavku nespĺňa. Správne riešenie musí sledovacie skripty naozaj držať, kým návštevník neklikne, že súhlasí. A odmietnutie musí byť rovnako jednoduché ako súhlas, žiadne skryté „Odmietnuť“ niekde v nastaveniach.

Prejdite si tento krátky zoznam. Ak na niektorú otázku odpoviete „áno“, súhlas a tým aj cookie lištu s najväčšou pravdepodobnosťou potrebujete.

• Používate klasické Google Analytics alebo iné meranie, ktoré ukladá cookies?
• Máte na webe reklamný alebo remarketingový pixel (napríklad Facebook alebo Google Ads)?
• Vkladáte videá z YouTube, mapy, chat alebo iný widget tretej strany, ktorý nastaví cookies?
• Spúšťate A/B testy alebo nástroje na sledovanie správania návštevníkov?
• Spracúvate cez tieto nástroje údaje, ktoré vedia identifikovať konkrétneho človeka?

Ak ste na všetko odpovedali „nie“ a web ukladá len technicky nevyhnutné cookies (prihlásenie, košík, jazyk, bezpečnosť), cookie lištu zo zákona nepotrebujete.

Do tejto kategórie spadá viac webov, než by ste čakali. Typický vizitkový web remeselníka, stránka penziónu s kontaktom a galériou, obecná stránka s oznamami alebo jednoduchá prezentácia služby často nepoužívajú nič, čo by súhlas vyžadovalo. Pridávajú si cookie lištu zo zvyku alebo zo strachu, hoci reálne nemajú čo blokovať.

Opačný extrém je e-shop s reklamou. Ak inzerujete na Googli a Facebooku, meriate konverzie a vkladáte videá, takmer isto súhlas potrebujete a lišta musí byť nastavená tak, aby skripty naozaj držala. Medzi týmito dvoma pólmi je väčšina webov. Rozhodujúce je vždy to, aké skripty reálne načítavate, nie to, aký typ webu máte na vizitke.

Ak si chcete urobiť poriadok aj v ostatných povinnostiach e-shopu, pozrite článok o tom, čo musí obsahovať e-shop podľa zákona, a ak riešite zľavy, aj článok o pravidle Omnibus a najnižšej cene za 30 dní.

Veľa cookie líšt existuje len kvôli jednej veci: majiteľ chce vedieť, koľko ľudí chodí na web a odkiaľ. Na to pôvodne nasadil meranie s cookies, a tým si vyrobil povinnosť pýtať si súhlas.

Existuje však aj cesta, ktorá túto povinnosť v praxi výrazne zmierni: takzvané cookieless meranie. Namiesto trvalej cookie v prehliadači pracuje s krátkodobým odtlačkom, ktorý sa pravidelne mení, takže nevzniká stabilný identifikátor konkrétneho človeka. Výsledkom je prehľad o návštevnosti, zdrojoch a najčítanejších stránkach bez toho, aby ste niečo ukladali do zariadenia návštevníka na dlhšie.

Takéto meranie má dve praktické výhody. Po prvé, v praxi sa bežne prevádzkuje bez súhlasu a riziko je výrazne nižšie než pri klasickom meraní s cookies, keďže neukladá sledovaciu cookie ani netvorí trvalý profil. Úplne isté to však nie je. Európsky výbor pre ochranu údajov vo svojich usmerneniach z roku 2024 vykladá pravidlo o prístupe k zariadeniu široko, takže pod súhlas môžu v princípe spadať aj techniky bez cookies, ak pracujú s údajmi odoslanými zo zariadenia. Prax dozorných orgánov je zatiaľ benevolentnejšia, no s istotou sa o cookieless meraní nedá povedať, že súhlas nikdy nevyžaduje. Po druhé, čísla sú úplnejšie: pri klasickom meraní s lištou vám časť návštevníkov súhlas odmietne a z merania úplne vypadne, takže vidíte len časť reality. Cookieless prístup meria každého, lebo nemá čo blokovať.

Treba povedať na rovinu, kde sú jeho hranice. Cookieless meranie je skvelé na prehľad návštevnosti a zdrojov. Nevie však to, čo potrebuje výkonnostný marketing s reklamou: presne spárovať konkrétneho človeka naprieč návštevami a priradiť konverziu ku kliknutiu v kampani. Ak postavíte biznis na platenej reklame s remarketingom, sledovacím kódom sa nevyhnete a cookie lišta pre vás zmysel má. Pre väčšinu malých a stredných webov, ktoré chcú hlavne vidieť, či im chodia ľudia a odkiaľ, je ale cookieless meranie pohodlnejšia a čistejšia voľba.

Webaster to rieši z oboch strán. Prvú potrebu, teda prehľad návštevnosti, pokrýva vstavaná analytika, ktorá je navrhnutá ako cookieless. Druhú potrebu, teda súhlas pre prípady, keď cookies naozaj používate, pokrýva cookie lišta cez integráciu s našou službou C5S (Cookie Strip).

Vstavaná analytika beží bez cookies a bez súhlasu. Meranie neukladá do prehliadača žiadnu sledovaciu cookie ani nič iné do zariadenia návštevníka. Identifikuje ho len krátkodobým hashom, ktorý sa počíta z technických údajov požiadavky vrátane IP adresy a mení sa každý deň, takže nevzniká trvalý identifikátor jednej osoby naprieč dňami. Analytika nečaká na žiadny súhlas a nespúšťa žiadnu lištu. Zároveň rešpektuje signály súkromia z prehliadača: ak má návštevník zapnuté Do Not Track alebo Global Privacy Control, meranie sa vôbec nespustí. Vďaka tomu vidíte návštevnosť, zdroje a najčítanejšie stránky bez cookie lišty. Aj bez nej však musíte mať meranie popísané v zásadách ochrany osobných údajov, keďže aj krátkodobý hash z IP adresy je spracúvaním osobných údajov.

Keď cookies naozaj potrebujete, cookie lišta je pripravená. Ak na web pridáte reklamný pixel, vložené videá alebo iné sledovacie nástroje, Webaster vie zobraziť GDPR cookie lištu cez integráciu s našou službou C5S (Cookie Strip). Lišta je dostupná pre všetky platené tarify (počas skúšobného obdobia nie) a nastavuje sa priamo v administrácii: texty, vzhľad a jazyky. V prehľade vidíte aj to, koľko návštevníkov súhlasilo, koľko odmietlo a koľko si nastavilo vlastný výber. Jednu vec si však musíte postrážiť sami: lišta drží len tie skripty, ktoré označíte ako sledovacie a zaradíte do kategórie. Skript, ktorý neoznačíte, sa spustí hneď. Preto si pri nasadení spravte inventúru, o ktorej hovoríme v otázkach nižšie, a označte každý sledovací kód.

Praktický dôsledok je príjemný. Ak prevádzkujete jednoduchý web bez reklamných nástrojov, získate prehľad o návštevnosti a cookie lištu riešiť nemusíte, lebo nemáte čo blokovať. Keď neskôr spustíte reklamu a pribudnú sledovacie cookies, cookie lišta je po ruke a zapnete ju bez prestavby webu. Tarify a limity nájdete v cenníku. Ak zatiaľ fungujete len cez sociálne siete, zaujme vás aj článok o tom, prečo firme Facebook nestačí.

Cookie lišta nie je povinná pre každý web. Povinný je súhlas návštevníka predtým, než mu uložíte cookies, ktoré nie sú technicky nevyhnutné. Ak používate len cookies pre prihlásenie, košík, jazyk a bezpečnosť, lištu zo zákona nepotrebujete. Potrebujete ju až vtedy, keď pridáte meranie s cookies, reklamné pixely, vložené videá alebo widgety tretích strán, a vtedy musí lišta sledovacie skripty naozaj držať až do súhlasu.

Najlacnejší spôsob, ako sa povinnosti vyhnúť, je nezbierať cookies, ktoré nepotrebujete. Ak vám ide hlavne o prehľad návštevnosti, cookieless meranie vám ho dá bez cookie lišty a s výrazne nižším rizikom než klasické meranie. Úplná istota to nie je a aj bez lišty musíte mať meranie popísané v zásadách ochrany osobných údajov, no v praxi je to oveľa jednoduchšia cesta. A keď raz cookie lištu naozaj potrebovať budete, oplatí sa mať ju integrovanú priamo vo webe, nie zlepenú z cudzích skriptov.

Tento článok je prehľad a heuristika, nie právne poradenstvo. Pravidlá o cookies vychádzajú zo smernice ePrivacy, na Slovensku ich upravuje § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách, a spracúvanie osobných údajov rieši GDPR (nariadenie EÚ 2016/679). Zákony aj výklady dozorných orgánov sa môžu meniť. Pri citlivom nasadení, pri rozsiahlejšej reklame alebo pred spustením väčšej kampane si tvrdenia overte a poraďte sa s odborníkom na ochranu osobných údajov.

Aktualizované: 28. 10. 2026. Legislatíva a ceny sa môžu meniť, aktuálny cenník nájdete tu.