Cookies na Slovensku: súhlas podľa § 109 ods. 8 zákona o elektronických komunikáciách

Ukladať alebo čítať informácie v zariadení používateľa (cookies, localStorage, pixely, fingerprinting) môžete len s jeho preukázateľným súhlasom. Výnimkou sú technicky nevyhnutné úložiská. Regulátor ÚRSO spolu s Úradom na ochranu osobných údajov vyžaduje, aby odmietnutie bolo rovnako jednoduché ako súhlas.

Kľúčové body

Právny základ: § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách; súhlas musí spĺňať štandard GDPR.

Súhlas treba získať pred uložením cookies — nie dodatočne.

Bez súhlasu sú prípustné len cookies nevyhnutné na prenos správy alebo na službu, ktorú používateľ výslovne žiada.

Tlačidlo „Odmietnuť všetky“ má byť na prvej úrovni lišty vedľa „Prijať všetky“.

Žiadne predvolene zaškrtnuté kategórie; zatvorenie lišty krížikom nie je súhlas.

Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie.

Neisté EÚ rokuje o balíku Digital Omnibus, ktorý by pravidlá pre cookies upravil. Kým nie je prijatý, platí súčasný § 109 ods. 8 a stanovisko ÚRSO.

O čo ide

Zákon č. 452/2021 Z. z. o elektronických komunikáciách v § 109 ods. 8 vyžaduje preukázateľný súhlas používateľa na ukladanie informácií do jeho koncového zariadenia alebo na prístup k nim. Netýka sa to len cookies v úzkom zmysle — rovnako ide o localStorage, pixely, SDK v aplikáciách či iné techniky, ktoré pracujú so zariadením používateľa.

Úrad pre reguláciu elektronických komunikácií a poštových služieb (ÚRSO) vydal spolu s Úradom na ochranu osobných údajov stanovisko, ktoré vysvetľuje, aký súhlas považuje za platný. Súhlas musí spĺňať štandard GDPR: slobodný, konkrétny, informovaný a jednoznačný.

Kedy súhlas netreba

Bez súhlasu môžete použiť len technické uloženie alebo prístup, ktorého jediným účelom je prenos správy cez sieť, alebo ktoré je nevyhnutné na poskytnutie služby, ktorú používateľ výslovne požaduje. Typicky:

relačné cookie prihlásenia alebo nákupného košíka,
uloženie jazykovej voľby, ktorú používateľ sám zvolil,
bezpečnostné mechanizmy, napríklad ochrana formulára.

Analytika, A/B testovanie, remarketing, reklamné pixely a väčšina vložených obsahov tretích strán (mapy, videá, sociálne siete) nevyhnutné nie sú. Aj nevyhnutné cookies by ste mali opísať v informácii o cookies.

Prvok	Áno	Nie
Načasovanie	Súhlas pred uložením cookies	Uložiť cookies a pýtať sa až potom
Voľba	„Prijať všetky“ aj „Odmietnuť všetky“ na prvej úrovni	Odmietnutie skryté v nastaveniach
Granularita	Samostatný súhlas pre každý účel	Jeden súhlas „na všetko“
Predvolené nastavenie	Nevyhnutné zapnuté, ostatné vypnuté	Predvolene zaškrtnuté kategórie
Formulácia	„Súhlasím“, „Prijať“	„Rozumiem“ (prípustné len pri výlučne nevyhnutných cookies)
Zatvorenie krížikom	Považuje sa za odmietnutie	Považovať za súhlas
Blokovanie obsahu	Web funguje aj bez súhlasu	Celostránková lišta, ktorá bez súhlasu nepustí ďalej
Odvolanie	Rovnako jednoduché ako udelenie (odkaz v pätičke)	Treba písať e-mail

Úrad tiež odporúča súhlas preukázateľne zaznamenávať a znovu sa pýtať po primeranej dobe — uvádza 12 mesiacov.

Najjednoduchšia cesta: nepoužívať cookies, ktoré vyžadujú súhlas

Ak web nepotrebuje analytiku ani reklamu tretích strán, najčistejšie riešenie je žiadne také cookies nemať. Potom netreba ani cookie lištu — stačí informácia o tom, že web cookies vyžadujúce súhlas nepoužíva. Tento web LAWIT je postavený práve tak.

Ak cez cookies získavate osobné údaje a ďalej ich spracúvate (napr. profilovanie na reklamu), potrebujete na toto spracúvanie aj právny základ podľa čl. 6 GDPR. Stanovisko uvádza, že najvhodnejší bude spravidla súhlas.

Čo urobiť

Urobte si inventúru: aké cookies a skripty tretích strán web načítava pred akýmkoľvek kliknutím.

Blokujte analytické a marketingové skripty, kým používateľ nedá súhlas.

Doplňte „Odmietnuť všetky“ na prvú úroveň lišty a odstráňte predvolené zaškrtnutia.

Pridajte trvalý odkaz „Nastavenia cookies“ do pätičky na odvolanie súhlasu.

Uchovávajte záznam o súhlase, aby ste ho vedeli preukázať.