Od 1. ledna platí pro cookies souhlas. Co to znamená? S tlačítkem rozumím si už na webu nevystačíte, budete potřebovat novou cookies lištu, informace o zpracování cookies i technickou implementaci.
Jen do konce roku mají firmy na to, aby si udělaly nové cookies lišty. Formou otázek a odpovědí si novinky probereme.
Co je nového?
Dosud má většina firem na cookies liště něco v tom smyslu, že stránka používá různá cookies, a k tomu tlačítko „rozumím“. Od roku 2022 bude nutné k uložení cookies získat nejdříve souhlas uživatele v režimu opt-in. S tlačítkem „rozumím“ se tedy už žádný web nevystačí.
Co platí pro cookies, platí úplně stejně i pro jiné podobné technologie, které sbírají informace o chování uživatele na webu, jako je pixel, sociální tlačítka, fingerprinting…
Co budu muset na liště změnit?
Pravděpodobně skoro všechno (neplatí pro ty z vás, kdo už teď sbíráte s užitím cookies souhlas). Souhlas s uložením cookies musí splňovat podmínky GDPR. Budete tedy potřebovat nový text na lištu a nástroj pro podrobné nastavení cookies uživatelem.
Souhlas musí být svobodný, takže nefungují předškrtnutá políčka nebo defaultní nastavení cookies jako odsouhlasených. V nástroji pro podrobné nastavení cookies musí být cookies defaultně nepovolená. V šedé zóně je používání praktik, které stěžují uživateli odmítnutí cookies, ať už jde o barevné nastavení nebo schovanou či chybějící možnost odmítnou všechny cookies.
Pozor, cookies můžete do prohlížeče uložit až ve chvíli, kdy uživatel dané cookies odsouhlasí.
Co dalšího musím na webu mít?
Na liště by měl být i odkaz na podrobné informace o cookies. Jestli je ještě nemáte podrobně zpracované, bude zapotřebí je připravit nebo upravit podle aktuálních požadavků. Naprostá většina cookies sbírá osobní údaje a informace tedy musí obsahovat i informace o souvisejícím zpracování osobních údajů.
Na stránce mám jen cookies nezbytná pro provoz webové stránky, musím mít cookies lištu?
Nemusíte. Ale platí to jen pro cookies, bez kterých by stránka nefungovala, termín „nezbytná“ jaksi není v tomto případě po právnicku nafukovací.
Jsou nějaká speciální pravidla pro cookies třetích stran?
Problém s cookies třetích stran se netýká nově vyžadovaného opt-in souhlasu. Problémem je to, že prostřednictvím cookies třetích stran často sbíráte osobní údaje a předáváte je mimo EU. Mnoho poskytovatelů nástrojů používajících technologii cookies a podobné pochází z USA a právě USA je momentálně jurisdikce velmi problematická.
U cookies třetích stran se proto přidávají další povinnosti: analýza toho, zda můžete údaje z cookies poskytovateli nástroje vůbec předávat a uzavření vhodného typu smlouvy.
Jak bych měl postupovat, abych měl cookies v pořádku?
- Vytvořte si přehled cookies na webových stránkách a k čemu je používáte.
- Udělejte úklid – zbavte se cookies, která nepotřebujete a nepoužíváte.
- Ke cookies, která přežila úklid, si udělejte analýzu (jaká data sbírají, kam data putují, k čemu je používáte, apod.) a stanovte si dobu uložení jednotlivých cookies v prohlížeči (neměla by být přemrštěně dlouhá).
- Implementace si vyžádá nový text pro cookies lištu, nástroj pro volbu cookies a informace o cookies.
Co bych měl vědět o nástroji pro volbu cookies?
Uživatelé webové stránky by měly mít možnost vybrat si, které druhy cookies akceptují, případně odmítnout všechna cookies. V souladu se zákonem jsou i cookies wall, kdy uživateli, který na stránku přišel, ukážete nejdříve nástroj pro souhlas s cookies a teprve po výběru volby může uživatel pokračovat na obsah webové stránky.
Jak vám můžeme pomoci?
Poradíme, jak na podrobnou analýzu cookies, a připravíme texty pro cookies lištu, nástroj pro volbu cookies i informace o cookies. Pomocnou ruku podáme i při implementaci a rozhodování, jak konkrétně bude lišta vypadat. Souhlas s cookies není v EU nic nového a máme s tím už své zkušenosti. Pomůžeme vám vyznat se v podmínkách použití cookies třetích stran a posoudit rizika předání osobních údajů těmto poskytovatelům.