Co je cookie wall?
Cookie wall blokuje obsah webu, dokud návštěvník neklikne na „Přijmout“. Možnost „Odmítnout“ chybí, nebo odmítnutí znamená, že se dovnitř nedostaneš. Smyslem je vynutit si souhlas se sledovacími nebo reklamními cookies.
Problém je, že souhlas se počítá, jen když je svobodný. Tento požadavek vychází z GDPR a platí i pro souhlas s cookies podle § 89 odst. 3 zákona o elektronických komunikacích. Víc v průvodci Zákon o cookies v Česku.
Co říká ÚOOÚ?
Úřad pro ochranu osobních údajů je v otázkách a odpovědech ke cookies jasný. Na otázku, zda smíš před udělením souhlasu s cookies bránit návštěvníkovi v používání stránek, odpovídá: ne. Opírá se o:
- recitál 32 GDPR, podle kterého žádost o souhlas podaná elektronicky nesmí narušit využívání služby;
- bod 39 pokynů EDPB 05/2020 k souhlasu, podle kterého nesmí být přístup ke službám a funkcím podmíněn souhlasem s ukládáním informací do zařízení nebo s přístupem k nim (takzvané cookie walls).
ÚOOÚ k tomu přidává pravidla pro samotnou lištu:
- Cookie lišta nesmí bránit v interakci s webem ani tehdy, když návštěvník ještě nezvolil žádnou možnost.
- Když je lišta uprostřed obrazovky, má mít prvek pro zavření bez volby. Zavření lišty ale není souhlas: netechnické cookies musí zůstat vypnuté.
- Odmítnout musí být stejně snadné jako přijmout, proto patří obě tlačítka do stejné vrstvy lišty.
Co říkají pravidla EU
Evropský sbor pro ochranu osobních údajů (EDPB), ve kterém spolupracují dozorové úřady všech zemí EU včetně ÚOOÚ, uvádí ve svých Pokynech 05/2020 k souhlasu jako příklad web, který zablokuje veškerý obsah kromě výzvy k přijetí cookies. Podle EDPB tam návštěvník nemá skutečnou volbu, takže souhlas není platný.
Žádný předpis EU cookie walls výslovně nezakazuje, takže se přístup v jednotlivých zemích liší. Nizozemský úřad AP cookie wall považuje za nepřípustnou. Francouzský CNIL ji posuzuje případ od případu a očekává „skutečnou a férovou“ alternativu, protože francouzská Státní rada v roce 2020 rozhodla, že plošný zákaz nemůže zavést v nezávazných pokynech. Pokud cílíš i na návštěvníky z jiných zemí, ověř si i tamní pravidla.
Pravidla se také mohou změnit. Evropská komise navrhla v listopadu 2025 ve svém Digital Omnibus změny pravidel pro cookies, ale k říjnu 2026 tento návrh přijat nebyl, takže platí současná pravidla.
„Souhlas, nebo zaplať“
Někteří provozovatelé nabízejí volbu: přijmout sledování kvůli personalizovaným reklamám, nebo zaplatit za přístup bez něj. Říká se tomu „consent or pay“ nebo „pay or OK“.
- ÚOOÚ: v roce 2024 dostal rekordní počet stížností na tento model, zhruba 80, z toho asi 70 na jednoho správce. Zahájil proto správní řízení s významnou online platformou a předběžným opatřením jí zakázal nutit uživatele k binární volbě mezi souhlasem a platbou. Platforma pak od systému ustoupila; ÚOOÚ podle výroční zprávy za rok 2024 dál posuzuje, zda je model v souladu s GDPR. Podle ÚOOÚ je třeba zvážit nepoměr sil mezi platformou a uživatelem, újmu při odmítnutí a výši poplatku.
- Soudní dvůr EU v roce 2023 ve věci Meta Platforms proti Bundeskartellamt uvedl, že uživatelům, kteří odmítnou, by měla být nabídnuta rovnocenná alternativa bez takového zpracování, v případě potřeby za přiměřený poplatek.
- Stanovisko EDPB 08/2024 se týká velkých online platforem. Říká, že ve většině případů nemohou splnit požadavky na platný souhlas, pokud nabízejí jen volbu mezi souhlasem s behaviorální reklamou a platbou.
Pro běžný firemní web nebo e-shop je to málokdy relevantní: na personalizovaných reklamách nevyděláváš, takže není za co „platit“.
Co dělat místo toho
Pro téměř každý web je nejlepší možnost jednoduchá:
- Pusť návštěvníky dál v obou případech. Zobraz „Přijmout“ a „Odmítnout“ vedle sebe, stejně viditelně, a nech web použitelný i po odmítnutí.
- Neblokuj obsah lištou. Když je lišta přes obsah, dej do ní křížek pro zavření bez volby.
- Blokuj jen to, co vyžaduje souhlas. Technické cookies se načíst smějí; marketingové a analytické tagy čekají na souhlas.
- Neotravuj pořád dokola. Respektuj „Odmítnout“; ÚOOÚ doporučuje nežádat znovu dřív než za 6 měsíců.
- Srozumitelně vysvětli, co používáš a proč, v liště i v zásadách používání cookies.
Cookie Confirm funguje přesně takhle: lišta nabízí svobodnou volbu, blokuje skripty do udělení souhlasu a web zůstane použitelný. Které cookies vůbec vyžadují souhlas? Podívej se na Co jsou cookies?
Zdroje
- ÚOOÚ: Q&A – Cookies
- ÚOOÚ: Výroční zpráva 2024 (consent or pay)
- Zákon č. 127/2005 Sb., o elektronických komunikacích, § 89 odst. 3 (e-Sbírka)
- EUR-Lex: Nařízení (EU) 2016/679 (GDPR), recitál 32 a čl. 7
- EDPB: Pokyny 05/2020 k souhlasu podle nařízení 2016/679
- EDPB: Stanovisko 08/2024 k platnému souhlasu u modelů „souhlas, nebo platba“ zavedených velkými online platformami
- EDPB: Dopis z 19. listopadu 2020 ke cookie walls
- SDEU: věc C-252/21, Meta Platforms proti Bundeskartellamt
- Autoriteit Persoonsgegevens: Weby musí zůstat přístupné i při odmítnutí sledovacích cookies
- CNIL: Cookie walls, první hodnoticí kritéria
- Evropská komise: Digitální balíček (Digital Omnibus)