Co jsou cookies třetích stran?
Cookie první strany ukládá web, na kterém se návštěvník nachází. Cookie třetí strany ukládá jiná doména, jejíž obsah se na stránce načítá, například reklamní síť, tlačítko sociální sítě nebo vložené video. Protože se stejná třetí strana objevuje na mnoha webech, může její cookie návštěvníka na těchto webech rozpoznat. Právě díky tomu jsou cookies třetích stran užitečné pro retargeting a sledování napříč weby, a proto je prohlížeče i dozorové úřady bedlivě sledují. Víc o jednotlivých typech v průvodci Co jsou cookies?
Plán Googlu a jak se měnil
| Datum | Co Google oznámil |
|---|---|
| 14. ledna 2020 | Chrome postupně ukončí podporu cookies třetích stran, se záměrem udělat to „do dvou let“, až budou připravené alternativy šetrné k soukromí (Privacy Sandbox) |
| 24. června 2021 | Nový harmonogram: ukončování proběhne během tří měsíců, od poloviny do konce roku 2023, s výhradou jednání s britským úřadem pro hospodářskou soutěž (CMA) |
| 27. července 2022 | Odklad: Chrome začne cookies třetích stran ukončovat ve druhé polovině roku 2024 |
| 14. prosince 2023 | Od 4. ledna 2024 Chrome testovně omezí cookies třetích stran u 1 % uživatelů, s úplným ukončením plánovaným na druhou polovinu roku 2024, s výhradou obav CMA ohledně hospodářské soutěže |
| 23. dubna 2024 | Další odklad: ukončení nebude v roce 2024 dokončeno; Google doufal, že bude moci pokračovat začátkem roku 2025, pokud se s CMA dohodne |
| 22. července 2024 | Změna plánu: místo ukončení cookies třetích stran zavede Chrome nové prostředí, které lidem umožní informovanou volbu napříč celým prohlížením |
| 22. dubna 2025 | Chrome si ponechá stávající přístup k volbě ohledně cookies třetích stran a nezavede nové samostatné dotazové okno; uživatelé volí v nastavení Ochrana soukromí a zabezpečení a anonymní režim už cookies třetích stran ve výchozím nastavení blokuje |
| 17. října 2025 | Google oznámil, že ukončí většinu technologií Privacy Sandbox |
Role britského úřadu pro hospodářskou soutěž
Protože odstranění cookies třetích stran z nejpoužívanějšího prohlížeče by mohlo poškodit konkurenty v online reklamě, CMA Privacy Sandbox prošetřoval a v únoru 2022 přijal od Googlu právně závazné závazky ohledně toho, jak změnu provede. Poté, co se Google rozhodl cookies třetích stran nerušit, vedl CMA konzultaci o uvolnění těchto závazků a formálně je uvolnil 17. října 2025.
Co se stalo s Privacy Sandbox?
Privacy Sandbox byla sada technologií prohlížeče, které měly podporovat reklamu bez cookies třetích stran. V říjnu 2025 Google uvedl, že po vyhodnocení zpětné vazby a s ohledem na nízké využití ukončí mimo jiné: Attribution Reporting, IP Protection, Private Aggregation a Shared Storage, Protected Audience, Related Website Sets, Topics a na Androidu také On-Device Personalization, Protected App Signals a SDK Runtime. Stránka Googlu se stavem funkcí je teď uvádí jako zastaralé a odstraňované, nebo naplánované k ukončení.
Google dál podporuje technologie, které převzaly i jiné prohlížeče nebo které zlepšují soukromí a zabezpečení, například CHIPS (rozdělené cookies), FedCM (federované přihlašování), Private State Tokens, Storage Access API a rozdělení úložiště. Pro měření Google uvádí, že bude v rámci W3C pracovat na interoperabilním standardu Attribution.
Co dělají Safari a Firefox
Ostatní prohlížeče se vydaly vlastní cestou už před lety:
- Safari ve výchozím nastavení cookies třetích stran blokuje. Tým WebKitu od Applu oznámil úplné blokování cookies třetích stran 24. března 2020, se Safari 13.1 na macOS a s iOS a iPadOS 13.4. Je to součást funkce Intelligent Tracking Prevention (ITP).
- Firefox zapnul 14. června 2022 pro všechny uživatele počítačové verze ve výchozím nastavení Total Cookie Protection. Každý web tak dostane vlastní oddělenou „sklenici na cookies“, takže cookie třetí strany uložená na jednom webu nemůže sloužit k rozpoznání návštěvníka na jiném webu.
V praxi tedy část tvých návštěvníků už prohlíží web bez funkčních cookies třetích stran, zatímco většina uživatelů Chromu je stále má.
Co to znamená pro tvou cookie lištu
Ať prohlížeče dělají cokoli, zákon se nezměnil. Pravidlo souhlasu v EU (čl. 5 odst. 3 směrnice ePrivacy a národní zákony, které z ní vycházejí, v Česku § 89 odst. 3 zákona o elektronických komunikacích) i ve Spojeném království (nařízení 6 předpisu PECR) se vztahuje na jakékoli ukládání informací do zařízení nebo přístup k nim, ať to dělá kdokoli a jakoukoli technikou. Viz Pravidla pro cookies v EU srozumitelně a UK cookie law (v angličtině).
To znamená:
- I cookies první strany vyžadují souhlas, když se používají pro reklamu nebo sledování, a v Česku i pro analytiku: Úřad pro ochranu osobních údajů (ÚOOÚ) řadí analytické cookies mezi netechnické, které smíš uložit až po souhlasu. Přesunutí sledování do cookie první strany nebo do řešení na straně serveru potřebu souhlasu neodstraní.
- Vztahuje se to i na jiné techniky, jako je local storage, sledovací pixely a fingerprinting.
- Tvoje lišta musí blokovat skripty, které vyžadují souhlas, dokud návštěvník nesouhlasí, a to v každém prohlížeči. To, že prohlížeč blokuje některé cookies třetích stran, neznamená, že jsi získal souhlas. ÚOOÚ výslovně uvádí, že souhlas nelze udělit nastavením prohlížeče: provozovatel musí prokázat, že návštěvník souhlas aktivně udělil, například kliknutím.
- Vlastní požadavky Googlu na souhlas stále platí. Pokud používáš Google Ads nebo Google Analytics pro návštěvníky z EHP, Spojeného království nebo Švýcarska, potřebuješ Google Consent Mode v2. Viz Google Consent Mode v2 srozumitelně.
Dozorové úřady tato pravidla dál vymáhají: podívej se na náš přehled pokut za cookies.
Co dělat teď
- Proskenuj svůj web a najdi cookies první i třetí strany, pixely a local storage.
- Ověř účel každé z nich: je nezbytně nutná, nebo vyžaduje souhlas?
- Zablokuj, co vyžaduje souhlas, dokud návštěvník nesouhlasí, s „Přijmout“ a „Odmítnout“ stejně viditelnými.
- Nastav Google Consent Mode v2, pokud používáš tagy Googlu.
- Udržuj zásady používání cookies aktuální, včetně cookies první strany; viz náš vzor zásad používání cookies.
Cookie Confirm to udělá za tebe: skener každý měsíc najde cookies první i třetí strany, skripty zůstanou zablokované do udělení souhlasu, Google Consent Mode v2 je podporovaný se všemi čtyřmi signály (i přes naši šablonu pro Google Tag Manager) a prohlášení o cookies se generuje ze skenu. Za 7,95 € za web měsíčně, se 7denní zkušební verzí zdarma bez platební karty.
Zdroje
- Chromium Blog: Budování soukromějšího webu, cesta k tomu, aby cookies třetích stran zastaraly (14. ledna 2020)
- Google: Aktualizovaný harmonogram milníků Privacy Sandbox (24. června 2021)
- Google: Rozšíření testování Privacy Sandbox pro web (27. července 2022)
- Google: Další krok k ukončení cookies třetích stran v Chromu (14. prosince 2023)
- Privacy Sandbox: Aktualizace plánu na ukončení cookies třetích stran v Chromu (23. dubna 2024)
- Privacy Sandbox: Nová cesta pro Privacy Sandbox na webu (22. července 2024)
- Privacy Sandbox: Další kroky pro Privacy Sandbox a ochranu před sledováním v Chromu (22. dubna 2025)
- Privacy Sandbox: Aktualizace plánů pro technologie Privacy Sandbox (17. října 2025)
- Privacy Sandbox: Stav funkcí
- CMA: Šetření změn prohlížeče v rámci Privacy Sandbox od Googlu
- CMA: Rozhodnutí o uvolnění závazků k návrhům Privacy Sandbox od Googlu (17. října 2025, PDF)
- WebKit: Úplné blokování cookies třetích stran a další novinky (24. března 2020)
- Mozilla: Firefox zavádí Total Cookie Protection ve výchozím nastavení pro všechny uživatele na světě (14. června 2022)
- EUR-Lex: Směrnice 2002/58/ES (směrnice ePrivacy), čl. 5 odst. 3
- Zákon č. 127/2005 Sb., o elektronických komunikacích, § 89 odst. 3 (e-Sbírka)
- ÚOOÚ: Q&A – Cookies
- EDPB: Pokyny 2/2023 k technickému rozsahu čl. 5 odst. 3 směrnice ePrivacy