Što je cookie wall?
Cookie wall blokira sadržaj web-stranice dok posjetitelj ne klikne „Prihvaćam”. Opcije „Odbijam” nema ili odbijanje znači da ne možeš ući. Cilj je iznuditi privolu za kolačiće za praćenje ili oglašavanje.
Problem je u tome što se privola računa samo ako je dana dobrovoljno. U Hrvatskoj članak 43. stavak 4. Zakona o elektroničkim komunikacijama traži privolu za kolačiće koji nisu nužni, a ta privola mora ispunjavati uvjete Opće uredbe o zaštiti podataka (OUZP). Prema članku 7. stavku 4. OUZP-a, kad se procjenjuje je li privola dobrovoljna, posebno se uzima u obzir je li pružanje usluge uvjetovano privolom koja za tu uslugu nije nužna.
Što kaže AZOP?
Na stranicama Agencije za zaštitu osobnih podataka (AZOP) nismo pronašli zasebnu odluku o cookie wallovima, ali iz njezinih stajališta proizlazi jasna slika:
- Odbijanje bez posljedica. U mišljenju iz kolovoza 2026. AZOP piše da odbijanje kolačića ne smije korisniku onemogućiti pristup osnovnom sadržaju i funkcionalnostima stranice.
- Stvaran izbor. U preporuci o kolačićima AZOP navodi da privola nije dobrovoljna ako ispitanik nema istinski izbor, ako je privola neprenosivi dio drugih uvjeta ili ako je ne može odbiti ili povući bez štetnih posljedica.
- Zatvaranje znači nastavak bez kolačića. AZOP preporučuje oznaku X kojom posjetitelj zatvara banner, nakon čega stranica ne obrađuje njegove osobne podatke putem kolačića, a on je nastavlja koristiti.
- Odbijanje na prvoj razini. „Prihvaćam” i „Odbijam” moraju biti ponuđeni na prvoj razini, jednako oblikovani i u jednom koraku.
Cookie wall koji traži prihvaćanje kao uvjet za ulazak teško je spojiti s tim zahtjevima. Više o tome kako AZOP želi da izgleda banner pročitaj u vodiču Kolačići u Hrvatskoj.
Što kažu europska pravila
Europski odbor za zaštitu podataka (EDPB), u kojem surađuju sva nadzorna tijela EU-a, uključujući AZOP, jasan je u svojim Smjernicama 05/2020 o privoli: da bi privola bila dobrovoljna, pristup uslugama i funkcionalnostima ne smije ovisiti o privoli za spremanje ili čitanje informacija na uređaju posjetitelja. Njegov primjer je stranica koja blokira sav sadržaj osim zahtjeva za prihvaćanje kolačića. Prema EDPB-u, posjetitelj tu nema stvarni izbor, pa privola nije valjana.
Nijedan propis EU-a izričito ne zabranjuje cookie wallove, pa ih nacionalna nadzorna tijela primjenjuju na različite načine:
- Nizozemski AP kaže da web-stranice moraju ostati dostupne kad posjetitelji odbiju kolačiće za praćenje i cookie wall smatra nedopuštenim.
- Francuski CNIL ne smije uvesti opću zabranu: Conseil d'État je 2020. presudio da to ne može učiniti u neobvezujućim smjernicama. CNIL sada cookie wallove procjenjuje od slučaja do slučaja i očekuje „stvarnu i poštenu” alternativu.
Ako ciljaš i na posjetitelje iz drugih zemalja, provjeri i stajalište ondašnjeg nadzornog tijela.
Pravila se mogu i promijeniti. Europska komisija predložila je izmjene pravila o kolačićima u svom Digitalnom omnibusu iz studenoga 2025., ali u listopadu 2026. taj prijedlog još nije donesen, pa vrijede postojeća pravila.
„Pristanak ili plaćanje”
Neki izdavači nude izbor: prihvati praćenje za personalizirane oglase ili plati pristup bez njega. To se naziva „pristanak ili plaćanje” (consent or pay ili pay or OK).
- Sud EU-a rekao je 2023., u predmetu Meta Platforms protiv Bundeskartellamta, da korisnicima koji odbiju treba ponuditi jednakovrijednu alternativu bez te obrade, po potrebi uz primjerenu naknadu.
- Mišljenje EDPB-a 08/2024 odnosi se samo na velike internetske platforme. U njemu stoji da one u većini slučajeva ne mogu ispuniti zahtjeve za valjanu privolu ako nude samo izbor između privole za bihevioralno oglašavanje i plaćanja. EDPB želi da razmotre besplatnu alternativu bez bihevioralnog oglašavanja.
- CNIL načelno ne zabranjuje plaćenu alternativu, ali cijena mora biti razumna i izdavač je mora moći opravdati.
- AZOP o tom modelu nije objavio posebno stajalište. Hrvatski izdavač koji ga razmatra treba se osloniti na smjernice EDPB-a i zatražiti pravni savjet.
Za običnu poslovnu web-stranicu to je rijetko relevantno: ne zarađuješ na personaliziranim oglasima, pa nema ničega za „plaćanje”.
Što napraviti umjesto toga
Za gotovo svaku web-stranicu najbolja opcija je jednostavna:
- Pusti posjetitelje unutra u svakom slučaju. Prikaži „Prihvaćam” i „Odbijam” jedan pored drugoga, jednako istaknuto, i neka stranica ostane upotrebljiva nakon odbijanja ili zatvaranja bannera.
- Blokiraj samo ono što treba privolu. Tehnički nužni kolačići smiju se učitati; marketinške i analitičke oznake čekaju privolu. U Hrvatskoj to vrijedi i za analitiku, jer posebne iznimke za nju nema.
- Ponudi postavke po svrsi, tako da posjetitelj može, primjerice, prihvatiti analitiku, a odbiti marketing.
- Omogući promjenu izbora putem poveznice na postavke kolačića u podnožju svake stranice.
- Jasno objasni što koristiš i zašto, u banneru i u politici kolačića.
Cookie Confirm radi upravo tako: banner nudi slobodan izbor, blokira skripte do privole i može primjenjivati različita pravila po zemlji. Koji kolačići uopće trebaju privolu? Pogledaj Što su kolačići?
Izvori
- Narodne novine: Zakon o elektroničkim komunikacijama, NN 76/2022 (članak 43. stavak 4.)
- EUR-Lex: Uredba (EU) 2016/679 (OUZP), članci 4. i 7.
- AZOP: Obrada osobnih podataka putem kolačića i usklađivanje s Općom uredbom o zaštiti podataka (mišljenje, 14. kolovoza 2026.)
- AZOP: Obrada osobnih podataka putem kolačića i pružanje informacija ispitanicima (preporuka)
- EDPB: Smjernice 05/2020 o privoli na temelju Uredbe 2016/679
- EDPB: Mišljenje 08/2024 o valjanoj privoli u kontekstu modela pristanka ili plaćanja koje primjenjuju velike internetske platforme
- EDPB: Dopis od 19. studenoga 2020. o cookie wallovima
- Sud EU-a: predmet C-252/21, Meta Platforms protiv Bundeskartellamta
- Autoriteit Persoonsgegevens: Web-stranice moraju ostati dostupne kad se odbiju kolačići za praćenje
- CNIL: Cookie wallovi, prvi kriteriji procjene
- Europska komisija: Digitalni paket (Digitalni omnibus)