Čo je cookie?
Cookie je malý textový súbor, ktorý web uloží do prehliadača návštevníka. Keď prehliadač nabudúce načíta stránku z toho istého webu, cookie mu pošle späť. Vďaka tomu si web dokáže niečo zapamätať: že si prihlásený, čo máš v nákupnom košíku, aký jazyk si si vybral alebo že si tu už bol.
Cookies samy osebe nie sú dobré ani zlé. Rozhoduje, na čo sa používajú. Cookie, ktorá drží tvoj košík, potrebuješ; cookie, ktorá ťa sleduje na stovkách webov, aby z toho vznikol reklamný profil, je niečo, s čím musíš najprv súhlasiť.
Pravidlo pre cookies v skratke
V EÚ je pravidlo v článku 5 ods. 3 smernice o súkromí a elektronických komunikáciách (smernica ePrivacy), ktorú každá krajina prebrala do vlastného práva. Na Slovensku je to § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách: informácie môžeš do zariadenia návštevníka ukladať alebo ich z neho čítať, len ak ti dal preukázateľný súhlas.
Existujú dve výnimky. Súhlas nie je potrebný pri technickom uložení, ktorého jediným účelom je prenos správy cez sieť, a pri ukladaní, ktoré je bezpodmienečne potrebné pre službu, o ktorú návštevník výslovne požiadal. Tam, kde je súhlas potrebný, musí spĺňať štandard GDPR: slobodný, konkrétny, informovaný a vyjadrený jasným úkonom. Na pravidlo dohliada Úrad pre reguláciu elektronických komunikácií a poštových služieb; podrobnosti nájdeš v návode Cookies a slovenský zákon. Súdny dvor EÚ rozhodol vo veci Planet49 (2019), že predvyplnené políčko nie je platný súhlas, bez ohľadu na to, či cookie obsahuje osobné údaje.
Druhy cookies
Podľa toho, kto ich ukladá
- Cookies prvej strany ukladá web, ktorý navštíviš, pod vlastnou doménou.
- Cookies tretích strán ukladá iná doména, napríklad reklamná sieť, videoplatforma alebo widget sociálnej siete vložený do stránky.
Podľa toho, ako dlho vydržia
- Relačné cookies zmiznú, keď zatvoríš prehliadač.
- Trvalé cookies zostávajú do stanoveného dátumu exspirácie, od minút až po roky. Napríklad cookie _ga od Google Analytics štandardne vydrží dva roky.
Podľa účelu
Toto je delenie, ktoré rozhoduje o tom, či potrebuješ súhlas.
| Účel | Príklady | Súhlas potrebný na Slovensku? |
|---|---|---|
| Nevyhnutné | Nákupný košík, prihlásenie, rozkladanie záťaže, bezpečnosť, samotná voľba cookies | Nie |
| Preferenčné | Jazyk, región, tmavý režim | Nie, ak si len pamätajú voľbu, o ktorú návštevník požiadal, napríklad prepnutie jazyka; inak áno |
| Štatistické / analytické | Počty návštevníkov, zobrazenia stránok, Google Analytics | Áno |
| Marketingové / sledovacie | Meta Pixel, Google Ads, LinkedIn Insight Tag, retargeting | Áno |
| Vložený obsah | Videá z YouTube, mapy, príspevky zo sociálnych sietí | Zvyčajne áno |
V niektorých krajinách EÚ sa analytické cookies môžu za prísnych podmienok používať bez súhlasu, napríklad vo Francúzsku. Slovenský zákon takú výnimku nemá a regulačný úrad vyžaduje súhlas pri všetkých cookies okrem nevyhnutných. Úrad tiež vychádza z toho, že cookies tretích strán, ktoré slúžia iným firmám než prevádzkovateľovi webu, spravidla nevyhnutné nie sú. Viac v návode Google Analytics a GDPR.
Nielen cookies
Pravidlo je technologicky neutrálne. Vzťahuje sa na čokoľvek, čo ukladá informácie do zariadenia alebo ich z neho číta. EDPB vo svojich usmerneniach 2/2023 uvádza okrem iného:
- local storage a session storage v prehliadači;
- sledovacie pixely a link decoration (identifikátory pridané do URL);
- skripty, ktoré zbierajú informácie zo zariadenia a posielajú ich na server;
- fingerprinting, ktorý rozpozná zariadenie podľa jeho vlastností;
- identifikátory v aplikáciách a pripojených zariadeniach.
Slovenský regulačný úrad to vidí rovnako: jeho stanovisko k súhlasu platí podľa vlastných slov nielen pre cookies, ale pre akékoľvek nástroje, ktoré ukladajú informácie do zariadenia alebo k nim pristupujú, napríklad fingerprinting a web beacony. Pri kontrolách sleduje aj local storage a session storage. Veta „nepoužívame cookies, len pixel“ ťa teda z pravidiel nevyvlečie.
Čo to znamená pre tvoj web
- Zisti, čo tvoj web naozaj ukladá. Pluginy, vložené videá a marketingové tagy často pridávajú cookies, o ktorých nevieš. Ukáže ti ich skener cookies.
- Rozdeľ ich podľa účelu: nevyhnutné, preferenčné, štatistické a marketingové.
- Zablokuj všetko, čo potrebuje súhlas, kým návštevník nesúhlasí, a odmietnutie urob rovnako jednoduché ako prijatie.
- Vysvetli to v zásadách používania cookies: každú cookie, jej účel, kto ju ukladá a ako dlho vydrží. Pozri si náš vzor zásad používania cookies.
Cookie Confirm každý mesiac preskenuje tvoj web (plus neobmedzené opakované skeny), zatriedi nájdené cookies, blokuje skripty až do súhlasu a udržiava tvoje zásady používania cookies aktuálne.
Zdroje
- Smernica ePrivacy 2002/58/ES (konsolidované znenie), článok 5 ods. 3
- Súdny dvor EÚ: vec C-673/17, Planet49
- EDPB: Guidelines 2/2023 on the technical scope of Art. 5(3) ePrivacy Directive
- Slov-Lex: zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8
- Regulačný úrad: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (PDF, november 2025)
- Regulačný úrad: Najčastejšie otázky, problematika cookies
- Pracovná skupina zriadená podľa článku 29: stanovisko 04/2012 o výnimke zo súhlasu s cookies
- CNIL: riešenia pre nástroje na meranie návštevnosti
- Pomocník Google Analytics: používanie cookies na weboch