Čo je cookie wall?
Cookie wall blokuje obsah webu, kým návštevník neklikne na „Prijať“. Možnosť „Odmietnuť“ chýba, alebo ak odmietneš, dovnútra sa nedostaneš. Cieľom je vynútiť si súhlas so sledovacími alebo reklamnými cookies.
Problém je, že súhlas sa počíta, len ak je slobodne udelený. Slovenský zákon o elektronických komunikáciách v § 109 ods. 8 vyžaduje pre iné ako nevyhnutné cookies preukázateľný súhlas, ktorý spĺňa podmienky GDPR. A podľa GDPR musí byť súhlas slobodný, konkrétny, informovaný a jednoznačný.
Čo hovorí slovenský regulačný úrad
Na pravidlo pre cookies dohliada Úrad pre reguláciu elektronických komunikácií a poštových služieb. Vo svojom stanovisku k získavaniu súhlasu, ktoré vypracoval v spolupráci s Úradom na ochranu osobných údajov SR, sa ku cookie walls vyjadruje jednoznačne:
- Prístup nesmie byť podmienený súhlasom. Prístup k obsahu, službám a funkciám webu nesmie byť viazaný na súhlas s ukladaním cookies.
- Lišta cez celý web je vynútený súhlas. Ak lišta prekryje celú stránku a bez kliknutia na súhlas sa nedá pokračovať, úrad to považuje za vynútený, nie slobodný súhlas.
- „Rozumiem“ nie je súhlas. Tlačidlo „Rozumiem“ podľa úradu súhlas nevyjadruje; treba použiť jednoznačné „Súhlasím“ alebo „Prijať“.
- Musí ísť odmietnuť. Ak používaš lištu, návštevník musí mať možnosť ukladanie cookies odmietnuť, prípadne lištu len zavrieť krížikom a pokračovať.
- Krížik znamená nie. Ak návštevník lištu zatvorí, nesmieš ukladať iné ako nevyhnutné cookies. Úrad výslovne píše, že ukladať cookies po zatvorení lišty je nezákonné.
Pri kontrolách sa úrad pozerá najmä na to, či web ukladá cookies skôr, než návštevník súhlasí, a za porušenie môže uložiť pokutu až do 5 % obratu. Viac v návodoch Cookies a slovenský zákon a Pokuty za cookies.
Čo hovoria pravidlá EÚ
Európsky výbor pre ochranu údajov (EDPB), v ktorom spolupracujú všetky dozorné orgány EÚ vrátane slovenského, je vo svojich usmerneniach 05/2020 o súhlase rovnako jasný: aby bol súhlas slobodný, prístup k službám a funkciám nesmie byť podmienený súhlasom s ukladaním alebo čítaním informácií v zariadení návštevníka. Ako príklad uvádza web, ktorý zablokuje všetok obsah okrem žiadosti o prijatie cookies. Podľa EDPB tam návštevník nemá skutočnú voľbu, a preto súhlas nie je platný. Slovenský regulačný úrad sa pri posudzovaní slobodného súhlasu na tieto usmernenia výslovne odvoláva.
Žiadny právny predpis EÚ cookie walls výslovne nezakazuje, takže v jednotlivých krajinách sa prístup líši. Napríklad francúzsky CNIL ich posudzuje prípad od prípadu a očakáva skutočnú a férovú alternatívu. Ak tvoj web cieli aj na iné krajiny, over si aj ich pravidlá.
Pravidlá sa môžu aj zmeniť. Európska komisia navrhla zmeny pravidiel pre cookies vo svojom balíku Digital Omnibus z novembra 2025, ale k októbru 2026 tento návrh prijatý nebol, takže platia súčasné pravidlá.
„Súhlas alebo platba“
Niektorí vydavatelia ponúkajú voľbu: prijmi sledovanie pre personalizované reklamy, alebo zaplať za prístup bez neho. Hovorí sa tomu „súhlas alebo platba“ (consent or pay) alebo „pay or OK“.
- Súdny dvor EÚ v roku 2023 vo veci Meta Platforms/Bundeskartellamt uviedol, že používateľom, ktorí odmietnu, by sa mala ponúknuť rovnocenná alternatíva bez takého spracúvania, v prípade potreby za primeraný poplatok.
- Stanovisko EDPB 08/2024 sa týka len veľkých online platforiem. Hovorí, že vo väčšine prípadov nedokážu splniť požiadavky na platný súhlas, ak ponúkajú len voľbu medzi súhlasom s behaviorálnou reklamou a platbou. EDPB chce, aby zvážili bezplatnú alternatívu bez behaviorálnej reklamy.
- Slovenský regulačný úrad sa k modelu „súhlas alebo platba“ vo svojom stanovisku nevyjadruje. Jeho všeobecné pravidlo, že prístup k obsahu nesmie byť podmienený súhlasom, je však prísne.
Pre bežný firemný web je to zriedka relevantné: na personalizovaných reklamách nezarábaš, takže nie je za čo „platiť“.
Čo urobiť namiesto toho
Takmer pre každý web je najlepšia možnosť jednoduchá:
- Pusti návštevníkov ďalej v každom prípade. Zobraz „Prijať všetky“ a „Odmietnuť všetky“ vedľa seba na prvej vrstve, rovnako výrazne, a web nechaj použiteľný aj po odmietnutí.
- Nech lišta nezakrýva celý web. Podľa častých otázok regulačného úradu by lišta mala byť viditeľná a ľahko ovládateľná, ale nemala by zakrývať obsah.
- Ber krížik ako odmietnutie. Ak má lišta tlačidlo na zatvorenie, po jeho použití načítaj len nevyhnutné cookies.
- Blokuj len to, čo potrebuje súhlas. Nevyhnutné cookies sa môžu načítať; marketingové a analytické tagy čakajú na súhlas.
- Neotravuj stále dookola. Regulačný úrad považuje za primerané rešpektovať odmietnutie aspoň 12 mesiacov.
- Jasne vysvetli, čo používaš a prečo, v lište aj v zásadách používania cookies.
Cookie Confirm funguje presne takto: lišta ponúka slobodnú voľbu, blokuje skripty až do súhlasu a dokáže uplatňovať rôzne pravidlá podľa krajiny. Ktoré cookies vôbec potrebujú súhlas? Pozri si Čo sú cookies?
Zdroje
- Slov-Lex: zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8
- Regulačný úrad: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (PDF, november 2025)
- Regulačný úrad: Najčastejšie otázky, problematika cookies
- EDPB: Guidelines 05/2020 on consent under Regulation 2016/679
- EDPB: Opinion 08/2024 on valid consent in the context of consent or pay models implemented by large online platforms
- EDPB: list z 19. novembra 2020 o cookie walls
- Súdny dvor EÚ: vec C-252/21, Meta Platforms/Bundeskartellamt
- CNIL: cookie walls, prvé hodnotiace kritériá
- Európska komisia: Digital Package (Digital Omnibus)