Čo sú cookies tretích strán?
Cookie prvej strany ukladá web, na ktorom sa návštevník nachádza. Cookie tretej strany ukladá iná doména, ktorej obsah sa na stránke načítava, napríklad reklamná sieť, tlačidlo sociálnej siete alebo vložené video. Keďže tá istá tretia strana sa objavuje na mnohých weboch, jej cookie dokáže návštevníka rozpoznať naprieč týmito webmi. Práve preto sú cookies tretích strán užitočné na retargeting a sledovanie naprieč webmi a práve preto ich prehliadače aj dozorné orgány pozorne sledujú. Viac o jednotlivých druhoch v návode Čo sú cookies?
Plán Googlu a ako sa menil
| Dátum | Čo Google oznámil |
|---|---|
| 14. januára 2020 | Chrome postupne ukončí podporu cookies tretích strán, so zámerom urobiť to „do dvoch rokov“, keď budú pripravené alternatívy chrániace súkromie (Privacy Sandbox) |
| 24. júna 2021 | Nový harmonogram: postupné zrušenie prebehne počas troch mesiacov, od polovice do konca roka 2023, v závislosti od rokovaní s britským úradom pre hospodársku súťaž (CMA) |
| 27. júla 2022 | Odklad: Chrome začne cookies tretích strán postupne rušiť v druhej polovici roka 2024 |
| 14. decembra 2023 | Od 4. januára 2024 Chrome v rámci testu obmedzí cookies tretích strán pre 1 % používateľov, s úplným zrušením plánovaným na druhú polovicu roka 2024, s výhradou obáv CMA v oblasti hospodárskej súťaže |
| 23. apríla 2024 | Opäť odklad: zrušenie sa v roku 2024 nedokončí; Google dúfal, že bude pokračovať začiatkom roka 2025, ak sa dohodne s CMA |
| 22. júla 2024 | Zmena plánu: namiesto zrušenia cookies tretích strán Chrome zavedie nové riešenie, ktoré ľuďom umožní urobiť informovanú voľbu pre celé prehliadanie |
| 22. apríla 2025 | Chrome si ponechá súčasný prístup k voľbe cookies tretích strán a nezavedie nové samostatné okno s výzvou; používatelia si vyberajú v nastaveniach Ochrana súkromia a zabezpečenie a režim inkognito už cookies tretích strán štandardne blokuje |
| 17. októbra 2025 | Google oznámil, že ukončí väčšinu technológií Privacy Sandbox |
Úloha britského regulátora hospodárskej súťaže
Keďže odstránenie cookies tretích strán z najpoužívanejšieho prehliadača mohlo poškodiť konkurentov v online reklame, CMA Privacy Sandbox prešetroval a vo februári 2022 prijal od Googlu právne záväzné záväzky o tom, ako zmenu vykoná. Keď sa Google rozhodol cookies tretích strán nezrušiť, CMA uskutočnil konzultáciu o uvoľnení týchto záväzkov a 17. októbra 2025 ich formálne zrušil.
Čo sa stalo s Privacy Sandbox?
Privacy Sandbox bol súbor technológií prehliadača, ktoré mali podporovať reklamu bez cookies tretích strán. V októbri 2025 Google uviedol, že po vyhodnotení spätnej väzby a vzhľadom na nízke využívanie ukončí okrem iného: Attribution Reporting, IP Protection, Private Aggregation a Shared Storage, Protected Audience, Related Website Sets, Topics a v Androide aj On-Device Personalization, Protected App Signals a SDK Runtime. Stránka Googlu so stavom funkcií ich teraz uvádza ako ukončované a odstraňované alebo naplánované na postupné vyradenie.
Google naďalej podporuje technológie, ktoré prijali aj iné prehliadače alebo ktoré zlepšujú súkromie a bezpečnosť, napríklad CHIPS (rozdelené cookies), FedCM (federované prihlásenie), Private State Tokens, Storage Access API a rozdelenie úložiska. Pri meraní chce Google v rámci W3C pracovať na interoperabilnom štandarde Attribution.
Čo robia Safari a Firefox
Ostatné prehliadače sa vydali vlastnou cestou už pred rokmi:
- Safari štandardne blokuje cookies tretích strán. Tím WebKit od Apple oznámil úplné blokovanie cookies tretích strán 24. marca 2020, so Safari 13.1 v macOS a v iOS a iPadOS 13.4. Je to súčasť funkcie Intelligent Tracking Prevention (ITP).
- Firefox 14. júna 2022 štandardne zapol Total Cookie Protection pre všetkých používateľov na počítačoch. Každý web dostane vlastnú oddelenú „nádobu na cookies“, takže cookie tretej strany uložená na jednom webe sa nedá použiť na rozpoznanie návštevníka na inom webe.
V praxi teda časť tvojich návštevníkov už prehliada bez fungujúcich cookies tretích strán, zatiaľ čo väčšina používateľov Chrome ich stále má.
Čo to znamená pre tvoju cookie lištu
Nech prehliadače robia čokoľvek, zákon sa nezmenil. Pravidlo súhlasu v EÚ (článok 5 ods. 3 smernice ePrivacy) a na Slovensku (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách) sa vzťahuje na akékoľvek ukladanie informácií do zariadenia alebo prístup k nim, bez ohľadu na to, kto to robí a akou technikou. Slovenský regulačný úrad vo svojom stanovisku k súhlasu výslovne uvádza, že jeho pravidlá platia nielen pre cookies, ale aj pre iné nástroje, napríklad fingerprinting a web beacony, a nerozlišuje pri tom medzi cookies prvých a tretích strán. Pozri Cookies a slovenský zákon a Pravidlá pre cookies v EÚ zrozumiteľne.
To znamená:
- Aj cookies prvej strany potrebujú súhlas, keď sa používajú na reklamu alebo sledovanie a vo väčšine krajín EÚ vrátane Slovenska aj na analytiku. Presun sledovania do cookie prvej strany alebo na server potrebu súhlasu neodstráni.
- Pokryté sú aj iné techniky, napríklad local storage, sledovacie pixely a fingerprinting.
- Tvoja lišta musí blokovať skripty, ktoré potrebujú súhlas, kým návštevník nesúhlasí, a to v každom prehliadači. To, že prehliadač blokuje niektoré cookies tretích strán, nie je to isté, ako keď súhlas získaš ty.
- Stále platia aj vlastné požiadavky Googlu na súhlas. Ak používaš Google Ads alebo Google Analytics pre návštevníkov z EHP, Spojeného kráľovstva alebo Švajčiarska, potrebuješ Google Consent Mode v2. Pozri Google Consent Mode v2 zrozumiteľne.
Dozorné orgány tieto pravidlá naďalej vymáhajú: pozri si náš prehľad pokút za cookies.
Čo urobiť teraz
- Preskenuj svoj web a nájdi cookies prvej aj tretej strany, pixely a local storage.
- Over účel každej z nich: je nevyhnutná, alebo potrebuje súhlas?
- Zablokuj, čo potrebuje súhlas, kým návštevník nesúhlasí, s tlačidlami „Prijať“ a „Odmietnuť“ rovnako viditeľnými.
- Nastav Google Consent Mode v2, ak používaš tagy Googlu.
- Udržiavaj zásady používania cookies aktuálne, vrátane cookies prvej strany; pozri náš vzor zásad používania cookies.
Cookie Confirm to urobí za teba: skener každý mesiac nájde cookies prvej aj tretej strany, skripty zostávajú zablokované až do súhlasu, Google Consent Mode v2 je podporovaný so všetkými štyrmi signálmi (aj cez našu šablónu pre Google Tag Manager) a vyhlásenie o cookies sa generuje zo skenu. Za 7,95 € za web mesačne, so 7-dňovou skúšobnou verziou zadarmo a bez kreditnej karty.
Zdroje
- Chromium Blog: Building a more private web, a path towards making third party cookies obsolete (14. januára 2020)
- Google: An updated timeline for Privacy Sandbox milestones (24. júna 2021)
- Google: Expanding testing for the Privacy Sandbox for the web (27. júla 2022)
- Google: The next step toward phasing out third-party cookies in Chrome (14. decembra 2023)
- Privacy Sandbox: Update on the plan for phase-out of third-party cookies on Chrome (23. apríla 2024)
- Privacy Sandbox: A new path for Privacy Sandbox on the web (22. júla 2024)
- Privacy Sandbox: Next steps for Privacy Sandbox and tracking protections in Chrome (22. apríla 2025)
- Privacy Sandbox: Update on plans for Privacy Sandbox technologies (17. októbra 2025)
- Privacy Sandbox: stav funkcií
- CMA: Investigation into Google's Privacy Sandbox browser changes
- CMA: rozhodnutie o uvoľnení záväzkov týkajúcich sa návrhov Privacy Sandbox od Googlu (17. októbra 2025, PDF)
- WebKit: Full third-party cookie blocking and more (24. marca 2020)
- Mozilla: Firefox rolls out Total Cookie Protection by default to all users worldwide (14. júna 2022)
- EUR-Lex: smernica 2002/58/ES (smernica ePrivacy), článok 5 ods. 3
- Slov-Lex: zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8
- Regulačný úrad: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (PDF, november 2025)
- EDPB: Guidelines 2/2023 on the technical scope of Art. 5(3) ePrivacy Directive