Čo hovorí slovenský zákon o cookies?
Samostatný „zákon o cookies“ Slovensko nemá. Pravidlo je v § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý platí od 1. februára 2022. Je to slovenská verzia článku 5 ods. 3 európskej smernice ePrivacy.
Podľa neho smie ukladať informácie do koncového zariadenia návštevníka alebo k nim získavať prístup len ten, komu návštevník dal preukázateľný súhlas. Ten musí spĺňať podmienky súhlasu podľa GDPR (článok 4 bod 11): slobodný, konkrétny, informovaný a jednoznačný. Bez súhlasu je povolené len:
- technické uloženie alebo prístup, ktorého jediným účelom je prenos správy cez sieť, alebo
- ukladanie, ktoré je bezpodmienečne potrebné na poskytnutie služby, o ktorú návštevník výslovne požiadal, napríklad nákupný košík, prihlásenie alebo zapamätanie voľby v cookie lište.
Pravidlo sa netýka len cookies. Regulačný úrad vo svojom stanovisku výslovne uvádza aj iné techniky, ktoré ukladajú informácie do zariadenia alebo z neho čítajú, napríklad fingerprinting a web beacony (pixely). Pri kontrolách sleduje aj local storage a session storage.
Na rozdiel napríklad od Holandska či Francúzska slovenský zákon nemá výnimku pre analytiku. Štatistické a analytické cookies teda potrebujú súhlas rovnako ako marketingové. Regulačný úrad navyše vychádza z toho, že cookies tretích strán spravidla nemožno považovať za nevyhnutné.
Ktoré cookies potrebujú súhlas?
| Druh cookies | Súhlas potrebný? | Príklady |
|---|---|---|
| Nevyhnutné (technické) | Nie | Nákupný košík, prihlásenie, bezpečnosť, uloženie voľby v cookie lište |
| Preferenčné | Nie, ak si len pamätajú voľbu, o ktorú návštevník požiadal; inak áno | Jazyk, ktorý si návštevník sám prepol |
| Analytické a štatistické | Áno | Google Analytics, Microsoft Clarity, Hotjar |
| Marketingové a sledovacie | Áno | Meta Pixel, Google Ads (_gcl_au), LinkedIn Insight Tag, retargeting |
| Vložený obsah | Zvyčajne áno | Videá z YouTube, Google Mapy, príspevky zo sociálnych sietí |
Viac o druhoch cookies nájdeš v návode Čo sú cookies?
Aký súhlas je platný?
Regulačný úrad vydal v spolupráci s Úradom na ochranu osobných údajov SR stanovisko k získavaniu súhlasu podľa § 109 ods. 8. Z neho vyplýva:
- Najprv súhlas, potom cookies. Cookies, ktoré potrebujú súhlas, nesmieš uložiť pri prvej návšteve a až potom sa pýtať.
- Slobodný súhlas. Prístup k obsahu webu nesmie závisieť od súhlasu s cookies. Lišta, ktorá prekryje celý web a ponúka len „Rozumiem“ alebo „Súhlasím“, je podľa úradu vynútený súhlas. Viac v návode Cookie wall.
- Voľba podľa účelu. Návštevník musí môcť súhlasiť s jednotlivými druhmi cookies zvlášť, napríklad s analytickými áno a s marketingovými nie. Lišta len s „Povoliť všetko“ a „Odmietnuť všetko“ podľa úradu nestačí, ak web používa viac druhov cookies.
- Konkrétny súhlas. Ak návštevníkovi povieš, že cookies slúžia na štatistiku, nesmieš ich potom použiť na marketing.
- Informovaný súhlas. Návštevník musí vedieť, kto si súhlas pýta, na aké účely, aké údaje sa budú zbierať, že súhlas môže odvolať a či sa údaje prenášajú mimo EÚ. Ak sa na súhlas spolieha viac firiem, mali by byť vymenované.
- Jednoznačný súhlas. Vopred zaškrtnuté políčka alebo zapnuté prepínače neplatia. Súhlas musí byť aktívny úkon, napríklad kliknutie na „Prijať“.
- Ľahké odvolanie. Odvolať súhlas musí byť rovnako jednoduché ako ho udeliť. Úrad odporúča stále dostupné tlačidlo alebo odkaz na nastavenia cookies.
Dôkazné bremeno je na tebe: ako prevádzkovateľ webu musíš vedieť preukázať, že súhlas bol udelený slobodne a podľa pravidiel GDPR.
Ako má vyzerať cookie lišta?
Podľa stanoviska regulačného úradu musí lišta návštevníkovi vždy umožniť:
- Odmietnuť všetko jedným kliknutím na prvej vrstve, ak tam je aj „Prijať všetky“. Obe možnosti musia byť rovnocenné.
- Vybrať si jednotlivé druhy cookies, pričom žiadny prepínač okrem nevyhnutných cookies nesmie byť vopred zapnutý.
- Prezerať web aj bez súhlasu.
- Rozlíšiť nevyhnutné a ostatné cookies, aby bolo jasné, čo sa ukladá bez súhlasu a čo len so súhlasom.
- Zavrieť lištu bez súhlasu. Ak má lišta krížik, zatvorenie sa počíta ako odmietnutie.
Úrad tiež neodporúča farebne zvýrazniť len tlačidlo súhlasu, napríklad zelené „Povoliť všetko“ vedľa červených ostatných možností, lebo to návštevníka navádza.
Kto dohliada na cookies na Slovensku?
- Úrad pre reguláciu elektronických komunikácií a poštových služieb (regulačný úrad) dohliada na zákon o elektronických komunikáciách vrátane § 109 ods. 8 a za jeho porušenie ukladá pokuty. Koná z vlastnej iniciatívy aj na základe podnetov.
- Úrad na ochranu osobných údajov SR je dozorným orgánom podľa GDPR. Ak cookies spracúvajú osobné údaje, čo sledovacie cookies robia takmer vždy, uplatňuje sa aj GDPR. Na stanovisku k cookie lištám regulačný úrad spolupracoval práve s ním.
Ako regulačný úrad kontroluje a pokutuje
Regulačný úrad kontroluje weby analýzou vývojárskych nástrojov prehliadača a reportom z úradného nástroja Cookies Auditor, ktorý zachytí cookies, local storage aj tretie strany, z ktorých web načítava obsah. Overuje najmä, či web neukladá iné ako nevyhnutné cookies skôr, než návštevník súhlasí. Verejnosti sprístupnil na stránke cookies.teleoff.gov.sk aj informatívny nástroj na overenie cookies, ktorý vychádza z nástroja európskeho dozorného úradníka pre ochranu údajov (EDPS). Podozrenie na porušenie môže ktokoľvek nahlásiť na adrese podnety@teleoff.gov.sk.
V auguste 2025 úrad uviedol, že väčšina slovenských webov stále ukladá cookies bez preukázateľného súhlasu a že od účinnosti nového zákona vykonal viac ako 105 kontrol a uložil pokuty spolu za viac ako 80 000 eur. Za porušenie § 109 ods. 8 hrozí firme pokuta od 200 eur do 5 % obratu za predchádzajúce účtovné obdobie. Príklady zverejnených rozhodnutí a všetky sumy nájdeš v návode Pokuty za cookies.
Ako dostať web do súladu
- Zisti, čo tvoj web ukladá. Skener cookies nájde aj cookies z pluginov, vložených videí a marketingových tagov.
- Zváž, či všetko naozaj potrebuješ. Bez cookies, ktoré potrebujú súhlas, nepotrebuješ ani súhlas.
- Rozdeľ cookies podľa účelu: nevyhnutné, štatistické a marketingové.
- Nasaď cookie lištu s „Prijať všetky“ a „Odmietnuť všetky“ na prvej vrstve, rovnako výraznými, a s voľbou podľa kategórií.
- Blokuj všetky cookies, ktoré potrebujú súhlas, kým návštevník nesúhlasí, a aj po odmietnutí alebo zatvorení lišty.
- Používaš Google Ads alebo Google Analytics? Odovzdaj voľbu cez Google Consent Mode v2.
- Zverejni zásady používania cookies so všetkými cookies, ich účelom, dobou uchovávania a poskytovateľom. Pozri vzor zásad používania cookies.
- Uchovávaj doklad o súhlase, aby si pri kontrole vedel ukázať, kto, kedy a s čím súhlasil.
Cookie Confirm pokrýva kroky 1 a 3 až 8: skener skontroluje tvoj web každý mesiac (a kedykoľvek znova), lišta blokuje skripty až do súhlasu a odovzdáva voľbu do Google Consent Mode v2, zásady používania cookies sa generujú a aktualizujú automaticky a každý súhlas sa uchováva 12 mesiacov. Za 7,95 € za web mesačne. Nechceš to inštalovať sám? Bezplatná inštalačná služba to vybaví do 24 hodín od udelenia prístupu.
Zdroje
- Slov-Lex: zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 4, § 109 ods. 8, § 122 a § 124
- Slov-Lex: zákon č. 18/2018 Z. z. o ochrane osobných údajov
- Regulačný úrad: Problematika cookies
- Regulačný úrad: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z. (PDF, november 2025)
- Regulačný úrad: Najčastejšie otázky, problematika cookies
- Regulačný úrad: Nástroj na overenie cookies
- Regulačný úrad: Úrad monitoruje súbory cookies na weboch (tlačová správa, 27. augusta 2025)
- Regulačný úrad: Rozhodnutia štátneho dohľadu elektronických komunikácií
- EUR-Lex: nariadenie (EÚ) 2016/679 (GDPR), články 4 a 7
- EUR-Lex: smernica 2002/58/ES (smernica ePrivacy), článok 5 ods. 3
- EUR-Lex: postup Digital Omnibus 2025/0360(COD)
- Wetten.nl: Telecommunicatiewet, článok 11.7a (holandská výnimka pre analytiku)
- CNIL: riešenia pre nástroje na meranie návštevnosti (francúzska výnimka)