Potrebuje Google Analytics súhlas?
Na Slovensku áno. Na Google Analytics 4 sa vzťahujú dva súbory pravidiel a oplatí sa ich držať od seba:
- Pravidlo pre cookies: § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, slovenská verzia článku 5 ods. 3 smernice ePrivacy. GA4 ukladá do prehliadača návštevníka cookies, napríklad _ga s jedinečným ID. Bez preukázateľného súhlasu smieš ukladať len cookies, ktoré slúžia výlučne na prenos správy alebo sú bezpodmienečne potrebné na službu, o ktorú návštevník výslovne požiadal. Analytika k nim nepatrí.
- GDPR: GA4 spracúva osobné údaje, napríklad ID cookies a informácie o zariadení. Na to je potrebný právny základ, transparentnosť a pri prenose údajov mimo Európy platný mechanizmus prenosu.
Niektoré krajiny EÚ povoľujú meranie návštevnosti bez súhlasu za prísnych podmienok, napríklad Francúzsko. Slovenský zákon takú výnimku nemá. Regulačný úrad vo svojom stanovisku k súhlasu, vydanom v spolupráci s Úradom na ochranu osobných údajov SR, uvádza, že súhlas je potrebný pri všetkých druhoch cookies okrem nevyhnutných, a ako príklady cookies, s ktorými musí návštevník môcť zvlášť súhlasiť, uvádza práve analytické a štatistické cookies. Navyše vychádza z toho, že cookies tretích strán spravidla nevyhnutné nie sú. Viac v návode Cookies a slovenský zákon.
Ak Google Analytics používaš aj na reklamu, napríklad cez prepojenie s Google Ads, Google signals alebo remarketing, ide o sledovanie a súhlas potrebuješ o to viac.
Za čo už regulačný úrad pokutoval
Na pravidlo pre cookies dohliada Úrad pre reguláciu elektronických komunikácií a poštových služieb. Kontroluje, či web ukladá iné ako nevyhnutné cookies skôr, než návštevník súhlasí, a Google Analytics sa v jeho rozhodnutiach objavuje pravidelne:
- 5. februára 2025, pokuta 1 300 eur: web nezobrazoval žiadnu cookie lištu a ukladal okrem iného cookies Google Analytics (_ga a ďalšie cookies ga...), Google Ads (_gcl_au) a Meta (_fbp) bez súhlasu.
- 17. marca 2025, pokuta 750 eur: web uložil analytické cookies _ga a marketingovú cookie _gcl_au skôr, než návštevník mohol v lište urobiť voľbu.
Za porušenie § 109 ods. 8 hrozí firme pokuta od 200 eur do 5 % obratu. Viac v návode Pokuty za cookies.
Čo rozhodli dozorné orgány v roku 2022
Po sťažnostiach organizácie na ochranu súkromia noyb sa viaceré európske dozorné orgány pozreli na Google Analytics, vtedy ešte na staršiu verziu Universal Analytics. Rakúsky úrad, francúzsky CNIL (február 2022) a taliansky Garante (jún 2022) boli medzi tými, ktoré zistili, že konkrétne weby prenášali osobné údaje do Googlu v USA bez primeranej ochrany pred prístupom amerických spravodajských služieb. Týmto webom nariadili používanie upraviť alebo ho ukončiť.
Jadrom problému bol prenos do USA, nie analytika ako taká. Súdny dvor EÚ v roku 2020 zrušil predchádzajúci rámec Privacy Shield (Schrems II) a dozorné orgány zistili, že doplnkové opatrenia Googlu nestačia.
Čo zmenil Data Privacy Framework
- júla 2023 prijala Európska komisia rozhodnutie o primeranosti pre rámec ochrany údajov medzi EÚ a USA (Data Privacy Framework, DPF). Americké firmy, ktoré sa podľa neho certifikujú, môžu prijímať osobné údaje z EÚ bez ďalších nástrojov na prenos. Google LLC je certifikovaný a Google uvádza, že sa pri svojich reklamných a analytických produktoch spolieha na DPF. CNIL konštatoval, že vzhľadom na rozhodnutie o primeranosti už tieto porušenia pri prenose nemôžu viesť k novým formálnym výzvam.
Rámec bol napadnutý. 3. septembra 2025 Všeobecný súd EÚ zamietol žalobu francúzskeho poslanca Philippa Latomba (vec T-553/23) a potvrdil, že USA v čase prijatia DPF poskytovali primeranú ochranu. Latombe sa odvolal na Súdny dvor (vec C-703/25 P). K októbru 2026 sa o odvolaní ešte nerozhodlo. Ak DPF padne, otázka prenosov sa vráti.
Čo GA4 robí s údajmi
Podľa vlastnej dokumentácie Googlu:
- IP adresy: GA4 IP adresy nezaznamenáva ani neukladá. Pri používateľoch z EÚ, Spojeného kráľovstva a Švajčiarska sa IP adresa používa na serveroch v EÚ na určenie približnej polohy a potom sa zahodí.
- Podmienky spracúvania údajov: Google pri Google Analytics vystupuje ako sprostredkovateľ podľa podmienok spracúvania údajov Google Ads (Google Ads Data Processing Terms). V časti Správca, v nastaveniach účtu, si over, že sú prijaté.
- Reklamné funkcie: ak zapneš Google signals alebo reklamné funkcie, alebo prepojíš Analytics s Google Ads, údaje sa používajú aj na reklamu. Google uvádza, že pri týchto funkciách si potom jediným prevádzkovateľom ty. Na to je vždy potrebný súhlas.
- Regionálne nastavenia: Google signals a podrobné údaje o polohe a zariadení môžeš vypnúť pre jednotlivé regióny.
Tieto opatrenia sú užitočné, ale na základnom pravidle nič nemenia: cookie _ga rozpozná návštevníka podľa jedinečného ID, a na to na Slovensku potrebuješ súhlas.
Alternatívy
Niektorí majitelia webov prechádzajú na nástroje, ktoré zbierajú menej údajov alebo ktoré si hostujú sami, napríklad Matomo. Pozor: na Slovensku sa pravidlo pre cookies vzťahuje na každý nástroj, ktorý ukladá informácie do zariadenia návštevníka alebo ich z neho číta, nielen na Google. Ak alternatívny nástroj používa cookies alebo local storage, potrebuje súhlas rovnako ako GA4. Či tvoje nastavenie niečo do zariadenia ukladá, si over skenerom cookies.
V praxi
- Blokuj GA4 až do súhlasu. Žiadna cookie _ga sa nesmie uložiť pri prvom načítaní stránky.
- Daj štatistikám vlastnú kategóriu v lište, aby návštevník mohol súhlasiť napríklad so štatistikou a odmietnuť marketing, a „Odmietnuť všetky“ umiestni vedľa „Prijať všetky“.
- Používaj Google Consent Mode v2, aby GA4 rešpektoval voľbu a mohol modelovať údaje o návštevníkoch, ktorí odmietnu. Pozri Google Consent Mode v2 zrozumiteľne.
- Skontroluj podmienky spracúvania údajov a nastavenia zdieľania údajov a Google signals.
- Uveď Google Analytics v zásadách používania cookies a v zásadách ochrany osobných údajov, vrátane prenosu do USA a DPF.
Cookie Confirm blokuje Google Analytics až do súhlasu, posiela všetky štyri signály Consent Mode a zásady používania cookies vytvára zo skenu tvojho webu, takže v nich budú aj cookies Google Analytics. Za 7,95 € za web mesačne, so 7-dňovou skúšobnou verziou zadarmo.
Zdroje
- Slov-Lex: zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8 a § 124
- Regulačný úrad: Stanovisko k získavaniu súhlasu podľa § 109 ods. 8 (PDF, november 2025)
- Regulačný úrad: rozhodnutie č. 2380/OŠDNR/2025-2047 z 5. februára 2025 (PDF)
- Regulačný úrad: rozhodnutie č. 2716/OŠD/2025-5606 zo 17. marca 2025 (PDF)
- Smernica ePrivacy 2002/58/ES (konsolidované znenie), článok 5 ods. 3
- CNIL: riešenia pre nástroje na meranie návštevnosti
- CNIL: Use of Google Analytics and data transfers to the United States
- Garante: rozhodnutie o Google Analytics z 9. júna 2022 (tlačová správa z 23. júna 2022)
- Európska komisia: rozhodnutie o primeranosti pre Data Privacy Framework medzi EÚ a USA
- Data Privacy Framework: záznam účastníka Google LLC
- Súdny dvor EÚ: vec T-553/23 a odvolanie C-703/25 P, Latombe/Komisia
- Google: Advertising and analytics products, international data transfers
- Pomocník Google Analytics: údaje a ochrana súkromia so zameraním na EÚ, Švajčiarsko alebo Spojené kráľovstvo
- Pomocník Google Analytics: podmienky spracúvania údajov
- Pomocník Google Analytics: používanie cookies na weboch