Pokuty za cookies: čo ti hrozí na Slovensku podľa zákona a GDPR

Kto ti na Slovensku môže uložiť pokutu za cookies, aké vysoké môžu byť pokuty podľa zákona o elektronických komunikáciách a podľa GDPR, aké pokuty už regulačný úrad uložil a čo hrozí okrem pokuty. So zverejnenými rozhodnutiami úradu.

Naposledy overené 16 októbra 2026

V skratke

Cookies na Slovensku kontroluje a pokutuje predovšetkým Úrad pre reguláciu elektronických komunikácií a poštových služieb podľa § 109 ods. 8 zákona o elektronických komunikáciách.
Za porušenie hrozí firme pokuta od 200 eur do 5 % obratu za predchádzajúce účtovné obdobie.
Pri prvom porušení pravidla pre cookies zákon nepredpisuje najprv len upozornenie: úrad môže rovno uložiť pokutu.
Zverejnené pokuty za cookies sú zatiaľ v stovkách až tisíckach eur; podľa úradu ich bolo spolu za viac ako 80 000 eur.
Ak cookies spracúvajú osobné údaje, platí aj GDPR s pokutami až do 20 miliónov eur alebo 4 % celosvetového obratu.

Kto ti môže uložiť pokutu za cookies?

Na Slovensku sa na cookies vzťahujú dva predpisy a dohliadajú na ne dva úrady:

Zákon č. 452/2021 Z. z. o elektronických komunikáciách, § 109 ods. 8. Určuje, že informácie môžeš do zariadenia návštevníka ukladať alebo ich z neho čítať len s jeho preukázateľným súhlasom, pokiaľ nejde o technicky nevyhnutné cookies. Dohliada naň Úrad pre reguláciu elektronických komunikácií a poštových služieb (regulačný úrad) a za porušenie ukladá pokuty. Podrobnosti v návode Cookies a slovenský zákon.
GDPR. Len čo cookies spracúvajú osobné údaje, čo sledovacie a reklamné cookies robia takmer vždy, musí byť toto spracúvanie v súlade s GDPR. Dozorným orgánom je Úrad na ochranu osobných údajov SR.

V praxi je to na Slovensku regulačný úrad, kto cookie lišty kontroluje a pokutuje. Pokuty za cookies, ktoré sme našli zverejnené, uložil práve on. Úrad na ochranu osobných údajov sa na téme podieľa: spolupracoval s regulačným úradom na jeho stanovisku k súhlasu s cookies.

Keďže pravidlo pre cookies nie je súčasťou GDPR, mechanizmus jednotného kontaktného miesta (one-stop-shop) podľa GDPR sa naň nevzťahuje. Firma so sídlom v inom štáte EÚ preto môže dostať pokutu od dozorného orgánu v krajine, kde ukladá cookies návštevníkom. Francúzsky CNIL takto pokutoval napríklad Google a Shein.

Aké vysoké môžu byť pokuty?

Predpis	Kto ukladá pokutu	Najvyššia pokuta
Zákon o elektronických komunikáciách, § 109 ods. 8 (§ 124 ods. 3)	Regulačný úrad	Od 200 eur do 5 % obratu za predchádzajúce účtovné obdobie
To isté, ak firma nemala obrat alebo ho nemožno vypočítať (§ 124 ods. 6)	Regulačný úrad	Do 300 000 eur
To isté, ak porušovateľ nie je podnikateľ (§ 124 ods. 5)	Regulačný úrad	Od 200 do 20 000 eur
GDPR, článok 83 ods. 5 (zásady, právny základ, podmienky súhlasu)	Úrad na ochranu osobných údajov SR	20 miliónov eur alebo 4 % celosvetového ročného obratu, podľa toho, čo je vyššie
GDPR, článok 83 ods. 4 (ostatné povinnosti prevádzkovateľa)	Úrad na ochranu osobných údajov SR	10 miliónov eur alebo 2 % celosvetového ročného obratu

Obratom zákon rozumie súčet tržieb, výnosov alebo príjmov z predaja tovaru a služieb bez nepriamych daní. Pri určovaní výšky pokuty regulačný úrad prihliada najmä na spôsob, trvanie a dôsledky porušenia a na to, čo si urobil na nápravu (§ 124 ods. 12). Pokutu môže uložiť do dvoch rokov od zistenia porušenia, najneskôr do štyroch rokov od porušenia (§ 124 ods. 13).

Dôležitý detail: pri niektorých povinnostiach zákon pri prvom porušení predpisuje namiesto pokuty len upozornenie, ak chybu odstrániš (§ 124 ods. 4). Pravidlo pre cookies medzi nimi nie je. Úrad ťa teda nemusí najprv varovať.

Aké pokuty už regulačný úrad uložil?

Regulačný úrad zverejňuje vybrané rozhodnutia v anonymizovanej podobe, bez mena firmy a adresy webu. Za cookies sme našli tieto:

Dátum rozhodnutia	Pokuta	Čo bolo zle
15. februára 2024, rozklad zamietnutý 20. mája 2024	4 000 eur	Web firmy s obratom približne 198 miliónov eur uložil šesť iných ako nevyhnutných cookies skôr, než návštevník súhlasil. Podľa úradu navyše súhlas cez použitú lištu nespĺňal podmienku slobodného súhlasu.
5. februára 2025	1 300 eur	Na webe sa nezobrazovala žiadna cookie lišta a ukladal cookies Meta (_fbp), Google Analytics (_ga) a Google Ads (_gcl_au) bez súhlasu. Podľa firmy išlo o technickú chybu, ktorú po kontrole hneď odstránila.
17. marca 2025	750 eur	Web uložil marketingovú cookie _gcl_au a analytické cookies _ga skôr, než návštevník mohol v lište urobiť voľbu.

V tlačovej správe z augusta 2025 úrad uviedol, že od účinnosti nového zákona vykonal viac ako 105 kontrol webov a uložil pokuty spolu za viac ako 80 000 eur. Zároveň konštatoval, že väčšina slovenských webov stále ukladá cookies bez preukázateľného súhlasu.

Z rozhodnutí vidno dve veci. Po prvé, úrad posudzuje pokutu aj podľa obratu: pri firme s obratom takmer 200 miliónov eur bola hranica sadzby takmer 10 miliónov eur a úrad uložil 4 000 eur, pretože firma rýchlo zjednala nápravu. Po druhé, úradu stačí zachytiť porušenie počas krátkej kontroly: vo všetkých troch prípadoch šlo o cookies uložené pred súhlasom počas dvoch dní.

Úrad na ochranu osobných údajov SR uviedol vo svojej správe za rok 2023, že právoplatne uložil 46 pokút spolu za 94 200 eur; najvyššia bola 7 500 eur. Žiadny z prípadov, ktoré v správe opisuje, sa netýka cookies, a pokutu za cookies sme v jeho zverejnených materiáloch nenašli.

Ako regulačný úrad kontroluje

Kontroly z vlastnej iniciatívy. Úrad prechádza weby vývojárskymi nástrojmi prehliadača a úradným nástrojom Cookies Auditor, ktorý zaznamená cookies, local storage aj tretie strany. Overuje najmä, či sa cookies ukladajú skôr, než návštevník súhlasí.
Podnety. Ktokoľvek môže web nahlásiť na adrese podnety@teleoff.gov.sk alebo cez elektronický formulár úradu. Na stránke cookies.teleoff.gov.sk úrad sprístupnil aj informatívny nástroj, ktorým si web môže preveriť každý.
Zápis o výsledku kontroly. Ak úrad nájde nedostatok, oznámi ti ho a dá ti lehotu na vyjadrenie. Potom môže začať správne konanie o pokute.

Ako má vyzerať lišta, aby obstála, popisuje stanovisko úradu; zhrnutie nájdeš v návode Cookies a slovenský zákon. Pozor aj na cookie wall: podľa úradu lišta, bez ktorej sa web nedá používať, vynucuje súhlas.

Najvyššie pokuty za cookies v EÚ

Pre porovnanie: najaktívnejší je v oblasti cookies francúzsky CNIL. 1. septembra 2025 uložil Googlu pokutu 325 miliónov eur (okrem iného za cookies uložené pri vytvorení účtu bez platného súhlasu) a Sheinu 150 miliónov eur za reklamné cookies uložené ešte pred akoukoľvek voľbou návštevníka. Holandský úrad na ochranu údajov pokutoval v roku 2024 Coolblue a firmu za Kruidvat.nl za predvyplnené políčka súhlasu. Pravidlá v jednotlivých krajinách porovnáva návod Pravidlá pre cookies v EÚ.

Ďalšie riziká

Pokuty nie sú jediným rizikom. Podľa článku 82 GDPR môžu ľudia žiadať náhradu majetkovej alebo nemajetkovej ujmy. Vo veci Österreichische Post (C-300/21, 4. mája 2023) Súdny dvor EÚ rozhodol, že neexistuje prah závažnosti, ale samotné porušenie automaticky neznamená ujmu: musí vzniknúť skutočná ujma spôsobená porušením.

Ako sa vyhnúť problémom

Všetky zverejnené slovenské pokuty sa točia okolo tej istej chyby: cookies uložené skôr, než návštevník súhlasil.

Žiadne cookies pred súhlasom. Zablokuj každý skript, ktorý potrebuje súhlas, kým návštevník nesúhlasí. Týka sa to aj Google Analytics, Google Ads a Meta Pixel.
Odmietnuť rovnako ľahko ako prijať. Daj „Odmietnuť všetky“ na prvú vrstvu, rovnako výrazne ako „Prijať všetky“.
Voľba podľa účelu, bez vopred zapnutých prepínačov.
Rešpektuj voľbu. Po odmietnutí alebo zatvorení lišty krížikom neukladaj nič okrem nevyhnutných cookies.
Jasné informácie v lište aj v zásadách používania cookies.
Uchovávaj doklady. Zákon hovorí o preukázateľnom súhlase: zaznamenávaj, čo si ktorý návštevník vybral a kedy.
Pravidelne kontroluj. Nový plugin alebo tag pridá cookies bez toho, aby si to niekto všimol. Na rýchly test môžeš použiť aj nástroj regulačného úradu.

Cookie Confirm sa o tieto kroky postará: skener každý mesiac skontroluje tvoj web (plus neobmedzené opakované skeny), skripty zostávajú zablokované až do súhlasu, prijatie a odmietnutie sú vedľa seba, vyhlásenie o cookies sa generuje zo skenu a každý súhlas sa zaznamenáva na 12 mesiacov. Za 7,95 € za web mesačne, so 7-dňovou skúšobnou verziou zadarmo.

Zdroje

Často kladené otázky

Aká vysoká pokuta hrozí za nesprávnu cookie lištu?

Za uloženie cookies bez preukázateľného súhlasu môže regulačný úrad uložiť firme pokutu od 200 eur do 5 % jej obratu za predchádzajúce účtovné obdobie. Ak firma nemala žiadny obrat alebo ho nemožno vypočítať, je strop 300 000 eur. Zverejnené pokuty za cookies boli zatiaľ oveľa nižšie: 750, 1 300 a 4 000 eur.

Dostanem najprv upozornenie?

Nemusíš. Zákon o elektronických komunikáciách umožňuje pri prvom porušení niektorých povinností vydať namiesto pokuty len upozornenie, ale § 109 ods. 8 medzi nimi nie je. Pri zverejnených prípadoch úrad uložil pokutu, aj keď prevádzkovateľ chybu po kontrole rýchlo odstránil. Rýchla náprava však môže pokutu znížiť.

Kto na Slovensku pokutuje za cookies: regulačný úrad, alebo Úrad na ochranu osobných údajov?

Za samotné pravidlo pre cookies (§ 109 ods. 8 zákona o elektronických komunikáciách) je to Úrad pre reguláciu elektronických komunikácií a poštových služieb. Úrad na ochranu osobných údajov SR dohliada na GDPR, ktoré sa uplatňuje, keď cookies spracúvajú osobné údaje. Pokuty za cookies, ktoré sme našli zverejnené, uložil regulačný úrad.

Dostávajú pokuty aj malé weby?

Áno. Pokutu môže dostať každý, kto ukladá cookies bez súhlasu, bez ohľadu na veľkosť. Aj osoba, ktorá nie je podnikateľom, môže dostať pokutu od 200 do 20 000 eur. Výška pokuty závisí od obratu, závažnosti, trvania a následkov porušenia a od toho, ako rýchlo si chybu napravil.

Môžu návštevníci žiadať aj náhradu škody?

Podľa článku 82 GDPR môže každý, komu porušením GDPR vznikla majetková alebo nemajetková ujma, žiadať náhradu. Súdny dvor EÚ v roku 2023 rozhodol, že neexistuje minimálny prah závažnosti, ale samotné porušenie nestačí: dotknutá osoba musí preukázať skutočnú ujmu, ktorú porušenie spôsobilo.

Ako mi Cookie Confirm pomôže vyhnúť sa pokute?

Cookie Confirm každý mesiac preskenuje tvoj web, blokuje skripty, kým návštevník nesúhlasí, ponúka prijatie a odmietnutie vedľa seba v štýle tvojej značky a každý súhlas zaznamenáva na 12 mesiacov, takže vieš preukázať, čo si ktorý návštevník vybral.

Tento návod je všeobecná informácia, nie právne poradenstvo. Pravidelne ho kontrolujeme, ale zákony a usmernenia sa menia. Nie si si istý svojou situáciou? Obráť sa na právnika.

Čítaj ďalej

Ďalšie návody

Všetky návody →

Prvých 7 dní úplne zadarmo

Vytvor si bezplatný účet a zisti, či ti Cookie Confirm sedí. Spustené za 5 minút.

Bez kreditnej karty
Potom 7,95 € mesačne
Inštalácia plug & play

Vyskúšať zadarmo

4,9/5 5 000+ webov