Cookie Confirm

Globe za piškotke: kaj tvegaš po ZEKom-2 in GDPR

Kdo v Sloveniji lahko izreče globo zaradi piškotkov, kako visoke so globe po Zakonu o elektronskih komunikacijah (ZEKom-2) in po GDPR, kaj je Informacijski pooblaščenec že kaznoval in kako se globi izogneš. Z viri neposredno iz zakona in od nadzornega organa.

Nazadnje preverjeno: 16 oktobra 2026

Na kratko

  • V Sloveniji je za piškotke in za GDPR pristojen isti organ: Informacijski pooblaščenec.
  • Po ZEKom-2 znaša globa za podjetje od 200 do 1.000 evrov, za srednjo ali veliko družbo od 1.000 do 20.000 evrov. Odgovorna oseba plača še od 100 do 500 evrov.
  • Po GDPR je najvišja globa 20 milijonov evrov ali 4 % svetovnega letnega prometa. Globe po GDPR Informacijski pooblaščenec izreka šele od leta 2025.
  • Slovenskih glob za piškotke je malo in so nizke: leta 2025 šest glob po ZEKom-2 v skupni višini 6.650 evrov.

Kdo lahko izreče globo zaradi piškotkov?

Za piškotke veljata dva sklopa pravil:

  • 225. člen Zakona o elektronskih komunikacijah (ZEKom-2), slovenski zakon o piškotkih. Določa, da smeš na napravi obiskovalca kaj shraniti ali z nje prebrati le s predhodno privolitvijo, razen če je to nujno za storitev, ki jo je obiskovalec zahteval.
  • GDPR z Zakonom o varstvu osebnih podatkov (ZVOP-2). Velja, ko s piškotki obdeluješ osebne podatke, kar sledilni in oglaševalski piškotki skoraj vedno počnejo.

V nekaterih državah za ta dva sklopa skrbita različna organa. V Sloveniji je za oba pristojen Informacijski pooblaščenec: po petem odstavku 225. člena ZEKom-2 izvaja nadzor nad pravili o piškotkih, po 55. členu ZVOP-2 pa je tudi prekrškovni organ za kršitve GDPR. Globe izreka v prekrškovnem postopku po Zakonu o prekrških.

ZEKom-2 v četrtem odstavku 225. člena določa še, da se za kršitev pravil o obveščanju in privolitvi, ki je hkrati kršitev predpisov o varstvu osebnih podatkov, uporabljajo določbe ZEKom-2. Za samo pasico za piškotke so torej najprej pomembne globe iz ZEKom-2. GDPR pa ostaja pomemben za vse, kar s podatki, zbranimi s piškotki, počneš naprej.

Kako visoke so lahko globe?

Po ZEKom-2

Po 14. točki prvega odstavka 301. člena ZEKom-2 je prekršek, če obdeluješ podatke, pridobljene z naprave obiskovalca, brez njegove predhodne privolitve in brez predhodnega jasnega in izčrpnega obvestila o upravljavcu in namenih.

Kdo Globa
Pravna oseba 200 do 1.000 evrov
Srednja ali velika gospodarska družba 1.000 do 20.000 evrov
Samostojni podjetnik ali posameznik, ki samostojno opravlja dejavnost 200 do 1.000 evrov
Odgovorna oseba pravne osebe ali samostojnega podjetnika 100 do 500 evrov
Posameznik 300 do 1.000 evrov

Ker se kaznuje tudi odgovorna oseba, običajno direktor ali kdo drug, ki je odgovoren za spletno mesto, globo lahko dobita tako podjetje kot ta oseba. Po 303. členu ZEKom-2 sme Informacijski pooblaščenec že v hitrem postopku izreči globo, ki je višja od najnižje predpisane. Informacijski pooblaščenec pojasnjuje tudi, da je globa vezana na spletno mesto, ne na število obiskovalcev, ki so dobili piškotek.

Po GDPR

Določba Najvišja globa Za kaj
Člen 83(5) GDPR 20 milijonov evrov ali, za podjetje, 4 % skupnega svetovnega letnega prometa, če je to več Temeljna načela, pogoji za privolitev (členi 5, 6, 7 in 9) in pravice posameznikov
Člen 83(4) GDPR 10 milijonov evrov ali 2 % skupnega svetovnega letnega prometa Druge obveznosti upravljavcev in obdelovalcev

To so najvišji zneski. Pri odmeri mora Informacijski pooblaščenec po 114. členu ZVOP-2 poleg meril iz GDPR upoštevati, da globa ne sme biti nesorazmerno breme, ali je kršitelj deloval iz koristoljubja, ali je nepravilnosti sam odpravil še pred nadzorom in ali gre za ponavljajoče ali množične kršitve.

Pristojnost za globe po GDPR je Informacijski pooblaščenec dobil šele z ZVOP-2, ki velja od 26. januarja 2023. Prve globe po GDPR je izrekel v letu 2025: 14 glob v skupni višini 177.020 evrov. Letno poročilo ne navaja, ali se je katera od njih nanašala na piškotke.

Katere globe za piškotke so že bile izrečene?

Povedano naravnost: v Sloveniji jih je malo, nizke so in Informacijski pooblaščenec kršiteljev ne objavlja z imeni. Kar je znanega, izhaja iz njegovih letnih poročil.

  • Leta 2025 je Informacijski pooblaščenec zaradi kršitev ZEKom-2 izrekel šest glob v skupni višini 6.650 evrov. Poročilo ne navaja, koliko jih je bilo zaradi piškotkov, saj nadzira tudi druge določbe ZEKom-2.
  • Kot primer poročilo opisuje inšpekcijski nadzor spletnega mesta trgovskega podjetja. Obiskovalci sledenja niso mogli zavrniti takoj, ampak šele v drugem koraku nastavitev, kar po mnenju Informacijskega pooblaščenca izniči prostovoljnost privolitve. Nekateri analitični in oglaševalski piškotki tretjih oseb so ostali aktivni tudi po zavrnitvi ali preklicu, za veliko piškotkov pa ni bilo podatkov o namenu in roku hrambe. Podjetje je dobilo globo 2.500 evrov, odgovorna oseba pa 500 evrov.
  • Med kršitvami varstva osebnih podatkov, za katere je Informacijski pooblaščenec leta 2025 izdal odločbo in izrekel sankcijo, poročilo izrecno omenja tudi neustrezno uporabo piškotkov na spletnih straneh.

Za primerjavo: drugje v EU so globe za piškotke precej višje. Francoski CNIL je septembra 2025 Googlu naložil 325 milijonov evrov, Sheinu pa 150 milijonov evrov, med drugim zaradi oglaševalskih piškotkov, nameščenih brez veljavne privolitve. Pravila o piškotkih niso del mehanizma „vse na enem mestu“ iz GDPR, zato lahko vsak nacionalni organ ukrepa za svojo državo, tudi proti podjetju s sedežem v drugi državi članici.

Kako poteka nadzor v praksi?

  • Prijave. Veliko postopkov se začne s prijavo obiskovalca. Informacijski pooblaščenec ne uvede postopka pri vsaki prijavi: v letu 2025 ga na podlagi 70 % prijav ni uvedel, na primer ker ni bilo dovolj dokazov ali javnega interesa. Upravljavcem, pri katerih je bil sum kršitve, a ne dovolj za postopek, je poslal 176 obvestil z napotki za uskladitev.
  • Inšpekcijski nadzor. V nadzoru Informacijski pooblaščenec predvsem preverja, ali spletno mesto obiskovalce pravilno obvešča in ali pridobiva privolitev. Če obvestilo ali mehanizem za privolitev ne deluje, je to kršitev ZEKom-2. Nepravilnosti moraš odpraviti, sicer sledijo ukrepi.
  • Prekrškovni postopek. Za ugotovljeni prekršek lahko Informacijski pooblaščenec izreče globo ali opomin, pri neznatnem prekršku pa le opozorilo. V letu 2025 je v prekrškovnih postopkih (na vseh področjih skupaj) izrekel 89 glob, 45 opominov in 42 opozoril.

Informacijski pooblaščenec opozarja tudi na ponudnike, ki male upravljavce strašijo z visokimi kaznimi in obljubljajo popolno skladnost z enim klikom. Skladnost lahko po njegovih besedah potrdi le inšpekcijski postopek.

Druga tveganja

Globa ni edino tveganje. Po 82. členu GDPR lahko obiskovalci zahtevajo odškodnino za premoženjsko ali nepremoženjsko škodo. V zadevi Österreichische Post (C-300/21, 4. maj 2023) je Sodišče EU odločilo, da sama kršitev ne pomeni samodejno škode, vendar nacionalno sodišče ne sme zahtevati najnižjega praga resnosti škode.

Kako se izogniti težavam

Primer iz letnega poročila Informacijskega pooblaščenca kaže na iste napake kot globe drugod po Evropi:

  1. Brez piškotkov pred privolitvijo. Blokiraj vsako skripto, za katero je potrebna privolitev, dokler se obiskovalec ne strinja. To velja tudi za analitiko.
  2. Zavrnitev na prvi ravni. Gumb „Zavrni“ ali „Ne strinjam se“ postavi na pasico, enako viden kot „Sprejmi“, ne šele v nastavitve.
  3. Spoštuj izbiro. Po zavrnitvi ali preklicu piškotkov ne nalagaj in ne beri več, tudi piškotkov tretjih oseb ne.
  4. Za vsak piškotek navedi namen in trajanje, v pasici na kratko in v politiki piškotkov v celoti.
  5. Brez izsiljene privolitve. Uporabe spletnega mesta ne pogojuj s privolitvijo; glej Zid piškotkov.
  6. Hrani dokaze, da znaš pokazati, kdo je kdaj v kaj privolil.
  7. Redno preverjaj. Novi vtičniki in oznake dodajo piškotke, ne da bi kdo opazil.
  8. Na dopis Informacijskega pooblaščenca odgovori hitro in nepravilnosti odpravi. Po 114. členu ZVOP-2 se pri odmeri globe upošteva, ali si ukrepal sam še pred nadzorom.

Cookie Confirm poskrbi za te korake: skener tvoje spletno mesto preveri vsak mesec (plus neomejeni ponovni pregledi), skripte ostanejo blokirane do privolitve, sprejem in zavrnitev sta drug ob drugem na prvi ravni, izjava o piškotkih se ustvari iz pregleda, vsaka privolitev pa se beleži 12 mesecev. Za 7,95 € na spletno mesto na mesec, s 7-dnevnim brezplačnim preizkusom.

Viri

Pogosta vprašanja

Kolikšna je globa za neustrezno pasico za piškotke?

Fiksnega zneska ni. Če nameščaš piškotke brez predhodne privolitve in jasnega obvestila, je to prekršek po 301. členu ZEKom-2: za pravno osebo od 200 do 1.000 evrov, za srednjo ali veliko družbo od 1.000 do 20.000 evrov, za samostojnega podjetnika od 200 do 1.000 evrov, odgovorna oseba pa plača še od 100 do 500 evrov. Informacijski pooblaščenec je leta 2025 trgovskemu podjetju zaradi neustrezne pasice izrekel globo 2.500 evrov, odgovorni osebi pa 500 evrov.

Ali dobim globo takoj?

Ne nujno. Informacijski pooblaščenec postopek pogosto začne s prijavo in inšpekcijskim nadzorom, v katerem moraš nepravilnosti odpraviti. Za prekršek lahko izreče globo, opomin ali, pri neznatnem prekršku, le opozorilo. Na to pa ne računaj: v letu 2025 je na vseh svojih področjih izrekel 89 glob.

Ali se globa računa za vsakega obiskovalca posebej?

Ne. Informacijski pooblaščenec pojasnjuje, da je kazenska določba vezana na spletno mesto, ne na število obiskovalcev, ki so prejeli piškotek.

Kdo v Sloveniji nadzira piškotke?

Informacijski pooblaščenec. Po 225. členu ZEKom-2 nadzira pravila o piškotkih, po GDPR in ZVOP-2 pa je tudi nadzorni organ za varstvo osebnih podatkov. AKOS, agencija za komunikacijska omrežja, piškotkov ne nadzira.

Ali lahko obiskovalci zahtevajo odškodnino?

Po 82. členu GDPR lahko odškodnino zahteva vsak, ki mu je zaradi kršitve GDPR nastala premoženjska ali nepremoženjska škoda. Sodišče EU je leta 2023 odločilo, da sama kršitev ni dovolj: oseba mora dokazati dejansko škodo, ki jo je kršitev povzročila, sodišče pa ne sme zahtevati najnižjega praga resnosti.

Kako mi Cookie Confirm pomaga preprečiti globo?

Cookie Confirm tvoje spletno mesto pregleda vsak mesec, blokira skripte, dokler obiskovalec ne da privolitve, ponuja sprejem in zavrnitev drug ob drugem v slogu tvoje blagovne znamke in vsako privolitev beleži 12 mesecev, zato lahko ob nadzoru pokažeš, kaj je izbral vsak obiskovalec.

Ta vodnik je splošna informacija, ne pravni nasvet. Redno ga preverjamo, a zakoni in smernice se spreminjajo. Nisi prepričan glede svojega primera? Vprašaj pravnika.

Beri naprej

Več vodnikov

Vsi vodniki →

Prvih 7 dni povsem brezplačno

Ustvari brezplačen račun in preveri, ali je Cookie Confirm prava izbira zate. V živo v 5 minutah.

  • Brez kreditne kartice
  • Nato 7,95 € na mesec
  • Namestitev plug & play
Začni brezplačni preizkus

4,9/5 5.000+ spletnih mest