Cookie Confirm

Kaj so piškotki? Vrste na kratko

Kaj so piškotki, v čem je razlika med piškotki prve in tretje osebe ter med sejnimi in trajnimi piškotki in za katere vrste po slovenskem zakonu potrebuješ privolitev. Tudi o pikslih, lokalni shrambi in prstnem odtisu naprave.

Nazadnje preverjeno: 16 oktobra 2026

Na kratko

  • Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani v brskalnik obiskovalca.
  • Za nujne piškotke privolitev ni potrebna; za analitične, trženjske in sledilne piškotke pa vedno.
  • V Sloveniji po smernicah Informacijskega pooblaščenca analitični piškotki nikoli niso nujni, tudi lastni ne.
  • Enaka pravila veljajo za podobne tehnike, kot so piksli, lokalna shramba in prstni odtis naprave (fingerprinting).

Kaj je piškotek?

Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani v brskalnik obiskovalca. Ko brskalnik naslednjič naloži stran s tega spletnega mesta, piškotek pošlje nazaj. Tako si spletno mesto lahko nekaj zapomni: da si prijavljen, kaj je v tvoji nakupovalni košarici, kateri jezik si izbral ali da si stran že obiskal.

Piškotki sami po sebi niso ne dobri ne slabi. Pomembno je, za kaj se uporabljajo. Piškotek, ki hrani tvojo košarico, potrebuješ; piškotek, ki ti sledi po stotinah spletnih mest, da bi zgradil oglaševalski profil, pa je nekaj, s čimer se moraš najprej strinjati.

Pravilo o piškotkih na kratko

V EU je pravilo zapisano v členu 5(3) Direktive o zasebnosti in elektronskih komunikacijah (Direktiva 2002/58/ES), ki jo vsaka država prenese v svoj zakon. V Sloveniji je to 225. člen Zakona o elektronskih komunikacijah (ZEKom-2). Osnovno pravilo: podatke lahko na napravo obiskovalca shraniš ali jih z nje bereš samo, če je obiskovalec predhodno dobil jasne in izčrpne informacije in je dal privolitev.

Izjemi sta dve. Privolitev ni potrebna za shranjevanje, ki je nujno potrebno za storitev, ki jo je obiskovalec izrecno zahteval, ali ki se uporablja izključno za prenos sporočila po omrežju. Informacijski pooblaščenec, ki v Sloveniji nadzira piškotke, obe izjemi razlaga ozko: nujnost se presoja z vidika obiskovalca, ne lastnika spletnega mesta.

Kadar je privolitev potrebna, mora ustrezati standardu GDPR: dana mora biti prostovoljno, za določen namen, informirano in z jasnim dejanjem. Sodišče EU je v zadevi Planet49 (2019) odločilo, da vnaprej obkljukano polje ni veljavna privolitev, ne glede na to, ali piškotek vsebuje osebne podatke ali ne. Vse o slovenskih pravilih v vodniku Zakon o piškotkih v Sloveniji.

Vrste piškotkov

Glede na to, kdo jih namesti

  • Piškotke prve osebe namesti spletno mesto, ki ga obiščeš, pod svojo domeno.
  • Piškotke tretjih oseb namesti druga domena, na primer oglaševalsko omrežje, video platforma ali pripomoček družbenega omrežja, vgrajen v stran.

Glede na to, kako dolgo trajajo

  • Sejni piškotki izginejo, ko zapreš brskalnik. Informacijski pooblaščenec pričakuje, da so nujni piškotki večinoma sejni; daljši rok moraš znati utemeljiti.
  • Trajni piškotki ostanejo do določenega datuma poteka, od nekaj minut do več let. Piškotek _ga storitve Google Analytics na primer privzeto traja dve leti.

Glede na namen

Ta razvrstitev odloča o tem, ali potrebuješ privolitev.

Namen Primeri Privolitev potrebna v Sloveniji?
Nujni Nakupovalna košarica, vnosi v obrazce, prijavna seja, porazdelitev obremenitve, zaščita pred zlorabo prijave, sama izbira glede piškotkov Ne
Nastavitve Jezik, regija, temni način Ne, če si piškotek zapomni le izbiro, ki jo je obiskovalec izrecno naredil; če le izboljša izkušnjo brez njegove zahteve, da
Statistika / analitika Število obiskovalcev, ogledi strani, Google Analytics Da, vedno, tudi pri lastnih piškotkih
Trženje / sledenje Meta Pixel, Google Ads, LinkedIn Insight Tag, ponovno trženje (retargeting), omejevanje števila prikazov oglasov Da
Vgrajena vsebina in vtičniki družbenih omrežij Videoposnetki YouTube, zemljevidi, gumbi za deljenje Da, kadar nameščajo piškotke, ki niso nujni

Razvrstitev sledi Smernicam o uporabi piškotkov in podobnih sledilnih tehnologij, ki jih je Informacijski pooblaščenec izdal decembra 2023. Če piškotek služi več namenom in je le eden od njih nujen, potrebuješ privolitev. Več o analitiki v vodniku Google Analytics in GDPR.

Ne samo piškotki

Pravilo je tehnološko nevtralno. Zajema vse, kar shranjuje informacije na napravo ali jih z nje bere. EOVP v Smernicah 2/2023 med drugim navaja:

  • lokalno shrambo in sejno shrambo (local storage, session storage) v brskalniku;
  • sledilne piksle in okrasitev povezav (identifikatorje, dodane v URL-je);
  • skripte, ki zbirajo informacije z naprave in jih pošiljajo na strežnik;
  • prstni odtis naprave (fingerprinting), ki napravo prepozna po njenih značilnostih;
  • identifikatorje v aplikacijah in povezanih napravah.

Tudi Informacijski pooblaščenec piše, da ZEKom-2 ne ureja le piškotkov, ampak vsako shranjevanje podatkov ali dostop do njih na napravi, ne glede na tehnologijo, in med primeri navaja sledilne piksle in prstni odtis brskalnika. Izgovor „ne uporabljamo piškotkov, samo piksel“ te torej ne reši pravil.

Kaj to pomeni za tvoje spletno mesto

  1. Ugotovi, kaj tvoje spletno mesto v resnici namešča. Vtičniki, vgrajeni videoposnetki in trženjske oznake pogosto dodajo piškotke, za katere ne veš. Skener piškotkov ti jih pokaže.
  2. Presodi, ali jih res potrebuješ, in jih razvrsti po namenu: nujni, nastavitve, statistika in trženje.
  3. Blokiraj vse, za kar je potrebna privolitev, dokler se obiskovalec ne strinja, in naj bo zavrnitev enako preprosta kot sprejem.
  4. Pojasni jih v politiki piškotkov: vsak piškotek, njegov namen, kdo ga namesti in kako dolgo traja. Poglej našo predlogo politike piškotkov.

Cookie Confirm tvoje spletno mesto pregleda vsak mesec (plus neomejeni ponovni pregledi), razvrsti najdene piškotke, blokira skripte do privolitve in skrbi, da je tvoja politika piškotkov vedno posodobljena.

Viri

Pogosta vprašanja

Ali so piškotki osebni podatki?

Pogosto da. Piškotek z enoličnim identifikatorjem, ki prepozna obiskovalca, je po GDPR običajno osebni podatek. Pravilo o piškotkih pa velja v vsakem primeru: Sodišče EU je v zadevi Planet49 (2019) odločilo, da je privolitev potrebna ne glede na to, ali gre za osebne podatke ali ne. Tudi Informacijski pooblaščenec poudarja, da 225. člen ZEKom-2 varuje napravo, ne glede na to, ali so podatki osebni.

Ali za funkcionalne piškotke potrebujem privolitev?

Ne, če so nujno potrebni za storitev, ki jo je obiskovalec izrecno zahteval, na primer za nakupovalno košarico, prijavno sejo ali shranjeno izbiro glede piškotkov. Piškotki, ki le izboljšajo uporabniško izkušnjo, na primer si zapomnijo jezik, ki ga obiskovalec ni sam izbral, po smernicah Informacijskega pooblaščenca niso nujni in potrebujejo privolitev. O vseh piškotkih pa moraš obiskovalce obvestiti, na primer v politiki piškotkov.

Ali za analitične piškotke potrebujem privolitev?

V Sloveniji da, vedno. Informacijski pooblaščenec v smernicah piše, da analitični piškotki nikoli niso nujni, tudi kadar spletno mesto z lastnimi piškotki analizira obisk samo zase. Nekatere države, na primer Francija in Nizozemska, imajo za strogo nastavljeno analitiko izjemo, slovenski zakon pa je nima.

Kakšna je razlika med piškotkom prve osebe in piškotkom tretje osebe?

Piškotek prve osebe namesti spletno mesto, ki ga obiščeš, pod svojo domeno. Piškotek tretje osebe namesti druga domena, na primer oglaševalsko omrežje ali pripomoček družbenega omrežja, vgrajen v stran. Piškotki tretjih oseb se pogosto uporabljajo za sledenje obiskovalcem med spletnimi mesti.

Ali je pasica za piškotke dovolj?

Samo če piškotke, za katere je potrebna privolitev, res blokira, dokler se obiskovalec ne strinja, in ima gumb za zavrnitev. Pasica, ki le obvešča, medtem ko sledenje že teče, pravil ne izpolnjuje. Informacijski pooblaščenec izrecno pravi, da rešitve, pri katerih se piškotki namestijo takoj in jih je mogoče le naknadno zavrniti, niso ustrezne.

Ta vodnik je splošna informacija, ne pravni nasvet. Redno ga preverjamo, a zakoni in smernice se spreminjajo. Nisi prepričan glede svojega primera? Vprašaj pravnika.

Beri naprej

Več vodnikov

Vsi vodniki →

Prvih 7 dni povsem brezplačno

Ustvari brezplačen račun in preveri, ali je Cookie Confirm prava izbira zate. V živo v 5 minutah.

  • Brez kreditne kartice
  • Nato 7,95 € na mesec
  • Namestitev plug & play
Začni brezplačni preizkus

4,9/5 5.000+ spletnih mest