Cookies a cookie lišta

Keď prehliadač načíta stránku, server mu v odpovedi môže poslať hlavičku s cookie (názov, hodnota a parametre). Prehliadač ju uloží a pri každej ďalšej požiadavke na rovnakú doménu ju automaticky pošle späť. Cookie teda sama nič nespúšťa, len nesie identifikátor alebo nastavenie, s ktorým potom pracuje web alebo skript tretej strany.

Každá cookie má niekoľko parametrov, ktoré určujú, ako sa správa:

• Platnosť: relačná cookie zmizne po zatvorení prehliadača, trvalá cookie platí do nastaveného dátumu.
• Doména a cesta: určujú, ktorému webu sa cookie posiela.
• Secure: cookie sa posiela len cez šifrované spojenie HTTPS.
• HttpOnly: cookie nemôže čítať JavaScript na stránke, čo znižuje riziko krádeže prihlásenia.
• SameSite: obmedzuje posielanie cookie pri požiadavkách z cudzích webov.

Cookies nie sú programy ani vírusy. Riziko pre súkromie nevzniká samotným súborom, ale tým, že identifikátor v cookie umožní spojiť návštevy jedného prehliadača v čase a naprieč webmi.

Podľa pôvodu:

• First-party cookies ukladá priamo web, na ktorom ste (napríklad weboptim.sk).
• Third-party cookies (cookies tretích strán) ukladá iná doména vložená do stránky, typicky reklamný systém, sociálna sieť alebo vložené video.

Podľa účelu (toto delenie je podstatné pre súhlas):

• Nevyhnutné (technické): prihlásenie, košík, zabezpečenie formulárov, uloženie samotnej voľby v cookie lište. Súhlas nepotrebujú.
• Preferenčné: zapamätanie jazyka, meny alebo rozloženia stránky, ak nejde o funkciu, ktorú si používateľ výslovne vyžiadal.
• Analytické (štatistické): meranie návštevnosti, napríklad Google Analytics 4.
• Marketingové (reklamné): cielenie a meranie reklamy, retargeting, sledovanie konverzií z kampaní.

Preferenčné, analytické aj marketingové cookies na Slovensku aj v Česku vyžadujú súhlas vopred.

Základ stanovuje európska smernica o súkromí a elektronických komunikáciách (ePrivacy, 2002/58/ES, čl. 5 ods. 3): ukladať informácie do zariadenia používateľa alebo k nim pristupovať možno len so súhlasom, s výnimkou toho, čo je nevyhnutné na prenos komunikácie alebo na službu, ktorú si používateľ výslovne vyžiadal. Podobu súhlasu určuje GDPR: musí byť slobodný, konkrétny, informovaný a jednoznačný. Súdny dvor EÚ v roku 2019 (vec Planet49, C-673/17) potvrdil, že vopred zaškrtnuté políčko nie je súhlas.

• Slovensko: § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, účinný od 1. 2. 2022, vyžaduje preukázateľný súhlas. Dozor vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb (ÚRSO) v spolupráci s Úradom na ochranu osobných údajov SR; aktuálne stanovisko k súhlasu vydal 12. 11. 2025.
• Česko: § 89 ods. 3 zákona č. 127/2005 Sb. o elektronických komunikáciách. Novela č. 374/2021 Sb. od 1. 1. 2022 zmenila režim z opt-out (stačilo informovať) na opt-in (najprv súhlas). Dozor vykonáva Úrad pro ochranu osobních údajů (ÚOOÚ).

V Európskej únii sa o zmene pravidiel rokuje v rámci balíka Digital Omnibus (návrh Komisie z novembra 2025). K októbru 2026 nie je schválený a jednotlivé verzie textu sa líšia, preto platia súčasné pravidlá uvedené vyššie.

Zo stanoviska ÚRSO a výkladu českého ÚOOÚ vyplývajú tieto požiadavky:

1. Pred súhlasom sa nespúšťa nič okrem nevyhnutných cookies. Analytické a reklamné skripty sa načítajú až po kliknutí na súhlas.
2. Odmietnutie je rovnako jednoduché ako prijatie. Ak je na prvej vrstve Prijať všetko, musí tam byť aj Odmietnuť všetko; ÚRSO odporúča rovnakú farebnú úpravu všetkých možností.
3. Žiadne vopred zaškrtnuté políčka pri iných než nevyhnutných cookies.
4. Voľba podľa účelu: návštevník môže súhlasiť len s analytickými a reklamné odmietnuť. Súhlas „so všetkým“ bez možnosti výberu ÚRSO nepovažuje za platný.
5. Zrozumiteľné tlačidlo: „Rozumiem“ súhlas nevyjadruje, vhodné je „Prijať“ alebo „Súhlasím“.
6. Lišta neblokuje web: odmietnutie nesmie znemožniť používanie stránky. Zatvorenie lišty krížikom ÚRSO považuje za odmietnutie.
7. Odvolanie kedykoľvek: odkaz na zmenu nastavení cookies má byť trvalo dostupný, napríklad v pätičke.
8. Informácie o cookies: samostatná stránka (cookies policy) s tým, kto cookies spracúva, na aký účel, ako dlho, kto sú príjemcovia a ako súhlas odvolať.

Súhlas musíte vedieť preukázať, napríklad záznamom s jedinečným identifikátorom prehliadača. ÚRSO považuje za primeranú platnosť súhlasu 12 mesiacov a rovnako dlho by sa web nemal znova pýtať ani po odmietnutí.

Safari od roku 2020 blokuje cookies tretích strán v predvolenom nastavení úplne a Firefox ich v základe izoluje pre každý web zvlášť. Google Chrome ich naopak zachováva: v apríli 2025 Google oznámil, že predvolené správanie nezmení, a v októbri 2025 ukončil zvyšné technológie Privacy Sandbox, ktoré ich mali nahradiť.

Pre firmy to znamená, že časť merania a remarketingu už dnes nefunguje pri všetkých návštevníkoch rovnako. Spoľahlivejší základ je správne nastavená cookie lišta, first-party meranie a nasadenie značiek cez Google Tag Manager tak, aby sa spúšťali podľa súhlasu. Napojenie na režim súhlasu Google (Consent Mode) je samostatná téma.

1. Otvorte web v anonymnom okne a na lište zatiaľ nič nevoľte.
2. Vo vývojárskych nástrojoch prehliadača (kláves F12) otvorte záložku Application (Chrome) alebo Úložisko (Firefox) a sekciu Cookies.
3. Skontrolujte, či sú pred súhlasom uložené len nevyhnutné cookies. Ak vidíte napríklad cookies s názvom začínajúcim _ga alebo _fbp, meranie či reklama sa spúšťa bez súhlasu.
4. Kliknite na Odmietnuť všetko, obnovte stránku a skontrolujte, že nepribudli nové analytické ani reklamné cookies.
5. Overte, že nastavenia sa dajú jednoducho zmeniť z pätičky.

Ak lišta alebo meranie nefungujú správne, opravu zvládne vývojár alebo tím, ktorý sa stará o správu webu. Cookies patria aj do pravidelnej kontroly bezpečnosti webu.