Kdy analytika nepotřebuje souhlas a kdy zmizí cookie lišta

Záleží na tom, co nástroj dělá, ne na tom, že neukládá cookies. § 89 odst. 3 zákona o elektronických komunikacích váže souhlas na ukládání údajů do koncového zařízení a na získávání přístupu k údajům v něm uloženým. Pokud nástroj do zařízení nic neukládá, slouží výhradně k měření návštěvnosti vašeho webu, nespojuje návštěvy jednoho člověka napříč dny ani weby, vyrábí jen anonymní statistiku, nespojuje data s jinými údaji a nikomu je nepředává, je posouzení takové, že souhlas nepotřebuje. Rozhodnutí je vaše a týká se vašeho webu.

Protože pravidlo o souhlasu nikde neříká slovo cookie. Váže se na ukládání informací do zařízení a na přístup k nim, a cookie je jen nejznámější způsob, jak to udělat. Evropský sbor pro ochranu osobních údajů v pokynech 2/2023, přijatých 16. října 2024, pod stejné pravidlo zahrnul i otisk prohlížeče, měřicí pixely, měřicí odkazy a část případů, kdy se návštěvník rozpoznává jen podle IP adresy. Nástroj, který místo cookie skládá otisk z rozlišení, písem a grafické karty, je na tom hůř než cookie.

Na webu ÚOOÚ je nenajdete, a je fér to říct rovnou. Jejich znění zveřejnila advokátní kancelář eLegal 7. července 2025 s tím, že jí je úřad potvrdil v odpovědi na dotaz. Úřad zároveň upozorňuje, že nejde o plošné povolení a každý případ se posuzuje jednotlivě. Veřejná stránka ÚOOÚ o cookies řadí cookies pro sledování návštěvnosti mezi netechnické, tedy takové, které souhlas potřebují.

Ano, čtyři věci: šířku obrazovky, jazyk prohlížeče, odkud jste přišli a adresu stránky. Tvrdit, že nečteme nic, by nebyla pravda. Šířku ukládáme jako kategorii, například Full HD, z jazyka zůstane dvoupísmenný kód. Do zařízení neukládáme nic: žádné cookies, žádné localStorage, žádné sessionStorage.

Ne. Použijeme ji k určení země, kraje a města přes databázi, kterou máme u sebe, a pak ji zahodíme. Do identifikátoru návštěvníka vstupuje jen ořezaná síť, ne celá adresa.

Ne. Klíč, ze kterého identifikátor počítáme, se každý den zahazuje a nahrazuje novým. Stejný návštěvník má zítra jiné číslo a na jiném webu také jiné, protože do výpočtu vstupuje i číslo webu.

Kvůli Datrice ji nepotřebujete. Pokud máte na webu i reklamní pixel, vložené video, chat nebo mapu, lišta zůstává kvůli nim, jen z ní vypadne položka analytika.

Podle ÚOOÚ musí být odmítnutí souhlasu stejně jednoduché jako jeho udělení, čehož se dosáhne tím, že tlačítko pro souhlas i pro nesouhlas jsou ve stejné vrstvě lišty. Tlačítko souhlasím nemá být výrazně větší ani výrazně barevnější než tlačítko odmítám. Předem zaškrtnutá políčka souhlas nejsou a zavření lišty se za souhlas taky považovat nedá.

Ne vždy. ÚOOÚ uvádí, že pokud web používá jen technické cookies, tedy ty nezbytné pro jeho provoz, lištu zavádět nemusíte. Informační povinnost zůstává: dokument o zpracování má být na viditelném místě. Jakmile na webu běží cokoli netechnického, třeba reklamní pixel nebo vložené video, lišta se vrací kvůli němu.

ÚOOÚ přímo uvádí, že příkladem oprávněného zájmu je zpracování osobních údajů pro účely analytiky první strany. Pozor ale na dvě vrstvy: oprávněný zájem je právní titul podle GDPR pro zpracování údajů, zatímco uložení netechnické cookie do zařízení potřebuje souhlas podle zákona o elektronických komunikacích. Datrika do zařízení neukládá nic, takže první vrstva odpadá.

Za přiměřenou dobu považuje ÚOOÚ 12 měsíců. Pokud návštěvník souhlas odmítne, nemá se lišta ptát znovu dřív než za 6 měsíců, ledaže se zpracování výrazně změní, třeba když se změní účely nebo přestanou se data předávat mimo EU.

Ne a nikdo ho nemá. Úřad jednotlivé nástroje neschvaluje. Ukazujeme, jak naše řešení odpovídá podmínkám, a popisujeme techniku tak podrobně, abyste si závěr mohli ověřit sami.

Osobní údaje nezpracováváme. Zmínku o analytice přesto doporučujeme kvůli transparentnosti: návštěvník má vědět, co se na webu měří.

Google Analytics smíte v Česku používat, ale ukládá si do zařízení identifikátor, takže se měřicí kód nesmí spustit dřív, než návštěvník klikne na Přijmout. Cookie lišta tedy zůstává a data přicházíte o návštěvníky, kteří odmítnou.