Súhlas s cookies podľa slovenského práva
Stručná odpoveď
Súhlas je potrebný vždy, keď sa do zariadenia používateľa niečo ukladá alebo sa odtiaľ číta. Výnimkou sú len dve situácie: prenos správy cez sieť a to, čo je bezpodmienečne potrebné na službu, ktorú si používateľ výslovne vyžiadal. Súhlas musí byť preukázateľný a udelený vopred, takže analytické a marketingové cookies sa nesmú načítať skôr, než ho používateľ dá. Pravidlo sa netýka len cookies, ale aj local storage a podobných techník.
2 citácie zákona nižšie · právny stav k
Lišta so súhlasom s cookies nie je vecou nariadenia GDPR, ale zákona o elektronických komunikáciách. Ten stanovuje, kedy sa súhlas vyžaduje. GDPR určuje, ako má taký súhlas vyzerať, aby bol platný.
Rozhodujúce je znenie § 109 ods. 8 zákona č. 452/2021 Z. z. Nehovorí o cookies ani slovom. Hovorí o ukladaní informácií do koncového zariadenia a o prístupe k nim, čo pokrýva local storage, session storage, pixely aj techniky odtlačku prehliadača.
Kedy sa súhlas nevyžaduje
Zákon pozná dve výnimky. Prvou je uloženie alebo prístup, ktorého jediným účelom je prenos alebo uľahčenie prenosu správy cez sieť.
Druhou je to, čo je bezpodmienečne potrebné na poskytnutie služby informačnej spoločnosti, ktorú používateľ výslovne požaduje. Pod to spadá prihlásenie, obsah košíka, vyváženie záťaže alebo zapamätaný jazyk.
Analytika pod výnimku nespadá, ani keď je zameraná len na vlastné štatistiky. Používateľ si ju nevyžiadal a bez nej mu web funguje rovnako.
Ako má súhlas vyzerať
Musí byť preukázateľný, teda web musí vedieť doložiť, kto a kedy ho udelil a v akom rozsahu.
Musí byť udelený vopred. Skript, ktorý sa načíta pred kliknutím, robí lištu bezpredmetnou aj vtedy, keď potom používateľ odmietne.
Náležitosti súhlasu zákon nepreberá, odkazuje na osobitný predpis, ktorým je nariadenie GDPR. Podľa neho musí byť súhlas slobodný, konkrétny, informovaný a jednoznačný, a musí sa dať odvolať rovnako ľahko, ako bol udelený.
Z požiadavky slobody vyplýva, že predzaškrtnuté políčko ani ďalšie prehliadanie stránky súhlasom nie sú a že odmietnutie nemôže byť podstatne ťažšie než prijatie. Práve na tomto stoja výhrady dozorných orgánov voči lištám, kde je súhlas jedno kliknutie a odmietnutie tri.
Čo z toho vyplýva pre prevádzkovateľa webu
Web musí vedieť, čo do zariadenia ukladá. Bez zoznamu sa nedá povedať, čo je nevyhnutné a čo potrebuje súhlas; väčšinu položiek pridávajú nástroje tretích strán bez toho, aby si to niekto všimol.
Ak stránka žiadne cookies okrem nevyhnutných nepoužíva, lištu nepotrebuje. Zbytočná lišta nie je bezpečnejšia voľba, iba prekáža návštevníkom.
Informácia o tom, čo sa ukladá a na ako dlho, patrí do dokumentu, ktorý je dostupný aj bez udelenia súhlasu.
Čo hovorí zákon doslova
Znenie pochádza z toho istého overeného korpusu predpisov, na ktorom stojí právna poradňa Paragrafa. Každý odkaz vedie na Slov-Lex, kde si ho viete porovnať.
Každý, kto ukladá alebo získava prístup k informáciám uloženým v koncovom zariadení užívateľa, je na to oprávnený iba ak užívateľ udelil preukázateľný súhlas spĺňajúci náležitosti podľa osobitného predpisu.To nebráni technickému uloženiu údajov alebo prístupu k nim, ktorých jediným účelom je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ.Časté omyly
Lišta, ktorá má len tlačidlo Súhlasím
Zákon vyžaduje súhlas s náležitosťami podľa GDPR a prvou z nich je sloboda. Ak sa dá jedným kliknutím iba súhlasiť a odmietnutie je skryté o dve úrovne hlbšie v nastaveniach, o slobodnú voľbu nejde.
Skripty sa načítajú ešte pred rozhodnutím
Najčastejšia chyba v praxi. Lišta sa zobrazí, ale meracie kódy už bežia. Súhlas sa vtedy udeľuje na niečo, čo sa už stalo.
Zásady používania cookies sa zamieňajú so zásadami ochrany údajov
Sú to dva dokumenty s odlišným účelom. Zásady používania cookies opisujú, čo sa ukladá do zariadenia a na ako dlho. Zásady ochrany osobných údajov opisujú spracúvanie osobných údajov ako celok.
Predpoklad, že sa pravidlo týka len cookies
Zákon hovorí o informáciách uložených v koncovom zariadení. Local storage, session storage a podobné techniky sú z hľadiska súhlasu v rovnakom postavení ako cookies.
Časté otázky
Potrebuje webová stránka vždy cookies lištu?
Nie. Ak stránka ukladá do zariadenia len to, čo je bezpodmienečne potrebné na službu, ktorú si používateľ vyžiadal, súhlas sa nevyžaduje a lišta nie je potrebná. Potrebná je vždy, keď sa pridá analytika alebo marketingové nástroje.
Je Google Analytics nevyhnutná cookie?
Nie. Meranie návštevnosti si používateľ nevyžiadal a bez neho mu služba funguje rovnako, takže pod výnimku podľa § 109 ods. 8 nespadá a vyžaduje súhlas.
Stačí, keď je informácia o cookies v zásadách ochrany údajov?
Informačná povinnosť sa tým dá splniť, ale súhlas nie. Ten musí byť udelený samostatným aktívnym úkonom používateľa pred uložením alebo prečítaním informácií v jeho zariadení.
Ako dlho platí udelený súhlas?
Zákon konkrétnu lehotu neurčuje. Súhlas však musí zostať preukázateľný a odvolateľný, preto sa v praxi obnovuje pri zmene rozsahu ukladaných informácií.
Dokumenty, ktorých sa to týka
Máte konkrétnejšiu otázku?
Právna poradňa Paragrafa odpovedá na základe znenia slovenských predpisov a pri každej odpovedi uvedie, z ktorého ustanovenia vychádza.
Spýtať sa v poradni