Souhlas s cookies (anglicky cookies consent) je mechanismus, kterým web žádá návštěvníka o povolení k ukládání cookies do jeho prohlížeče. Podle evropské legislativy (GDPR a směrnice ePrivacy) musí web získat informovaný souhlas před použitím cookies, které nejsou nezbytné pro základní fungování stránky. Typicky jde o analytické, marketingové a personalizační cookies. Souhlas se zobrazuje jako tzv. cookie banner (lišta nebo dialog při první návštěvě).
🧒 Základní škola
Cookies jsou malé soubory, které si web uloží do tvého prohlížeče, aby si tě zapamatoval. Třeba aby věděl, co máš v košíku v e-shopu nebo v jakém jazyce chceš stránku zobrazit. Jenže některé cookies sledují, kam na internetu chodíš, a to se nemusí líbit. Proto zákon říká, že se tě web musí zeptat: „Můžu si u tebe cookies uložit?“ Ty můžeš říct ano, ne, nebo vybrat jenom některé. Ten vyskakovací banner, který to vše říká, je právě souhlas s cookies.
🎓 Střední škola
Cookies se dělí na několik kategorií: nezbytné (nutné pro fungování webu, nevyžadují souhlas), analytické (měření návštěvnosti, Google Analytics), marketingové (reklamní tracking, retargeting) a preferenční (zapamatování jazyka nebo rozložení stránky). GDPR vyžaduje, aby souhlas byl svobodný, konkrétní, informovaný a jednoznačný.
Platný cookie consent musí splňovat: možnost odmítnout cookies stejně snadno jako je přijmout (tlačítko „Odmítnout vše“ musí být stejně viditelné jako „Přijmout vše“), granularitu (výběr kategorií), informace o účelu a příjemcích dat, a možnost souhlas kdykoli odvolat. Předem zaškrtnutá políčka nejsou platným souhlasem (rozhodnutí SDEU Planet49, 2019). V Česku dozoruje dodržování ÚOOÚ (Úřad pro ochranu osobních údajů).
🎓🎓 Vysoká škola
Implementace cookie consent vyžaduje Consent Management Platform (CMP): Cookiebot, CookieYes, Usercentrics, OneTrust nebo open-source řešení. CMP musí blokovat skripty (Google Analytics, Meta Pixel, reklamní tagy) do doby udělení souhlasu. Technicky se to řeší přes tag management (Google Tag Manager consent mode) nebo custom script blocking.
Google Consent Mode v2 (povinný od března 2024 pro inzerenty v EHP) rozlišuje ad_storage, analytics_storage, ad_user_data a ad_personalization signály. Bez implementace Consent Mode přijdete o konverzní data v Google Ads a GA4 pro uživatele, kteří souhlas neudělí. Behavioral data modelování (consent mode modeling) statisticky doplňuje chybějící data, ale je méně přesné než plný tracking.
🧠 Expert
TCF 2.2 (Transparency and Consent Framework od IAB Europe) standardizuje consent signály pro programmatický ekosystém. Consent string (TC string) kóduje uživatelovy volby a předává je všem vendorům v supply chain. Server-side consent enforcement (sGTM s consent checks) poskytuje robustnější implementaci než client-side blocking, protože eliminuje race conditions a ad-blocker interference.
Cookieless tracking alternativy: server-side analytics, privacy sandbox APIs (Topics, Attribution Reporting), first-party data enrichment a probabilistic modeling. Consent rate optimization (A/B testování pozice banneru, copy, designu) se pohybuje na hranici etiky: příliš agresivní optimalizace ve prospěch „Přijmout“ se kvalifikuje jako dark pattern. Očekávaná ePrivacy Regulation (nástupce směrnice) má potenciál sjednotit pravidla napříč EU a zpřísnit enforcement.
😇 Pán Bůh
Cookie consent? Já dávám souhlas lidem od narození. Říká se tomu svobodná vůle. Žádný banner, žádné „Přijmout vše“. Prostě si vyber. A víte, co je ten největší problém cookie bannerů? Že „Odmítnout“ vyžaduje 7 kliknutí a „Přijmout“ jedno. To bych nikdy neudělal. Když jsem dal lidem Desatero, tlačítko „Přijmout“ i „Odmítnout“ měly stejnou velikost. Faraon kliknul na odmítnout. Následky znáte.
Napsat komentář