“Používáním tohoto webu souhlasíte s ukládáním souborů cookies.”

Tuto větu už jste určitě viděli – a pokud jste provozovatelem e-shopu nebo jiné webové stránky, pravděpodobně jste ji museli umístit i tam. To ale od nového roku nebude stačit.

Co vlastně jsou cookies a k čemu slouží? A na jaké změny se budou muset weby připravit od ledna 2022?

Co jsou cookies

Soubory cookies jsou malé textové soubory, které ukládá webová stránka, aby dokázala spojit data s konkrétním uživatelem. Cookies vzniknou ve chvíli připojení na web a udělí vám unikátní ID kód, podle kterého pak server pozná, jaké informace ukázat zrovna vám.

Výhody a nevýhody cookies

Cílem cookies je primárně zpříjemnit uživatelský zážitek z webu. Představte si, že by e-shop například nemohl uložit informaci, že jste si do košíku uložili určitý produkt – to by celkem zkomplikovalo celý proces nakupování… a bez cookies by se stalo přesně to.

Přestože ale cookies zjednodušují život jak uživatelům, tak samotnému webu, v některých případech hrozí narušení soukromí. Jaké jsou konkrétní výhody a nevýhody? 

Výhody a využití cookies

Cookies se běžně používají hlavně ze tří důvodů:

1. Uživatelské – stránka udrží informace o vašem profilu a nabídne vám obsah, který preferujete (například na novinovému webu uvidíte více sportu než politiky).  
2. Personalizační – web upraví reklamy, které vidíte, tak, aby se vám zobrazovaly produkty, které se vám budou pravděpodobněji líbit. 
3. Sledovací – e-shopy a nákupní stránky si dokáží zapamatovat, jaké akce jste provedli – můžete tak uložit produkt do košíku a klidně pokračovat v nákupu.

Tímto způsobem využívají cookies téměř všechny stránky od blogů, přes e-shopy až po srovnávače cen jako srovname.cz, modio.cz nebo testovací weby (např. testado.cz).

Kdy mohou cookies ohrozit soukromí uživatelů?

Přestože jsou cookies ve většině případů naprosto neškodné (nemohou třeba nakazit váš počítač jakýmkoliv virem), je důležité rozlišovat dva základní typy:

First-party cookies jsou cookies samotného webu, který zrovna používáte a jsou zpravidla bezpečné (dokud jde o důvěryhodné weby, které nebyly napadeny kybernetickým útokem).

Third-party cookies jsou problematičtější – informace o vaší historii vyhledávání se díky nim mohou dostat velkému počtu třetích stran, o kterých mnohdy ani nevíte. Zvyšuje se tím pádem i hrozba krádeže těchto dat, nebo jejich nelegální prodej.

Dosavadní legislativa v oblasti cookies 

Kvůli těmto problémům vydala v roce 2011 Evropská unie směrnici přezdívanou “cookie law”, která od poskytovatelů webových služeb požaduje, aby získali od každého uživatele souhlas se sbíráním dat. Tuto snahu výrazně podpořil i Google a nebylo proto výjimkou na lišty se souhlasem narazit. 

Přestože se to však stalo poměrně běžnou praxí, Česká republika nikdy směrnici oficiálně nepřijala a zákon tedy o povinnosti souhlasu s použitím cookies nehovoří. To se ovšem od prvního ledna příštího roku změní.

Na jaké změny se od 1. 1. 2022 připravit

Na Nový rok vstoupí v platnost novela zákona, která nařizuje provozovatelům webových stránek ukládat cookies jen s aktivním souhlasem uživatele. To v praxi znamená, že nebude stačit uvést, že web cookies používá, ale vždy požádat o potvrzení.

Zákon ale také upřesňuje, že aktivním souhlas musí být v režimu opt-in (tj. každý musí sám zaškrtnout, že s cookies souhlasí) a pouhé opt-out (tedy když cookies nechci, musím souhlas stáhnout) už nestačí. Internetové stránky také budou muset nabízet možnost cookies odmítnout kdykoliv zpětně.

Jakým způsobem bude dodržování novely zákona kontrolováno a vymáháno zatím není jasné a právníci radí požadované lišty připravit a čekat, jak bude vypadat reálná praxe Úřadu pro ochranu osobních údajů.