{"id":7391,"date":"2021-11-25T15:28:45","date_gmt":"2021-11-25T14:28:45","guid":{"rendered":"https:\/\/igloonet.cz\/blog\/?p=7391"},"modified":"2023-11-03T16:16:50","modified_gmt":"2023-11-03T15:16:50","slug":"cookie-lista","status":"publish","type":"post","link":"https:\/\/igloonet.cz\/blog\/cookie-lista\/","title":{"rendered":"Cookie li\u0161ta: P\u0159ehled zm\u011bn a nejasnost\u00ed od 1. 1. 2022"},"content":{"rendered":"
<\/div>\n

Od 1. 1. 2022 plat\u00ed nov\u00e1 pravidla pro sb\u011br u\u017eivatelsk\u00fdch dat. Probrali jsme to s pr\u00e1vn\u00edky a p\u0159in\u00e1\u0161\u00edme p\u0159ehledn\u00fd seznam v\u0161ech zm\u011bn i sporn\u00fdch oblast\u00ed.<\/p>\n

Naposledy aktualizov\u00e1no na z\u00e1klad\u011b doporu\u010den\u00ed \u00da\u0159adu na ochranu osobn\u00edch \u00fadaj\u016f ke cookie problematice z 6. 3. 2023.<\/p>\n

<\/p>\n

M\u011bn\u00ed se po\u017eadavky na nakl\u00e1d\u00e1n\u00ed (nejen) s cookies kv\u016fli novelizaci Z\u00e1kona o elektronick\u00fdch komunikac\u00edch (ZEK). Na internetech se o t\u00e9matu p\u00ed\u0161e tolik, \u017ee jste mu nejsp\u00ed\u0161 neunikli, a tak vynech\u00e1m \u00fapln\u00e9 z\u00e1klady typu co jsou to v\u016fbec cookies. Zam\u011b\u0159\u00edm se na to, co pro v\u00e1s zm\u011bna re\u00e1ln\u011b znamen\u00e1, jak by m\u011bla cookie li\u0161ta vypadat a co vlastn\u011b d\u00e1l d\u011blat. Pokud v\u00e1s t\u00e9ma \u00fapln\u011b minulo, doporu\u010duji za\u010d\u00edt s t\u00edmto \u010dl\u00e1nkem<\/a>.<\/p>\n

<\/a><\/p>\n

Na \u00favod disclaimer. Jsem sice vystudovan\u00fd, ale v podstat\u011b ji\u017e od \u0161koly nepraktikuj\u00edc\u00ed pr\u00e1vn\u00edk. \u010cl\u00e1nek jsem proto d\u00e1l konzultoval jak po pr\u00e1vn\u00ed, tak technick\u00e9 str\u00e1nce. P\u0159esto\u2026 ne\u017e se pust\u00edte do nasazov\u00e1n\u00ed na v\u00e1\u0161 web, v\u0161e proberte s pr\u00e1vn\u00edkem. Pokud s n\u011bjakou \u010d\u00e1st\u00ed m\u00e9ho v\u00fdkladu nesouhlas\u00edte, budu r\u00e1d za koment\u00e1\u0159 nebo p\u0159\u00edmou zpr\u00e1vu (t\u0159eba na LinkedInu<\/a>).<\/p>\n

Novela zat\u00edm nenabyla \u00fa\u010dinnosti, vych\u00e1z\u00edm tak prim\u00e1rn\u011b z p\u0159edpis\u016f a judikatury EU, se kterou by m\u011bla b\u00fdt v souladu i praxe u n\u00e1s. Na spoustu v\u011bc\u00ed ale nen\u00ed jednotn\u00fd pr\u00e1vn\u00ed n\u00e1zor<\/strong>, proto se v t\u011bchto p\u0159\u00edpadech sna\u017e\u00edm uk\u00e1zat v\u00edce pohled\u016f a jejich p\u0159\u00edpadn\u00e9 d\u016fsledky.<\/p>\n

UPDATE 19. 3. 2023: po posledn\u00ed aktualizaci doporu\u010den\u00ed \u00daOO\u00da je ta nejednota daleko men\u0161\u00ed, ale stejn\u011b na \u010desk\u00fdch internetech najdete spoustu str\u00e1nek, kter\u00e9 je naprosto nereflektuj\u00ed.<\/p>\n

P\u0159edstaven\u00ed akt\u00e9r\u016f<\/h2>\n

\u00da\u0159ad na ochranu osobn\u00edch \u00fadaj\u016f (\u00daOO\u00da)<\/strong>
\nLok\u00e1ln\u00ed \u201edata protection authority\u201d (DPA). V teorii poskytuje odborn\u00e9 poradenstv\u00ed ohledn\u011b ot\u00e1zek souvisej\u00edc\u00edch s ochranou \u00fadaj\u016f, vy\u0159izuje podan\u00e9 st\u00ed\u017enosti a ukl\u00e1d\u00e1 pokuty.<\/p>\n

Evropsk\u00fd sbor pro ochranu osobn\u00edch \u00fadaj\u016f (EDPB)<\/strong>
\nSkl\u00e1d\u00e1 se ze z\u00e1stupc\u016f v\u0161ech DPA a p\u0159isp\u00edv\u00e1 k jednotn\u00e9mu uplat\u0148ov\u00e1n\u00ed pravidel ochrany \u00fadaj\u016f v cel\u00e9 Evropsk\u00e9 unii. Vyd\u00e1v\u00e1 pokyny k vyjasn\u011bn\u00ed sporn\u00fdch bod\u016f.<\/p>\n

Pracovn\u00ed skupina 29 (WP29)<\/strong>
\nP\u0159edch\u016fdce EDPB.<\/p>\n

My privacy is none of your business (noyb)<\/strong>
\nRakousk\u00e1 neziskov\u00e1 organizace, kter\u00e1 prosazuje ochranu osobn\u00edch \u00fadaj\u016f nap\u0159\u00ed\u010d celou EU. \u00dasp\u011b\u0161n\u00e1 byla nap\u0159\u00edklad se svou st\u00ed\u017enost\u00ed na Google za \u201eforced consent\u201d v r\u00e1mci Androidu, v posledn\u00ed dob\u011b je velmi aktivn\u00ed u\u017e nejen u nejv\u011bt\u0161\u00edch, ale i st\u0159edn\u00edch \/ v\u011bt\u0161\u00edch hr\u00e1\u010d\u016f v r\u00e1mci EU.<\/p>\n

V \u010dem je shoda<\/h2>\n

Nejd\u016fle\u017eit\u011bj\u0161\u00ed zm\u011bnou je, \u017ee od 1. 1. p\u0159est\u00e1v\u00e1 platit sou\u010dasn\u00e1 praxe: \u201eSb\u00edr\u00e1me data, remarketujeme n\u00e1v\u0161t\u011bvn\u00edky a na webu jim o tom \u0159\u00edk\u00e1me malou li\u0161ti\u010dkou nebo na schovan\u00e9 str\u00e1nce o nakl\u00e1d\u00e1n\u00ed s osobn\u00edmi \u00fadaji. Kdy\u017e se to u\u017eivatel\u016fm nel\u00edb\u00ed, tak si to m\u016f\u017eou \u201aodkliknout\u2018 a my s t\u00edm p\u0159estaneme (opt\u2011out).<\/i>\u201c Nov\u011b se p\u0159ech\u00e1z\u00ed se na tzv. aktivn\u00ed souhlas<\/strong> (opt\u2011in). Znamen\u00e1 to, \u017ee dokud n\u00e1v\u0161t\u011bvn\u00edk jednozna\u010dn\u011b, svobodn\u011b a informovan\u011b<\/strong> ned\u00e1 souhlas ke konkr\u00e9tn\u00edmu<\/strong> zpracov\u00e1n\u00ed \u00fadaj\u016f \/ ulo\u017een\u00ed cookies, nem\u016f\u017eeme s nimi pracovat.<\/p>\n

V r\u00e1mci EU se o \u017e\u00e1dnou zm\u011bnu nejedn\u00e1. Z\u00e1vazn\u00fd v\u00fdklad je to u\u017e od roku 2009, kdy se novelizovala p\u016fvodn\u00ed sm\u011brnice ePrivacy. Rozhodnut\u00ed Planet49 (na v\u0161echny relevantn\u00ed judik\u00e1ty a stanoviska odkazuji v z\u00e1v\u011bru \u010dl\u00e1nku) ho pot\u00e9 potvrdilo, stejn\u011b tak s n\u00edm pracuj\u00ed stanoviska WP29 a pokyny EDPB.<\/p>\n

V \u010cesk\u00e9 republice se tato evropsk\u00e1 sm\u011brnice neimplementovala spr\u00e1vn\u011b, a vznikl tak rozpor mezi sm\u011brnic\u00ed s p\u0159\u00edsn\u011bj\u0161\u00edm re\u017eimem a z\u00e1konem s m\u00edrn\u011bj\u0161\u00edm re\u017eimem, kter\u00e9mu oproti opt\u2011inu dosta\u010doval opt\u2011out. I kv\u016fli n\u011bmu nemohl \u00daOO\u00da nedostate\u010dn\u00fd sb\u011br souhlas\u016f pokutovat. Tento rozpor nyn\u00ed kone\u010dn\u011b \u0159e\u0161\u00ed novelizace ZEKu a ot\u00e1zka cookies se dost\u00e1v\u00e1 do souladu s evropsk\u00fdm pr\u00e1vem<\/strong>.<\/p>\n

D\u0159\u00edve se pracovalo s v\u00fdkladem, \u017ee n\u00e1v\u0161t\u011bvn\u00edkovi sta\u010d\u00ed uk\u00e1zat, jak\u00e1 data o n\u011bm chci sb\u00edrat, jak s nimi budu pracovat, kdo se k nim dostane a jak dlouho je budu m\u00edt ulo\u017een\u00e9. Pokud potom n\u00e1v\u0161t\u011bvn\u00edk d\u00e1l proj\u00ed\u017ed\u011bl str\u00e1nkou, bralo se, \u017ee automaticky souhlas\u00ed. To v\u0161ak nov\u011b nesta\u010d\u00ed a opravdu pot\u0159ebujeme v\u00fdslovn\u00fd souhlas<\/strong>. Pokud jej u\u017eivatel neposkytne, s neanonymizovan\u00fdmi daty nem\u016f\u017eeme nijak pracovat<\/strong>. Z pohledu dal\u0161\u00edho vyu\u017eit\u00ed tedy nez\u00e1le\u017e\u00ed, jestli n\u00e1v\u0161t\u011bvn\u00edk zpracov\u00e1n\u00ed odm\u00edtne nebo se jen nevyj\u00e1d\u0159\u00ed, dopad je pro n\u00e1s stejn\u00fd.<\/p>\n

Jedinou v\u00fdjimkou jsou esenci\u00e1ln\u00ed cookies<\/strong> (nezbytn\u011b nutn\u00e9 cookies pro fungov\u00e1n\u00ed str\u00e1nky), kter\u00e9 jdou ukl\u00e1dat i bez souhlasu<\/strong>. Ob\u010das se vyskytnou rozep\u0159e, co to vlastn\u011b esenci\u00e1ln\u00ed cookies jsou. Za nep\u0159ekonan\u00e9 se pova\u017euje stanovisko WP29, kter\u00e9 je velmi striktn\u00ed, uv\u00e1d\u00ed konkr\u00e9tn\u00ed typy esenci\u00e1ln\u00edch cookies a po\u017eaduje, aby nem\u011bly del\u0161\u00ed \u017eivotnost ne\u017e je d\u00e9lka n\u00e1v\u0161t\u011bvy, maxim\u00e1ln\u011b o p\u00e1r hodin v\u00edce.<\/p>\n

Podoba cookie li\u0161ty<\/h2>\n

Z\u00e1kon (stejn\u011b jako na\u0159\u00edzen\u00ed EU ani pokyny Evropsk\u00e9ho sboru pro ochranu osobn\u00edch \u00fadaj\u016f) ned\u00e1v\u00e1 p\u0159esn\u00fd n\u00e1vod, jak m\u00e1 zaji\u0161t\u011bn\u00ed souhlasu (cookie li\u0161ta) vypadat po vizu\u00e1ln\u00ed str\u00e1nce. Projdeme tedy jednotliv\u00e9 sporn\u00e9 i nesporn\u00e9 body, o kter\u00fdch se nyn\u00ed mluv\u00ed.<\/p>\n

Z\u00e1kaz vyu\u017eit\u00ed p\u0159edem za\u0161krtnut\u00fdch pol\u00ed\u010dek souhlasu<\/h3>\n

Z\u00e1kaz p\u0159edem za\u0161krtnut\u00fdch pol\u00ed\u010dek souhlasu je jeden z jasn\u00fdch po\u017eadavk\u016f, kter\u00fd je explicitn\u011b zmi\u0148ov\u00e1n v rozhodnut\u00ed Planet49 a n\u00e1sledn\u011b i v pokynech EDPB. Nem\u016f\u017eeme tedy nap\u0159\u00edklad ukazovat cookie li\u0161tu s odm\u00edtnut\u00fdmi marketingov\u00fdmi cookies, ale p\u0159edvybran\u00fdmi analytick\u00fdmi cookies. Zaznamenal jsem, \u017ee na tento bod jsou rozd\u00edln\u00e9 pr\u00e1vn\u00ed n\u00e1zory, ale abych \u0159ekl pravdu, nem\u00e1m nejmen\u0161\u00ed tu\u0161en\u00ed, na \u010dem se zakl\u00e1daj\u00ed.<\/p>\n

\u00daOO\u00da jej ve sv\u00fdch pokynech ji\u017e explicitn\u00ed (\u201eP\u0159edem za\u0161krtnut\u00e1 pol\u00ed\u010dka nelze pova\u017eovat za souhlas v souladu s obecn\u00fdm na\u0159\u00edzen\u00edm.<\/em>\u201c).<\/p>\n

V sou\u010dasn\u00e9 dob\u011b se nej\u010dast\u011bji pou\u017e\u00edv\u00e1 design dvouvrstv\u00e9 li\u0161ty (viz d\u00e1le), proto mi to i z praktick\u00e9ho hlediska p\u0159ijde jako zbyte\u010dn\u00e1 debata. 95 % n\u00e1v\u0161t\u011bvn\u00edk\u016f se do druh\u00e9 vrstvy v\u016fbec nepod\u00edv\u00e1, zbyte\u010dn\u011b bych si tak za\u0161krt\u00e1v\u00e1n\u00edm nekomplikoval \u017eivot. I v ide\u00e1ln\u00edm sv\u011bt\u011b bude dopad na souhlasy minim\u00e1ln\u00ed.<\/p>\n

Velikost cookie li\u0161ty a z\u00e1kaz \u201ecookie walls\u201d<\/h3>\n

Cookie li\u0161ty se d\u0159\u00edv designovaly co nejmen\u0161\u00ed. Necht\u011bli jsme lidem \u201ezbyte\u010dn\u011b\u201d d\u00e1vat mo\u017enost odvolat souhlas, a kdy\u017e si li\u0161ty nev\u0161imnou, jedin\u011b dob\u0159e. U opt\u2011inu je ale situace naprosto odli\u0161n\u00e1. U\u017e n\u00e1m nesta\u010d\u00ed, kdy\u017e je n\u00e1v\u0161t\u011bvn\u00edkovi jedno, \u017ee s cookies pracujeme \u2013 pot\u0159ebujeme, aby aktivn\u011b souhlasil. Pokud si li\u0161ty nev\u0161imne a nevyj\u00e1d\u0159\u00ed se, dopad je stejn\u00fd, jako by n\u00e1m pr\u00e1ci s cookies zak\u00e1zal<\/strong>.<\/p>\n

Jak velk\u00e1 tedy li\u0161ta m\u016f\u017ee b\u00fdt? Jak dlouho se m\u016f\u017ee zobrazovat pot\u00e9, co s n\u00ed n\u00e1v\u0161t\u011bvn\u00edk neinteraguje? Jak moc m\u016f\u017ee obecn\u011b zasahovat do u\u017eivatelsk\u00e9 zku\u0161enosti? V\u00fdklady se dost li\u0161\u00ed. Pokyny EDPB po\u010d\u00edtaj\u00ed s t\u00edm, \u017ee aby si n\u00e1v\u0161t\u011bvn\u00edk \u017e\u00e1dosti v\u016fbec v\u0161iml, m\u016f\u017ee do ur\u010dit\u00e9 m\u00edry i p\u0159eru\u0161it vyu\u017e\u00edv\u00e1n\u00ed slu\u017eby<\/strong> a \u201enaru\u0161it jeho flow\u201d.<\/p>\n

<\/a>

Autor fotky: Clem Onojeghuo<\/a><\/p><\/div>\n

Na druhou stranu\u2026 p\u0159\u00edli\u0161 agresivn\u00ed li\u0161ta pravd\u011bpodobn\u011b zv\u00fd\u0161\u00ed m\u00edru okam\u017eit\u00e9ho opu\u0161t\u011bn\u00ed webu i mrzutost z\u00e1kazn\u00edk\u016f. Je tedy na zv\u00e1\u017een\u00ed, jak moc chceme zv\u00fd\u0161it procento sb\u00edran\u00fdch dat k remarketingu na \u00fakor zhor\u0161en\u00ed u\u017eivatelsk\u00e9 zku\u0161enosti.<\/p>\n

Z\u00e1konod\u00e1rce je ka\u017edop\u00e1dn\u011b explicitn\u00ed v tom, \u017ee je zak\u00e1z\u00e1no omezovat ty, kte\u0159\u00ed cookies nepovol\u00ed<\/strong>. Nem\u016f\u017eeme jim tedy nap\u0159\u00edklad zamezit vstup na web. Analogicky je mo\u017en\u00e9 i z dal\u0161\u00edch ustanoven\u00ed dovodit, \u017ee pokud m\u00e1 n\u00e1v\u0161t\u011bvn\u00edk pocit, \u017ee tomu tak je a \u017ee se na str\u00e1nku bez povolen\u00ed nedostane, je to t\u00e9\u017e nez\u00e1konn\u00e9 (nehled\u011b na re\u00e1ln\u00fd stav).<\/p>\n

Hloubka li\u0161ty<\/h3>\n

V r\u00e1mci z\u00edsk\u00e1n\u00ed souhlasu mus\u00edme n\u00e1v\u0161t\u011bvn\u00edka celkem \u0161iroce informovat o tom, jak s jeho daty nakl\u00e1d\u00e1me. Prostoru je m\u00e1lo, na\u0161t\u011bst\u00ed v\u0161echno nemus\u00edme popsat hned v prvn\u00ed vrstv\u011b. Pokyny EDPB p\u0159\u00edmo po\u010d\u00edtaj\u00ed s t\u00edm, \u017ee tyto informace budou odstup\u0148ovan\u00e9<\/strong>, jednotliv\u00e9 zp\u016fsoby nakl\u00e1d\u00e1n\u00ed s daty \/ cookies tak klidn\u011b zobrazte a\u017e ve druh\u00e9 vrstv\u011b.<\/p>\n

Tla\u010d\u00edtka, velikost, barva<\/h3>\n

Podoba tla\u010d\u00edtka je pom\u011brn\u011b sporn\u00fdm bodem. Jak jsem psal, \u017e\u00e1dn\u00fd grafick\u00fd vzor ani z\u00e1vazn\u00fd n\u00e1vod neexistuj\u00ed.<\/p>\n

Pokyny EDPB u jednozna\u010dnosti souhlasu uv\u00e1d\u011bj\u00ed, \u017ee n\u00e1v\u0161t\u011bvn\u00edkovi mus\u00ed b\u00fdt na prvn\u00ed pohled jasn\u00e9, \u017ee svou akc\u00ed d\u00e1v\u00e1 s n\u011b\u010d\u00edm souhlas<\/strong>. Volte proto tla\u010d\u00edtko \u201eSouhlas\u00edm\u201d \u010di obdobnou formulaci, ze kter\u00e9 je to naprosto z\u0159ejm\u00e9. Pokud by u\u017eivatel celou situaci pouze \u201ebral na v\u011bdom\u00ed\u201c a klikal na tla\u010d\u00edtko \u201eRozum\u00edm,\u201c budete m\u00edt mo\u017en\u00e1 probl\u00e9m.<\/p>\n

Dal\u0161\u00edm bodem je tla\u010d\u00edtko k odm\u00edtnut\u00ed sb\u011bru dat<\/strong>. Plat\u00ed tu ustanoven\u00ed, \u017ee odvolat souhlas mus\u00ed b\u00fdt stejn\u011b jednoduch\u00e9 jako jej d\u00e1t<\/strong>. Z toho se odvozuje, \u017ee to plat\u00ed i pro odm\u00edtnut\u00ed. \u00daOO\u00da k tomu ji\u017e bez jak\u00fdchkoliv pochyb uv\u00e1d\u00ed: \u201eAby m\u011bl subjekt \u00fadaj\u016f mo\u017enost svobodn\u00e9 volby, mus\u00ed b\u00fdt odm\u00edtnut\u00ed souhlasu stejn\u011b jednoduch\u00e9 jako jeho ud\u011blen\u00ed, \u010deho\u017e je dosa\u017eeno um\u00edst\u011bn\u00edm tla\u010d\u00edtka pro ud\u011blen\u00ed souhlasu a pro nesouhlas s netechnick\u00fdmi cookies do stejn\u00e9 vrstvy cookie li\u0161ty.<\/em>\u201c<\/p>\n

<\/a><\/p>\n

Na evropsk\u00e9 \u00farovni se odkazuje na rozhodnut\u00ed Soudn\u00edho dvora v p\u0159\u00edpad\u011b Orange Romania, kter\u00e9 zneplatnilo souhlas se zpracov\u00e1n\u00edm osobn\u00edch \u00fadaj\u016f v situaci, kdy se k n\u011bmu musel nav\u00edc vyplnit formul\u00e1\u0159. Odm\u00edtnut\u00ed tak nebylo stejn\u011b jednoduch\u00e9. Tento p\u0159\u00edpad se t\u00fdkal fyzick\u00e9ho formul\u00e1\u0159e a je ot\u00e1zka, zda jej org\u00e1ny ochrany osobn\u00edch \u00fadaj\u016f budou stejn\u00fdm zp\u016fsobem aplikovat i na on\u2011line prost\u0159ed\u00ed.<\/p>\n

T\u00edmto sm\u011brem jde francouzsk\u00fd \u00fa\u0159ad na ochranu osobn\u00edch \u00fadaj\u016fm, kter\u00fd ve sv\u00fdch v\u00fdkladov\u00fdch pokynech ke sb\u011bru cookies explicitn\u011b uv\u00e1d\u00ed, \u017ee pokud pou\u017e\u00edv\u00e1me tla\u010d\u00edtko \u201ep\u0159ijmout v\u0161e\u201d, mus\u00ed m\u00edt n\u00e1v\u0161t\u011bvn\u00edk mo\u017enost stejn\u011b jednodu\u0161e kliknout na \u201eodm\u00edtnout v\u0161e.\u201d<\/p>\n

Z t\u011bchto po\u017eadavk\u016f n\u011bkte\u0159\u00ed odvozuj\u00ed, \u017ee tla\u010d\u00edtka mus\u00ed m\u00edt stejnou velikost, bravu i font. Tento v\u00fdklad zast\u00e1v\u00e1 noyb, \u00daOO\u00da k tomu dod\u00e1v\u00e1 \u201eVzhled a barevnost tla\u010d\u00edtek by m\u011bly b\u00fdt zvoleny tak, aby m\u011bl subjekt \u00fadaj\u016f mo\u017enost se svobodn\u011b rozhodnout, zda souhlas ud\u011bl\u00ed \u010di nikoli. Tla\u010d\u00edtko \u201esouhlas\u00edm\u201c by tak nap\u0159. nem\u011blo b\u00fdt v\u00fdrazn\u011b v\u011bt\u0161\u00ed \u010di v\u00fdrazn\u011b barevn\u011bj\u0161\u00ed ne\u017e tla\u010d\u00edtko \u201eodm\u00edt\u00e1m\u201c. Pokud by tla\u010d\u00edtko odm\u00edtnut\u00ed bylo h\u016f\u0159e viditeln\u00e9 nebo identifikovateln\u00e9, mohl by jej subjekt \u00fadaj\u016f p\u0159ehl\u00e9dnout a ud\u011blen\u00fd souhlas by nebyl pova\u017eov\u00e1n za svobodn\u00fd. Sou\u010dasn\u011b by m\u011bly b\u00fdt barvy tla\u010d\u00edtek zvoleny tak, aby respektovaly obecn\u011b p\u0159ij\u00edman\u00fd v\u00fdznam t\u011bchto barev.\u201c<\/em><\/p>\n

K\u0159\u00ed\u017eek u cookie li\u0161ty \/ jin\u00e1 jednoduch\u00e1 mo\u017enost zav\u0159en\u00ed<\/h3>\n

D\u00e1le se \u0159e\u0161\u00ed, zda m\u00e1 j\u00edt cookie li\u0161ta jednodu\u0161e zav\u0159\u00edt. Osobn\u011b si mysl\u00edm, \u017ee n\u00e1v\u0161t\u011bvn\u00edk nem\u00e1 chr\u00e1n\u011bn\u00e9 pr\u00e1vo na to se nerozhodnout. Pokud bude z designu a textace jasn\u00e9, \u017ee pro zmizen\u00ed li\u0161ty nemus\u00ed klikat na souhlas, k\u0159\u00ed\u017eky a dal\u0161\u00ed mo\u017enosti zav\u0159en\u00ed nepova\u017euji jako nutn\u00e9.<\/p>\n

Granularita uv\u00e1d\u011bn\u00fdch cookies<\/h3>\n

N\u00e1v\u0161t\u011bvn\u00edk m\u016f\u017ee celou li\u0161tu odsouhlasit jedn\u00edm tla\u010d\u00edtkem<\/strong> \u201esouhlas\u00edm se v\u0161emi cookies,\u201d z\u00e1rove\u0148 v\u0161ak mus\u00ed m\u00edt mo\u017enost rozhodnout, \u017ee (ne)souhlas\u00ed s n\u011b\u010d\u00edm konkr\u00e9tn\u00edm<\/strong>. Jako naprost\u00e9 minimum se bere rozd\u011blen\u00ed podle \u00fa\u010delu (sb\u011br dar, vyu\u017eit\u00ed pro marketing).<\/p>\n

\"P\u0159\u00edklad<\/a><\/p>\n

Diskuse se vedou o tom, zda mus\u00ed m\u00edt mo\u017enost rozhodovat o ka\u017ed\u00e9m tagu \/ cookie zvl\u00e1\u0161\u0165 (tedy \u017ee nap\u0159. souhlas\u00ed se sb\u011brem pro Facebook Ads, ale u\u017e ne pro Google Ads).<\/p>\n

\u00daOO\u00da k tomu uv\u00e1d\u00ed: \u201eV\u00fdpis jednotliv\u00fdch cookies v\u010detn\u011b jejich \u00fa\u010delu lze v kontextu z\u00e1sad a povinnost\u00ed plynouc\u00edch z obecn\u00e9ho na\u0159\u00edzen\u00ed ur\u010dit\u011b doporu\u010dit. Um\u00edst\u011bn\u00ed t\u00e9to informace je pot\u0159eba zv\u00e1\u017eit s ohledem na mno\u017estv\u00ed cookies, aby poskytovan\u00e9 informace byly p\u0159ehledn\u00e9 a z\u00e1rove\u0148 snadno dostupn\u00e9. Informace tedy m\u016f\u017ee b\u00fdt p\u0159\u00edmo ve strukturovan\u00e9 cookies li\u0161t\u011b, nap\u0159. po rozkliknut\u00ed \u201ev\u00edce informac\u00ed\u201c nebo zde m\u016f\u017ee b\u00fdt odkaz na dokument obsahuj\u00edc\u00ed informace o cookies.<\/em>\u201c<\/p>\n

Jednoduchost odvol\u00e1n\u00ed souhlasu<\/h3>\n

Jedna ze z\u00e1kladn\u00edch z\u00e1sad v r\u00e1mci GDPR je, \u017ee odvolat souhlas mus\u00ed b\u00fdt stejn\u011b jednoduch\u00e9 jako jej d\u00e1t. noyb z toho odvozuje, \u017ee je nutn\u00e9, aby se n\u00e1v\u0161t\u011bvn\u00edk\u016fm st\u00e1le zobrazovala mal\u00e1 li\u0161ta s mo\u017enost\u00ed zpracov\u00e1n\u00ed \u00fadaj\u016f kdykoliv odm\u00edtnout.<\/p>\n

M\u00e1m za to, \u017ee podle p\u0159eva\u017euj\u00edc\u00edho pr\u00e1vn\u00edho n\u00e1zoru sta\u010d\u00ed, kdy\u017e je v r\u00e1mci cookie str\u00e1nky (na kterou je jasn\u011b viditeln\u00fd odkaz v pati\u010dce \u010di hlavi\u010dce) mo\u017enost povyp\u00ednat jednotliv\u00e1 cookie \/ \u00fa\u010dely sb\u011bru dat. M\u011blo by to j\u00edt ud\u011blat i hromadn\u011b jedn\u00edm tla\u010d\u00edtkem, kter\u00e9 nebude slo\u017eit\u011b schovan\u00e9.<\/p>\n

Kdy li\u0161tu zobrazovat<\/h2>\n

Li\u0161ta na n\u00e1v\u0161t\u011bvn\u00edky nemus\u00ed vysko\u010dit hned prvn\u00ed str\u00e1nce<\/strong>. Klidn\u011b ji zobrazte a\u017e po n\u011bjak\u00e9 dob\u011b, kdy \u201esi s n\u00e1v\u0161t\u011bvn\u00edkem vytvo\u0159\u00edte vztah a z\u00edsk\u00e1te jeho d\u016fv\u011bru\u201d. Osobn\u011b nem\u00e1m o hloubce vztahu a zv\u00fd\u0161en\u00ed m\u00edry souhlasu p\u0159ehnan\u00e1 o\u010dek\u00e1v\u00e1n\u00ed, ale mo\u017en\u00e1 d\u00edky tomu nebudeme zbyte\u010dn\u011b zvy\u0161ovat m\u00edru okam\u017eit\u00e9ho opu\u0161t\u011bn\u00ed. Lid\u00e9 prost\u011b vyskakuj\u00edc\u00ed li\u0161ty nemaj\u00ed r\u00e1di.<\/p>\n

Pokud se rozhodnete li\u0161tu \u201ezpozdit,\u201c dejte pozor na to, \u017ee p\u0159ed souhlasem prost\u011b data sb\u00edrat nem\u016f\u017eeme. Pokyny EDPB jsou v tom pom\u011brn\u011b explicitn\u00ed. P\u0159\u00edstup \u201eSb\u00edr\u00e1m data, ale nepracuji s nimi do doby, ne\u017e od n\u00e1v\u0161t\u011bvn\u00edka z\u00edsk\u00e1m souhlas. Pot\u00e9 si s nimi d\u011bl\u00e1m, co chci.\u201c minim\u00e1ln\u011b v evropsk\u00e9m kontextu neobstoj\u00ed.<\/p>\n

Je tu v\u0161ak op\u011bt spousta drobn\u00fdch nuanc\u00ed. Podle m\u011b nap\u0159\u00edklad m\u016f\u017eeme pracovat s informac\u00ed, z jak\u00e9ho zdroje k n\u00e1m n\u00e1v\u0161t\u011bvn\u00edk p\u0159i\u0161el, proto\u017ee se to teoreticky t\u00fdk\u00e1 cel\u00e9 n\u00e1v\u0161t\u011bvy webu. Pokud si ale p\u0159ed ud\u011blen\u00edm souhlasu prohl\u00ed\u017eel tri\u010dko X, remarketovat ho nem\u016f\u017eeme. Dot\u00fdk\u00e1me se zde ot\u00e1zky, zda je tato informace osobn\u00ed \u00fadaj \u2013 pokud si ji spoj\u00edme nap\u0159. s objedn\u00e1vkou, tak ano.<\/p>\n

Jak dlouho si pamatovat souhlas \/ nesouhlas<\/h2>\n

Nejen v \u010cech\u00e1ch se \u010dasto vyu\u017e\u00edv\u00e1 obl\u00edben\u00e1 taktika \u201eotravuji n\u00e1v\u0161t\u011bvn\u00edka li\u0161tou tak dlouho, dokud mi souhlas ned\u00e1\u201c.<\/p>\n

Ta ale nen\u00ed \u00fapn\u011b v souladu s t\u00edm, jak je cookie li\u0161ta zam\u00fd\u0161lena.<\/p>\n

S nucen\u00edm n\u00e1v\u0161t\u011bvn\u00edka p\u0159ijmout cookies t\u00edmto zp\u016fsobem se neztoto\u017e\u0148uje ani \u00daOO\u00da. Str\u00e1nka by si m\u011bla pamatovat souhlas i nesouhlas del\u0161\u00ed dobu, i kdy\u017e \u00fa\u0159ady na ochranu osobn\u00edch \u00fadaj\u016f nejsou tak p\u0159\u00edsn\u00e9, aby si souhlas i nesouhlas musely str\u00e1nky pamatovat stejn\u011b dlouho.<\/p>\n

Dle \u00daOO\u00da je to pak: \u201eObecn\u011b lze za p\u0159im\u011b\u0159enou dobu, na kterou byl souhlas s vyu\u017e\u00edv\u00e1n\u00edm cookies ud\u011blen, pova\u017eovat 12 m\u011bs\u00edc\u016f. V p\u0159\u00edpad\u011b, \u017ee u\u017eivatel odm\u00edtl souhlas ud\u011blit, nem\u011blo by b\u00fdt jeho ud\u011blen\u00ed znovu vy\u017eadov\u00e1no alespo\u0148 6 m\u011bs\u00edc\u016f od posledn\u00edho zobrazen\u00ed cookie li\u0161ty. Tato doba m\u016f\u017ee b\u00fdt krat\u0161\u00ed pokud:<\/em><\/p>\n