Cookies, propojení a souhlas

Modul 7: Soukromí a pravidla · Doba čtení: 11 minut

Cíl lekce: Po této lekci budete umět vysvětlit, kdy pro cookies a měřicí kód potřebujete souhlas. Nastavíte cookie lištu svého webu v AI Builder a propojíte měřicí služby tak, aby se načetly až po souhlasu. V prohlížeči pak ověříte, že se před volbou návštěvníka nic neměří.

Klíčové pojmy: cookie, koncové zařízení, souhlas, nezbytné cookies, omezeně analytické cookies, sledovací cookies, cookie lišta, propojení, měřicí ID, vlastní kód, Nastavení cookies

Tato lekce vysvětluje pravidla tak, jak platí k 10. listopadu 2026. Nejde o právní poradenství. Pokud si u své situace nejste jisti, obraťte se na právníka nebo na svou oborovou organizaci.

Co pravidlo říká

Cookie je malý soubor, který web uloží do prohlížeče návštěvníka. Pravidlo platí i pro jiné ukládání v prohlížeči, pixely a skripty, které zařízení rozpoznají.

V EU je základ ve směrnici ePrivacy (2002/58/ES), článek 5 odst. 3: ukládat informace do zařízení uživatele nebo z něj informace číst je dovoleno jen tehdy, když uživatel dostal jasné a úplné informace a dal souhlas. Výjimka platí pro to, co je technicky nutné k zajištění komunikace, nebo co je nezbytně nutné pro službu, kterou si návštěvník sám vyžádal.

Každá země EU toto pravidlo převzala do vlastního zákona. V Nizozemsku je to článek 11.7a Telecommunicatiewet, v Česku § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Nizozemsko má navíc výjimku: souhlas není potřeba ani pro cookies, které sbírají informace o kvalitě nebo účinnosti webu, pokud nemají žádný nebo mají jen malý dopad na soukromí. Nizozemský dozorový úřad Autoriteit Persoonsgegevens (AP) je nazývá omezeně analytické cookies: počítají návštěvníky a oblíbené stránky, aniž by návštěvníky sledovaly napříč weby nebo vytvářely profily. Jde o nizozemský příklad. Zda lze takové lehké analytické cookies používat bez souhlasu i v Česku, závisí na tom, jak se pravidlo v Česku uplatňuje. Bezpečnou volbou je žádat souhlas nebo měřit bez cookies; pro svou situaci se podívejte na stránky Úřadu pro ochranu osobních údajů (ÚOOÚ), https://uoou.gov.cz/. Dejte pozor na dvě věci:

• I bez povinnosti souhlasu často zpracováváte osobní údaje (IP adresu). Pak platí GDPR: potřebujete právní základ a uvedete to ve svých zásadách ochrany osobních údajů (lekce 7.1).
• Jiné země bývají přísnější; máte-li mnoho zahraničních návštěvníků, podívejte se, co říká tamní dozorový úřad.

Sledovací cookies a vše, co návštěvníky sleduje, vytváří profily nebo slouží k reklamě, vyžadují vždy předchozí souhlas. Souhlas musí být svobodný a konkrétní: nečinnost ani pouhé proklikání souhlasem není. Nizozemský úřad AP uvádí čtyři základní zásady srozumitelné lišty: řekněte, k čemu cookies používáte, udělejte odmítnutí stejně snadné jako přijetí, stejně snadné udělejte i pozdější změnu volby a držte souhlas a námitku odděleně.

Jak to řeší AI Builder

Nástroj rozdělí vše, co na Vašem webu běží od jiných poskytovatelů, do čtyř kategorií, s vysvětlením, které vidí i Vaši návštěvníci:

Pokud běží něco, co nepatří do kategorie Nezbytné, nástroj cookie lištu automaticky zapne. V nastavení pak uvidíte Cookie lišta je zapnutá automaticky se službami, které ji vyžadují, a přepínač nelze vypnout, dokud tyto služby běží. Vše mimo kategorii Nezbytné se načte až poté, co návštěvník dá souhlas pro danou kategorii:

• Propojení (například Google Analytics) je na stránce jako skript, který neběží. Teprve po souhlasu s kategorií Statistiky ho web spustí.
• Widget (mapa, plánovač schůzek, video) nejdřív zobrazí rámeček s textem "Tento blok pochází z Google Maps a načte se, až povolíte kategorii Funkční." a tlačítko Povolit a zobrazit. Video YouTube používá variantu bez cookies, dokud se nespustí; i ono čeká na souhlas.
• Když návštěvník svůj souhlas odvolá, web smaže známé cookies dané kategorie. Pokud později přibude nová služba, lišta se zeptá znovu.

Dole na každé stránce je pak tlačítko Nastavení cookies, kterým návštěvník svou volbu kdykoli změní.

Nastavení > Cookies a souhlas

Nahoře vidíte aktuální stav: které služby běží a v jaké kategorii. Pod tím nastavíte:

• Zobrazit cookie lištu: zapnuto nebo vypnuto. Pokud neběží nic od jiných poskytovatelů, nástroj ukáže "Žádné cookies jiných poskytovatelů" a lišta není povinná.
• Zobrazení: Lišta dole nebo Karta vpravo dole. Lištu hned uvidíte v náhledu.
• Návštěvník může volit podle kategorie: když je zapnuto, návštěvník má vedle Přijmout vše a Jen nezbytné i Vybrat, co povolíte. Když je vypnuto, zobrazí se jen dvě tlačítka. Používáte-li služby ve více kategoriích (mapu a Google Analytics), zapněte to: nizozemský úřad AP požaduje volbu podle účelu.
• Text v liště: prázdné pole znamená výchozí text. Pokud píšete vlastní text, uveďte skutečně, k čemu cookies používáte.
• Tlačítko pro přijetí a Tlačítko pro odmítnutí: texty na tlačítkách. Tlačítko pro odmítnutí udržujte jasné. "Jen nezbytné" nebo "Odmítnout" je v pořádku; "Později" nebo "Možná" ne, protože návštěvník pak neví, co volí.
• Stránka o ochraně soukromí: stránka, na kterou vede odkaz Více o ochraně soukromí (lekce 7.1).

Vzhled za Vás řeší builder: v liště mají tlačítko pro přijetí i tlačítko pro odmítnutí stejný styl, takže odmítnout je stejně snadné jako přijmout. Tak to chce i nizozemský úřad AP. Na telefonu i počítači zkontrolujte, zda jsou obě tlačítka dobře vidět a dá se na ně snadno klepnout.

Nastavení > Propojení

V části Propojení vyplníte jen číslo nebo kód, který dostanete od dané služby; zbytek nástroj doplní sám. Seznam je rozdělen do tří skupin: Statistiky, Bez cookies a Marketing a reklama.

Dále můžete propojit LinkedIn Insight Tag, Hotjar a Microsoft Clarity. Po kliknutí na Propojit nástroj zobrazí "Tato služba ukládá cookies, proto je teď cookie lišta zapnutá." Na bezplatné adrese fungují Google Analytics 4, Google Ads, Meta-pixel, LinkedIn, Clarity a Plausible; Google Tag Manager, Hotjar a vlastní kód jsou k dispozici až na webu s balíčkem.

Proč je Plausible v kategorii Nezbytné? Plausible měří bez cookies a do zařízení nic neukládá, takže pravidlo o cookies se na něj nevztahuje a nástroj ho načte bez lišty. GDPR ale platí dál: uveďte ho ve svých zásadách ochrany osobních údajů. Google Analytics 4 nástroj vždy řadí do Statistik se souhlasem, i když zkracuje IP adresu. To je bezpečná volba: zda lze Analytics používat bez souhlasu, závisí na mnoha nastaveních.

Tři pasti:

1. Vložení měřicího kódu do chatu nebo widgetu. Nástroj Vás pak odkáže do Nastavení, Propojení: jen tam o něm lišta ví.
2. Označení vlastního kódu jako nezbytného. V části Propojení je dole Vlastní kód. Skripty známých služeb tam lišta zablokuje. Přepínačem Tento kód je nezbytný se kód načte hned, i bez souhlasu. Zvolte to jen u kódu, který Váš web potřebuje a který nikoho nesleduje. Pokud nástroj hlásí adresy, které nezná, neoznačujte kód jako nezbytný.
3. Tag Manager jako krabice. Nástroj načte kontejner až po souhlasu s kategorií Marketing, ale co je uvnitř, nevidí. Za každou značku v něm odpovídáte Vy.

Vlastní test

Kontrolu proveďte po každém novém propojení a aktualizujte také své zásady ochrany osobních údajů (lekce 7.1):

1. Otevřete svůj skutečný web (ne náhled v nástroji) v anonymním okně.
2. Otevřete vývojářské nástroje prohlížeče (často F12) a zvolte kartu Síť. Stránku znovu načtěte.
3. Hledejte požadavky na služby jako google-analytics.com, googletagmanager.com nebo facebook.net. Před Vaší volbou tam nesmí být nic.
4. Klikněte na Přijmout vše a podívejte se znovu: teď se objeví.
5. Dole klikněte na Nastavení cookies, zvolte Jen nezbytné a na kartě s úložištěm a cookies Vašeho webu (v Chrome Aplikace, ve Firefoxu Úložiště) zkontrolujte, zda cookies _ga zmizely.

Shrnutí

• Směrnice ePrivacy (v Nizozemsku článek 11.7a Telecommunicatiewet, v Česku § 89 odst. 3 zákona č. 127/2005 Sb.) vyžaduje souhlas pro cookies a podobné techniky, kromě toho, co je nezbytně nutné; Nizozemsko navíc vyjímá omezeně analytické cookies.
• Odmítnutí musí být stejně snadné jako přijetí, a stejně tak pozdější změna volby.
• AI Builder zapne lištu automaticky, jakmile něco vyžaduje souhlas, a propojení, widgety a videa načte až po souhlasu s jejich kategorií.
• Měřicí služby zadávejte v Nastavení > Propojení, ne v chatu ani ve widgetu; vlastní kód označte jako nezbytný jen tehdy, když nikoho nesleduje.
• Po každém novém propojení otestujte web v anonymním okně na kartě Síť.

Kvíz

Úkol

Úkol A7.2: Žádný měřicí kód bez souhlasu. Pokud chcete, propojte měřicí službu přes Nastavení > Propojení, znovu zveřejněte web a zadejte webovou adresu svého webu z AI Builder. Program otevře Vaše stránky jako nový návštěvník, který ještě nic nezvolil, bez cookies a bez spouštění JavaScriptu. Zkontroluje, zda se měřicí nebo reklamní skript (například Google Analytics, Tag Manager, Google Ads nebo Meta-pixel) nenačítá hned místo čekání na souhlas, zda se neukládají cookies takových služeb a zda je na stránce cookie lišta, pokud Váš web používá služby jiných poskytovatelů. Pokud žádné služby jiných poskytovatelů nepoužíváte, nebo jen Plausible, je to také v pořádku.

Další čtení

• Zásady srozumitelných cookie lišt (nizozemský zdroj, Autoriteit Persoonsgegevens, v nizozemštině): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Cookies (nizozemský zdroj, Autoriteit Persoonsgegevens, v nizozemštině): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Měření návštěvnosti bez cookie lišty
• Telecommunicatiewet, článek 11.7a (nizozemský zákon, wetten.overheid.nl): https://wetten.overheid.nl/BWBR0009950/
• Bezplatný kurz Viditelnost na internetu 8.1: Měření s analýzou šetrnou k soukromí