Ako nastaviť cookies lištu na WordPress webstránke v súlade s GDPR

Cookies sú takpovediac malé súbory, ktoré sa ukladajú vo Vašom počítači či smartfóne. Nastavuje ich webová stránka, ktorú navštevujete. Cookies obsahujú aj informácie o tom, z akej webovej stránky pochádzajú, ako dlho musia byť uložené a čo uchovávajú. Príkladom môže byť, že ste navštívili slovenskú verziu stránky na viacjazyčnej stránke a pri najbližšej návšteve Vám automaticky zobrazí ponuku v slovenčine.

Nový právny predpis hovorí o tom, že každý, „Kto ukladá alebo získava prístup k informáciám uloženým v koncovom zariadení užívateľa, je na to oprávnený iba ak dotknutý užívateľ udelil preukázateľný súhlas.“ Samotný WordPress uchováva cookies pri pridávaní komentárov a cookies pri prehliadaní stránky. Zákon o digitálnych trhoch (DMA) prináša aj ďalšie povinnosti a mení pomenovanie línie na „Consent lišta“.

Ako teda nastaviť správne cookies lištu na WordPress stránke, aby bola v súlade s GDPR, DMA a aktuálnymi slovenskými predpismi? V nasledujúcich krokoch nájdete postupy, definície kategórií cookies, tipy na dizajn lišty a odporúčania, ako minimalizovať riziká pokút.

Čo sú cookies a aké typy poznáme

Súbory cookies sú malé textové súbory, ktoré www server pošle prehliadaču a ten ich ukladá vo Vašom počítači alebo mobilnom zariadení. Pri opakovanej návšteve webu alebo pri prehliadaní jeho jednotlivých stránok, uložené dáta už nemusíte znovu zadávať. Aké typy cookies poznáme?

• Funkčné - Pomáhajú webom zapamätať si vaše užívateľské preferencie, napr. zvolený jazyk, prihlásenie do členskej sekcie, obsah nákupného košíka.
• Analytické - Poskytujú dáta o návštevnosti a správaní používateľov, pomáhajú vyhodnocovať prehľadnosť webu.
• Marketingové - Slúžia pre cielenie obsahu a personalizáciu reklám, napr. remarketing.

To, či môžete používať funkčné cookies bez súhlasu, je pravidlom povolené. Pri analytických a marketingových cookies je vyžadovaný súhlas používateľa.

Google a Consent Mode

Google Consent Mode (režim súhlasu) odovzdáva užívateľské rozhodnutie do služieb Googlu. Existujú rôzne prístupy:

• Basic Consent Mode v1 - meracie kódy sa spúšťajú len po súhlase používateľa.
• Advanced Consent Mode v2 - meracie kódy spúšťa vždy, ale s možnosťou obmedzenia podľa súhlasu.

Pre spĺňanie požiadaviek je potrebné mať web lištu kompatibilnú s CM v2 a správne nastavený Google Consent Mode. Často sa používa platený plugin Complianz pre plnú kompatibilitu.

Čo by mala cookies lišta po zavedení CM v2 spĺňať?

• Lišta musí byť funkčná a pre každý typ zhromažďovaných údajov mať samostatný checkbox, ktorý nie je vopred zaškrtnutý.
• Tlačítko „prijať“ musí mať rovnakú podobu ako tlačítko „odmietnuť“ a súhlas používateľa sa bude znova vyžadovať po 12 mesiacoch.
• Na webe musí byť aj tlačítko pre odvolanie súhlasu a získavanie súhlasu nemôže byť podmienené používaním webu.
• Lišta by mala jasne informovať o tom, ktoré cookies používate a na čo slúžia.

Nástroje a pluginy na WordPress pre správu cookies

Najjednoduchšie riešenie: používať pluginy, ktoré automaticky generujú potrebné texty, zbierajú súhlas a integrujú Google Consent Mode v2. Medzi populárne možnosti patrí:

• Complianz - plná správa cookies, generovanie zásad, geolokácia a viacjazyčná podpora; verzia PRO poskytuje rozšírené funkcie vrátane Google Consent Mode v2.
• Real Cookie Banner - doplnok s možnosťou riadenia súhlasu a blokovania skriptov; PRO verzia ponúka pokročilé možnosti a šablóny.
• Cookie & GDPR Manager - jednoduché nastavenie cookie lišty, prepojenie so zákonnými dokumentmi a prispôsobenie podľa potrieb firmy.
• Audity a správy cookies - pluginy ako Complianz vykonávajú dôkladný audit a generujú dokumentáciu zhody.

Pri výbere pluginu treba zohľadniť:

• základné a pokročilé funkcie (blokovanie skriptov, definície jednotlivých kategórií, geolokáciu a viacjazyčnosť);
• ako uchováva dáta (na serveri, anonymizácia);
• podpora Google Consent Mode v2 a kompatibilita s Google Analytics a Google Ads;
• aktuálnosť a spoľahlivosť aktualizácií vzhľadom na zákonné zmeny.

Postup implementácie cez plugin na WordPress

1. Spustite skenovanie cookies na svojom webe (audity ukážu, ktoré cookies používate a do akej kategórie patria).
2. Vytvorte deklaráciu a zásady ochrany osobných údajov prispôsobené vašej stránke.
3. Inštalujte a nastavte vybraný plugin (napr. Complianz alebo Real Cookie Banner) a aktivujte CM v2.
4. Upravte dizajn lišty tak, aby ladil s vizuálom stránky a aby tlačidlá na prijatie a odmietnutie boli jasne rozlíšené.
5. Otestujte, či pred súhlasom nie sú spustené analytické a marketingové cookies; po udelení súhlasu sa tieto cookies aktivujú a údaje sa môžu odosielať.
6. Pravidelne vykonávajte re-skenovanie obsahu a aktualizáciu zoznamu cookies.

Dizajn a obsah lišty pre súlad so zákonom

• Text lišty musí jasne informovať, že používate cookies, aký je ich účel a kto spracováva dáta.
• Prednastavenie na „súhlasím“ nie je dovolené; je potrebné, aby používateľ mal možnosť slobodne zvoliť súhlas (opt-in).
• Často sa uvádza aj odkaz na zásady ochrany osobných údajov a na konkrétne cookies a ich účely.
• V pätičke alebo v hlavnom menu by mali byť odkazy na zásady a správu súhlasov pre ľahšiu dostupnosť používateľom.

Správny postup zahŕňa aj pravidelné kontroly a aktualizácie. V decembri 2021 bol schválený nový zákon o elektronických komunikáciách a od 1.2.2022 sa vyžaduje zhoda s GDPR a DMA. Slovenské úrady od roku 2025 intenzívne kontrolujú dodržiavanie pravidiel a pokuty môžu byť výrazné, najmä pre veľké eshopy a weby.

Praktické odporúčania a postupy

• Nezabúdajte, že hlavná zodpovednosť za správu cookies leží na majiteľoch webov.
• Používajte aspoň jednoduchú informačnú lištu, aj keď používate iba nevyhnutné cookies.
• Pri analytických a marketingových cookies implementujte CM v2 a správne kategorizujte súhlas.
• Pravidelne vykonávajte DEVTOOL (v Chrome F12) testy, aby ste videli, ktoré cookies sú spustené pred súhlasom.
• Pri väčšom projekte alebo komplexnom webe zvážte profesionálnu konzultáciu alebo spoluprácu s firmou, ktorá má skúsenosti s GDPR a DMA.

Príklady a praktické poznámky zo Slovenska a EÚ

Po novom type Consent lišty je dôležité mať jasný text, ktorý hovorí o tom, že cookies sú používateľmi súhlasom. Od 1.2.2022 musia používateľské súhlasy zahŕňať aj procesy spojené s analytikou a remarketingom. Zákonné opatrenia vyžadujú, aby tlačidlá boli rovnocenné a aby neboli prednastavené na súhlas. V prípade nedodržania môžu prísť pokuty, ktoré závisia od obratu a závažnosti porušenia.

Infografika zobrazuje rozdelenie na funkčné, analytické a marketingové cookies so stručným opisom účelu a príkladmi.

Praktický návod na technické nastavenie

WordPress môžete rozšíriť pomocou doplnkov, ktoré obsahujú databázu bežných cookies a zabezpečujú spracovanie súhlasov. Ideálne je mať plugin, ktorý:

• automaticky skenuje cookies a kategorizuje ich;
• generuje text a zásady pre ochranu osobných údajov;
• blokuje nepotrebné cookies až do udelenia súhlasu;
• poskytuje možnosť exportu a vymazania údajov na požiadanie;
• podporuje viaceré jazyky a geolokáciu návštevníkov.

Po implementácii a otestovaní lišty je vhodné nastaviť periodické skenovanie stránky a pravidelnú aktualizáciu zoznamu cookies, aby ste boli vždy v súlade s aktuálnymi právnymi požiadavkami.

Tabuľka: Porovnanie pluginov a ich výhod

Meta údaje

tags: #cookies #suhlas #v #wordpress