Cookies: Co to je a proč se vás web ptá na souhlas

Otevřete prakticky jakoukoli webovou stránku a okamžitě vás přivítá vyskakovací okno s otázkou na cookies. Většina lidí klikne na "Přijmout vše" a jde dál.

Jenže jako majitel webu si tento přístup dovolit nemůžete. Musíte přesně vědět, co jsou cookies, proč je používáte a jak je správně nastavit, abyste dodrželi zákon.

Co jsou cookies (jednoduše)

Cookies jsou malé textové soubory, které webové stránky ukládají do vašeho prohlížeče. Představte si je jako štítky, které si web nalepí na váš prohlížeč, aby vás příště poznal.

Když poprvé navštívíte e-shop a přidáte zboží do košíku, cookie si pamatuje, co jste vybrali. Bez cookies by se košík vyprázdnil pokaždé, když byste přešli na jinou stránku. Cookies tedy nejsou nic špatného – jsou nezbytnou součástí fungování moderního internetu.

Jak cookies fungují

Celý proces je překvapivě jednoduchý:

1. Navštívíte webovou stránku
2. server odešle do vašeho prohlížeče malý textový soubor (cookie)
3. Prohlížeč cookie uloží na váš disk
4. Při další návštěvě prohlížeč cookie odešle zpět serveru
5. Server vás "pozná" a může přizpůsobit obsah

Každá cookie obsahuje několik informací: název, hodnotu, doménu, cestu, dobu platnosti a bezpečnostní příznaky. Velikost jedné cookie je omezena na přibližně 4 KB.

Proč se jim říká sušenky

Název "cookie" pochází z anglického termínu "magic cookie", který programátoři používali už v 70. letech pro malé datové balíčky předávané mezi programy. Termín pravděpodobně vznikl jako analogie k čínskému fortune cookie – sušence, která v sobě nese skrytou zprávu.

Lou Montulli, programátor Netscape, implementoval cookies do prohlížeče v roce 1994 právě pod tímto názvem. Od té doby se termín ujal a dnes ho používáme zcela běžně, i když v češtině občas zaslechnete překlad "sušenky".

Typy cookies

Ne všechny cookies jsou stejné. Z právního i praktického hlediska rozlišujeme čtyři hlavní kategorie.

Nezbytné cookies

Také nazývané „essential" nebo „strictly necessary". Tyto cookies jsou nezbytné pro základní fungování webu a nelze je odmítnout.

Patří sem:

• Relační cookies (session) pro přihlášení uživatele
• Cookies pro nákupní košík
• Cookies pro bezpečnost (CSRF ochrana)
• Cookies pro zapamatování souhlasu s cookies

Pro nezbytné cookies nepotřebujete souhlas návštěvníka. Fungují na základě oprávněného zájmu provozovatele webu.

Funkční cookies

Tyto cookies vylepšují uživatelský zážitek, ale web by fungoval i bez nich. Ukládají vaše preference a nastavení.

Příklady:

• Jazyková preference
• Preferované měření (metrické/imperiální)
• Zapamatované přihlašovací jméno
• Nastavení přehrávače videí

Pro funkční cookies už potřebujete souhlas návštěvníka, i když se může zdát, že jde o neškodné věci.

Analytické cookies

Slouží ke sběru anonymních statistik o návštěvnosti a chování uživatelů na webu. Díky nim víte, které stránky jsou populární, odkud návštěvníci přicházejí a kde web opouštějí.

Nejznámější nástroj využívající analytické cookies je Google Analytics. Ten vám poskytne detailní přehled o výkonu vašeho webu a pomůže vám pochopit chování návštěvníků.

Analytické cookies vyžadují souhlas. I když data mohou být anonymizovaná, stále sledují chování konkrétního prohlížeče.

Marketingové cookies

Také známé jako reklamní nebo cílící cookies (targeting). Sledují vás napříč weby a umožňují zobrazovat personalizovanou reklamu.

Typické příklady:

• Facebook marketing Pixel
• Google Ads remarketing
• Různé affiliate marketing programy
• Retargetingové platformy

Marketingové cookies jsou nejcitlivější kategorií. Vyžadují výslovný souhlas a uživatel musí mít možnost je snadno odmítnout.

Proč musíte řešit cookies na webu

Pokud provozujete web pro české nebo evropské návštěvníky, cookies musíte řešit. Není to volba, ale právní povinnost.

GDPR a ePrivacy

Dva hlavní právní rámce upravují používání cookies v Evropě:

GDPR (General Data Protection Regulation) platí od roku 2018 a upravuje obecně ochranu osobních údajů. Cookies spadají pod GDPR, protože umožňují identifikaci konkrétního uživatele, byť nepřímo.

Směrnice ePrivacy (někdy nazývaná "cookie law") se zaměřuje přímo na elektronickou komunikaci a ukládání dat v koncových zařízeních. Vyžaduje informovaný souhlas před uložením cookies, kromě těch nezbytně nutných. Plánované nařízení ePrivacy bylo v únoru 2025 staženo, takže směrnice zůstává hlavním právním rámcem pro cookies v EU (zdroj: CookieYes).

V praxi to znamená:

• Musíte návštěvníka informovat, jaké cookies používáte
• Musíte získat souhlas PŘED uložením nenezbytných cookies
• Souhlas musí být svobodný, informovaný a odvolatelný
• Musíte umožnit snadné odmítnutí cookies

Co hrozí za porušení

Pokuty za porušení GDPR mohou dosáhnout až 20 milionů EUR nebo 4 % ročního globálního obratu firmy. Pro malé firmy jsou částky nižší, ale stále citelné.

V Česku uděluje pokuty Úřad pro ochranu osobních údajů (ÚOOÚ). Od roku 2023 udělil za porušení pravidel cookies pokuty v celkové výši přes 4,4 milionu korun (zdroj: ÚOOÚ). V roce 2024 udělil rekordní pokutu 351 milionů korun společnosti Avast za neoprávněné předávání dat o chování uživatelů.

Nejčastější prohřešky:

• Cookie lišta bez možnosti odmítnout
• Předvyplněná pole souhlasu
• Cookies se ukládají před udělením souhlasu
• Chybějící nebo neúplné informace o cookies

Jak správně nastavit cookie lištu

Správná cookie lišta musí splňovat několik požadavků:

1. Jasné tlačítko pro odmítnutí: Tlačítko "Odmítnout vše" musí být stejně viditelné jako "Přijmout vše". Nesmíte ho schovávat do podmenu nebo používat klamavé návrhové vzory (tzv. dark patterns).

2. Granulární volba: Návštěvník musí mít možnost vybrat si jednotlivé kategorie cookies. Nestačí jen "vše nebo nic".

3. Žádné předvyplněné souhlasy: Checkboxy pro nepovinné cookies musí být ve výchozím stavu nezaškrtnuté.

4. Srozumitelný jazyk: Vysvětlete jednoduše, k čemu jednotlivé cookies slouží. Vyvarujte se právního žargonu.

5. Snadné odvolání souhlasu: Uživatel musí mít možnost kdykoli změnit své preference. Obvykle se řeší ikonou v rohu stránky.

6. Dokumentace: Veďte záznamy o získaných souhlasech. Cookie consent platformy to většinou dělají automaticky.

Nástroje pro cookie consent

Nemusíte cookie lištu programovat od nuly. Existuje řada hotových řešení:

Cookiebot – nejpoužívanější řešení v Česku. Automaticky skenuje váš web a kategorizuje cookies. Cena od 9 EUR měsíčně pro malé weby.

CookieYes – cenově dostupnější alternativa s free plánem do 100 stránek. Podporuje češtinu a splňuje GDPR.

Osano – enterprise řešení s pokročilými funkcemi. Vhodné pro větší firmy.

Complianz – plugin pro WordPress. Jednorázová platba, žádné měsíční poplatky.

Při výběru nástroje sledujte:

• Podporu češtiny
• Automatické skenování cookies
• Soulad s GDPR a ePrivacy
• Možnost přizpůsobení vzhledu
• Cenu a limity free plánů

Dbejte také na to, aby cookie lišta neovlivnila negativně rychlost načítání webu. Některé nástroje přidávají značné množství JavaScriptu, které může zpomalit vykreslení stránky.

Cookies a marketing: Budoucnost cookies třetích stran

Marketingový svět prošel v posledních letech dramatickým vývojem. Google původně plánoval v Chrome úplně zrušit cookies třetích stran do roku 2025. V červenci 2024 však toto rozhodnutí zvrátil – cookies třetích stran zůstávají v Chrome ve výchozím nastavení zapnuté (zdroj: CookieYes).

Aktuální stav (2026):

• Chrome ponechává cookies třetích stran zapnuté ve výchozím nastavení
• Uživatelé mohou cookies třetích stran blokovat v nastavení prohlížeče
• Google pokračuje ve vývoji Privacy Sandbox jako alternativy
• Safari a Firefox cookies třetích stran blokují již od roku 2020

Co to znamená v praxi:

• Remarketing přes cookies třetích stran stále funguje v Chrome
• Postupně roste počet uživatelů, kteří cookies třetích stran blokují
• Měření konverzí napříč weby se stává méně spolehlivé

Jak se připravit na budoucnost:

• Sbírejte vlastní data (data první strany)
• Budujte vlastní e-mailovou databázi
• Využívejte kontextovou reklamu místo behaviorální
• Implementujte měření na straně serveru
• Sledujte vývoj Privacy Sandbox od Google

I když Google cookies třetích stran nakonec nezrušil, trend směřuje k větší ochraně soukromí. Firmy, které se včas přizpůsobí a začnou budovat vlastní datové strategie, získají konkurenční výhodu.

Často kladené otázky

Musím mít cookie lištu, i když používám jen Google Analytics?

Ano. Google Analytics používá analytické cookies, které vyžadují souhlas. Bez cookie lišty porušujete GDPR, i když sbíráte "jen" anonymní statistiky.

Mohu mít tlačítko "Odmítnout" menší než "Přijmout"?

Ne. Obě možnosti musí být stejně snadno dostupné. ÚOOÚ považuje nerovnoměrné zvýraznění tlačítek za klamavý návrhový vzor a může udělit pokutu.

Jak dlouho mohu cookies uchovávat?

Neexistuje pevný limit, ale doba by měla odpovídat účelu. Relační cookies (session) obvykle zanikají zavřením prohlížeče. Analytické a marketingové cookies se běžně nastavují na 1-2 roky.

Vztahuje se cookie lišta i na mobilní aplikace?

Mobilní aplikace nepoužívají cookies, ale podobná pravidla platí pro jiné identifikátory (device ID, advertising ID). Potřebujete souhlas pro sledování a personalizovanou reklamu.

Co když návštěvník cookies odmítne?

Web musí fungovat i bez nepovinných cookies. Návštěvník prostě neuvidí personalizovaný obsah a nebude zahrnut do analytik. Nesmíte mu blokovat přístup k obsahu jako "trest" za odmítnutí.

Shrnutí

Cookies jsou nezbytnou součástí moderního webu, ale jejich používání je regulováno. Jako provozovatel webu musíte:

1. Vědět, jaké cookies váš web používá
2. Kategorizovat je správně
3. Implementovat funkční cookie lištu
4. Získat souhlas před uložením nepovinných cookies
5. Umožnit snadné odmítnutí a odvolání souhlasu
6. Sledovat vývoj v oblasti ochrany soukromí a budovat vlastní datové strategie

Investice do správného nastavení cookies se vyplatí. Vyhnete se pokutám, budujete důvěru návštěvníků a připravujete se na budoucnost digitálního marketingu.

Potřebujete pomoct s technickým nastavením webu?

Pomáhám firmám nastavit cookies správně podle GDPR a optimalizovat technické aspekty webu pro lepší výkon i soulad se zákonem. Díky svým zkušenostem jsem pomohla desítkám klientů s bezproblémovou implementací.

Domluvte si konzultaci

Související články

• GDPR a SEO: Co musíte vědět
• Google Analytics pro SEO
• SEO pro WordPress: Kompletní průvodce