Co se v cookie liště dělat nesmí?
Aktualizováno: 13. října 2026
Souhlas musí být svobodný a informovaný, takže lišta nesmí návštěvníka tlačit k tlačítku „přijmout“. Nejčastější chyby jsou schované odmítnutí, nerovná tlačítka, předem zaškrtnuté kategorie a zablokování webu do udělení souhlasu. Podrobnosti se v jednotlivých zemích mírně liší.
Zásada, ze které plyne všechno ostatní
Souhlas platí jen tehdy, když měl návštěvník skutečnou volbu a věděl, s čím souhlasí. Musí to být jeho vlastní aktivní krok, například kliknutí.
Každá chyba popsaná níže je jen podobou jednoho problému: lišta vypadá, že se ptá, ale ve skutečnosti rozhoduje za návštěvníka.
Je tu i čistě praktický důvod. Souhlas získaný chybným způsobem je špatný základ pro remarketing a měření konverzí, na kterých vám v Google Ads záleží. Poctivá lišta přinese méně souhlasů, ale takových, o které se můžete opřít.
Chyby ve vzhledu lišty
Odmítnutí schované hlouběji než přijetí. První vrstva lišty ukazuje „přijmout“ a „nastavení“ a odmítnutí znamená několik kliknutí navíc. Většina úřadů v našem regionu očekává, že odmítnout bude stejně snadné jako souhlasit.
Nerovná tlačítka. Přijetí jako velké barevné tlačítko, odmítnutí jako šedý text nebo odkaz. Slovenský regulační úřad například nedoporučuje zelené tlačítko pro přijetí vedle červených alternativ, protože to volbu ovlivňuje.
Předem zaškrtnuté kategorie. Přepínače pro statistiky a marketing mají být ve výchozím stavu vypnuté. Od začátku smějí být zapnuté jen nezbytné cookies.
Zahanbující formulace typu „ne, chci horší web“. Lišta nesmí lidi uvádět v omyl o tom, co odmítnutí znamená.
Chyby v chování lišty
Cookie wall. Stránka zůstane zakrytá, dokud návštěvník neklikne na přijetí, a odmítnout nejde. Český, slovenský, chorvatský, maďarský a bulharský úřad říkají jasně, že přístup na web nesmí záviset na souhlasu.
Posouvání stránky nebo zavření lišty brané jako souhlas. Slovenský regulační úřad považuje zavření lišty za odmítnutí.
Spoléhání na nastavení prohlížeče. ÚOOÚ uvádí, že souhlas přes nastavení prohlížeče udělit nelze, protože přednastavená volba není aktivní a prokazatelný úkon. Cookie lištu tedy pouhé nastavení prohlížeče nenahradí.
Ptaní se pořád dokola. Návštěvník odmítl, a lišta se přesto vrací na každé stránce. Web si má pamatovat i odmítnutí.
Žádná cesta zpět. Návštěvník má mít možnost své rozhodnutí snadno změnit. Vyžadují to i zásady Googlu: jasný návod, jak souhlas odvolat.
Chyby v textech
Mlhavý účel. Věta „cookies používáme, abychom vše zlepšovali“ neříká nic. Český zákon přitom vyžaduje prokazatelný souhlas s rozsahem a účelem zpracování.
Chybí informace, kdo data dostává. Zásady Googlu vyžadují, abyste uvedli každého, kdo může data prostřednictvím jeho produktů dostat.
Lišta jen v angličtině na českém webu. ÚOOÚ řadí informace podané pouze v cizím jazyce mezi častá pochybení, takže texty pro české návštěvníky mají být v češtině. V Polsku a ve Slovinsku se na informace pro spotřebitele na webech vztahují jazykové zákony.
Jak se země liší
Základ je společný, ale úřady kladou důraz na různé věci. Tady jsou čtyři konkrétní rozdíly.
Slovensko: pokud první vrstva umožňuje souhlasit jedním kliknutím, musí stejná vrstva umožnit jedním kliknutím i odmítnout. Úřad to označuje za nutné, ne za doporučení.
Chorvatsko a Lotyšsko: odmítnutí a přijetí musí vypadat stejně. Lotyšský úřad to rozvádí: stejná barva, stejné písmo a stejná výplň tlačítka.
Česko: ÚOOÚ považuje 12 měsíců za přiměřenou dobu, po kterou si web rozhodnutí pamatuje. Po odmítnutí by se návštěvníka neměl ptát znovu nejméně 6 měsíců. Na Slovensku je tato druhá lhůta 12 měsíců.
Rumunsko a Polsko: žádný vnitrostátní zákon ani pokyn výslovně nevyžaduje tlačítko pro odmítnutí na první vrstvě. V Rumunsku senát 2. června 2026 zamítl návrh zákona, který to měl zavést. V obou zemích ale úřady uplatňují obecný evropský standard souhlasu.
Jak na to prakticky
Kdo působí ve více zemích, obvykle nastaví lištu podle nejpřísnějších požadavků: odmítnutí na první vrstvě, rovnocenná tlačítka, nic předem zaškrtnutého, zapamatované odmítnutí. Taková lišta odpovídá očekávání všech úřadů, které tu popisujeme.
Právní základ v Česku: § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Popisujeme pravidla a to, jak je úřady uplatňují. Neradíme ve vašem konkrétním případě.
Hotové nástroje se liší v tom, kolik z těchto pravidel hlídají samy. V ConsentGate má okno tři rovnocenná tlačítka a žádné předem zaškrtnuté kategorie.
To nejdůležitější
- Odmítnout musí být stejně snadné a stejně viditelné jako souhlasit.
- Předem smějí být zaškrtnuté jen nezbytné cookies, nic jiného.
- Přístup na web nesmí záviset na kliknutí na přijetí.
- Web si má pamatovat i odmítnutí a umožnit lidem změnit názor.
- Nejjednodušší je řídit se nejpřísnějšími požadavky v regionu.
Zdroje
- RÚ (Slovensko): stanovisko k získávání souhlasu s cookies, 12. listopadu 2025
- ÚOOÚ (Česko): otázky a odpovědi ke cookies
- AZOP (Chorvatsko): zpracování osobních údajů a cookies
- DVI (Lotyšsko): pokyny k cookies
- Polský zákon o elektronických komunikacích z 12. července 2024 (ISAP)
Tento průvodce má pouze informační charakter a není právní radou.