Čím se nezbytné cookies liší od všech ostatních?
Aktualizováno: 13. října 2026
Nezbytné jsou jen ty cookies, bez kterých by nefungovalo něco, o co si návštěvník sám řekl: přihlášení, košík, volba jazyka. Všechno ostatní, tedy statistiky, reklama a doplňky pro pohodlí, potřebuje souhlas. O zařazení rozhoduje to, k čemu cookie slouží, ne to, jak moc ji potřebujete vy.
Jedna otázka, která rozhodne
U každé cookie si položte otázku: dostane návštěvník to, pro co přišel, i když tam tato cookie nebude? Pokud ano, cookie není nezbytná.
Otázka se týká návštěvníka, ne vás. Majiteli e-shopu na statistikách hodně záleží, ale zákazník si boty koupí i bez nich. Proto statistiky mezi nezbytné cookies nepatří, i když to mnoha lidem připadá zvláštní.
Pravidla znají jen dvě výjimky ze souhlasu: uložení potřebné k přenosu stránky po síti a uložení nezbytné pro službu, kterou návštěvník výslovně chce. ÚOOÚ takovým cookies říká technické.
Nezbytné cookies: příklady
Relace a přihlášení. Cookie, díky které po přihlášení nemusíte zadávat heslo na každé stránce.
Košík. Cookie, která si během návštěvy pamatuje, co do něj zákazník vložil.
Bezpečnost. Cookies, které chrání formuláře a účty před zneužitím.
Volba jazyka a uložené rozhodnutí o souhlasu. Web si musí pamatovat, co návštěvník zvolil, aby se neptal znovu při každém kliknutí.
Rozkládání provozu mezi servery. Návštěvník to nevidí, ale bez toho by se stránka nemusela načíst.
Podobný seznam uvádějí úřady v našem regionu. Chorvatský úřad jmenuje mimo jiné cookies relace, ověřování, bezpečnosti a vyrovnávání zátěže. Estonský uvádí jako příklad cookie relace a cookie s volbou jazyka.
Cookies, které potřebují souhlas
Analytické. Počítají návštěvy a ukazují, které stránky lidé čtou. Příklad: Google Analytics. Lotyšský úřad jmenuje cookies _ga, _gat a _gid jako ty, které souhlas potřebují.
Marketingové. Umožňují měřit, jak reklamy fungují, a cílit je na lidi, kteří už na webu byli. Příklady: kódy Google Ads, pixel Meta, Microsoft Advertising.
Funkční. Přidávají pohodlí, ale web funguje i bez nich. Typickým příkladem je obsah vložený z cizí služby, která si ukládá vlastní soubory.
Tyto tři skupiny a k nim nezbytné cookies tvoří rozdělení, které v cookie lištách uvidíte nejčastěji. Neplyne přímo ze zákona. Je to prostě zavedený způsob, jak volbu ukázat tak, aby jí lidé rozuměli.
Nejčastější chyby při zařazování
Statistiky zařazené mezi nezbytné. Česká pravidla výjimku pro statistiky neznají a ÚOOÚ je mezi technické cookies neřadí. Slovinský úřad píše, že analytické cookies nejsou nikdy nezbytně nutné, ani když pocházejí z vaší vlastní domény.
Cookie považovaná za nezbytnou, protože ji přidal plugin. Plugin e-shopu nebo šablona webu umí přidat reklamní pixel, aniž se zeptá. O zařazení rozhoduje účel cookie, ne to, odkud se vzala.
Soubory z cizích služeb brané jako vlastní. Slovenský regulační úřad píše, že cookies třetích stran obecně nelze považovat za nezbytné.
Jedna země to bere trochu jinak. Pokyny bulharského úřadu připouštějí statistiky bez souhlasu, pokud jsou data anonymizovaná a nikomu se nepředávají. Technické podmínky ale neuvádějí a Google Analytics jmenují jako příklad nástroje, který souhlas potřebuje.
Co z toho plyne pro váš web
Blog bez statistik a reklam má obvykle jen nezbytné cookies. Firemní web s Google Analytics už má jednu kategorii, na kterou se musí ptát. E-shop, který inzeruje na Googlu a Facebooku, mívá všechny čtyři.
Pravidlo se vztahuje i na jiné způsoby ukládání dat než cookies, například na úložiště prohlížeče a sledovací pixely. Do kategorií se řadí stejně.
Čím přesněji popíšete, k čemu která skupina slouží, tím snáz se návštěvník rozhodne. Český zákon ostatně vyžaduje předchozí prokazatelný souhlas s rozsahem a účelem zpracování.
Právní základ v Česku: § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Text popisuje pravidla a to, jak je úřady uplatňují. Není to rada pro váš konkrétní případ.
To nejdůležitější
- Cookie je nezbytná, pokud by bez ní návštěvník nedostal to, o co si sám řekl.
- Statistiky nezbytné nejsou, i když jsou vaše vlastní a moc je potřebujete.
- Soubory z cizích služeb pod výjimku obecně nespadají.
- O zařazení rozhoduje účel, ne název cookie ani plugin, který ji přidal.
Zdroje
- Směrnice 2002/58/ES o soukromí a elektronických komunikacích
- Polský zákon o elektronických komunikacích z 12. července 2024 (ISAP)
- AZOP (Chorvatsko): zpracování osobních údajů a cookies
- DVI (Lotyšsko): pokyny k cookies
- AKI (Estonsko): otázky a odpovědi k internetu a webům
Tento průvodce má pouze informační charakter a není právní radou.