Koja je razlika između nužnih kolačića i svih ostalih?
Ažurirano: 13. listopada 2026.
Nužni su samo kolačići bez kojih ne bi radilo nešto što je posjetitelj zatražio: prijava, košarica, odabir jezika. Sve ostalo, dakle statistika, oglašavanje i pogodnosti, traži privolu. Kategorija ovisi o tome čemu kolačić služi, a ne o tome koliko je vama potreban.
Jedno pitanje koje sve rješava
Za svaki kolačić zapitajte se: hoće li posjetitelj i bez njega dobiti ono po što je došao? Ako hoće, kolačić nije nužan.
Pitanje se odnosi na posjetitelja, a ne na vas. Statistika je vlasniku trgovine jako važna, ali kupac može kupiti cipele i bez nje. Zato statistika nije među nužnim kolačićima, koliko god to mnogima zvučalo čudno.
Pravila poznaju samo dvije iznimke od privole: spremanje potrebno da bi se stranica prenijela mrežom i spremanje nužno za uslugu koju posjetitelj jasno želi.
Nužni kolačići: primjeri
Sesija i prijava. Kolačić zbog kojeg nakon prijave ne morate upisivati lozinku na svakoj stranici.
Košarica. Kolačić koji tijekom posjeta pamti što je kupac u nju stavio.
Sigurnost. Kolačići koji štite obrasce i račune od zlouporabe.
Odabir jezika i spremljena odluka o privoli. Stranica mora zapamtiti što je posjetitelj odabrao kako ga ne bi pitala ponovno pri svakom kliku.
Raspodjela prometa među poslužiteljima. Posjetitelj je nikad ne vidi, ali bez nje se stranica možda ne bi učitala.
Regulatori u našoj regiji navode sličan popis. Hrvatska Agencija za zaštitu osobnih podataka (AZOP) spominje, među ostalim, kolačiće sesije, autentifikacije, sigurnosti i raspodjele opterećenja. Estonsko tijelo kao primjere navodi kolačić sesije i kolačić jezičnih postavki.
Kolačići za koje je potrebna privola
Analitički. Broje posjete i pokazuju koje se stranice čitaju. Primjer: Google Analytics. Latvijsko tijelo navodi kolačiće _ga, _gat i _gid kao one za koje je potrebna privola.
Marketinški. Omogućuju mjerenje uspješnosti oglasa i njihovo usmjeravanje na ljude koji su već bili na stranici. Primjeri: kodovi Google Adsa, Meta piksel, Microsoft Advertising.
Funkcionalni. Donose pogodnosti, ali stranica radi i bez njih. Tipičan je primjer sadržaj ugrađen s vanjske usluge koja sprema vlastite datoteke.
Te tri skupine zajedno s nužnima čine podjelu koju ćete najčešće vidjeti u prozorima za privolu. Ona ne proizlazi izravno iz zakona. To je jednostavno prihvaćen način da se izbor prikaže tako da ga ljudi razumiju.
Najčešće pogreške pri razvrstavanju
Statistika među nužnima. Hrvatski propisi nemaju iznimku za statistiku. Slovensko tijelo piše da analitički kolačići nikad nisu strogo nužni, čak ni kad dolaze s vaše vlastite domene.
Kolačić se smatra nužnim jer ga je dodao dodatak. Dodatak za trgovinu ili tema stranice mogu ubaciti oglasni piksel bez pitanja. Kategorija ovisi o svrsi kolačića, a ne o tome odakle je došao.
Datoteke vanjskih usluga smatraju se vlastitima. Slovački regulator piše da se kolačići trećih strana u pravilu ne mogu smatrati nužnima.
Jedna zemlja ima nešto drukčiji pristup. Smjernice bugarskog tijela dopuštaju statistiku bez privole ako su podaci anonimizirani i ni s kim se ne dijele. Ipak, ne navode tehničke uvjete, a Google Analytics spominju kao primjer alata za koji je potrebna privola.
Što to znači za vašu stranicu
Blog bez statistike i oglasa obično ima samo nužne kolačiće. Stranica tvrtke s alatom Google Analytics već ima jednu kategoriju o kojoj treba pitati. Trgovina koja se oglašava na Googleu i Facebooku obično ima sve četiri.
Pravilo obuhvaća i druge načine spremanja podataka osim kolačića, primjerice pohranu preglednika i piksele za praćenje. Razvrstavaju se u kategorije na isti način.
Što točnije opišete čemu služi svaka skupina, posjetitelju je lakše odlučiti. AZOP traži da obavijest o kolačićima navede, među ostalim, svrhu svake obrade i rok čuvanja svakog kolačića ili skupine kolačića.
Pravna osnova u Hrvatskoj: članak 43. stavak 4. Zakona o elektroničkim komunikacijama. Ovaj tekst opisuje pravila i način na koji ih regulatori primjenjuju. To nije savjet za vaš konkretni slučaj.
Najvažnije
- Kolačić je nužan ako posjetitelj bez njega ne bi dobio ono što je zatražio.
- Statistika nije nužna, čak ni ako je vaša vlastita i jako vam treba.
- Datoteke vanjskih usluga u pravilu ne ulaze u iznimku.
- O kategoriji odlučuje svrha, a ne naziv kolačića ili dodatak koji ga je ubacio.
Izvori
- Direktiva 2002/58/EZ o privatnosti i elektroničkim komunikacijama
- Poljski Zakon o elektroničkim komunikacijama od 12. srpnja 2024. (ISAP)
- AZOP: Obrada osobnih podataka putem kolačića
- DVI (Latvija): smjernice o kolačićima
- AKI (Estonija): pitanja i odgovori o internetu i aktivnostima na webu
Ovaj vodič služi samo za informaciju i nije pravni savjet.