Što ne smijete raditi u prozoru za privolu?
Ažurirano: 13. listopada 2026.
Privola mora biti dobrovoljna i informirana, pa prozor ne smije gurati posjetitelja prema gumbu „Prihvaćam sve“. Najčešće su pogreške skriveno odbijanje, neravnopravni gumbi, unaprijed označene kategorije i blokiranje stranice dok se ne da privola. Pojedinosti se malo razlikuju od zemlje do zemlje.
Načelo iza svega ostalog
Privola vrijedi samo ako je posjetitelj imao stvaran izbor i znao na što pristaje. Mora biti njegov vlastiti aktivan korak, primjerice klik.
Svaka pogreška opisana u nastavku inačica je istog problema: prozor izgleda kao da pita, a zapravo odlučuje umjesto posjetitelja.
Postoji i čisto praktičan razlog. Privola prikupljena na manjkav način slab je temelj za remarketing i mjerenje konverzija do kojih vam je stalo u Google Adsu. Pošten prozor donosi manje privola, ali na njih se možete osloniti.
Pogreške u izgledu prozora
Odbijanje skriveno dublje od prihvaćanja. Prvi zaslon prikazuje „Prihvaćam sve“ i „Postavke“, a za odbijanje treba još nekoliko klikova. Većina regulatora u našoj regiji očekuje da odbijanje bude jednako lako kao pristanak.
Neravnopravni gumbi. Prihvaćanje kao velik gumb u boji, a odbijanje kao siv tekst ili poveznica. Slovački regulator, primjerice, ne preporučuje zeleni gumb za prihvaćanje pokraj crvenih alternativa jer to usmjerava izbor.
Unaprijed označene kategorije. Prekidači za statistiku i marketing trebaju biti isključeni prema zadanim postavkama. Od početka smiju biti uključeni samo nužni kolačići.
Formulacije koje posramljuju, poput „ne, radije želim lošiju stranicu“. Prozor ne smije dovoditi ljude u zabludu o tome što odbijanje znači.
Pogreške u ponašanju prozora
Zid kolačića (cookie wall). Stranica ostaje prekrivena dok posjetitelj ne klikne „Prihvaćam sve“ i nema načina da odbije. Hrvatski AZOP te češko, slovačko, mađarsko i bugarsko tijelo jasno kažu da pristup stranici ne smije ovisiti o privoli.
Pomicanje stranice ili zatvaranje prozora tumači se kao privola. Slovački regulator zatvaranje prozora smatra odbijanjem.
Oslanjanje na postavke preglednika. Hrvatski zakon ne spominje postavke preglednika, a AZOP traži privolu prikupljenu putem bannera ili skočnog prozora, zasebno za svaku vrstu kolačića. Vlasnici stranica zato se ne oslanjaju na postavke preglednika.
Pitanje koje se stalno ponavlja. Posjetitelj je odbio, a prozor se vraća na svakoj stranici. Stranica treba zapamtiti i odbijanje.
Nema povratka. Posjetitelj treba moći lako promijeniti odluku. To traže i Googleova pravila: jasne upute kako povući privolu.
Pogreške u tekstu
Nejasna svrha. „Koristimo kolačiće da bi sve bilo bolje“ ne govori ništa. AZOP traži da obavijest o kolačićima navede, među ostalim, svrhu svake obrade i rok čuvanja svakog kolačića ili skupine kolačića.
Ne piše tko prima podatke. Googleova pravila traže da navedete svaku stranu koja može primiti podatke putem njegovih proizvoda.
Prozor samo na engleskom na stranici za domaće posjetitelje. U Poljskoj i Sloveniji propisi o jeziku obuhvaćaju informacije za potrošače na internetskim stranicama, pa ondje prozor treba imati verziju na jeziku zemlje.
Kako se zemlje razlikuju
Temelj je zajednički, ali regulatori različito stavljaju naglaske. Evo četiri konkretne razlike.
Slovačka: ako prvi zaslon omogućuje pristanak jednim klikom, isti zaslon mora omogućiti i odbijanje jednim klikom. Regulator to opisuje kao nužno, a ne kao preporuku.
Hrvatska i Latvija: odbijanje i prihvaćanje moraju izgledati jednako. Latvijsko tijelo to precizira: ista boja, isti font i ista ispuna gumba. AZOP usto upućuje da se svi kolačići mogu prihvatiti ili odbiti već na prvom sloju prozora, jednostavno i u jednom koraku.
Češka: tijelo smatra da je 12 mjeseci primjereno razdoblje za pamćenje odluke. Nakon odbijanja posjetitelja ne bi trebalo ponovno pitati najmanje 6 mjeseci. U Slovačkoj to drugo razdoblje iznosi 12 mjeseci.
Rumunjska i Poljska: nema nacionalnog zakona ni smjernica koji izričito traže gumb za odbijanje na prvom zaslonu. U Rumunjskoj je Senat 2. lipnja 2026. odbio prijedlog takvog zakona. Ipak, u objema zemljama tijela primjenjuju opći europski standard za privolu.
Praktičan pristup
Tko posluje u više zemalja, prozor obično postavlja prema najstrožim zahtjevima: odbijanje na prvom zaslonu, ravnopravni gumbi, ništa unaprijed označeno, zapamćena odbijanja. Takav prozor odgovara očekivanjima svih ovdje opisanih tijela.
Pravna osnova u Hrvatskoj: članak 43. stavak 4. Zakona o elektroničkim komunikacijama. Opisujemo pravila i način na koji ih regulatori primjenjuju. Ne dajemo savjet za vaš konkretni slučaj.
Gotovi alati razlikuju se po tome koliko tih pravila sami provode. U ConsentGateu prozor ima tri ravnopravna gumba i nema unaprijed označenih kategorija.
Najvažnije
- Odbijanje mora biti jednako lako i jednako vidljivo kao pristanak.
- Ništa osim nužnih kolačića ne smije biti unaprijed označeno.
- Pristup stranici ne smije ovisiti o kliku na „Prihvaćam sve“.
- Stranica treba zapamtiti i odbijanje te omogućiti ljudima da se predomisle.
- Najjednostavnije je slijediti najstrože zahtjeve u regiji.
Izvori
- RÚ (Slovačka): mišljenje o pribavljanju privole za kolačiće, 12. studenoga 2025.
- ÚOOÚ (Češka): pitanja i odgovori o kolačićima
- AZOP: Obrada osobnih podataka putem kolačića
- DVI (Latvija): smjernice o kolačićima
- Poljski Zakon o elektroničkim komunikacijama od 12. srpnja 2024. (ISAP)
Ovaj vodič služi samo za informaciju i nije pravni savjet.