Czym różnią się niezbędne pliki cookie od całej reszty?

Aktualizacja: 13 października 2026

Krótka odpowiedź

Niezbędne są tylko te pliki, bez których nie zadziała coś, o co odwiedzający sam poprosił: logowanie, koszyk, wybór języka. Wszystko inne, czyli statystyki, reklamy i wygodne dodatki, wymaga zgody. O przydziale decyduje to, do czego plik służy, a nie to, jak bardzo jest potrzebny tobie.

Jedno pytanie, które rozstrzyga

Przy każdym pliku zadaj sobie pytanie: czy odwiedzający dostanie to, po co przyszedł, jeśli tego pliku nie będzie? Jeśli tak, plik nie jest niezbędny.

To pytanie o odwiedzającego, a nie o ciebie. Statystyki są bardzo potrzebne właścicielowi sklepu, ale klient kupi buty także bez nich. Dlatego statystyki nie należą do plików niezbędnych, choć wielu osobom wydaje się to dziwne.

Przepisy znają tylko dwa wyjątki od zgody: zapis potrzebny do przesłania strony przez sieć oraz zapis niezbędny do usługi, której odwiedzający wyraźnie chce.

Pliki niezbędne: przykłady

Sesja i logowanie. Plik, dzięki któremu po zalogowaniu nie musisz wpisywać hasła na każdej podstronie.

Koszyk. Plik, który w czasie wizyty pamięta, co klient do niego włożył.

Bezpieczeństwo. Pliki chroniące formularze i konto przed nadużyciami.

Wybór języka oraz zapisana decyzja o zgodzie. Strona musi pamiętać, co odwiedzający wybrał, żeby nie pytać go przy każdym kliknięciu.

Rozkładanie ruchu między serwery. Odwiedzający tego nie widzi, ale bez tego strona mogłaby się nie wczytać.

Podobną listę podają urzędy w naszym regionie. Chorwacki urząd wymienia między innymi pliki sesji, uwierzytelniania, bezpieczeństwa i równoważenia obciążenia. Estoński podaje jako przykład plik sesji i plik z wyborem języka.

Pliki, które wymagają zgody

Analityczne. Liczą odwiedziny i pokazują, które podstrony są czytane. Przykład: Google Analytics. Łotewski urząd wymienia z nazwy pliki _ga, _gat i _gid jako wymagające zgody.

Marketingowe. Pozwalają mierzyć skuteczność reklam i kierować je do osób, które już były na stronie. Przykłady: kody Google Ads, piksel Meta, Microsoft Advertising.

Funkcjonalne. Dodają wygodę, ale strona działa też bez nich. Typowy przykład to treść osadzona z zewnętrznego serwisu, która zapisuje własne pliki.

Te trzy grupy plus niezbędne to podział, który najczęściej zobaczysz w oknach zgód. Nie wynika on wprost z przepisów. To po prostu przyjęty sposób pokazania wyboru tak, żeby dało się go zrozumieć.

Najczęstsze pomyłki przy przydziale

Wrzucanie statystyk do niezbędnych. W Polsce przepisy nie przewidują wyjątku dla statystyk. Słoweński urząd pisze, że pliki analityczne nigdy nie są niezbędne, także wtedy, gdy pochodzą z twojej własnej domeny.

Uznanie, że plik jest niezbędny, bo dodała go wtyczka. Wtyczka sklepu albo motyw strony potrafią dodać piksel reklamowy bez pytania. O przydziale decyduje cel pliku, a nie to, skąd się wziął.

Traktowanie plików z zewnętrznych serwisów jak własnych. Słowacki urząd pisze, że plików stron trzecich co do zasady nie da się uznać za niezbędne.

Jest jeden kraj z nieco innym podejściem. Bułgarski urząd dopuszcza w wytycznych statystyki bez zgody, jeśli dane są anonimowe i nikomu nieprzekazywane. Nie podaje jednak warunków technicznych, a Google Analytics wymienia jako przykład narzędzia wymagającego zgody.

Co z tego wynika dla twojej strony

Blog bez statystyk i reklam ma zwykle tylko pliki niezbędne. Wizytówka firmy z Google Analytics ma już jedną kategorię do zapytania. Sklep z reklamami w Google i na Facebooku ma zwykle wszystkie cztery.

Zasada obejmuje też inne sposoby zapisu niż pliki cookie, na przykład pamięć przeglądarki i piksele śledzące. Przy przydziale do kategorii traktuje się je tak samo.

Im dokładniej opiszesz, do czego służy każda grupa, tym łatwiej odwiedzającemu podjąć decyzję. Polskie przepisy wymagają, żeby informacja mówiła o celu zapisywania i odczytywania danych oraz o tym, że odwiedzający może ustawić warunki także w swojej przeglądarce.

Podstawa prawna w Polsce: art. 399 ustawy Prawo komunikacji elektronicznej. Tekst opisuje przepisy i praktykę urzędów, nie jest poradą w twojej konkretnej sprawie.

Najważniejsze

Niezbędny jest plik, bez którego odwiedzający nie dostanie tego, o co sam poprosił.
Statystyki nie są niezbędne, nawet jeśli są twoje własne i bardzo ci potrzebne.
Pliki z zewnętrznych serwisów co do zasady nie mieszczą się w wyjątku.
O przydziale decyduje cel pliku, a nie jego nazwa ani wtyczka, która go dodała.

Źródła

Poradnik ma charakter informacyjny i nie jest poradą prawną.