Cookie lišta je váš první kontakt s uživateli v oblasti soukromí. Lišta v souladu s předpisy je jasná, výslovná a respektuje volbu u obou možností stejně. Mnoho lišt je navrženo tak, aby uživatele k souhlasu vmanipulovalo („temné vzory“, dark patterns). Úřady zasáhly. Dobrá lišta není jen právně bezpečná, buduje také důvěru. Uživatelé oceňují průhlednost a průhledné cookie lišty konvertují lépe než klamavé.
Čím se vyznačuje cookie lišta v souladu s předpisy
Lišta se musí zobrazit před sledováním
To je první pravidlo. Než nastavíte jakékoli analytické cookies, musí uživatel vaši lištu souhlasu vidět a aktivně souhlasit. Pokud nejdřív sledujete a ptáte se až potom, porušujete předpisy. Lišta se musí zobrazit při načtení stránky, dřív, než se spustí váš analytický skript.
Lišta musí být jasná a konkrétní
Lišta musí vysvětlit, jaké cookies nastavujete a proč. Vágní formulace nefungují („používáme cookies ke zlepšení vašeho zážitku“). Konkrétní fungují: „Používáme analytické cookies k měření návštěv stránek a chování uživatelů. Používáme marketingové cookies k zobrazování reklam na jiných webech.“ Uživatelé musí rozumět tomu, s čím souhlasí.
Lišta musí souhlas dělat dobrovolným
Uživatele nemůžete k souhlasu nutit. Nezbytné cookies můžete nastavit bez souhlasu, ale analytické a marketingové cookies vyžadují dobrovolný souhlas. To znamená: vedle „Přijmout“ musí být jasné tlačítko „Odmítnout“. Pokud možnost odmítnutí chybí, lišta není v souladu s předpisy.
Přijetí a odmítnutí musí být stejně snadné
Častý temný vzor: „Přijmout“ je velké tlačítko, „Odmítnout“ je malý text, který musíte hledat. Lišty v souladu s předpisy zajišťují, že obě možnosti jsou stejně dohledatelné. Pokud je „Přijmout“ velké, „Odmítnout“ musí být stejně výrazné. Lepší přístup: tlačítka „Přijmout vše“ a „Odmítnout vše“ stejné velikosti, nebo možnost „Spravovat předvolby“, která uživatelům umožní vybírat podrobně.
Výchozí stav musí být bez sledování
Předem zaškrtnutá políčka (kdy se souhlas předpokládá, dokud uživatel nezruší zaškrtnutí) nejsou v souladu s předpisy. Výchozí stav má být nezaškrtnutý. Uživatelé musí políčka aktivně zaškrtnout, aby souhlas dali. Pokud používáte rozhraní s jedním tlačítkem, mělo by být ve výchozím stavu na „Odmítnout“, dokud uživatel neklikne na „Přijmout“.
Osvědčené postupy pro návrh cookie lišty
Možnost 1: Jednoduché Přijmout/Odmítnout
Zobrazte lištu se dvěma stejně velkými tlačítky: „Přijmout vše“ a „Odmítnout vše“. Přidejte odkaz na úplné zásady ochrany soukromí. Je to nejjednodušší přístup a na mnoha webech funguje dobře. Nevýhoda: uživatelé si nemohou podrobně vybrat, které cookies přijmou.
Možnost 2: Jednoduché přijetí s podrobným odmítnutím
Zobrazte „Přijmout vše“ a „Spravovat předvolby“. Správa předvoleb otevře okno, kde si uživatelé mohou vybrat, které kategorie cookies přijmou. Uživatelé tak mají na výběr a úvodní lišta zůstává jednoduchá.
Možnost 3: Plně podrobné
Zobrazte přepínače pro každý typ cookies (nezbytné, analytické, marketingové, předvolby) přímo na liště. Uživatelé mohou každý nezávisle zapnout nebo vypnout. Je to složitější, ale dává to uživatelům maximální kontrolu. Funguje dobře, pokud máte jen 3 až 4 kategorie cookies.
Co funguje nejlépe
Výzkumy ukazují, že možnost 2 (jednoduché přijetí/odmítnutí s podrobnou správou) vyvažuje soulad s předpisy a použitelnost. Uživatelé oceňují jednoduchost úvodní lišty a ti, kdo chtějí kontrolu, se k ní dostanou. Konverzní míry jsou dobré, protože počáteční tření je nízké.
Jazyk a sdělení cookie lišty
Vaše lišta by měla uvádět: jaké cookies používáte, proč je používáte, jak dlouho se ukládají a jak je mohou uživatelé spravovat (v nastavení nebo v předvolbách soukromí). Tato průhlednost buduje důvěru. Uživatelé častěji souhlasí, když chápou, co se děje.
Vyhněte se temným vzorům
Temné vzory v lištách zahrnují: malé nebo skryté tlačítko odmítnutí, předem zaškrtnutá políčka souhlasu, odmítnutí vyžadující několik kliknutí, zatímco přijetí je jedno kliknutí, matoucí jazyk o tom, co cookies dělají, nebo zahrabání možnosti odmítnutí hluboko v nastavení.
Úřady temné vzory aktivně sledují. Evropský sbor pro ochranu osobních údajů (EDPB) vydal konkrétní pokyny: odmítnutí a přijetí musí být stejně snadné. Pokud temné vzory používáte, následují pokuty.
Uchování souhlasu a jeho změny
Jakmile uživatel učiní volbu o souhlasu, zapamatujte si ji. Uložte jeho volbu (do cookie), aby se lišta nezobrazovala při každém načtení stránky. Typická doba uchování: 12-24 měsíců. Pak se zeptejte znovu.
Pokud změníte postupy s cookies (nové sledování, noví dodavatelé), možná budete muset o souhlas požádat znovu. Některé jurisdikce vyžadují nový souhlas při podstatných změnách. Mějte plán, jak uživatele upozorníte a získáte nový souhlas, pokud se vaše postupy změní.
Správci souhlasů třetích stran
Platformy pro správu souhlasů zajišťují cookie lišty, ukládání souhlasů a integrace s analytickými platformami. Použití renomovaného správce třetí strany může soulad s předpisy zjednodušit. Řeší právní detaily, udržují soulad při změnách zákonů a automaticky se propojují s vašimi analytickými nástroji.
Kdy použít správce třetí strany
Pokud si nejste jisti detaily souladu nebo pokud obsluhujete více jurisdikcí s různými požadavky, správce třetí strany se vyplatí. Drží krok se změnami zákonů. Vlastní lišta je levnější, ale riskantnější.
Která varianta návrhu (jednoduchá, se správou, podrobná) funguje v praxi nejlépe?
Nejlépe funguje možnost 2 (jednoduché přijetí/odmítnutí s oknem pro správu předvoleb): nejvyšší míra souhlasu, protože počáteční překážka je nízká, a podrobná možnost je k dispozici uživatelům, kteří chtějí kontrolu. Jednoduché přijetí/odmítnutí konvertuje 60-75%, plně podrobné 40-50% (příliš mnoho voleb), možnost 2 konvertuje 65-80%. Začněte možností 2.
Jak zařídit, aby tlačítka přijmout a odmítnout byla opravdu stejně snadno k nalezení?
Stejná výška tlačítka, stejná tloušťka písma, stejná sytost barvy. Častá chyba: přijmout je jasně zelené, odmítnout je šedý text. Použijte barvy přijetí a odmítnutí se stejnou vizuální výrazností (obě tlačítka, ne tlačítko versus text). Tlačítko odmítnout umístěte přímo vedle přijmout, ne pod něj ani skrytě. Otestujte s uživateli: změřte čas do kliknutí na odmítnout oproti času do kliknutí na přijmout. Měly by být stejné.
Co přesně se počítá jako podstatná změna vyžadující nový souhlas?
Podstatná = uživatel by rozumně očekával, že bude znovu žádán o souhlas. Příklady: nový dodavatel třetí strany, nové použití dat (např. analytika pro marketingové účely), delší doba uchování. Nepodstatná: úprava formulací v zásadách ochrany soukromí, změna interních nástrojů, které uživatelé nevidí. V případě pochybností požádejte o nový souhlas. Většina jurisdikcí dává přednost přílišnému souhlasu před nedostatečným.
Které správce souhlasů nejlépe propojit s Google Analytics a GTM?
Většina velkých správců souhlasů má nativní integrace s GTM. Automaticky aktualizují proměnné souhlasu v GTM, když uživatelé přijmou nebo odmítnou. Pro menší weby nabízejí nástroje pro střední trh dobrý poměr ceny a výkonu. Před výběrem si projděte dokumentaci dodavatele k integraci s vaší konkrétní analytickou platformou.
Jsou předem zaškrtnutá políčka souhlasu opravdu porušením GDPR, nebo jen doporučený postup?
Porušení GDPR. Předem zaškrtnuté políčko souhlas předpokládá, uživatel musí zaškrtnutí zrušit. GDPR vyžaduje kladný úkon (aktivní zaškrtnutí). Evropské úřady vydaly konkrétní pokyny. Následují pokuty. Evropské úřady uložily velkým internetovým obchodům miliony pokut částečně právě za předem zaškrtnutá políčka. Není to teorie: výchozí stav vždy nezaškrtnuté.
Pokud uživatel zpočátku souhlas odmítne, mohu se zeptat později znovu?
Ano, ale ne agresivně. Znovu se můžete zeptat po 12 měsících, kdy souhlas vyprší. Otravování uživatelů žádostmi o souhlas každý týden porušuje požadavek, aby byl souhlas udělen „svobodně“. Někteří regulátoři říkají, že žádosti o nový souhlas musí být vzácné. Respektujte volbu uživatele: pokud odmítne, počkejte před dalším dotazem 12 a více měsíců.