Cookies čeká od nového roku změna

Hlavním účelem této novely je především harmonizovat českou právní úpravu s evropským kodexem pro elektronické komunikace.

Co to je cookie?

V protokolu http označujeme jako cookie malé množství dat, která pošle www server prohlížeči, který je uloží na počítač uživatele.

Při každé návštěvě pak prohlížeč tato data posílá zpět stejnému serveru. Cílem je jakési ukládání se uživatelských předvoleb.

Kde se vzali?

S myšlenkou v roce 1994 přišel tehdejší zaměstnanec Netscape Communications Lou Montulli.

Montulli a jeho tým hledali cestu, jak by mohl Netscape prohlížeč umisťovat malé soubory do počítače návštěvníka webových stránek, které by trackovaly, co daný uživatel na webu dělal.

To umožnilo vyhnout se umístění dat na své vlastní servery.

K čemu slouží?

Tato funkce je nápomocná při odlišení jednotlivých návštěvníků a uložení konkrétních údajů. Pro představu to může být předvyplněné přihlašovací jméno či relevantní vyskakování reklam.

Je zde háček?

Při odlišování jednotlivých uživatelů se pochopitelně ztrácí i určitá anonymita.

Pokud však například svoji adresu či rodné číslo neuložíte, prohlížeč to bez vašeho souhlasu dělat nebude. Funkci můžete kdykoli ručně vypnout.

V čem je ta změna?

Ještě stále vše funguje tak, že soubory cookies jsou ukládány automaticky až do chvíle, kdy uživatel aktivně vyjádří svůj výslovný nesouhlas (tzv. režim opt-out).

Od ledna ale budou moci být cookies ukládány pouze po aktivním vyjádření souhlasu uživatele (tzv. režim opt-in).

Tento souhlas musí být uživatelem poskytnut dobrovolně. Nesmí být vynucený např. zablokováním stránky, znemožněním čtení obsahu stránky nebo jiným znepříjemňováním používání webové stránky s cílem přinutit uživatele k udělení souhlasu.

Dále souhlas samozřejmě musí splňovat všechny potřebné náležitosti GDPR. Správné náležitosti naleznete zde:

Nejdřív je nutné mít jasnou představu, které cookies se ukládají, k čemu je potřebujeme, zda a kam se dále předávají.

Následně je možné zvolit vhodné technické řešení. Měli bychom implementovat nástroj.

Nejlepší je hledat např. na Googlu pod pojmem “consent management”.

Existuje na to mnoho placených funkcí, které umožňují udělat auditu, v podstatě to celé zautomatizují a navrhnou informační dokumentaci.

Zde pár návrhů řešení:

U nás však bylo schvalování tohoto nařízení už několikrát odloženo. Nezbývá tedy, než se zatím řídit stávající právní úpravou.