Cookie lišta a GDPR: co blokovat a jak měřit po odmítnutí
Lišta nabídne Odmítnout vše, ale reklamní skript odešle údaje ještě před kliknutím. Nebo funguje správně a marketing vyděsí nižší návštěvnost v GA4. Nastavení souhlasů potřebuje právní pravidla, technické ověření i poctivé čtení reportů. Úplnost měření po odmítnutí nelze slíbit.
Představte si český e-shop se správně vyhlížející lištou. Správce kampaní přidá nový reklamní pixel přímo do šablony. Ten nečeká na nastavení lišty a spouští se při otevření stránky. Návštěvník může odmítnout, jenže první požadavek už odešel. Tohle je technický problém, který úprava textu tlačítka nevyřeší.
Druhý scénář je opačný: volby se respektují, ale v analytice ubudou měřené návštěvy. Objednávky přitom dál přicházejí. Cílem není donutit oba přehledy k totožnému číslu. Potřebujete vědět, co který systém zachycuje, co odhaduje a kde vzniká mezera.
01Nejdřív zjistěte, co web ukládá a odesílá
Inventura začíná u používaných služeb, nikoli u seznamu názvů cookies. Projděte analytiku, reklamu, chat, testování variant, vložená videa i mapy. Ke každé položce zaznamenejte účel, příjemce, dobu uchování a chování před volbou návštěvníka. Zkontrolujte také skripty vložené do šablony, pluginy a značky ve správci tagů.
ÚOOÚ rozlišuje nezbytné technické cookies a netechnické cookies. Výjimka pro nezbytný provoz neznamená, že všechno užitečné pro firmu může běžet bez souhlasu. Reklamní identifikátor nepomáhá dokončit objednávku jen proto, že marketing potřebuje měřit kampaň.
Pravidla navíc nekončí u cookies. EDPB popisuje technický rozsah pravidel přístupu do koncového zařízení, která mohou dopadat i na jiné způsoby získávání informací. Označení „bez cookies“ samo nepotvrzuje, že konkrétní přenos nepotřebuje souhlas nebo jiné právní posouzení.
- Rozdělte funkce podle skutečného účelu, ne podle předvyplněné kategorie od dodavatele.
- Oddělte práci s informacemi v zařízení od následného zpracování osobních údajů. GDPR řeší také účel, právní základ, příjemce a uchování.
- Zachyťte všechny cesty spuštění značky. Jeden pixel může být současně v pluginu, šabloně i správci tagů.
- U vložené služby prověřte, co odesílá při načtení a co až po interakci. Samotné nahrazení náhledu tlačítkem musí odpovídat skutečnému chování.
Výstupem má být přehled, podle kterého lze nastavit a otestovat web. Automatický skener je pomůcka. Nepozná vždy všechny přihlášené stránky, podmíněné značky nebo účel údajů, které služba používá.
02Návštěvník musí rozumět volbě a umět ji změnit
Praktický leták ÚOOÚ ke cookie lištám požaduje stejně jednoduché odmítnutí jako udělení souhlasu. Doporučuje nabídnout přijetí a odmítnutí v první vrstvě ve srovnatelném vizuálním provedení. Předem zaškrtnutá volitelná políčka ani pokračování v prohlížení souhlas nenahrazují.
Použijte konkrétní názvy: nezbytné, analytické, marketingové. Vedle stručného vysvětlení zpřístupněte podrobnosti o službách a zpracování. Vyhněte se textu, podle kterého odmítnutí znamená horší nákup, když košík funguje i bez reklamního měření. Volitelné účely mají zůstat volitelné.
Pokyny EDPB k souhlasu vysvětlují jeho svobodnost, konkrétnost a možnost snadného odvolání. Trvale dostupný odkaz „Nastavení cookies“ dejte například do patičky. Ověřte ho i na telefonu a v přihlášené části. Uživatel nemá kvůli změně volby hledat návod na mazání úložiště prohlížeče.
Záznam volby musí odpovídat tomu, co člověk skutečně viděl. Uchovávejte potřebný důkaz, včetně verze nastavení, ale nevytvářejte kvůli tomu další dlouhodobý marketingový profil. Nový účel nebo příjemce může vyžadovat změnu informací i získání nové odpovídající volby. Konkrétní režim posuzujte podle změny, ne podle jednotného kalendáře.
03Lišta a Consent Mode mají různé úkoly
Platforma pro správu souhlasů, často označovaná CMP, zobrazuje volby a může řídit spouštění značek. Google Consent Mode předává stav volby podporovaným značkám Googlu a upravuje jejich chování. Sám souhlas nezíská a neposoudí zákonnost vašeho nastavení. Za správnou volbu i chování ostatních značek odpovídá provozovatel webu.
Oficiální dokumentace Googlu rozlišuje základní a pokročilou implementaci. Rozdíl je důležitý už před první interakcí. „Denied“ není ve všech implementacích totožné s tím, že se nic neposílá.
| Nastavení | Před souhlasem a při odmítnutí | Co prověřit |
|---|---|---|
| Základní Consent Mode | Značky Googlu zůstávají blokované. Při neudělení souhlasu se Googlu neposílají data ani stav volby. | Zda se značka nespouští jinou cestou a zda ji udělený souhlas správně aktivuje. |
| Pokročilý Consent Mode | Značky se načtou s výchozím stavem. Při denied mohou odesílat měření bez cookies. | Konkrétní obsah požadavků a právní posouzení přenosu. Název režimu není potvrzením souladu. |
| Značka jiné služby | Chování závisí na integraci a jejím vlastním nastavení. | Že skutečně respektuje příslušnou volbu, včetně její změny. |
| Měření přes vlastní server | Server zpracovává a případně předává údaje podle nastavených pravidel. | Účel, právní podmínky, rozsah údajů i respektování odmítnutí. Server souhlas neobchází. |
Google rozlišuje například analytics_storage, ad_storage, ad_user_data a ad_personalization. Jediný společný přepínač bez promyšleného mapování může poslat jiný stav, než člověk zvolil. Výchozí stav musí být stanoven včas, před značkami, kterých se týká. Otestujte také změnu volby bez nového načtení stránky.
04Po odmítnutí počítejte s mezerou v měření
Když člověk odmítne volitelné měření, část událostí nebo vazeb mezi návštěvami nebude dostupná. To není vždy chyba konfigurace. Chybou by bylo odmítnutí ignorovat nebo označit dopočtený údaj za přesné pozorování.
GA4 popisuje behaviorální modelování jako odhad chování lidí bez souhlasu z dat podobných uživatelů, kteří souhlas udělili. Modelování má podmínky způsobilosti a potřebuje dostatek vhodných dat. Nemusí být dostupné pro každý web a nevrací kompletní historii konkrétního odmítajícího člověka.
V reportu uveďte, zda pracujete s pozorovanými údaji, odhady, nebo kombinací. Sledujte změny nastavení souhlasů a datum jejich nasazení. Pokud po úpravě lišty klesnou návštěvy, porovnejte také skutečné objednávky a poptávky. Samotný pokles měřených návštěv není důkaz, že kampaň přivedla méně lidí.
Nepřepočítávejte automaticky všechny odmítající podle poměru přijímajících. Tyto skupiny se mohou chovat jinak. Pro rozhodování kombinujte analytiku s firemními výsledky a výsledky řízených testů. Rozdíl mezi systémy popište dřív, než ho někdo začne „opravovat“ dvojím odesíláním událostí.
05Obchodní výsledky opřete také o vlastní evidenci
Objednávkový systém ví, zda byla objednávka přijata, zrušena nebo vrácena. CRM ví, zda poptávka skončila obchodem. Tyto přehledy mají jiný účel i rozsah než webová analytika. Lze je používat jako kontrolu výsledků v rámci jejich oprávněného zpracování; neznamená to automatické oprávnění předat veškeré údaje reklamní platformě.
Pro report si určete definice: datum vytvoření nebo zaplacení objednávky, částka s DPH či bez DPH, storna a vrácení, jedna poptávka nebo každý odeslaný formulář. Bez shodných definic se rozdíly objeví i na webu, kde by všichni měření povolili.
Napojení CRM a objednávek popisuje návrh propojení systémů přes API. U marketingového předávání navíc zkontrolujte konkrétní účel, právní podmínky a rozsah údajů. Hashovaný e-mail není automaticky anonymní údaj ani náhrada potřebného souhlasu.
Do marketingových reportů přenášejte jen potřebné informace. Jméno, telefon nebo text zprávy z formuláře nemusí být součástí běžné analytické události. Prověřte také adresy stránek a parametry odkazů, aby v nich osobní údaje neodcházely do nástrojů, které je nepotřebují.
06Otestujte šest cest návštěvníka
Kontrolu dělejte v čistém profilu prohlížeče a se zaznamenanými síťovými požadavky. Nestačí hlášení pluginu „souhlas správně nastaven“. Test musí spojit viditelnou volbu, stav úložiště a skutečné odesílání údajů.
- Nová návštěva bez interakce: zkontrolujte výchozí stav a všechny spuštěné služby, včetně vložených prvků.
- Odmítnutí všech volitelných účelů: sledujte další stránky, nové načtení a dokončení formuláře či objednávky.
- Povolení jen analytiky: ověřte měření a současně to, že marketingová část nedostala souhlas navíc.
- Povolení vybraných dalších účelů: porovnejte každou značku s konkrétní volbou a zabraňte duplicitním událostem.
- Odvolání dřívějšího souhlasu: ověřte další odesílání, uložený stav a potřebné zacházení s existujícími identifikátory.
- Návrat návštěvníka: zkontrolujte zachování platné volby, změnu verze nastavení, mobil a případné subdomény.
Do testů přidejte stránky bez nového načítání, různé jazykové verze, platební návrat a stránky po přihlášení. Lišta může fungovat na titulní straně a selhat v košíku s jinou šablonou. Závadu zaznamenejte tak, aby šla opakovat: adresa, krok, očekávaný stav a skutečný požadavek.
Kontrola se hodí při tvorbě webu na míru i po nasazení nového pluginu na hotovém webu. Rozhodující je společná odpovědnost vývojáře, správce měření a člověka, který určuje účely zpracování.
07Každý nový skript musí projít stejnou kontrolou
Při předání webu určete vlastníka seznamu služeb a člověka, který schvaluje nové měření. U každé změny zaznamenejte účel, kategorii, přenosy, nastavení souhlasů a výsledek testu. Oprávnění přidávat značky nedávejte automaticky každému, kdo potřebuje vidět report.
Pravidelně ověřujte také informační texty, odkazy na nastavení a změny podmínek dodavatelů. Provozní kontrolu zopakujte po úpravě šablony, správce tagů, CMP nebo analytiky. Jednou schválená konfigurace nemusí odpovídat webu o několik verzí později.
Hotové řešení poznáte podle dohledatelného nastavení a opakovatelných testů. Marketing k němu potřebuje vysvětlení měřicí mezery, vedení jasné obchodní ukazatele. Slib „legálně a bez ztráty dat“ nahraďte tím, co umíte doložit: respektované volby, potřebná evidence a správně popsané limity reportů.
08Časté otázky ke cookie liště a měření
Potřebuje každý web cookie lištu?
Web využívající pouze nezbytné technické cookies ji podle ÚOOÚ mít nemusí. Informační povinnost tím nezmizí. Před rozhodnutím ověřte všechny vložené služby a další způsoby práce s informacemi v zařízení.
Stačí nainstalovat plugin pro souhlasy?
Plugin musí být propojený se skutečně používanými službami. Značka vložená přímo do šablony může jeho pravidla obejít. Ověřte síťové požadavky, ukládání a všechny cesty návštěvníka.
Je Consent Mode automaticky v souladu s GDPR?
Je to technický mechanismus pro předávání voleb a úpravu chování podporovaných značek. Souhlas nezískává ani neposuzuje právní podmínky konkrétního přenosu. Zvlášť prověřte pokročilý režim a značky jiných dodavatelů.
Zachová modelování všechny návštěvy a konverze?
Modelování vytváří odhady za stanovených podmínek. Neobnoví přesnou historii každého člověka, který odmítl měření, a nemusí být dostupné všem webům. V reportu rozlišujte pozorované a modelované údaje.
Můžeme odmítnuté měření posílat přes vlastní server?
Přesun na server sám neposkytuje právní důvod ani neruší volbu návštěvníka. Posuďte účel, údaje, příjemce a pravidla daného zpracování. Server může pomoci s kontrolou přenosů, nikoli obcházet potřebný souhlas.
Proč nejsou objednávky v GA4 stejné jako v e-shopu?
Část lidí měření odmítne, některé události se neodešlou a mohou se lišit definice i datum reportu. E-shop navíc eviduje platby, storna či vratky jinak. Nejdřív porovnejte nastavení a definice, potom vyhodnocujte rozdíl.
Kdy nastavení znovu otestovat?
Po změně CMP, šablony, pluginu, správce tagů nebo používaných služeb a při novém účelu měření. Zodpovědný člověk má udržovat seznam značek, dokumentaci voleb a výsledky testů.