Cookies lišta e-shopu: kedy je súhlas povinný a ako má vyzerať podľa zákona

publikované 15. októbra 2026

Cookies lišta e-shopu musí zákazníkovi dať skutočnú voľbu: nevyhnutné cookies, napríklad na košík alebo prihlásenie, sa ukladajú aj bez súhlasu, ale analytika a marketing až po jeho aktívnom udelení. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách musí byť súhlas preukázateľný a spĺňať podmienky GDPR, ktoré rozoberajú usmernenia Európskeho výboru pre ochranu údajov o súhlase: slobodný, konkrétny, informovaný a jednoznačný. Plnenie tejto povinnosti kontroluje Úrad pre reguláciu elektronických komunikácií a poštových služieb.

Čo ukladá zákon a kto to kontroluje

Podľa § 109 ods. 8 smie ukladať informácie do zariadenia návštevníka alebo k nim pristupovať len ten, komu užívateľ udelil preukázateľný súhlas. Výnimka platí pre uloženie, ktorého jediným účelom je prenos správy cez sieť, alebo ktoré je bezpodmienečne potrebné na službu, ktorú užívateľ výslovne požaduje. Súhlas musí spĺňať podmienky z čl. 4 bodu 11 a čl. 7 GDPR.

Úrad vo svojom stanovisku, ktoré pripravil spolu s Úradom na ochranu osobných údajov, uvádza, že pravidlá platia nielen pre cookies, ale aj pre iné nástroje, ktoré ukladajú údaje v zariadení alebo k nim pristupujú, napríklad fingerprinting či web beacon. Kontroluje ich úradným nástrojom Cookies Auditor, ktorý prechádza cookies, local storage aj session storage, a zisťuje, či sa iné než nevyhnutné cookies neuložili ešte pred súhlasom. Dôkazné bremeno, že súhlas bol slobodný, nesie prevádzkovateľ e-shopu.

Pokuta podľa § 124 ods. 3 je od 200 eur do 5 % z obratu za predchádzajúce účtovné obdobie a ak firma za predchádzajúce obdobie žiadny obrat nemala, najviac 300 000 eur. V rozhodnutí z 20. mája 2024 úrad potvrdil pokutu 4 000 eur za šesť iných než nevyhnutných cookies uložených pred súhlasom. Podľa tlačovej správy aktualizovanej v auguste 2025 úrad od účinnosti zákona vykonal viac ako 105 kontrol a uložené pokuty presiahli 80 000 eur.

Ktoré cookies súhlas nepotrebujú a ktoré áno

Nevyhnutnosť sa posudzuje z pohľadu zákazníka, nie e-shopu. To, že je cookie pre predajcu užitočná, výnimku nezakladá. Pracovná skupina zriadená podľa článku 29, predchodca EDPB, rozobrala typické prípady už v roku 2012 a slovenský úrad žiada súhlas pre všetky cookies okrem nevyhnutných.

Ak e-shop používa výlučne nevyhnutné cookies, súhlas ani výber nepotrebuje. Úrad v tom prípade odporúča len informovať, že ukladá iba tieto cookies, a vtedy je prípustné aj tlačidlo „Rozumiem“.

Ako vyzerá platný súhlas

1. Súhlas pred uložením. Skripty analytiky a marketingu sa nesmú spustiť pri prvej návšteve a o súhlas žiadať až potom.
2. Aktívny úkon. Vopred zaškrtnuté políčka neplatia, rovnako ako rolovanie stránkou či pokračovanie v prehliadaní (EDPB, body 79 a 86).
3. Rovnocenné tlačidlá. Ak prvá vrstva lišty ponúka „Prijať všetky“, musí tam byť aj „Odmietnuť všetky“. Úrad ukazuje ako správne tlačidlá v rovnakej farbe a neodporúča zelené „Povoliť všetko“ popri červených ostatných možnostiach.
4. Voľba podľa účelu. Lišta, ktorá pri analytických a marketingových cookies ponúka len „Povoliť všetko“ a „Odmietnuť všetko“, je podľa úradu neplatná. Zákazník musí vedieť vybrať osobitne.
5. Jasný text. Na tlačidle má byť „Súhlasím“ alebo „Prijať“, nie „Rozumiem“. Lišta alebo zásady cookies majú uviesť, kto údaje spracúva, na aké účely a že súhlas možno odvolať.
6. Zavretie krížikom je odmietnutie. Po ňom sa smú ukladať len nevyhnutné cookies.
7. Rovnako ľahké odvolanie. Napríklad tlačidlo alebo odkaz v pätičke, ktorý otvorí nastavenia cookies (EDPB, body 113 a 114).
8. Doba platnosti. Úrad považuje za primeranú dobu 12 mesiacov, aj keď zákazník súhlas odmietol. Skôr sa lišta smie zobraziť, ak sa významne zmenila alebo zákazník cookies zmazal.

Cookie wall a lišta, ktorá zakrýva stránku

Cookie wall blokuje obsah, kým návštevník neklikne na „Povoliť cookies“. Podľa EDPB (bod 39) nesmie byť prístup k službám podmienený súhlasom s ukladaním informácií do zariadenia a v príklade 6a takýto súhlas nepovažuje za daný slobodne. Slovenský úrad rovnako označuje lištu cez celú stránku, ktorú nemožno obísť bez kliknutia na „Súhlasím“, za vynútený súhlas. Pre e-shop z toho vyplýva jasné pravidlo: zákazník, ktorý odmietne, musí môcť stránku používať ďalej. Košík beží na nevyhnutných cookies a súhlas nepotrebuje.

Kontrolný zoznam pre e-shop

1. Audit bez súhlasu. Otvorte e-shop v čistom okne prehliadača, na lištu neklikajte a v Chrome DevTools v paneli Application otvorte Storage a Cookies. Stĺpce Name, Domain a Expires / Max-Age ukážu, čo sa uložilo, komu to patrí a ako dlho platí. Prejdite aj Local storage a Session storage. Ak tam pred súhlasom leží niečo iné než nevyhnutné, presne to úrad pri kontrole hľadá.
2. Zoznam cookies. Pri každej zapíšte názov, poskytovateľa, účel, kategóriu (nevyhnutná, analytická, marketingová) a platnosť. Úrad žiada cookies jednoznačne klasifikovať.
3. Skripty viazané na súhlas. Analytika, pixely a obsah tretích strán sa načítajú až po voľbe. Pri nástrojoch Google nastavte príkazom gtag('consent', 'default') stav „denied“ pred príkazmi na meranie a po voľbe zákazníka ho prepíšte príkazom update. Consent Mode súhlas neukladá, uloženie voľby musí zabezpečiť lišta.
4. Záznam súhlasu. Uložte jedinečný identifikátor prehliadača, čas, voľbu a znenie lišty z toho dňa. EDPB (bod 108) uvádza, že nestačí odkázať na správnu konfiguráciu webu.
5. Zmeny. Pri novom nástroji alebo pixeli doplňte zoznam aj lištu, lebo účel súhlasu sa nesmie svojvoľne rozšíriť.
6. Osobné údaje. Zásady cookies dopĺňajú informáciu o spracúvaní osobných údajov, ktorú rozoberá článok o obchodných podmienkach e-shopu.

Časté otázky