Web bez cookie lišty: jde to, a o co tím přijdete?

Poznámka Tento příspěvek podává přehled a nenahrazuje právní poradenství. Jestli je vaše řešení bez souhlasu, závisí na nasazených službách v jednotlivém případě a mělo by se to prověřit.

To nejdůležitější

Souhlas je potřeba pro ukládání a čtení informací na koncovém zařízení, pokud to není pro danou službu nezbytně nutné – ne pro „cookies“ jako takové.
Kdo se obejde bez služeb vyžadujících souhlas, vystačí bez lišty. Vyhodnocení na straně serveru zůstane v mezích možné.
Vzdát se je třeba především rozpoznávání napříč návštěvami, reklamních cílových skupin a vložených obsahů cizích poskytovatelů.
Lišta s vysokou mírou odmítnutí stejně dodá zkreslená data – pak je cesta bez souhlasu často poctivější měření.

Co se skutečně vyžaduje

Pojem „cookie lišta“ svádí na scestí. Upravené není cookie, ale přístup ke koncovému zařízení: ukládat tam informace nebo je odtud číst vyžaduje souhlas, pokud to není nezbytně nutné k poskytnutí výslovně požadované služby.

Z toho plyne dvojí:

Dotčené jsou i jiné mechanismy ukládání – místní úložiště v prohlížeči, znaky zařízení sloužící k rozpoznání. Nástroj „bez cookies“ není automaticky nástrojem bez souhlasu.
Nutné funkce souhlas nepotřebují – přihlášení, nákupní košík, nastavení jazyka, ochrana před zneužitím.

Navíc platí: i bez povinnosti souhlasu zůstává zpracování osobních údajů vázané na právní základ a na transparentnost. Žádná lišta neznamená žádné prohlášení o ochraně údajů.

Co je v obou případech možné

Vyhodnocení	Bez souhlasu	Se souhlasem
Zobrazení jednotlivých stránek	ano	ano
Odkazující zdroj	ano	ano
Vyhledávací dotazy ze Search Console	ano	ano
Hrubý region	ano, omezeně	ano
Odeslání formulářů	ano	ano
Rozpoznání napříč návštěvami	ne	ano
Přiřazení reklam k uzavřeným obchodům	omezeně	ano
Reklamní cílové skupiny a remarketing	ne	ano
Vložená videa a mapy třetích stran	ne	ano

Věděli jste, že…?

Lišta se souhlasem datový problém neřeší, jen ho posouvá. Když značná část návštěvníků odmítne, jejich data chybí úplně – a zbývající čísla zobrazují jen výsek, který se systematicky liší od celku.

Hrubší měření bez souhlasu naproti tomu zachytí všechny návštěvníky stejně. Pro otázku „které stránky se čtou a odkud lidé přicházejí“ je proto často výmluvnější než jemnější měření nad zkreslenou podmnožinou. Méně znaků o všech porazí mnoho znaků o neznámém výseku.

Řešení bez souhlasu

Vyhodnocení bez přístupu ke koncovému zařízení. Serverové protokoly nebo nástroj, který pracuje bez ukládání na zařízení – prověřeně, ne jen podle reklamy.
Písma a skripty doručovat sami. Žádné napojení na cizí distribuční sítě.
Videa a mapy nevkládat. Místo toho náhledový obrázek s odkazem, který se otevře v novém okně.
Žádné reklamní sledování. Úspěch reklamy se měří přes cílové stránky a odeslání formulářů, ne přes rozpoznávání vázané na zařízení.
Pojmenovat nutné funkce. Co se ukládá a proč, patří transparentně do prohlášení o ochraně údajů.

Z praxe

Největší praktickou ztrátou není analytika, ale přiřazení placené reklamy k uzavřeným obchodům. Kdo inzeruje přes vyhledávací reklamy nebo sociální sítě, přijde bez souhlasu o značnou část měření úspěšnosti – a tím i o podklad, jak rozumně rozdělit rozpočet.

Z toho plyne jednoduché rozhodovací pravidlo: Kdo v citelném rozsahu platí reklamu, souhlas potřebuje. Kdo roste přes odborné příspěvky, doporučení a vyhledávače, neztratí prakticky nic a lištu si ušetří.

Kdy se to vzdání vyplatí

Vyplatí se

Odborné příspěvky, doporučení a vyhledávače jako hlavní kanály. Málo formulářů. Žádný nebo velmi malý rozpočet na reklamu. Cílová skupina s vysokou citlivostí na ochranu údajů – třeba ve zdravotnictví, právu nebo financích.

Nevyplatí se

Citelný rozsah placené reklamy, e-shop s analýzou košíku, cílové skupiny pro remarketing nebo zavedené výkaznictví, které staví na rozpoznávání napříč návštěvami.

Střední cesta

Základní měření bez souhlasu pro všechny návštěvníky a k tomu lišta jen na stránkách, na kterých běží služby vyžadující souhlas – třeba v části s e-shopem. Pracnější, ale čisté.

Co nejde

Lišta, která nabízí jen „Přijmout“, nebo u které odmítnutí stojí víc kliknutí než souhlas. Ani lišta, která služby načte už před rozhodnutím, svůj účel neplní.

Prompt

Prověř, jestli by se náš web obešel bez lišty se souhlasem.

Naše situace:
- Služby a skripty, které na stránce běží:
  [seznam, co nejúplnější]
- Vložené obsahy třetích stran: [videa, mapy, písma,
  chat, hodnocení]
- Platíme reklamu? [ano / ne / rozsah]
- Máme e-shop nebo přihlášení? [ano / ne]
- Co z analytiky skutečně používáme: [seznam
  čísel, o která opíráme rozhodnutí]

Úkoly:
1. Zařaď každou uvedenou službu: nezbytně nutná /
   vyžaduje souhlas / nejasné. U "nejasné" řekni, který
   údaj chybí.
2. Ke každé službě vyžadující souhlas uveď
   alternativu, která se obejde bez přístupu ke koncovému
   zařízení – nebo řekni, že žádná není.
3. Prověř podle mého seznamu používaných čísel, o co bychom bez
   souhlasu skutečně přišli. Buď konkrétní.
4. Dej doporučení: úplně bez lišty, lišta jen na
   určitých stránkách, nebo lišta jako dosud. Zdůvodni to.
5. Uveď, co musí i bez lišty stát v prohlášení o ochraně
   údajů.

Nevymýšlej si články zákonů. Označ, co musí posoudit
odborník.

Závěr

Pracovat bez lišty je možné a pro řadu malých firem je to lepší volba – především pro ty, které rostou přes obsah a doporučení místo přes placenou reklamu.

Vzdát se je třeba rozpoznávání napříč návštěvami a jemného měření úspěšnosti reklam. Získat lze měření nad všemi návštěvníky místo nad zkresleným výsekem – a stránku, která začíná bez překážky.

Časté otázky

Je cookie lišta povinná?

Ne. Povinný je souhlas s ukládáním nebo čtením informací na koncovém zařízení, pokud to není nezbytně nutné pro požadovanou službu. Kdo se takovým přístupům vyhne, lištu nepotřebuje – prohlášení o ochraně údajů a právní základ pro zpracování jsou ale nutné v každém případě.

Jaké vyhodnocení je možné bez souhlasu?

Zobrazení jednotlivých stránek, odkazující zdroje, vyhledávací dotazy ze Search Console, hrubý region a odeslání formulářů. Možné nejsou rozpoznání napříč několika návštěvami, reklamní cílové skupiny a remarketing ani vložené obsahy cizích poskytovatelů.

O co člověk bez lišty přijde nejvíc?

O přiřazení placené reklamy k uzavřeným obchodům. Kdo v citelném rozsahu nasazuje vyhledávací reklamy nebo reklamy v sociálních sítích, přijde o podklad, jak rozumně rozdělit rozpočet. Kdo roste přes odborné příspěvky, doporučení a vyhledávače, neztratí prakticky nic.

Je analytický nástroj bez cookies automaticky bez souhlasu?

Ne. Upravený je přístup ke koncovému zařízení jako celek, ne jen cookie – spadá pod to i místní úložiště prohlížeče a vyhodnocování znaků zařízení k rozpoznání. Jestli nástroj skutečně pracuje bez souhlasu, se musí prověřit, ne vyčíst z popisu.

Jsou data s lištou přesnější?

Ne nutně. Když značná část návštěvníků odmítne, jejich data chybí úplně a ta zbývající zobrazují výsek, který se systematicky liší od celku. Hrubší měření nad všemi návštěvníky je pro otázku, které stránky se čtou a odkud lidé přicházejí, často výmluvnější.