Právo a technika

Cookie lišta a GDPR pro firemní web v roce 2026

Cookies a GDPR jsou nuda — dokud nepřijde stížnost nebo kontrola. Většina webů malých firem to má špatně, a přitom to není věda. Tady je, co potřebujete vědět, srozumitelně a bez právničtiny.

Tohle není právní poradenství — je to praktický přehled od člověka, který cookie lišty na webech nastavuje. U složitějších případů se vždy vyplatí ověřit konkrétní situaci.

Co zákon vyžaduje

V Česku platí princip předchozího souhlasu (opt-in): než web spustí marketingové a analytické cookies, musí mu k tomu návštěvník dát souhlas. Nezbytné cookies (ty, bez kterých web nefunguje) běžet můžou.

V praxi to znamená, že cookie lišta musí:

  • Nechat odmítnout stejně snadno jako přijmout. Tlačítko „Odmítnout vše“ musí být vidět hned, ne schované pod „Nastavení“.
  • Nespouštět marketingové cookies předem. Žádné měření ani pixely, dokud návštěvník neklikne.
  • Umět souhlas vzít zpět. Návštěvník musí mít možnost rozhodnutí kdykoliv změnit.

Nejčastější chyby, které vidím

  • Jen tlačítko „Souhlasím“. Bez možnosti odmítnout. To je nejčastější a zároveň nejjasnější chyba.
  • Cookies se načtou ještě před souhlasem. Lišta je jen na oko, měření už mezitím běží.
  • „Odmítnout“ schované o dvě kliknutí dál. Klamavý vzorec (tzv. dark pattern), který zákon nemá rád.
  • Žádné zásady zpracování osobních údajů. Web sbírá data z formuláře, ale nikde nepíše jak a proč.

Co potřebuje web malé firmy

Pro běžný firemní web s kontaktním formulářem a měřením (Google Analytics) stačí:

  1. Správně nastavená cookie lišta — přijmout/odmítnout na stejné úrovni, marketingové cookies až po souhlasu.
  2. Stránka se zásadami ochrany osobních údajů — kdo data zpracovává, proč a jak dlouho.
  3. Formuláře s informací o zpracování — krátká věta a odkaz na zásady.

Není to nic dramatického — ale musí to být udělané správně, ne „aby tam něco bylo“.

Vyřešené jednou provždy

GDPR a cookie lišta nejsou jednorázová věc. Pravidla se mění, a co bylo v pořádku loni, nemusí stačit dnes. Proto mám cookies i GDPR v ceně kompletní péče — nastavím to správně a hlídám, ať to dál sedí. Vy se o to nemusíte starat.

Máte web a nejste si jistí, jestli to máte v pořádku? Ozvěte se — kouknu na to a řeknu vám na rovinu, co je potřeba.

Pojďme si popovídat o vaší firmě.

Nezávazně, jen tak u kafe, ve Zlíně.