Musí mít každý web cookie lištu?

U samotného textu bych předchozí verzi ještě lehce upravil. Hlavně bych odstranil pár opakování a přidal na konec jednoduchý praktický „semafor“, protože přesně odpovídá cíli Kompasu: majitel webu má po přečtení poznat, kam přibližně patří.

Možná ji znáte až příliš dobře.

Přijdete na web a ještě než zjistíte, co firma vlastně nabízí, objeví se okno přes půl obrazovky:

„Používáme cookies pro zlepšení vašeho uživatelského zážitku.“

Následuje velké tlačítko „Přijmout vše“, někde vedle nastavení a po chvíli hledání možná také možnost všechno odmítnout.

Člověk by snadno získal dojem, že cookie lišta je ze zákona povinnou součástí každého webu.

Není.

Pokud váš web nepotřebuje souhlas návštěvníka s používáním cookies nebo podobných technologií, nepotřebuje ani lištu, prostřednictvím které by tento souhlas získával.

Rozhodující tedy není, jestli máte web. Rozhodující je, co na něm skutečně běží a k čemu se to používá.

Ne všechny cookies jsou stejné

Cookie je malý údaj, který si web může uložit do prohlížeče návštěvníka a později jej znovu přečíst.

Jedna cookie může udržovat přihlášení do zákaznické sekce. Jiná obsah nákupního košíku. Další pomáhá měřit návštěvnost a jiná umožní reklamnímu systému poznat, že jste si včera prohlíželi určitý výrobek, aby vám jej dnes mohl připomenout reklamou na úplně jiném webu.

To jsou velmi rozdílné situace.

A rozdílně se na ně dívají také pravidla pro používání cookies.

Cookies, bez kterých služba nemůže fungovat

Existují cookies a podobné technologie, které jsou skutečně nezbytné pro fungování webu nebo služby, kterou návštěvník používá.

Typickým příkladem může být:

• udržení přihlášeného uživatele,
• zachování obsahu nákupního košíku,
• zabezpečení formuláře nebo komunikace,
• uložení samotné volby návštěvníka ohledně cookies,
• technické zajištění relace mezi prohlížečem a serverem.

Pro takové použití není potřeba předchozí souhlas návštěvníka.

Pokud web používá pouze takové nezbytné technologie, není důvod zobrazovat cookie lištu s tlačítky „Přijmout“ a „Odmítnout“.

To ovšem neznamená, že provozovatel nemusí návštěvníka informovat o zpracování údajů. Informační povinnost může zůstat. Jen k jejímu splnění nepotřebujete vyskakovací okno přes půl stránky.

Kdy už potřebujeme souhlas

Situace se mění ve chvíli, kdy chceme zařízení návštěvníka využívat také k něčemu, co pro samotné fungování požadované služby nezbytné není.

Typicky například chceme:

• podrobně měřit chování návštěvníků,
• rozpoznávat jejich opakované návštěvy,
• používat analytické služby třetích stran,
• sledovat návštěvníka pro reklamní účely,
• vytvářet publika pro remarketing,
• předávat informace reklamním platformám.

Tady už nejde o technickou nutnost.

A právě zde přichází na řadu souhlas.

Důležité je pořadí: nejdřív souhlas, potom spuštění technologie.

Cookie lišta proto není kouzelný právní talisman, který přidáme na web a tím máme hotovo. Je to především nástroj, prostřednictvím kterého může návštěvník udělit nebo odmítnout souhlas.

A podle jeho rozhodnutí se musí web skutečně zachovat.

Čtyři weby, čtyři různé situace

Nejlépe je rozdíl vidět na běžných příkladech.

Jednoduchý firemní web

Máte několik stránek s nabídkou služeb, kontakty a formulářem. Nepoužíváte Google Analytics, reklamní systémy ani jiné sledování návštěvníků a web do jejich zařízení neukládá nic, k čemu by potřeboval souhlas.

Cookie lištu kvůli cookies nepotřebujete.

Přidávat na takový web tlačítko „Přijmout všechny cookies“, když ve skutečnosti není co přijímat, návštěvníkovi ani provozovateli nic nepřinese.

Web používá pouze nezbytné cookies

Máte například klientskou sekci, přihlášení nebo nákupní košík. Web potřebuje technickou cookie, aby poznal uživatele během jeho návštěvy a požadovaná služba vůbec mohla fungovat.

Ani zde nepotřebujete žádat o souhlas s takovou cookie.

O jejím používání a souvisejícím zpracování údajů ale máte návštěvníka odpovídajícím způsobem informovat.

Na web jste přidali Google Analytics

Chcete vědět, kolik lidí web navštěvuje, odkud přicházejí a které stránky si prohlížejí. Nasadíte proto běžným způsobem Google Analytics.

Tím už se situace mění.

Taková analytika není nezbytná k tomu, aby si návštěvník mohl přečíst nabídku firmy nebo odeslat poptávku.

Analytické technologie vyžadující souhlas proto nemají začít pracovat dříve, než jej návštěvník udělí.

Tady už správně fungující správa souhlasu své místo má.

Používáte Meta Pixel, Google Ads nebo remarketing

Tady jsme ještě o kus dál.

Web může předávat informace reklamním systémům, vytvářet publika, vyhodnocovat konverze nebo umožnit pozdější oslovení návštěvníka reklamou.

Takové technologie nelze jednoduše spustit při načtení stránky a teprve potom návštěvníkovi zobrazit otázku, zda s nimi souhlasí.

V okamžiku otázky už by bylo pozdě.

Nejdřív musí přijít volba návštěvníka. Teprve podle ní se mohou příslušné marketingové technologie aktivovat.

„Ale náš web žádné cookies nemá.“

Možná opravdu nemá.

Ale stojí za to to ověřit.

Majitel webu totiž často žádné cookies vědomě nepřidal. Mohla je ale přidat některá ze služeb použitých při jeho tvorbě.

Může jít například o analytický nástroj, reklamní kód, vložené video, mapu, chatovací službu, sociální plugin nebo jinou externí komponentu.

Navíc nejde pouze o soubory nazývané cookies.

Podobným způsobem lze využívat localStorage a další technologie umožňující ukládat nebo získávat informace ze zařízení návštěvníka. Pravidla tedy nelze obejít jen tím, že sledování technicky uděláme jinak a výsledný údaj nenazveme cookie.

Proto je mnohem užitečnější položit si otázku:

„Co náš web ukládá, čte a komu při návštěvě předává data?“

než pouze:

„Máme cookie lištu?“

Cookie lišta sama o sobě nic neřeší

Na internetu je stále možné narazit na weby, které zobrazují krásnou cookie lištu, ale Google Analytics, Meta Pixel nebo jiné služby spustí ještě předtím, než návštěvník cokoliv vybere.

Lišta potom funguje v podstatě jen jako dekorace.

Souhlas musí představovat skutečnou volbu návštěvníka.

Pokud jej návštěvník neudělí, technologie vyžadující souhlas musí zůstat vypnuté. Pokud jej později odvolá, web musí být schopen jeho nové rozhodnutí respektovat.

Proto nestačí pouze mít cookie lištu.

Musí být správně propojená s tím, co se na webu skutečně spouští.

Tomu se podrobněji věnujeme v navazujícím článku Cookie lišta nestačí. Co musí web skutečně dělat se souhlasem návštěvníka?

Rychlá orientace pro vlastní web

🟢 Jednoduchý web bez sledování

Nemáte analytiku, reklamní pixely ani jiné technologie vyžadující souhlas?

Cookie lištu pravděpodobně nepotřebujete.

🟢 Pouze nezbytné cookies

Web používá jen technologie skutečně nutné například pro přihlášení, košík nebo zabezpečení?

Souhlas s nimi nepotřebujete. O jejich používání ale návštěvníka informujte.

🟠 Analytika

Používáte běžným způsobem Google Analytics nebo jiné analytické technologie, které nejsou pro poskytnutí služby nezbytné?

Je potřeba řešit předchozí souhlas a spuštění analytiky podle volby návštěvníka.

🔴 Marketing a remarketing

Používáte Meta Pixel, Google Ads, remarketing nebo jiné marketingové sledování?

Bez správně vyřešeného souhlasu tyto technologie nespouštějte.

A pokud netušíte, do které skupiny váš web patří, prvním krokem není instalace náhodně vybrané cookie lišty.

Prvním krokem je zjistit, co web skutečně dělá.

Méně cookies může být nejlepší cookie lišta

Někdy se celý problém řeší překvapivě jednoduše.

Pokud malý firemní web nepotřebuje remarketing, reklamní pixely ani podrobnou analytiku návštěvníků, není nutné všechny tyto služby instalovat jen proto, že „se to na weby dává“.

Každá další služba znamená další data, další nastavení, další technické a právní povinnosti a často také další kus kódu, který musí návštěvníkův prohlížeč stáhnout a spustit.

Občas je tedy nejjednodušší cookie lišta ta, kterou web vůbec nepotřebuje.

Ne proto, že bychom pravidla ignorovali.

Ale proto, že jsme web navrhli tak, aby zbytečně nesledoval lidi, které sledovat nepotřebujeme.

Právní stav ověřen: říjen 2026

Text má informační charakter a představuje obecné vysvětlení problematiky. Konkrétní povinnosti provozovatele závisejí na skutečném technickém řešení webu a způsobu zpracování údajů.