Cookies a zákon
Je cookie lišta povinná?
Ano, pokud váš web používá jiné než technické cookies. Od 1. ledna 2022 musíte v Česku získat souhlas návštěvníka předtím, než mu uložíte analytické nebo reklamní cookies. Týká se to téměř každého webu s Google Analytics, Google Ads, Sklikem nebo Meta pixelem.
Co říká zákon
Cookies upravuje zákon č. 127/2005 Sb., o elektronických komunikacích, v § 89 odst. 3. Novela č. 374/2021 Sb. od 1. ledna 2022 změnila původní povinnost návštěvníky informovat na povinnost získat jejich předchozí prokazatelný souhlas. Když cookies zpracovávají osobní údaje, platí navíc GDPR.
Požadavky ÚOOÚ
Jak má vypadat správná cookie lišta
Šest podmínek, které musí souhlas splňovat. Vycházejí z odpovědí ÚOOÚ na dotazy k cookies.
Odmítnout stejně snadno jako přijmout
Odmítnout musí jít stejně snadno jako přijmout. Tlačítko pro nesouhlas patří do stejné vrstvy lišty jako souhlas.
Žádná předzaškrtnutá políčka
Předem zaškrtnutá políčka nejsou souhlas. Volbu musí udělat návštěvník sám.
Web přístupný i bez souhlasu
Přístup ke službě nesmí být podmíněný tím, že návštěvník cookies přijme.
Aktivní projev vůle
Zavření lišty bez vyjádření není souhlas a nastavení prohlížeče také ne. Návštěvník musí souhlas vyjádřit jednoznačně.
Odvolání stejně snadné
Odvolat souhlas musí jít stejně snadno jako ho udělit, typicky odkazem v patičce webu.
Doložitelný souhlas
Provozovatel musí umět prokázat, že souhlas dostal, a v jakém rozsahu.
Z kontrol ÚOOÚ
Nejčastější chyby, které úřad našel
Úřad monitoroval cookie lišty v první polovině roku 2022 a zveřejnil seznam nedostatků. Tohle jsou ty, na které narazíte nejčastěji.
1. Cookies dřív než souhlas
Netechnické cookies se nastavují dřív, než návštěvník souhlasí.
2. Chybí možnost odmítnout
V první vrstvě lišty není volba, kterou by šlo netechnické cookies odmítnout.
3. Rozdíl ve viditelnosti tlačítek
Tlačítko pro souhlas je výraznější než tlačítko pro nesouhlas.
4. Špatná kategorizace cookies
Cookies jsou špatně rozřazené nebo klasifikované.
5. Chybí výpis konkrétních cookies
Návštěvník se nedozví, jaké konkrétní cookies web používá.
6. Neúměrně dlouhá platnost cookies
Cookies mají platnost delší, než je pro jejich účel potřeba.
7. Informace v cizím jazyce
Informace o cookies nejsou v jazyce, kterému návštěvník rozumí.
8. Lišta znesnadňuje čtení webu
Cookie lišta překáží natolik, že se stránka špatně nebo vůbec nečte.
Co hrozí
Dozor nad cookies vykonává Úřad pro ochranu osobních údajů. V praxi postihuje cookies bez souhlasu jako zpracování osobních údajů bez právního titulu, tedy podle GDPR a zákona č. 110/2019 Sb. Horní hranice se pak řídí čl. 83 odst. 5 GDPR a může dosáhnout 20 milionů eur nebo 4 % celosvětového obratu.
Reálně uložené pokuty jsou ale o několik řádů níž. V roce 2023 úřad oznámil pokuty za cookies v souhrnu 4 443 000 Kč, z toho 1 640 000 Kč pravomocných, a nejvyšší jednotlivá pravomocná byla 898 000 Kč.
Úřad navíc podle vlastní tiskové zprávy nejdřív oslovuje provozovatele, aby zjednali nápravu, a k finančním sankcím přistupuje až tehdy, když náprava nepřijde.
Řešení
Jak vám pomůže Cookies správně.
Odmítnout jde na jedno kliknutí
Tlačítko Odmítnout všechny je hned v první vrstvě lišty a stejně velké jako Přijmout. Návštěvník se nemusí proklikávat do nastavení.
Skripty až po souhlasu
Skripty i iframy se spustí až ve chvíli, kdy návštěvník danou kategorii povolí.
Sken cookies na webu
Průvodce web naskenuje, najde cookies a roztřídí je do kategorií.
Archiv souhlasů jako doklad
Každý souhlas i nesouhlas se uloží. Při kontrole máte čím doložit, že souhlas padl.
Česky a v jazyce návštěvníka
Lišta mluví česky a jazyk přepíná podle prohlížeče návštěvníka.
Odvolání souhlasu kdykoli
Odkaz v patičce webu otevře nastavení cookies a návštěvník volbu změní.
Nechcete to řešit?
Bezstarostná implementace za 3 000 Kč bez DPH. Dáte nám přístup, nasadíme lištu na klíč.
Časté dotazy
Na co se ptáte nejčastěji
Ano. Analytické cookies potřebují souhlas.
Ne. Pokud web nepoužívá žádné analytické ani reklamní nástroje, lišta povinná není. Informační povinnost ale musíte splnit jinak, třeba stránkou o cookies.
Ano, zákon nerozlišuje velikost webu.
Ne. Návštěvník musí mít možnost cookies odmítnout a skripty se nesmí spustit před souhlasem.
Zákon žádnou lhůtu nestanoví. ÚOOÚ doporučuje považovat za přiměřenou dobu platnosti souhlasu 12 měsíců a po odmítnutí se ptát znovu nejdřív za 6 měsíců. Cookies správně ukládá volbu na 6 měsíců, pak se lišta zeptá znovu.
Tento text slouží jako obecná informace a není právní radou. Stav k 21. 9. 2026.
Vyzkoušejte si nás
Založíte účet, přidáte licenci pro svůj web a průvodce ho naskenuje. Pak máte 14 dní zdarma se všemi funkcemi. Bez platební karty, po zkušební době se nic neplatí automaticky.