Za piškotke na spletni strani v Sloveniji velja 225. člen Zakona o elektronskih komunikacijah (ZEKom-2): piškotke, ki niso nujni za delovanje strani, smete naložiti šele, ko obiskovalec v to privoli po jasnem obvestilu o upravljavcu in namenih. Brez privolitve so dovoljeni samo piškotki, nujni za storitev, ki jo obiskovalec izrecno zahteva.
Najpogostejša napaka ni manjkajoča pasica, ampak pasica, ki je samo okras: Google Analytics in oglaševalski piksli se naložijo že pred klikom.
Kaj zahteva zakon o piškotkih?
Piškotke, ki niso nujni za delovanje strani (analitika, oglaševanje, sledilni piksli), sme spletna stran po 225. členu ZEKom-2 naložiti šele, ko obiskovalec v to privoli po jasnem obvestilu o upravljavcu in namenih. Brez privolitve so dovoljeni samo piškotki, nujni za storitev, ki jo obiskovalec izrecno zahteva. Nadzor izvaja Informacijski pooblaščenec.
Pravilo velja ne glede na to, ali piškotek vsebuje osebne podatke, in tudi za podobne tehnologije, kot so sledilni piksli in lokalna shramba brskalnika.
Kaj mora imeti pasica za piškotke
Pasica, ki izpolni zakon, ima te lastnosti:
- pred klikom se naložijo samo nujni piškotki, nobena analitika ali oglasni piksel,
- jasno obvestilo, kdo je upravljavec in za kaj se piškotki uporabljajo,
- zavrnitev naj bo enako enostavna kot sprejem, z gumbom na istem mestu in ne skrita v nastavitvah, kar je tudi stališče evropskih nadzornih organov,
- brez vnaprej obkljukanih polj: molk, vnaprej označeno polje ali nadaljnje brskanje ne štejejo za privolitev,
- možnost preklica privolitve kadarkoli, na primer s povezavo v nogi strani,
- politika piškotkov s seznamom piškotkov, njihovim namenom in trajanjem.
Google Analytics in Consent Mode
Google Analytics nastavlja analitične piškotke, zato potrebuje privolitev. Googlov Consent Mode v2 omogoča, da se oznake prilagodijo izbiri obiskovalca. V osnovnem načinu se Googlove oznake sploh ne naložijo pred privolitvijo, kar je najbolj varna izbira. Napredni način pošilja podatke brez piškotkov tudi pred privolitvijo, zato ga uporabite šele, ko preverite, ali je skladen z vašo politiko zasebnosti.
Globe za kršitve
Za obdelavo podatkov s piškotki brez predhodne privolitve in obvestila 301. člen ZEKom-2 (14. točka) določa globe:
- pravna oseba ali samostojni podjetnik: 200–1.000 €,
- srednja ali velika gospodarska družba: 1.000–20.000 €,
- odgovorna oseba: 100–500 €.
Kako v petih minutah preverite svojo stran
Ni vam treba zaupati izvajalcu na besedo. Preverite sami:
- Odprite stran v zasebnem oknu brskalnika Chrome in še ne kliknite na pasico.
- Pritisnite F12, izberite zavihek Application in na levi Cookies.
- Če vidite piškotke z imeni, kot so _ga, _gid, _fbp ali _gcl, se analitika ali oglaševanje nalagata pred privolitvijo.
- Kliknite »Zavrni« in osvežite stran. Ti piškotki se ne smejo pojaviti.
- V zavihku Network vpišite »google-analytics« ali »facebook« in preverite, ali gredo zahteve ven pred privolitvijo.
Če najdete težavo, je popravek običajno nastavitev v orodju za upravljanje oznak ali vtičniku za piškotke. Uredimo ga lahko v okviru vzdrževanja strani, pri novih straneh pa je pravilna pasica del izdelave spletne strani.
Zaključek
Urejeni piškotki niso samo pravna obveznost, ampak znak, da podjetje spoštuje obiskovalce. Preverite svojo stran po zgornjih korakih. Če se analitika naloži pred privolitvijo, to popravite, preden to stori inšpektor.
Pogosta vprašanja
Ali potrebujem pasico za piškotke, če uporabljam samo nujne piškotke?
Za nujne piškotke privolitev ni potrebna, obiskovalca pa morate o njih obvestiti, na primer v politiki piškotkov.
Ali Google Analytics potrebuje privolitev?
Da. Analitični piškotki niso nujni za delovanje strani, zato se smejo naložiti šele po privolitvi obiskovalca.
Ali je dovolj, da obiskovalec nadaljuje brskanje?
Ne. Molk, vnaprej označeno polje ali nadaljnje brskanje po stališču Informacijskega pooblaščenca ne štejejo za veljavno privolitev.
Kdo nadzoruje piškotke v Sloveniji?
Informacijski pooblaščenec, ki opravlja inšpekcijski nadzor po 225. členu ZEKom-2.