Měření
Konec cookie lišt? Rada EU se shodla na Digital Omnibusu, ale zatím se nic nemění
Členské státy 21. října schválily svou pozici k Digital Omnibusu, který má zjednodušit pravidla pro cookies. Měření návštěvnosti by mohlo jít bez souhlasu. Co je jisté, co je jen návrh a proč lištu zatím nesundávat.
Petr Klein4 min čtení
Cookie lišty nemá rád nikdo – návštěvníci, majitelé webů ani lidé, kteří z dat dělají rozhodnutí. Evropská komise to v listopadu 2025 přiznala i oficiálně a navrhla v rámci balíku Digital Omnibus pravidla zjednodušit. Tento týden se posunul další krok.
Co se stalo
Komise v listopadu 2025 navrhla přesunout pravidla pro cookies do GDPR, zavést odmítnutí jedním kliknutím, šestiměsíční ochranu před opakovaným dotazováním po odmítnutí a povinnost respektovat volbu souhlasu nastavenou přímo v prohlížeči.
Členské státy ale s tím celým nesouhlasily. Po několika odkladech – ještě 7. října se jednání kvůli Německu a Francii odložilo – přijali velvyslanci členských států 21. října vyjednávací mandát Rady. Podle dostupných zpráv:
- pravidla pro cookies zůstávají ve směrnici o ePrivacy, nepřesouvají se do GDPR,
- přibývají účely, pro které souhlas nebude potřeba – kromě poskytnutí služby a zabezpečení zařízení i měření návštěvnosti (audience measurement).
Podrobnosti známe zatím jen z pracovní verze textu z 2. října. Ta počítala se šesti výjimkami (mimo jiné měření kontextové reklamy a omezení frekvence zobrazení), se zkrácením ochranné doby po odmítnutí ze šesti na čtyři měsíce a s vypuštěním povinné volby souhlasu v prohlížeči. Behaviorální cílení, sledování napříč weby a programatická reklama by souhlas potřebovaly dál. Jestli to finální mandát přebírá beze změny, zatím oficiálně potvrzené není.
Proč to ještě není zákon
Mandát Rady znamená jen to, že se členské státy shodly, s čím půjdou do vyjednávání. Druhou stranou je Evropský parlament a ten je daleko: jeho výbory dostaly do léta přes 1 750 pozměňovacích návrhů, cookies odložily na později a zatím nehlasovaly.
Pozice Parlamentu se čeká nejdřív kolem února 2027. Pak teprve začne vyjednávání Komise, Rady a Parlamentu. Cílem je dokončit balík do konce roku 2027. Protože jde o změnu směrnice, musí ji navíc převzít český zákon o elektronických komunikacích. Realisticky se tedy na českých webech nic nezmění dřív než v roce 2028.
Co platí teď
V Česku platí od 1. ledna 2022 princip opt-in: neesenciální cookies (analytické i marketingové) jen se souhlasem. Úřad pro ochranu osobních údajů k tomu říká:
- technické cookies souhlas nepotřebují,
- lišta musí nabízet přijetí i odmítnutí stejně snadno,
- nesmí blokovat web, dokud návštěvník nevolí,
- nastavení prohlížeče se za souhlas nepovažuje.
Podle jedné evropské studie přitom nabízí odmítnutí hned na první úrovni jen asi třetina českých lišt. Pokud je mezi nimi ta vaše, je to dnes větší riziko než cokoli, co přinese Omnibus.
Co z toho plyne pro měření
I kdyby výjimka pro měření návštěvnosti prošla v podobě, o které se teď mluví, týkala by se nejspíš měření prvních stran pro vlastní potřebu – tedy přehledu o návštěvnosti vašeho webu. Reklamní systémy, remarketing a předávání dat Googlu nebo Metě pro cílení by souhlas potřebovaly dál. Zjednodušeně: GA4 v nějaké omezené podobě možná ano, Meta pixel ne.
Proto se vyplatí už teď měření postavit tak, aby:
- fungovalo i bez souhlasu – Consent Mode v2 v pokročilém režimu posílá bez cookies anonymní signály a Google z nich konverze dopočítává,
- oddělovalo analytiku od reklamy – jednotlivé značky mají správně nastavené typy souhlasu, takže až přijde výjimka, změní se jedno nastavení, ne celé měření,
- neviselo jen na prohlížeči – údaje o objednávkách posílá server, takže odmítnuté cookies neznamenají ztracenou objednávku.