Grew Studio

    Cookies lišta: kedy ju web potrebuje a ako má vyzerať

    Kedy musí mať web cookies lištu, ktoré cookies súhlas nepotrebujú a ako má lišta vyzerať podľa § 109 zákona 452/2021 a stanoviska úradu z novembra 2025.

    Adam Oliver Kollár14. októbra 202613 min

    Rýchla odpoveď: Cookies lištu potrebujete vždy, keď váš web ukladá do zariadenia návštevníka alebo z neho číta čokoľvek iné než technicky nevyhnutné veci. Typicky ide o Google Analytics, reklamné pixely a vložené videá či mapy. Súhlas musíte získať predtým, než sa takéto cookies uložia, musí byť dobrovoľný a konkrétny a odmietnutie musí byť rovnako jednoduché ako prijatie. Ak web používa výlučne nevyhnutné cookies, súhlas nepotrebujete.

    Tento článok je praktický prehľad a nie právne poradenstvo. Stav k 14. 10. 2026. Pri nejasnostiach sa obráťte na právnika alebo zodpovednú osobu.

    Pravidlá sú na Slovensku pomerne jasné a úrad ich v novembri 2025 aktualizoval. Problém býva inde: lišta na webe vizuálne je, ale skripty pod ňou bežia od prvej sekundy. V tomto článku nájdete, čo presne zákon vyžaduje, ako má lišta vyzerať, ako sa to týka Google Consent Mode v2 a ako to na webe postupne nasadiť.

    Potrebuje môj web cookies lištu? Kontrolný zoznam

    Odpovedzte na otázky nižšie. Stačí jedno „áno" pri ktorejkoľvek z nich a lištu s odmietnutím potrebujete.

    1. Meriate návštevnosť cez Google Analytics, Matomo, Hotjar, Clarity alebo podobný nástroj, ktorý ukladá identifikátor v prehliadači?
    2. Máte na webe reklamný alebo remarketingový pixel (Meta Pixel, Google Ads, LinkedIn Insight Tag, TikTok Pixel)?
    3. Vkladáte videá z YouTube alebo Vimeo, mapy, widgety sociálnych sietí alebo rezervačné či chatové okno tretej strany?
    4. Používate A/B testovanie alebo nástroj na nahrávanie správania návštevníkov?
    5. Ukladáte do lokálneho úložiska prehliadača (local storage) niečo iné než nastavenia nevyhnutné na chod webu?

    Ak ste všade odpovedali „nie" a máte iba prihlásenie, košík, zabezpečenie a podobné technické veci, súhlas nepotrebujete. Úrad vám však odporúča návštevníkov o nevyhnutných cookies informovať, napríklad v krátkej lište alebo v zásadách používania cookies.

    Najspoľahlivejší test je praktický. Otvorte web v anonymnom okne, stlačte F12 a v karte Application (Aplikácia) pozrite Cookies a Local storage ešte predtým, než v lište na čokoľvek kliknete. Čo tam je navyše okrem technických vecí, tam je problém.

    Čo hovorí zákon

    Povinnosť vyplýva z § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách (účinný od 1. 2. 2022). Kto ukladá informácie v koncovom zariadení užívateľa alebo k nim získava prístup, je na to oprávnený len vtedy, ak užívateľ udelil preukázateľný súhlas podľa osobitného predpisu. Tým je GDPR: súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný (čl. 4 bod 11 GDPR), prevádzkovateľ ho musí vedieť preukázať a jeho odvolanie musí byť rovnako jednoduché ako udelenie (čl. 7 GDPR). Ustanovenie je prenosom čl. 5 ods. 3 európskej smernice o súkromí a elektronických komunikáciách (2002/58/ES).

    Výnimka platí pre technické uloženie, ktorého jediným účelom je prenos správy cez sieť, alebo ktoré je bezpodmienečne potrebné na službu, ktorú si užívateľ výslovne vyžiadal.

    Pravidlo sa netýka len cookies. Úrad výslovne uvádza, že platí aj pre iné nástroje, ktoré niečo ukladajú v zariadení alebo k nemu pristupujú, napríklad fingerprinting alebo web beacon. Kontroluje aj local storage a session storage. Európsky zbor EDPB v usmerneniach 2/2023 (verzia z 7. 10. 2024) rovnako potvrdzuje, že sledovacie pixely a URL s identifikátormi spadajú pod čl. 5 ods. 3.

    Kto to kontroluje

    Dodržiavanie § 109 ods. 8 kontroluje Úrad pre reguláciu elektronických komunikácií a poštových služieb (ÚRPEKS). Aktuálne stanovisko k získavaniu súhlasu vydal v spolupráci s Úradom na ochranu osobných údajov SR. Verzia, ktorú úrad zverejnil, je z 12. 11. 2025. Úrad kontroluje weby nástrojom Cookies Auditor, ktorý analyzuje cookies, local storage a session storage a identifikuje tretie strany. Zisťuje najmä to, či sa niečo okrem nevyhnutných cookies uloží skôr, než užívateľ udelí súhlas.

    Aké sú pokuty

    Podľa konsolidovaného znenia zákona (§ 124 ods. 3) úrad za porušenie § 109 ods. 8 uloží pokutu od 200 eur do 5 % z obratu za predchádzajúce účtovné obdobie. Neexistuje tu mäkká cesta: § 109 ods. 8 nepatrí medzi porušenia, pri ktorých môže úrad pri prvom porušení udeliť iba upozornenie (§ 124 ods. 4). Ak podnikateľ za predchádzajúce obdobie nemal žiadny obrat, strop je 300 000 eur (§ 124 ods. 6), a pre toho, kto nie je podnikateľ, 200 až 20 000 eur (§ 124 ods. 5).

    Vo viacerých starších článkoch nájdete horný strop 10 % z obratu. Ten sa v zákone týka iných porušení. Pre cookies je v aktuálnom znení 5 %, čo potvrdzuje aj samotný úrad.

    Podľa tlačovej správy úradu (aktualizovanej 27. 8. 2025) vykonal od účinnosti zákona viac ako 105 kontrol webov a uložil pokuty v úhrne vyše 80 000 eur. Rozpis podľa jednotlivých prípadov úrad nezverejnil, preto nemôžeme uviesť „typickú" pokutu pre malý web.

    Okrem toho môže Úrad na ochranu osobných údajov riešiť následné spracúvanie osobných údajov podľa GDPR. Úrad v stanovisku uvádza, že ak chcete údaje z cookies ďalej používať, potrebujete na to platný právny základ podľa čl. 6 GDPR.

    Zo zahraničia: francúzsky CNIL uložil 1. 9. 2025 spoločnosti Infinite Styles Services (Shein) pokutu 150 miliónov eur, okrem iného za to, že reklamné cookies sa uložili ešte pred tým, než používateľ v lište niečo zvolil, a že sa ukladali aj po odmietnutí či odvolaní súhlasu. Podľa správ z toho istého obdobia uložil CNIL aj pokutu 325 miliónov eur spoločnosti Google. Ukazuje to, aké chyby regulátori hľadajú.

    Ktoré cookies súhlas potrebujú a ktoré nie

    Úrad rozlišuje len dve skupiny: nevyhnutné cookies (bez súhlasu) a všetko ostatné (so súhlasom). Pri hodnotení vychádza z toho, že cookies tretích strán, teda tie, ktoré slúžia iným subjektom než prevádzkovateľovi webu, sa vo všeobecnosti nedajú považovať za nevyhnutné.

    Typ cookies alebo nástrojaPríkladySúhlas?
    Nevyhnutné (technické)Prihlásenie do konta, obsah košíka počas nákupu, zabezpečenie formulárov, rozloženie záťaže serveraNie
    Uložená voľba súhlasuZáznam o tom, čo návštevník v lište zvolilNie, nevyhnutné na preukázanie súhlasu
    Funkčné, ktoré si návštevník vyžiadalZapamätanie jazyka, ktorý si sám zvolilZvyčajne nie, posudzuje sa podľa účelu
    Analytické a štatistickéGoogle Analytics 4, Matomo, Hotjar, Microsoft ClarityÁno
    Marketingové a reklamnéGoogle Ads, Meta Pixel, LinkedIn Insight Tag, remarketingÁno
    Cookies tretích strán z vložených služiebYouTube, mapy, widgety sociálnych sietí, chat tretej stranyÁno
    Fingerprinting, web beacon, údaje v local storage na sledovanieIdentifikátor zariadenia, sledovací pixelÁno

    Dôležité: „nevyhnutné" znamená nevyhnutné pre službu, ktorú si návštevník vyžiadal. Že chcete mať prehľad o návštevnosti, z toho nevyhnutnosť nerobí. Podobne EDPB v správe z roku 2023 upozornil, že niektorí prevádzkovatelia označujú ako „nevyhnutné" aj cookies, ktoré takými nie sú, a to je samostatné porušenie.

    A čo analytika bez súhlasu?

    Vo Francúzsku existuje výnimka pre jednoduché meranie návštevnosti. CNIL ju viaže na prísne podmienky: nástroj slúži len na meranie a A/B testy, údaje sa nekombinujú s inými, cookies sú viazané na jeden web, IP adresa sa skracuje a životnosť je najviac 13 mesiacov. Ako príklad uvádza Matomo správne nastavené. Slovenské stanovisko takúto samostatnú výnimku neobsahuje. Hovorí, že pri všetkých druhoch cookies okrem nevyhnutných je potrebný predchádzajúci súhlas. Preto pre slovenský web počítajte s tým, že analytika so súhlasom je bezpečná cesta.

    Ak chcete merať návštevnosť bez ukladania čohokoľvek v zariadení (napríklad len zo serverových logov bez identifikátora), § 109 ods. 8 sa nemusí uplatniť. Platí však GDPR a EDPB v usmerneniach 2/2023 upozorňuje, že aj sledovanie založené len na IP adrese môže spadať pod čl. 5 ods. 3. Takéto riešenie preto zvážte s právnikom, nie na základe marketingového textu dodávateľa.

    Prečo nestačí server-side tagging

    Server-side tagging (spracovanie značiek na vašom serveri namiesto v prehliadači) je technická architektúra, nie právny základ. Dokumentácia Google ho opisuje ako prostriedok na lepšiu kontrolu nad súkromím a kvalitou dát, nie ako spôsob, ako obísť súhlas. Rozhodujúce je, či sa v zariadení niečo ukladá alebo číta a na aký účel sa údaje používajú. Preto aj pri server-side tagingu platí, že súhlas treba získať v lište a rešpektovať ho v celom reťazci.

    Ako má vyzerať lišta v súlade s pravidlami

    Stanovisko ÚRPEKS a usmernenia EDPB 05/2020 sa dajú zhrnúť do konkrétneho zadania.

    Čo urobiť

    • Najprv nič neukladať. Analytické, marketingové a vložené skripty sa spustia až po súhlase.
    • Dať „Odmietnuť všetko" na prvú vrstvu. Ak je v prvej vrstve „Prijať všetko", musí tam byť aj „Odmietnuť všetko".
    • Dať voľbu podľa kategórií. Štatistické, marketingové a ďalšie účely musia byť samostatne zvoliteľné. Lišta len s „Povoliť všetko" a „Odmietnuť všetko" podľa úradu nie je platná, lebo neumožňuje súhlas s jednotlivými účelmi.
    • Použiť rovnako výrazné tlačidlá. Úrad neodporúča napríklad zelené „Povoliť všetko" a červené odmietnutie.
    • Písať jednoznačne. Na súhlas „Prijať" alebo „Súhlasím". Slovo „Rozumiem" nevyjadruje súhlas.
    • Mať všetky kategórie predvolene vypnuté. Predzaškrtnuté okienka súhlas neplatia (rozsudok Súdneho dvora EÚ Planet49, C-673/17, z 1. 10. 2019).
    • Uviesť, čo zbierate. Totožnosť prevádzkovateľa, účel, druh údajov, právo odvolať súhlas, a v zásadách cookies aj dobu uloženia a to, či k nim majú prístup tretie strany (Planet49 to výslovne radí k povinným informáciám). Odkaz na zásady cookies patrí do lišty.
    • Zachovať prístup na web aj po odmietnutí.
    • Dať trvalý odkaz na zmenu nastavenia. Napríklad „Nastavenia cookies" v päte alebo malá ikonka vždy na obrazovke. EDPB odporúča práve viditeľnú ikonu alebo odkaz na štandardnom mieste.
    • Zaznamenať súhlas. Server by mal uložiť jedinečný identifikátor prehliadača, cez ktorý sa dá spätne preukázať, že súhlas bol alebo nebol udelený.

    Čo nerobiť

    • Cookie wall. Lišta, ktorá prekryje celú stránku a nepustí vás ďalej bez kliknutia na „Súhlasím", je podľa úradu aj podľa EDPB vynútený a teda neplatný súhlas.
    • Pokračovanie v prehliadaní alebo scrollovanie ako súhlas. EDPB uvádza, že scrollovanie ani swipovanie za súhlas nemožno považovať v žiadnom prípade.
    • Krížik ako súhlas. Zatvorenie lišty krížikom je podľa úradu nesúhlas. Po zatvorení smiete ukladať len nevyhnutné cookies.
    • Odmietnutie schované v odkaze. EDPB v správe z roku 2023 označil za problém aj to, že odmietnutie je len malý odkaz namiesto tlačidla, alebo že kontrast tlačidla je taký slabý, že text je prakticky nečitateľný.
    • Oprieť sa o oprávnený záujem. Úložisko alebo čítanie z koncového zariadenia podľa § 109 ods. 8 sa o oprávnený záujem oprieť nedá. Taskforce EDPB to výslovne potvrdil.
    • Spoliehať sa na nastavenie prehliadača. Staršia úprava to pripúšťala, zákon účinný od 1. 2. 2022 vyžaduje preukázateľný súhlas.

    Ako dlho súhlas platí

    Úrad vo svojom stanovisku považuje za primeranú dobu 12 mesiacov, a to aj pre odmietnutie: ak návštevník odmietne, nemali by ste ho pýtať znova aspoň 12 mesiacov. Doba môže byť kratšia, ak sa podstatne zmenili okolnosti ukladania (napríklad úplne nová lišta) alebo ak prevádzkovateľ nevie predchádzajúci súhlas sledovať, lebo návštevník zmazal cookies. Opätovné zobrazovanie lišty nemá narúšať prácu na webe. Zákon samotný konkrétnu lehotu neurčuje, je to názor úradu.

    Ak pridáte nový nástroj alebo nový účel, súhlas sa nedá rozšíriť svojvoľne. Úrad uvádza, že ak ste ľudí informovali o štatistike, nemôžete súhlas využiť na marketing. Pri novom účele musíte požiadať o súhlas znova.

    Ak používate Google Analytics 4, Google Ads alebo iné Google značky, súhlas treba nielen získať, ale aj odovzdať Googlu. Na to slúži Consent Mode.

    Čo je v2 a odkedy sa vyžaduje

    Google v novembri 2023 doplnil Consent Mode o dva signály. Spolu sú štyri:

    • analytics_storage – ukladanie pre analytiku,
    • ad_storage – ukladanie pre reklamu,
    • ad_user_data – posielanie údajov o používateľovi Googlu na reklamné účely,
    • ad_personalization – personalizovaná reklama a remarketing.

    Hodnoty sú granted alebo denied. Google zároveň sprísnil presadzovanie svojej politiky súhlasu pre EÚ (EU user consent policy): kto chce pre návštevníkov z EHP naďalej používať meranie, personalizáciu reklamy a remarketing, musí zbierať súhlas a posielať Googlu súhlasové signály. Od marca 2024 sa to prejavuje napríklad pri zoznamoch Customer Match a pri publikách z Google Analytics, kde sa bez súhlasových údajov do reklamných produktov dostanú len návštevníci mimo EHP. Prakticky: bez signálov ad_user_data a ad_personalization stratíte pre EHP remarketing, publiká a časť optimalizácie konverzií.

    Dôležité: Consent Mode súhlas nezbiera. Je to len kanál medzi vašou lištou (CMP) a Google značkami. Samotnú lištu stále potrebujete a musí spĺňať pravidlá vyššie.

    Basic alebo advanced

    • Basic (základný): Google značky sa nenačítajú, kým návštevník nesúhlasí. Je bližšie k doslovnému výkladu slovenského stanoviska, ale Google nedostane údaje na modelovanie.
    • Advanced (rozšírený): značky sa načítajú ešte pred voľbou a pri odmietnutí posielajú Googlu „cookieless pings", teda žiadosti bez cookies, ktoré Google používa na štatistické modelovanie konverzií. Údajov máte viac, no právne je to citlivejšie: stanovisko ÚRPEKS sa k tomuto režimu nevyjadruje a EDPB v usmerneniach 2/2023 uvádza, že aj načítanie sledovacieho skriptu môže byť prístup do zariadenia podľa čl. 5 ods. 3. Pre malý web, kde na modelovaní nezáleží, je preto rozumnejšie začať basic režimom.

    Ako to nastaviť

    1. Zvoľte CMP, ktorá Consent Mode v2 podporuje (Google certifikovaná CMP nie je povinná, ale ušetrí vám nastavovanie).
    2. Pred načítaním akejkoľvek Google značky nastavte predvolený stav na denied pre všetky štyri signály (príkaz gtag('consent', 'default', ...)).
    3. Po kliknutí návštevníka pošlite gtag('consent', 'update', ...) s jeho voľbou. Rovnaký príkaz musí fungovať aj pri odvolaní súhlasu.
    4. Predvolený stav môžete viazať na región, no pre slovenský web nastavte denied pre všetkých.
    5. V Google Tag Manageri a v prehľade v GA4 skontrolujte, že sa signály prenášajú (v GTM režim ukážky, v prehliadači cookies pred a po súhlase).

    Nástroje na lištu: koľko stoja

    Ceny sa menia, ide o stav z 14. 10. 2026 podľa oficiálnych cenníkov výrobcov. Pred nákupom si ich overte.

    NástrojCenaPoznámka
    CookiebotZdarma: 1 doména, do 50 podstránok. Platené od 7 € mesačne (Premium Lite, do 50 podstránok), 15 € (Small, do 350), 30 € (Medium, do 3 500), 50 € (Large, do 7 000), 90 € (XLarge), ceny bez DPHPlán sa určuje podľa počtu podstránok, ktoré skener nájde. Bezplatná verzia má obmedzenú platnosť súhlasu a len jeden jazyk
    CookieYesZdarma do 5 000 zobrazení stránok mesačne. Basic 10 USD/mes. (100 000 zobrazení), Pro 25 USD/mes. (300 000), Ultimate 55 USD/mes. (bez limitu). Pri ročnej platbe 10 mesiacov za 12Consent Mode v2 je podľa cenníka vo všetkých plánoch vrátane bezplatného
    ComplianzDoplnok pre WordPress, zdarma aj platená verziaAktuálny cenník si overte priamo u výrobcu
    Vlastné riešenieCena vývojaDáva zmysel pri e-shope s vlastnými požiadavkami, ale musí spĺňať všetko vyššie vrátane záznamu súhlasu

    Pozor: nástroj je len pomôcka a správne nastavenie si musíte skontrolovať vy. Pri bezplatných plánoch si overte limity (počet podstránok, zobrazení, doba platnosti súhlasu), aby vám lišta neprestala fungovať bez povšimnutia.

    Postup nasadenia krok za krokom

    1. Inventúra. Zistite, čo web ukladá. Pozrite anonymné okno, F12 a skener v zvolenom nástroji. Nezabudnite na vložené videá, mapy a chat.
    2. Vyradenie nepotrebného. Každý zbytočný skript znamená menej cookies, kratšiu lištu a rýchlejší web.
    3. Výber nástroja a jeho nastavenie. Kategórie podľa účelu, všetko okrem nevyhnutných predvolene vypnuté.
    4. Blokovanie skriptov do súhlasu. V Google Tag Manageri viažte značky na súhlasové signály. Skripty mimo GTM zablokujte v nastaveniach CMP alebo ich načítajte až po súhlase. Vložené YouTube a mapy zobrazujte po kliknutí.
    5. Consent Mode v2. Predvolene denied, aktualizácia po voľbe.
    6. Zásady cookies. Zoznam cookies s účelom a dobou uloženia, tretie strany. Skontrolujte súlad s textom o ochrane osobných údajov.
    7. Odkaz na zmenu súhlasu v päte alebo ikona.
    8. Test. V anonymnom okne: pred kliknutím žiadne nevyhnutné navyše, po „Odmietnuť všetko" nič nové, po „Prijať" sa spustia analytika aj reklama, po odvolaní sa zastavia.
    9. Opakovanie. Skontrolujte web pri každom novom pixeli, widgete či nástroji a minimálne raz za 12 mesiacov.

    Najčastejšie chyby

    • Lišta je, ale skripty bežia hneď. Najčastejšia chyba, presne to úrad kontroluje.
    • Len „Prijať všetko" a „Odmietnuť všetko", bez kategórií. Podľa úradu neplatný súhlas.
    • „Rozumiem" ako jediné tlačidlo, hoci web používa analytiku.
    • Odmietnutie v druhej vrstve, ak je „Prijať všetko" v prvej.
    • Predzaškrtnuté kategórie.
    • Zatvorenie krížikom spustí cookies.
    • Nové nástroje bez aktualizácie lišty. Marketing pridá pixel a nikto neupraví kategórie ani zásady.
    • Predpoklad, že za všetko zodpovedá dodávateľ lišty. Zodpovedný je prevádzkovateľ webu.

    Často kladené otázky

    Potrebujem cookies lištu, ak mám iba nevyhnutné cookies?

    Nie, súhlas sa v takom prípade nevyžaduje. Úrad však odporúča návštevníkov informovať, že web používa len nevyhnutné cookies, a v takom prípade je tlačidlo „Rozumiem" prijateľné. Len čo pridáte Google Analytics, mapu alebo pixel, je lišta so súhlasom nutná.

    Je Google Analytics bez súhlasu legálny?

    Podľa slovenského stanoviska nie, ak ukladá cookies alebo iné identifikátory v zariadení. Analytické cookies patria medzi tie, na ktoré je potrebný súhlas. Výnimky ako francúzska pre merania návštevnosti sa v slovenskom stanovisku nespomínajú.

    Ako dlho platí súhlas s cookies?

    Zákon lehotu neurčuje. Úrad považuje za primeranú dobu 12 mesiacov, a to aj pre odmietnutie. Kratšia doba je možná pri zmene okolností alebo ak súhlas nevieme dohľadať.

    Aká je pokuta za chýbajúcu cookies lištu?

    Od 200 eur do 5 % z obratu za predchádzajúce účtovné obdobie (§ 124 ods. 3 zákona 452/2021). Bez obratu najviac 300 000 eur, pre nepodnikateľa 200 až 20 000 eur.

    Stačí povedať „používaním webu súhlasíte"?

    Nie. Súhlas musí byť aktívny, scrollovanie ani pokračovanie v prehliadaní súhlasom nie je a nastavenie prehliadača zákon od 1. 2. 2022 neuznáva.

    Je to spôsob, ako odovzdať súhlas z lišty Google značkám pomocou štyroch signálov. Potrebujete ho, ak pre návštevníkov z EHP používate Google Analytics alebo Google Ads a chcete zachovať remarketing, publiká a meranie konverzií.

    Musím mať lištu aj na malom webe firmy?

    Povinnosť sa viaže na to, čo web robí, nie na veľkosť firmy. Úrad uvádza, že pravidlá platia pre prevádzkovateľov bez ohľadu na to, či ide o fyzickú alebo právnickú osobu.

    Čo ďalej

    Ak chcete, aby lišta bola súčasťou webu od začiatku a nespomaľovala ho, pozrite sa, ako postupujeme pri tvorbe webov, alebo aké sú trhové ceny tvorby webu. Ak máte e-shop, kde sa k analytike a remarketingu pridáva aj košík a platby, pozrite si web pre e-shopy.

    Chcete si s niekým prejsť, čo váš web ukladá? Dohodnite si bezplatný krátky hovor a pozrieme sa na to spolu.

    Zdroje

    Overené k 14. 10. 2026.

    Slovenské právo a úrady

    Európske pravidlá a judikatúra

    Google

    Nástroje a ceny

    Súvisiace služby

    Tvorba webov na mieruZistiť viacKoľko stojí tvorba web stránkyZistiť viacSEO: vyššie pozície na GoogliZistiť viac

    Chcete to mať vyriešené bez starostí?

    Krátky bezplatný hovor: pozrieme sa na váš web a povieme vám, čo má najväčší zmysel urobiť ako prvé.