Integrace nové cookie lišty | Upozornění od Ambro Systems

Od 1. ledna 2022 platí v ČR nová legislativa ohledně používání cookies na webových stránkách. Chvíli jsme čekali, jak se vše vyvine, abychom zbytečně neutráceli náš čas (a vaše peníze). Nyní jsme připraveni provést úpravu cookie lišt i na vašich webech tak, aby byla v souladu s aktuálně danými pravidly a legislativou. Ponořit se do problematiky je trochu dřina. My už to udělali za vás. Vzhledem k tomu, že jsme vaše weby tvořili a spravujeme je, jsme připraveni postarat se o vhodné nastavení.

Na trhu existuje několik služeb, které  danou problematiku řeší. Tím, že se jedná o povinnou a vymahatelnou funkčnost, si mohou dodavatelé dovolit nenabízet tyto služby bezplatně a většinou fungují za měsíční poplatek 25–100 €. Nám se však podařilo najít řešení v podobě externí služby, která je s určitými omezeními k dispozici zdarma – alespoň prozatím.

Aktivní souhlas uživatele dnes musíte získat i pro pouhé ukládání analytických dat, která používáte pro analýzy návštěvnosti. To znamená, že pokud nedostanete od uživatele aktivní souhlas, nesmí se jeho návštěva například v Google Analytics vůbec zobrazit. Uvidíte tedy jen ty uživatele, kteří souhlasili, což může být zlomek původní návštěvnosti. Všechny analýzy a optimalizace tedy budete dělat s menším množstvím dat. Je nutné na webu zavést pokročilejší systém, ve kterém si bude uživatel moci nastavit, které cookies povolí ukládat a které bude naopak blokovat.

Co je to cookie

Jako cookie (anglicky koláček, oplatka, sušenka) se v protokolu HTTP označuje malé množství dat, která webový server pošle prohlížeči, který je uloží na počítači uživatele. Při každé další návštěvě téhož serveru pak prohlížeč tato data posílá zpět serveru. Cookies běžně slouží k rozlišování jednotlivých uživatelů, ukládají se do nich uživatelské předvolby apod.

Cookie a bezpečnost

Cookies neznamenají žádné nebezpečí pro počítač jako takový. Přesto cookies mohou být nebezpečné pro ochranu soukromí. Navštívený web si totiž může ukládat do cookies jakékoliv informace, které o návštěvníkovi zjistí a může tak postupně zjišťovat zájmy konkrétního návštěvníka – které stránky navštěvuje, jaké informace vyhledává, jak často daný web navštěvuje apod.

Těchto informací se dá posléze i bez vědomí návštěvníka využívat pro cílenou reklamu, statistické vyhodnocování chování návštěvníků apod.

Tyto informace však lze získávat i bez cookies, proto toto jejich využití nemůže být považováno za zvlášť nebezpečné. Například NSA využívá „evercookie“ ke sledování uživatelů.

Cookies lze zneužít zejména tehdy, pokud získá útočník přístup k počítači uživatele, neboť cookies na počítači nejsou nijak chráněny. Následně může útočník zneužít cizí identitu, třeba i tu vaši.

Sušenkový zákon

Podle směrnice Evropské unie (provedena zákonem č. 468/2011 Sb., kterým se mění zákon č. 127/2005 Sb., o elektronických komunikacích) musí webový server poskytnout uživateli informaci o používání cookies a získat jeho souhlas ještě před tím, než se cookie uloží do uživatelova počítače. Výsledek je ten, že od podzimu roku 2015 většina webů začala zobrazovat informační pruh o používání cookies, který lze odstranit potvrzením souhlasu – tlačítkem na něm umístěným (i tato funkce obvykle používá cookie, takže se informační banner uživateli nezobrazuje). Od 1. 1. 2022 bylo toto nařízení dále rozšířeno a uživatel musí mít možnost nastavit, které konkrétní typy cookies vaše weby mohou a nemohou používat a je již vyžadován aktivní souhlas uživatele.

Jaké cookies vaše weby používají?

Obecně je lze rozdělit do několika základních kategorií:

Povinné

Jedná se o cookies, bez kterých váš web nebude funkční (ukládá si v nich identifikaci návštěvníka, jeho nastavení formulářů, obsah jeho košíku a podobně). Vyznačují se tím, že si je na počítač klienta ukládá váš webový server a nepřistupuje k nim nikdo jiný. Bez nich web nebude správně fungovat (a díky tomu se nedají vypnout).

Funkční

Funkční cookies pomáhají provádět určité funkce, jako je sdílení obsahu webových stránek na platformách sociálních médií, shromažďování zpětných vazeb a další funkce třetích stran.

Analytické

Analytické cookies se používají k pochopení interakce návštěvníků s webem. Tyto soubory cookie pomáhají poskytovat informace o metrikách počet návštěvníků, míru okamžitého opuštění, zdroj provozu atd. Typickým zástupcem je služba Google Analytics.

Výkonnostní

Výkonnostní cookies se používají k pochopení a analýze klíčových indexů výkonu webu, což pomáhá zajistit lepší uživatelský komfort pro návštěvníky.

Reklamní

Reklamní cookies používají reklamní systémy třetích stran k doručování přizpůsobené například na základě stránek, které navštívili dříve, a k analýze účinnosti reklamní kampaně. Tyto cookies máte na webu použité pouze v případě, že máte ve stránkách integrované zobrazování reklam třetích stran.

Řízení cookies na vašem webu

Před nasazením nástroje na správu cookies je tedy zapotřebí provést analýzu vašeho webu (kterou zvládneme díky jeho znalosti velmi rychle) a následně podle ní nastavit profil ve službě pro správu cookies. Zároveň s tím ověříme i splnění dalších legislativních požadavků, které váš web musí splňovat.

Propojili jsme více technologií měření v jeden celek a díky tomu získáváte vše, co je po změně zákona potřeba.

Celý proces jsme již prověřili a vyzkoušeli a v nejbližších dnech jej začneme postupně nasazovat na vaše stránky tak, abyste měli tuto důležitou součást vašeho webu v pořádku. Pro každé stránky společně založíme přístupové údaje do sledovací služby. Pokud nebudete mít námitek, necháme si přístup i my, abychom mohli systém kontrolovat a reagovat na nové požadavky v nasazení různých měřících kódů.

Sankce za nedodržení nařízení

Kontroly dodržování evropského nařízení provádí „Úřad pro ochranu osobních údajů“. V případě, že během kontroly nalezne nesrovnalosti, vyzve vás nejprve k odstranění vad. Pokud tak neučiníte, může vám hrozit pokuta až do výše 100 000 Kč. V evropské unii však již existují společnosti, které dokáží kontrolovat webové stránky pomoci automatického skenování a ty automaticky odesílají zjištěné nedostatky na úřady. Proto je důležité jednat proaktivně a mít nastavený web tak, aby splňoval legislativní požadavky.

Slovo závěrem

Součástí tohoto e-mailu je také interaktivní dotazník, který vás provede procesem zajištění nové cookie lišty. Ať už cookie lištu chcete integrovat a spravujeme vám web, nebo ne, najděte si, prosím, chvilku času na jeho vyplnění.

Přejít na dotazník

Časovou náročnost implementace cookie lišty, pokud si ji budete přát, odhadujeme přibližně na 4 hodiny času. Pokud u nás máte zřízený paušál, pak vám bude cena za implementaci účtována skrze paušál a nemusíte se tak o nic starat. Pokud u nás paušál nemáte, pošleme vám fakturu.

Budeme se těšit na další spolupráci.

Tým Ambro Systems