Čo sa zmenilo pri súboroch cookie v roku 2026 a čo s tým

Prostredie súborov cookie v roku 2026

Súbory cookie tretích strán sú dnes vo všetkých hlavných prehliadačoch prakticky mŕtve. Chrome koncom roka 2025 konečne dokončil ich viacročné vyraďovanie a pridal sa k Safari a Firefoxu. Európski regulátori zároveň vydali nové usmernenie, podľa ktorého sú tlačidlá „odmietnuť všetko“ povinné a oprávnený záujem ako právny základ pre väčšinu sledovania ustupuje do úzadia. Výsledkom je web, na ktorom je ťažšie získať súhlas, sledovanie je obmedzenejšie a údaje prvej strany sa stali jediným spoľahlivým základom.

Nie je to kríza. Je to korekcia. Predchádzajúci model — v ktorom mohli desiatky dodávateľov potichu sledovať používateľov naprieč webom — nikdy nebol udržateľný. To, čo máme teraz, je krátkodobo neprehľadnejšie, ale úprimnejšie voči tomu, čo zber údajov v skutočnosti vyžaduje: výslovné povolenie používateľa a priamy vzťah.

Čo konkrétne sa zmenilo

Vyraďovanie súborov cookie tretích strán v Chrome je dokončené

Chrome bol posledný veľký prehliadač, ktorý predvolene podporoval súbory cookie tretích strán. Od 4. štvrťroka 2025 sú blokované pre všetkých používateľov, pokiaľ ich výslovne nepovolia v nastaveniach. Rozhrania Privacy Sandbox APIs — Topics, Protected Audience, Attribution Reporting — sú v prevádzke, ale ich prijatie zostáva nízke. Väčšina inzerentov stále zisťuje, či tieto API poskytujú dostatok signálov na to, aby sa oplatila integračná práca.

Pre vlastníkov webov to znamená, že akákoľvek analytika, reklama alebo personalizácia založená na súboroch cookie naprieč webmi už v Chrome nefunguje, pokiaľ ste nemigrovali na prístup prvej strany alebo Privacy Sandbox. Ak ste už boli v súlade so Safari a Firefoxom, zmena v Chrome je len rozšírením tých istých obmedzení.

Pravidlá súhlasu v EÚ sa ďalej sprísnili

European Data Protection Board vydal začiatkom roka 2026 aktualizované usmernenia, ktoré objasňujú dva body:

1. Tlačidlá odmietnuť všetko musia byť rovnako výrazné ako tlačidlá prijať všetko. Dark patterns, ktoré skrývajú možnosť odmietnutia alebo vyžadujú viac kliknutí, sú teraz výslovne v rozpore s pravidlami. Regulátori začali udeľovať pokuty za rozhrania, ktoré robia odmietnutie ťažším než prijatie.

1. Oprávnený záujem už nemožno používať pri väčšine reklamy a analytiky. Usmernenie zužuje výklad článku 6(1)(f) GDPR a jasne hovorí, že sledovanie používateľov naprieč reláciami alebo webmi vyžaduje súhlas, nie iba posúdenie oprávneného záujmu. Týka sa to mnohých analytických platforiem, ktoré sa predtým vyhýbali bannerom so súhlasom odvolávaním sa na oprávnený záujem.

Ak váš web slúži používateľom v EÚ, váš banner so súhlasom pravdepodobne potrebuje aktualizáciu. Novým štandardom je jednoduché modálne okno s dvoma rovnako viditeľnými tlačidlami: prijať a odmietnuť. Žiadne vopred zaškrtnuté políčka, žiadne skryté prepínače, žiadne viackrokové postupy odmietnutia.

Používatelia blokujú agresívnejšie

Rozšírenia prehliadačov ako uBlock Origin a Ghostery existovali vždy, no ich používanie stabilne rastie. Ešte dôležitejšie je, že samotné prehliadače dnes predvolene obsahujú čoraz agresívnejšie blokovanie. Safari Intelligent Tracking Prevention blokuje väčšinu súborov cookie tretích strán a obmedzuje súbory cookie prvej strany na sedem dní uloženia po poslednej interakcii používateľa. Firefox Enhanced Tracking Protection robí podobnú prácu.

Praktický dôsledok je, že aj súladná analytika prvej strany je čoraz zašumenejšia. Spájanie relácií naprieč zariadeniami je ťažšie. Sledovanie vracajúcich sa návštevníkov je menej spoľahlivé. Ak vaša analytika za posledný rok ukazuje pokles vracajúcich sa používateľov, pravdepodobne je dôvodom práve toto.

Čo s tým robiť

Urobte audit aktuálneho používania súborov cookie

Začnite tým, že pochopíte, aké súbory cookie váš web skutočne nastavuje. Mnohé weby si nahromadili súbory cookie od dodávateľov, ktorých už nepoužívajú, alebo zo skriptov, ktoré boli pridané pred rokmi a nikdy odstránené. Audit súborov cookie je priamočiary: otvorte web v anonymnom okne, skontrolujte vývojárske nástroje prehliadača v časti Application > Cookies a zdokumentujte všetko, čo vidíte.

Pri každom súbore cookie sa pýtajte:

• Čo ho nastavuje? (Skript prvej strany, dodávateľ tretej strany atď.)
• Na čo sa používa? (Analytika, reklama, autentifikácia, preferencie atď.)
• Je ešte potrebný?
• Vyžaduje súhlas podľa GDPR alebo ePrivacy?

Ak nájdete súbory cookie, ktoré neviete vysvetliť, odstráňte ich. Ak nájdete súbory cookie tretích strán od reklamných alebo analytických dodávateľov, overte, či títo dodávatelia migrovali na prístupy prvej strany alebo Privacy Sandbox. Ak nie, potrebujete náhradu.

Kde je to možné, migrujte na analytiku prvej strany

Analytické platformy tretích strán ako Google Analytics stále fungujú, ale v EÚ dnes vyžadujú výslovný súhlas a čelia rastúcemu blokovaniu zo strany používateľov orientovaných na súkromie. Analytika prvej strany — kde sledovací skript beží na vašej vlastnej doméne a ukladá údaje na vašej vlastnej infraštruktúre — naráža na menej prekážok.

Neznamená to, že si musíte vybudovať vlastnú analytickú platformu. Viacerí dodávatelia dnes ponúkajú analytiku prvej strany, ktorá proxyuje požiadavky cez vašu doménu a ukladá údaje spôsobom, ktorý predvolene rešpektuje súkromie používateľov. Kompromisom je zvyčajne menej sledovania naprieč webmi a menej integrácií s reklamnými platformami, ale údaje, ktoré zbierate, sú spoľahlivejšie a je menej pravdepodobné, že budú blokované.

Ak stále používate Google Analytics, zvážte, či skutočne potrebujete sledovanie naprieč webmi a reklamné integrácie. Pre mnohé weby je odpoveď nie. Jednoduchšie nastavenie analytiky prvej strany zamerané na zobrazenia stránok, referrery a základné používateľské toky často stačí a udržiava sa v súlade oveľa jednoduchšie. Spracovanie údajov v prehliadači sa stalo životaschopnou stratégiou pre mnohé úlohy citlivé na súkromie a analytika nie je výnimkou.

Opravte svoj banner so súhlasom

Ak váš banner so súhlasom nemá rovnako výrazné tlačidlo „odmietnuť všetko“, opravte ho teraz. Usmernenie EÚ je jasné a regulátori ho aktívne presadzujú. Novým štandardom je jednoduché modálne okno s dvoma tlačidlami rovnakej vizuálnej váhy: „Prijať všetko“ a „Odmietnuť všetko“. Granulárne ovládacie prvky môžu byť dostupné cez odkaz „Spravovať preferencie“, ale predvolená voľba by mala byť binárna a zrejmá.

Vyhnite sa:

• Vopred zaškrtnutým políčkam v granulárnych nastaveniach
• Postupom odmietnutia, ktoré vyžadujú viac kliknutí
• Jazyku, ktorý naznačuje, že odmietnutie pokazí fungovanie webu
• Stenám, ktoré blokujú obsah, kým používateľ neprijme

Ak používate platformu na správu súhlasu (CMP), skontrolujte, či aktualizovala svoje šablóny podľa nového usmernenia. Mnohé to neurobili.

Prijmite, že budete zbierať menej údajov

Toto je najťažšia úprava. Aj so súladným bannerom so súhlasom a analytikou prvej strany významná časť vašich používateľov sledovanie odmietne alebo ho zablokuje na úrovni prehliadača. Vaša analytika ukáže menej používateľov, kratšie relácie a menšiu kontinuitu naprieč zariadeniami. Nie je to chyba. Je to nový základný stav.

Riešením nie je hľadať šikovnejšie spôsoby, ako sledovať používateľov bez súhlasu. Riešením je vybudovať obchodný model, ktorý funguje s menším množstvom údajov. Zamerajte sa na používateľov, ktorí súhlas udelia, optimalizujte pre priame vzťahy a prijmite, že agregované trendy sú dôležitejšie než individuálne sledovanie.

Čo sa nezmenilo

Autentifikačné súbory cookie, súbory cookie nákupného košíka a súbory cookie preferencií nevyžadujú súhlas podľa GDPR. Ak je súbor cookie nevyhnutne potrebný na fungovanie webu, môžete ho nastaviť bez pýtania. Zmätok vzniká preto, že „nevyhnutne potrebné“ má úzku právnu definíciu. Analytické súbory cookie nie sú nevyhnutne potrebné. Reklamné súbory cookie nie sú nevyhnutne potrebné. Dokonca ani niektoré súbory cookie preferencií — napríklad výber jazyka — nie sú nevyhnutne potrebné, ak web dokáže odvodiť jazyk používateľa z nastavení jeho prehliadača.

Ak máte pochybnosti, požiadajte o súhlas. Náklady na banner so súhlasom sú nižšie než náklady na pokutu podľa GDPR.

Kľúčové zhrnutie

• Súbory cookie tretích strán sú teraz predvolene blokované vo všetkých hlavných prehliadačoch, vďaka čomu je sledovanie naprieč webmi prakticky nemožné bez opt-in súhlasu používateľa.
• Pravidlá súhlasu v EÚ teraz vyžadujú rovnako výrazné tlačidlá „prijať“ a „odmietnuť“ a oprávnený záujem už nemožno používať ako právny základ pre väčšinu sledovania.
• Analytika prvej strany a Privacy Sandbox APIs sú hlavné alternatívy, ale obe vyžadujú v EÚ výslovný súhlas a čelia rastúcemu blokovaniu na úrovni prehliadača.
• Mnohé weby stále nastavujú zbytočné súbory cookie zo starých integrácií dodávateľov — urobte audit súborov cookie a odstráňte všetko, čo aktívne nepoužívate.
• Prijmite, že do budúcna budete zbierať menej údajov; riešením je vybudovať obchodný model, ktorý funguje s menším sledovaním, nie hľadať nové spôsoby, ako obísť požiadavky na súhlas.

FAQ

Q: Potrebujem v roku 2026 súhlas pre Google Analytics?

A: Áno, ak slúžite používateľom v EÚ. Google Analytics nastavuje súbory cookie, ktoré sledujú používateľov naprieč reláciami, čo podľa GDPR vyžaduje výslovný súhlas. Skutočnosť, že Google dnes ponúka režim „cookieless“, na tom nič nemení — akékoľvek trvalé sledovanie používateľov, aj cez fingerprinting alebo identifikátory prvej strany, vyžaduje v EÚ súhlas.

Q: Sú Privacy Sandbox APIs skutočnou alternatívou k súborom cookie tretích strán?

A: Teoreticky áno. V praxi je prijatie stále nízke a API sú obmedzenejšie než to, čo umožňovali súbory cookie tretích strán. Topics API poskytuje kategórie záujmov namiesto individuálneho sledovania. Protected Audience API umožňuje remarketing, ale s menej granulárnym cielením. Attribution Reporting API poskytuje údaje o konverziách, ale s pridaným šumom pre ochranu súkromia. Pre väčšinu malých webov je analytika prvej strany jednoduchšou a spoľahlivejšou cestou.

Q: Čo sa stane, ak nové pravidlá súhlasu jednoducho odignorujem?

A: Regulátori v EÚ aktívne presadzujú GDPR a ePrivacy a pokuty sú významné — až do výšky 4 % globálnych príjmov alebo 20 miliónov €, podľa toho, ktorá suma je vyššia. Imúnne nie sú ani malé weby; regulátori sa zamerali aj na weby s niekoľkými tisíckami mesačných návštevníkov, keď boli porušenia závažné. Ak slúžite používateľom v EÚ, súlad nie je voliteľný.

Q: Môžem pri analytike použiť oprávnený záujem namiesto súhlasu?

A: Už nie, aspoň nie v EÚ. Usmernenie EDPB z roku 2026 jasne hovorí, že sledovanie používateľov naprieč reláciami alebo webmi vyžaduje súhlas, aj keď tvrdíte, že máte oprávnený záujem porozumieť tomu, ako sa váš web používa. Jediná analytika, ktorá by ešte mohla spadať pod oprávnený záujem, je striktne prvostranná, iba v rámci relácie a agregovaná — v podstate serverové logy bez trvalých identifikátorov.

Q: Ako zistím, či môj web nastavuje súbory cookie tretích strán?

A: Otvorte web v anonymnom okne, otvorte vývojárske nástroje prehliadača (F12 alebo Cmd+Option+I), prejdite do Application > Cookies a pozrite sa na stĺpec Domain. Každý súbor cookie s doménou, ktorá sa nezhoduje s doménou vášho webu, je súbor cookie tretej strany. Medzi bežných vinníkov patria analytické platformy, reklamné siete, widgety sociálnych médií a vložené prehrávače videa.

Zdroje

• European Data Protection Board: Usmernenia k súhlasu podľa GDPR — Oficiálne usmernenie k tomu, čo predstavuje platný súhlas podľa GDPR, pravidelne aktualizované.
• Dokumentácia Chrome Privacy Sandbox — Technická dokumentácia k Chrome Privacy Sandbox APIs vrátane Topics, Protected Audience a Attribution Reporting.
• IAB Europe: Transparency and Consent Framework — Odvetvový štandard na správu súhlasu používateľov naprieč reklamnými dodávateľmi, široko prijatý, no čoraz viac skúmaný regulátormi.
• Mozilla: Enhanced Tracking Protection — Vysvetlenie zabudovanej ochrany proti sledovaniu vo Firefox, ktorá predvolene blokuje väčšinu súborov cookie tretích strán.