Pamatujete co jste dělali v květnu roku 2018? Pokud jste už v tu dobu měli web nebo e-shop, pravděpodobně jste řešili problematiku GDPR, čili ochrany osobních údajů vašich zákazníků. Uběhlo pár let a opět tady máme větší „upgrade“ v práci s osobními údaji vašich klientů, zákazníků, ale i obyčejných návštěvníků webu. Co to pro vás znamená a koho se to vůbec týká? 

Co to jsou cookies

Cookies jsou v překladu sušenky, které se prodávají… Ne teď vážně. Zjednodušeně řešeno jsou to soubory, které se ukládají do prohlížeče při návštěvě na vašem webu nebo e-shopu. Ukládají základní funkční informace, které pak slouží např. k načítání mapy na webu, ukládají analytické informace například o tom, co návštěvník na webu dělá a umožňují tyto informace číst a pracovat s nimi na úrovni marketingu.

Co se mění od 1.1.2022?

Doteď platilo, že si můžete ukládat funkční a analytické cookies bez souhlasu návštěvníka vašeho webu (režim opt-out) Stačilo mu zobrazit tu otravnou lištu, většinou naspodu webu, kde odkliknul, že bere na vědomí, že se cookies ukládají. Pouze v případě, že web využíval např. remarketing, čili placenou reklamu, bylo třeba souhlasu návštěvníka. V praxi to stejně většina webů nedodržovala a lišta byla pouze škaredým doplňkem většiny webů a neměla žádnou váhu.

15.9.2021 přehlasovala poslanecká sněmovna senát a přijala novelu zákona č. 127/2005 Sb., o elektronických komunikacích, který respektuje ePrivacy z EU a tím dala provozovatelům webů a e-shopů jasný signál. Pardon, ne tak jasný, ale o tom níže. Jednoduše: od 1.1. musíte od každého návštěvníka vašeho webu nebo e-shopu vyžadovat souhlas s ukládáním cookies ihned po tom, co přijde k vám (režim opt-in). Musí mu vyskočit pop-up okno nebo lišta, kde bude:

• proč chcete ukládat cookies,
• možnost souhlasit s měřením všech cookies,
• možnost nesouhlasit s ukládáním všech cookies,
• možnost vybrat si ukládání pouze některých cookies.

Platí to i pro mě?

Ano je to velmi pravděpodobné. Níže uvádím základní dělení:

• Jsem korporace, státní, polostátní podnik, mám web veřejné správy apod. – ano platí, velmi doporučuji mít cookies správně vyřešené. Pokud nebudete mít systém správně nastaven, očekávejte větší množství udání od konkurence i běžných návštěvníků. Jste první na ráně.
• Mám web nebo e-shop (nejsem korporace apod.) a měřím návštěvnost, využívám marketing, používám propojení třetích stran apod. – i vás se zákon týká.
• Mám blog, osobní webovou stránku a nepoužívám analytiku apod. – neřešte to, žádnou lištu nezobrazujte.

Jak vypadá správné a špatné řešení

Tady je trošku zakopaný pes, zákon o elektronických komunikacích totiž přesně nedefinuje, jak má nová cookies lišta nebo pop-up okno vypadat. Vzniká pak velký prostor pro nejasnosti. Níže se pokusím přiblížit pár řešení a co je na nich správně a co špatně:

Web České televize – skoro správně

• cookies nejsou ukládány, pokud nevyjádříte souhlas – správně
• možnost vybrat, které cookies chcete ukládat – správně
• existuje možnost přijmout vše, musí existovat možnost odmítnout vše – špatně
• pop-up okno nelze zavřít křížkem – zákon neřeší, ale velmi doporučuji, návštěvníci mají tendenci tyto pop-up zavírat = nevyjádřený souhlas = nemožnost ukládat cookies

Web ČEZu – správně

• cookies nejsou ukládány, pokud nevyjádříte souhlas – správně
• možnost vybrat, které cookies chcete ukládat – správně
• existuje možnost přijmout vše, existuje možnost odmítnout vše – správně
• cookie lištu nelze zavřít křížkem – zákon neřeší, ale velmi doporučuji, návštěvníci mají tendenci tyto lišty zavírat = nevyjádřený souhlas = nemožnost ukládat cookies

Co mám dělat?

Pokud spadáte to té „šťastné“ skupiny většiny webů a e-shopů v České republice, na které se nový zákon vztahuje, máte v podstatě na výběr dvě varianty řešení:

Možnost č.1: Nastavit ukládání cookies v souladu se zákonem

• Výhoda: nehrozí vám žádná pokuta od úřadu na ochranu osobních údajů
• Nevýhoda: v nejlepším případě vám souhlas dá 70 – 80 % návštěvníků, čili přijdete o 20 – 30 % dat v rámci analytiky, což bude znamenat zdánlivý propad v rámci měření tržeb na e-shopu nebo poptávek na webu, ale také nižší výkon marketingu, jelikož se sníží např. počet lidí v nemarketingových seznamech a tím bude výkon placené (PPC) reklamy nižší. 

Možnost č.2: Ignorovat nový zákon

• Výhoda: nepřijdete o 20-30% dat a tím se nesníží zdánlivý ani skutečný výkon vašeho webu nebo eshopu
• Nevýhoda: Logicky – vystavujete se možnosti postihu ve formě pokuty od úřadu pro ochranu osobních údajů

Pokud máte web nebo e-shop na známých platformách jako např. Shoptet nebo Webnode apod. měli byste mít řešení připravené přímo v systému. Pokud nemáte web developera, který by vám řešení připravil, máte na výběr ze dvou možností, viz. níže. Nebudu nyní rozebírat výhody a nevýhody jednotlivých řešení, to by vydalo na celý článek, čili o tom někdy příště.

• využít externí službu, např. OneTrust nebo Cookiebot
• vyvinout vlastní řešení

Pár zajímavostí na konec

• pravděpodobně i v ČR budou existovat aktivisti jako Max Schrems – jeho bot prochází weby, zjišťuje provinění a automaticky zasílá majitelům výzvu k vyřešení. Pokud provozovatel webu chyby v ukládání cookies nevyřeší, automaticky bot generuje udání na úřad,
  • cíl má pro rok 2022 projít 10 000 webů v Evropské unii,
• v ČR je 7 úředníků na 10 000 udání za rok,
• v případě, že bude mít návštěvník na vašem webu lištu nebo pop-up okno, které je možno zavřít bez rozhodnutí, zda udělit nebo neudělit souhlas, připravte se, že přijdete minimálně o 50% dat. Lidé mají tendenci raději pop-up okno zavřít, než aby klikali na tlačítko,
• nic jako oprávněný zájem sbírat data již s novým zákonem neexistuje. Toto bylo možné pouze před rokem 2022 v rámci GDPR. Zákon o elektronických komunikacích je nadřazen GDPR.

Závěrem

Provozovatele webů a e-shopů čekají v roce 2022 velké změny a je jen na nich, jak se k nim postaví. Je dobré k tomu přistupovat s chladnou hlavou, sami víte, jak dopadlo v praxi GDPR. Malá rada na závěr, zamyslete se nad tím, zda je pro vás jednodušší riskovat pokutu nebo přijít o data. Není to jednoduché rozhodnutí, ale mám pro vás jeden tip.

Pokud si nevíte rady, kontaktujte nás prostřednictvím emailu: info@poski.com nebo vyplňte formulář na našem webu. Zanalyzujeme vám, co máte na webu špatně a doporučíme nejlepší řešení.

Honza Vozňák

Provozní ředitel Poski.com

Honza v Poski začítal jako marketingový manažer a postupně se vypracoval až na pozici provozního ředitele společnosti. Má stále na starost největší marketingové projekty, ale od roku 2021 se snaží se rozvíjet firmu i v dalších oblastech kromě marketingu. Je to stratég, který se orientuje na plnění vytyčených cílů.