V rámci první vrstvy sdělení by měla být uvedena základní informace o rozsahu a účelech zpracování všech použitých cookies. Návštěvník webu by měl mít v 1. vrstvě sdělení možnost volby, zda souhlas udělí nebo ne. Také by se měl objevit odkaz na podrobné informace o zpracování cookies (viz kapitola J. Stránka s informacemi o cookies).
Dobrá praxe zahrnuje také použití možnosti zavřít cookie lištu bez provedení jakékoliv volby – není udělen souhlas ani nesouhlas. To je možné provést např. zahrnutím tlačítka křížku do lišty nebo nastavením klávesy Escape pro zavření lišty.
Příklad – cookie lišta se všemi náležitostmi
G.1 Základní informace v cookie liště
V rámci prvotních informací uvedených v cookie liště, které návštěvník webu vidí při otevření webu, by měly být nenásilnou formou a bez omezení návštěvy webu stručně shrnuty následující údaje:
- jaké druhy cookies jsou zpracovávané,
- v jakém rozsahu a k jakým účelům jsou cookies zpracovávané,
- co znamenají jednotlivé volby uvedené v cookie liště – význam jednotlivých tlačítek (tuto informaci není nutné uvádět v případě, že je jednoznačně jasné, co které tlačítko znamená a co se jeho volbou stane),
- možnost odvolání souhlasu,
- odkaz na podrobné informace o zpracování cookies.
Příklad – text 1. vrstvy cookie lišty
Uvedené informace by měly být podány stručně a srozumitelně. Návštěvník webu musí být jasně seznámen, co se stane při provedení jednotlivých voleb, jelikož z názvů tlačítek nemusí být každému přesně jasné, jak bude web reagovat.
Do základních informací v cookie liště je možné doplňovat i další sdělení. Např. může být uvedeno, že volba pouze technických cookies může mít vliv na funkčnost a výkon stránek. Také je vhodné uvést informaci o tom, kde a jak může návštěvník webu své rozhodnutí ohledně souhlasu změnit.
Summary:
Základní informace v cookie liště by měla obsahovat následující údaje:
- jaké druhy cookies jsou zpracovávané,
- v jakém rozsahu a k jakým účelům jsou cookies zpracovávané,
- co znamenají jednotlivé volby uvedené v cookie liště – význam jednotlivých tlačítek,
- možnost odvolání souhlasu,
- odkaz na podrobné informace o zpracování cookies.
G.2 Tlačítka první vrstvy cookie lišty
Při tvorbě cookie lišty je důležité určit, jaká tlačítka budou na lištu umístěna a jaká bude jejich podoba.
G.2.1 Umístěná tlačítka
V první vrstvě cookie lišty je vhodné umístit tlačítka pro:
- souhlas se všemi cookies,
- odmítnutí udělení souhlasu (tzn. zpracování pouze nezbytných cookies),
- souhlas s jednotlivými cookies – možnost otevření vlastního nastavení zpracování cookies podle jejich účelu – tím se otevře 2. vrstva sdělení,
- proklik na stránku s podrobnými informacemi o cookies,
- zavření lišty bez provedení volby – křížek.
Příklad – tlačítka 1. vrstvy cookie lišty
Aby se mohl návštěvník webu skutečně svobodně rozhodnout, mělo by být odmítnutí souhlasu stejně jednoduché, jako jeho udělení. Tlačítko pro odmítnutí všech cookies (vyjma nezbytných) by tedy mělo ideálně být na stejné úrovni jako tlačítko pro souhlas, tedy v první vrstvě cookie lišty, nikoliv až v druhé.
Jednotlivá tlačítka by v cookie liště měla být umístěná tak, aby návštěvník webu žádnou z možných voleb nepřehlédl. Není ani příhodné, aby např. jednotlivá tlačítka používala jinou velikost textu. Souhlas návštěvníka webu musí být svobodný – nelze na něho tedy těmito nástroji a postupy vyvíjet nátlak k udělení souhlasu se zpracováním všech cookies.
Summary:
V první vrstvě cookie lišty by měla být tlačítka pro:
- souhlas se všemi cookies,
- souhlas pouze s technickými cookies – nesouhlas,
- vlastní nastavení,
- podrobné informace o cookies (může mít podobu odkazu např. v textu),
- křížek.
G.2.2 Názvy tlačítek
Tlačítka umístěná v cookie liště musí obsahovat jasné informace. Návštěvníkovi webu musí být přesně jasné, co se stane kliknutím na dané tlačítko. Je žádoucí, aby funkce jednotlivých tlačítek byla objasněna v základních informacích cookie lišty.
Pro jednotlivá tlačítka, kterými návštěvník provádí své volby, je možné použít např. výrazy:
| Funkce tlačítka | Název tlačítka |
|---|---|
| Tlačítko, kterým návštěvník webu povoluje zpracování všech cookies |
|
| Tlačítko, kterým návštěvník webu nepovoluje zpracování cookies (lze zpracovávat pouze technické cookies) |
|
| Tlačítko, kterým návštěvník webu otevírá možnost upravit vlastní volbu zpracování cookies (otvírá 2. vrstvu sdělení) |
|
| Tlačítko, kterým návštěvník webu otevře stránku s podrobnými informacemi o cookies |
|
| Tlačítko, kterým návštěvník webu lištu zavře bez provedení volby |
|
Naopak není vhodné používat výrazy, které nejsou jednoznačné. Např. výraz “rozumím” jasně neříká, jaké druhy cookies budou jeho volbou zpracovávané. Nevhodné je i tlačítko “OK”, “beru na vědomí”, “přijímám”, “povolit”, “akceptovat” apod. – z těchto výrazů není jasné, jakou volbu návštěvník provede a zda budou zpracovávány všechny cookies, jen vybrané cookies nebo pouze nezbytné cookies.
Příklad – nevhodně zvolený název tlačítka pro udělení souhlasu
Summary:
Názvy tlačítek v cookie liště musí být jednoznačné, nejvhodnější je použít výrazy:
- “souhlasím se zpracováním všech cookies” – pro souhlas se všemi cookies,
- “pouze nezbytné cookies” – pro nesouhlas se zpracováním ostatních cookies,
- “vlastní nastavení” – pro otevření 2. vrstvy sdělení a vlastní úpravu povolení cookies,
- “informace o cookies” – odkaz na informační stránku o cookies,
- křížek – pro zavření cookie lišty bez provedení volby.
G.2.3 Barva tlačítek
Otázkou je, zda může mít tlačítko “Přijmout vše” jinou barvu než tlačítko “Pouze nezbytné cookies”? Názor ÚOOÚ je takový, že vzhled a barevnost tlačítek by měly být zvoleny tak, aby měl návštěvník webu možnost svobodně se rozhodnout, zda souhlas udělí či nikoliv. Tlačítko pro souhlas by tak např. nemělo být výrazně větší, s výrazně větším textem nebo barevnější než tlačítko pro jeho odmítnutí. Pokud by tlačítko pro odmítnutí bylo hůře viditelné nebo identifikovatelné, mohl by ho návštěvník webu přehlédnout a udělený souhlas by nebyl považován za svobodný.
Je však nutné přihlédnout i k podobě webu a zvyklostem provozovatele webové stránky. Pokud je např. zvyklý i na jiných místech používat různě barevná tlačítka pro možnosti potvrzení nebo vyvrácení volby, je takové jednání obhajitelné i v případě cookie lišty.
Příklad – jednotný styl tlačítek
Příklad – tlačítka podle barevných zvyklostí webu (i jinde použité barevné rozlišení, např. tlačítko pro vyhledání nebo přidání firmy)
Barevnost a velikost tlačítek je pro hodnocení značně subjektivní. Vždy je nutné držet se toho, že by žádná z možností neměla na návštěvníka webu působit tak, že mu není umožněna skutečná volba souhlas udělit či nikoliv.
Příklad – nevhodně uvedené pouze tlačítko souhlasu, otevření další možnosti úpravy uvedeno pouze v textu, kde si jí návštěvník nemusí všimnout – působí na návštěvníka tak, že musí udělit souhlas
Summary:
Vzhled a barva tlačítek by měly být zvoleny tak, aby měl návštěvník webu možnost svobodně se rozhodnout, zda souhlas udělí či nikoliv. Nesmí na něj být vyvíjen nátlak k udělení souhlasu.
G.3 Zavření lišty bez provedení volby
Možnost zavřít cookie lištu (banner, pop-up okno apod.) bez vyjádření volby (souhlasu nebo nesouhlasu) může, ale také nemusí, být na webu umístěna. Zavřením cookie lišty bez provedení volby je návštěvníkovi webu dána možnost vlastní rozhodnutí o udělení nebo neudělení souhlasu odložit. Pro určité typy webových stránek je to poměrně doporučovaný postup, např. pokud jde o web, kam návštěvník webu přichází pro jednu konkrétní informaci a po jejím získání web opouští, bez další reakce nebo procházení webu – v danou chvíli návštěvník webu nemá zájem řešit problematiku cookies a odkládá rozhodnutí na později.
Příklad – křížek pro zavření cookie lišty v pravém horním rohu
V případě nedoporučovaného použití tzv. cookie walls je nezbytné, aby bylo vždy možné cookie walls zavřít bez provedení volby. Bez této možnosti by byla v rozporu s GDPR narušena možnost využívání služby, pro kterou je souhlas dáván.
Možnost zavřít lištu bez provedení volby by měla být zachována i v dalších vrstvách cookie lišty, pokud jsou použity.
Příklad – křížek pro zavření cookie lišty v pravém horním rohu 2. vrstvy sdělení
Důležité je uvědomit si a nastavit zpracování cookies tak, že pokud návštěvník webu cookie lištu pouze zavře a následně prohlíží webové stránky, nelze to považovat za souhlas ani nesouhlas se zpracováním cookies. To platí i pro případ, kdy návštěvník webu neprovede žádnou interakci s cookie lištou a prohlíží web. Nejedná se o jednoznačný projev vůle návštěvníka webu, ale spíše o odklad konkrétní volby. Dialog pro udělení souhlasu tak může být návštěvníkovi webu zobrazen znovu při další návštěvě webu. Tím je mu opět poskytnuta možnost projevit svoji vůli. Vždy je nutné nejprve získat aktivní souhlas a teprve následně mohou být cookies uloženy.
Příklad – technická cookies pro zavření lišty křížkem (zpracovávají se pouze technické cookies a lišta se znovu objeví další den, případně později při příští návštěvě webu – doba zpracování technické cookies je 1 den)
Pro zavření cookie lišty bez provedení volby je nejčastěji používán křížek v rohu dialogového okna, případně možnost zavření klávesou Escape.
Summary:
- Možnost zavřít cookie lištu křížkem je velice doporučená – návštěvník webu odloží volbu, při další návštěvě je možné lištu zobrazit znovu,
- možnost zavřít cookie lištu by měla být zachována ve všech vrstvách cookie lišty.