Zašto je to važno
Cookie banneri su najvidljiviji dio zaštite podataka za svakodnevne korisnike — i jedan od najčešće kršenih zahtjeva. EU regulatori su izrekli stotine milijuna eura kazni za neusklađene prakse s kolačićima. Francuski CNIL kaznio je Google s 150 milijuna eura i Facebook s 60 milijuna eura jer su otežali odbijanje kolačića u odnosu na prihvaćanje.
Koji kolačići trebaju privolu?
| Vrsta kolačića | Potrebna privola? | Primjeri |
|---|---|---|
| Strogo nužni | Ne | Sesijski kolačići, autentifikacija, košarica, sigurnost |
| Funkcionalni | Da | Jezične postavke, korisničke postavke |
| Analitički | Da | Google Analytics, Hotjar, Matomo |
| Marketinški/Oglašivački | Da | Facebook Pixel, Google Ads, retargeting |
| Društvene mreže | Da | Gumbi za dijeljenje koji učitavaju skripte trećih strana |
Pravni zahtjevi u EU
- Aktivan opt-in obavezan — privola mora biti dana jasnom potvrdnom radnjom
- Unaprijed označeni okviri su nevažeći — potvrđeno presudom CJEU Planet49 (2019)
- Cookie zidovi su problematični — blokiranje pristupa bez pristanka općenito se ne smatra "slobodnim"
- Jednaka istaknutost — "Prihvati" i "Odbij" moraju biti jednako laki za korištenje
- Granularan izbor — korisnici trebaju moći prihvatiti po kategoriji
- Povlačenje u bilo kojem trenutku — jednako lako kao i davanje
Česti prekršaji
- Nema opcije odbijanja — samo gumb "Prihvati sve", odbijanje skriveno u postavkama
- Unaprijed označeni okviri — analitika i marketing unaprijed odabrani
- Tamni uzorci (dark patterns) — gumb prihvaćanja je velik i zelen, odbijanje je malo i sivo
- Aktiviranje kolačića prije privole — skripte se učitavaju prije interakcije korisnika s bannerom
- Nema politike kolačića — banner postoji ali ne objašnjava koji se kolačići koriste
- Ignoriranje povlačenja — nema načina za promjenu postavki kolačića nakon početnog izbora
Kako napraviti usklađeni cookie banner
- Blokirajte sve nebitne kolačiće dok se ne dobije privola
- Pokažite banner pri prvom posjetu — jasan, čitljiv
- Ponudite jednake izbore — "Prihvati sve" i "Odbij sve" gumbi jednake istaknutosti
- Omogućite granularne opcije — izbor po kategoriji
- Povežite s politikom kolačića — popis svih kolačića, svrha i trajanje
- Evidentirajte privolu — pohranite dokaz kada je i na što korisnik pristao
- Omogućite povlačenje — dostupna poveznica za promjenu postavki (npr. u podnožju)
Ključna regulativa
- ePrivacy Direktiva 2002/58/EC (Članak 5(3)) — zahtjev za privolu za kolačiće
- GDPR — definira standarde valjane privole
- CJEU Planet49 (C-673/17) — unaprijed označeni okviri nevažeći
- AZOP smjernice — hrvatske smjernice za kolačiće