Google nedávno odoslal prevádzkovateľom webových portálov e-mail vyzývajúci, aby od svojich návštevníkov požadovali súhlas s používaním súborov cookies. Túto skutočnosť žiada zaviesť do 30. Septembra 2015 a odvoláva sa pritom na právo Európskej únie.
Znamená to, že na to, aby bolo možné na webovej stránke využívať niektoré služby od Google, je potrebné pri vstupe na web vyžiadať od návštevníkov súhlas so získavaním a používam súborov cookies. Návštevník stránky by mal mať možnosť ešte pred použitím stránky rozhodnúť, či udelí súhlas s takým použitím svojich cookies alebo nie.
Mnohé weby sa tejto povinnosti bránia, pretože do určitej miery znižuje komfort ich návštevníkov; najmä tých s mobilnými zariadeniami a menšou obrazovkou.
Aké služby od Google môžu byť dotknuté, ak prevádzkovateľ nebude žiadať súhlas s používaním súborov cookies
Podľa informácii, ktoré Google poskytol v zmienenom e-maily, dotknutými službami sú najmä reklamné systémy - AdSense a AdWords, DoubleClick Ad Exchange a DoubleClick for Publishers.
Dotknutá je aj služba Google Analytics, avšak len čiastočne. Ak sa Google Analytics používa len za účelom zistenia návštevnosti, súhlas s používaním cookies nie je potrebný. Pre používanie inzertných funkcií v rámci Google Analytics sa však súhlas vyžaduje.
Dôležité informácie poskytuje sám Google okrem spomínaného mailu aj na stránke www.cookiechoices.org.
O čo vlastne ide a čo hovorí o získavaní cookies právo
Požiadavka získania súhlasu so získavaním a používaním cookies vychádza z európskej smernice (konkrétne ide o novelu smernice č.2002/58 týkajúcej sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií). Cieľom jej predkladateľov bolo zvýšenie ochrany súkromia bežných používateľov.
Smernica je však právnym nástrojom, ktorý nezakladá práva a povinnosti priamo, ale iba stanovuje určitý cieľ, ktorý treba splniť. Členské štáty únie musia následne prijať vlastné zákony, ktorými sa požadovaný cieľ dosiahne (má sa tak brať ohľad na miestne špecifiká).
Slovensko dotknutú časť smernice (čl. 5 ods. 3) prebralo takým spôsobom, že ju vlastne úplne ignorovalo. Slovenský zákon totiž pokladá za súhlas so získavaním súborov cookies to, že užívateľ ich získavanie nezakázal vo svojom prehliadači.
Podobný, hoci o niečo prísnejší prístup zvolila aj Česká republika. Podľa českej legislatívy totiž stačilo súhlas so získavaním cookies zakomponovať do všeobecných podmienok používania webových stránok.
Európska poradná skupina WP29 a takisto český Úrad pre ochranu osobných údajov takéto znenia zákonov považujú za nedostatočné (teda rozporné so smernicou).Slovenský úrad na ochranu osobných údajov nevydal k veci žiadne stanovisko. Nejde však o právne záväzné názory a reálne sa zo strany štátnych orgánov aj tak v najbližšej dobe povinnosť vyžadovať súhlas s používaním cookies nebude vymáhať.
Ako je teda zrejmé, zákony Slovenskej ani Českej republiky informáciu o požadovaní cookies nevyžadujú. Hoci existujú názory, že tieto zákony neprebrali smernicu správne, akýkoľvek postih zo strany štátnych orgánov za neinformovanie o používaní cookies je momentálne nereálny.
Nezodpovedanou otázkou teda zostáva, prečo Google súhlas so získavaním a používaním cookies vyžaduje aj na Slovensku ako sa k prípadnému porušovaniu tejto povinnosti bude stavať. Jeho konkurenti na poli poskytovania internetovej reklamy (napr. ETARGET, inCLICK, SKLIK) zatiaľ podobné obmedzenia neavizovali.
Prečo to Google požaduje od webov súhlas s používaním súborov cookies a čo sa stane, ak weby nebudú spolupracovať
Google nikde vo svojej výzve neuvádza dôvod, prečo pristúpil k tejto požiadavke. Rovnako nejasné sú aj následky nesplnenia jeho žiadosti. Objavili sa dohady, že Google môže pri vyhľadávaní znevýhodniť tie stránky, ktoré výzvu týkajúcu sa cookies ignorovali a spomínanú funkciu nezaviedli , prípadne môže zakázať používanie svojich služieb na stránkach, ktoré nesplnia túto požiadavku. Najmä takýto zákaz môže prevádzkovateľov stránok výrazne poškodiť.
Iný názor však hovorí, že reálne nič nehrozí a Google sa len pokúša preniesť zodpovednosť na prevádzkovateľov webov a zbavuje sa tak prípadnej budúcej viny. Google má totiž dlhodobo napätý vzťah s Európskou komisiou.
Ďalším dôvodom môže byť to, že iné európske štáty spomínanú smernicu do svojich zákonov zakomponovali iným, prísnejším, spôsobom a Google chce len zjednotiť svoje pravidlá pre celú Európsku úniu.
Akú formu má mať žiadosť o súhlas s používaním cookies
Google na už spomínanej stránke cookiechoices.org uvádza príklady, ako by žiadosť o poskytnutie súhlasu so spracovaním cookies mohla vyzerať. Google poskytuje príklad pre web: Na účely prispôsobenia obsahu a reklám, poskytovania funkcií sociálnych médií a analýzy návštevnosti používame súbory cookie. Informácie o tom, ako používate naše webové stránky, poskytujeme aj našim partnerom v oblasti sociálnych médií, inzercie a analýzy. Zobraziť podrobnosti.
A Google tiež poskytuje príklad aj pre aplikáciu: Na prispôsobenie obsahu a reklám, poskytovanie funkcií sociálnych médií a analýzu návštevnosti používame identifikátory zariadení. Tieto identifikátory a ďalšie informácie z vášho zariadenia poskytujeme aj našim partnerom v oblasti sociálnych médií, inzercie a analýzy. Zobraziť podrobnosti.
Hoci Google vo svojej výzve hovorí (rovnako ako smernica), že je potrebné získať so získavaním cookies súhlas, sám sa nie celkom touto radou riadi. Práve na ním vytvorenej stránke www.cookiechoices.org, neposkytuje možnosť nesúhlasiť so sledovaním cookies, ale len o ich používaní informuje. Ak návštevník s používaním svojich cookies nesúhlasí, nemá možnosť na stránke „odkliknúť“ svoj nesúhlas a pokračovať. Súhlas je vyjadrený tým, že návštevník zostane na stránke.
Treba ešte dodať, že prevádzkovateľ stránky by mal informovať svojich návštevníkov nielen o tom, že jeho cookies sa používajú, ale aj o tom, čo vlastne cookies sú a na čo ich konkrétny web využíva (napríklad reklamné účely).
Čo v súvislosti s používaním cookies zmenil rozsudok Súdneho dvora EÚ nájdete v článku Súhlas s používaním cookies.
Vyžadovanie súhlasu s používaním cookies: áno alebo nie?
Jednoznačnú odpoveď, či treba od návštevníkov webových stránok súhlas s používaním cookies vyžiadať a v akej forme tak treba urobiť, nemožno podať. To, že web taký súhlas nepožaduje neznamená porušenie zákona, môže však znamenať problém v obchodnom vzťahu s Google-om. Každý prevádzkovateľ webu si musí sám odpovedať na otázku, či chce riskovať prípadný postih zo strany Google alebo zavedie črtu, ktorú mnohí návštevníci webu považujú za otravnú.
Čo robiť, ak sa rozhodnete poslúchnuť
Ak sa teda prevádzkovatelia webov rozhodnú výzvu Google-u akceptovať a dať na svoj web informáciu o tom, že stránka používa cookies, môžu na to využiť niektorú zo služieb, ktoré odporúča sám Google. Konkrétne Google odporúča:
Cookie Consent od spoločnosti Silktide,
Cookie Control od spoločnosti CIVIC,
The Cookie Collective od spoločnosti Governor Technology,
Cookiebot od spoločnosti Cybot,
Cookie Consent Kit od Európskej komisie.
Uvedené nástroje by mali umožniť upraviť aj vzhľad baneru žiadajúceho o súhlas s používaním cookies a prispôsobiť ho podmienkam konkrétneho webu.
