Úřad na ochranu osobních údajů v souvislosti s příchodem GDPR sepsal doporučení pro nakládání s cookies. Jak víme, tzv. evropská sušenková legislativa vyžaduje souhlas uživatele s ukládáním dat v počítači a dala tak život oněm otravným dialogům, které musíme potvrzovat.
ÚOOÚ však v dokumentu píše, že souhlasem by mohlo být i prosté nastavení prohlížeče. Jinými slovy, pokud uživatel v prohlížeči sám nezablokoval ukládání cookies, předpokládá se, že s tímto souhlasí. Nutno podotknout, že tím pádem celá sušenková legislativa ztrácí svůj význam, její pointa totiž spočívala právě v tom, aby lidé věděli, že weby ukládají nějaké informace, poněvadž se běžný surfař zpravidla nestará o to, jak má nastavený prohlížeč.
V každém případě, ÚOOÚ rozlišuje obsahovou podstatu cookies. Už evropská sušenková legislativa nevynucuje souhlas uživatele v případě technických cookies (sušenek nutných ke korektnímu běhu webu – třeba cookies s uloženou preferovanou kvalitou videa u multimediálních přehrávačů) a na tom se nic nemění.
Dialog pro souhlas s ukládáním cookies. Weby EU jej zpravidla implementují nejpřesněji a umožňují odmítnutí zpracovávání.
V případě cookies, které obsahují osobní data, k nim pak vydavatel přistupuje v rámci GDPR jako k jakýmkoliv jiným datům osobní povahy.
Vydavatel by měl podle ÚOOÚ i nadále informovat návštěvníka, že web ukládá cookies apod., nicméně by měla stačit speciální stránka, na kterou odkáže třeba z patičky. Dialog je zbytečně obtěžující, píše dále ÚOOÚ.
Na stranu druhou, podobné dialogy vyžaduje třeba Google při použití jeho reklamních produktů na webu, čili bude v prvé řadě záležet na něm, jestli sám upraví své smluvní podmínky.
I když se povětšinou píše jen o cookies, weby mohou použít i hromadu dalších technologií pro trvalé uložení dat v prohlížeči. Na obrázku výše: Zeleně je znázorněna oblast cookies pro daný web, modře pak oblast paměti nástupců cookies z rodiny HTML5.
Mnoha vydavatelům by také prospěla vyšší technická transparentnost, v dosavadních dialozích totiž upozorňovali zpravidla jen na ukládání cookies, což je však pouze jedna z konkrétních technologií. Weby často ukládají data i pomocí novějších technik z rodiny HTML5 (Local Storage, IndexedDB, Web SQL), na což však kvůli generickým dialogům nikterak neupozorňují.
Weby si o vás vedou záznamy. Zakázat cookies už proti tomu nemusí stačit
