← WSZYSTKIE PRZEPISY
Zgoda na pliki cookie według RODO i to, co sprawia, że jest ważna.
W UE strona potrzebuje zgody typu opt-in, zanim zapisze jakikolwiek plik cookie, który nie jest ściśle niezbędny. Tę zasadę ustanawia dyrektywa ePrivacy, a RODO określa, czym jest ważna zgoda: dobrowolna, konkretna, świadoma, wyrażona aktywnym działaniem i równie łatwa do wycofania, jak do udzielenia.
RODO w skrócieOpt-in przed śledzeniem
- Zakres
- Każda strona, która zapisuje lub odczytuje pliki cookie na urządzeniach w UE lub EOG, niezależnie od tego, gdzie ma siedzibę
- Przepis o cookies
- Dyrektywa ePrivacy, art. 5 ust. 3
- Ważna zgoda
- RODO, art. 4 pkt 11 i art. 7
- Nadzór
- Krajowe organy nadzorcze, np. CNIL we Francji, IMY w Szwecji i DPC w Irlandii
- Kary
- Kary z RODO do 20 mln euro lub 4% całkowitego rocznego światowego obrotu. Przepisy o cookies są często egzekwowane na podstawie prawa krajowego.
CZEGO WYMAGA RODO
Pięć rzeczy, które każdy baner cookie w UE musi robić dobrze.
ZASADAPytaj przed zapisaniem plików cookie innych niż niezbędneAnalityczne, reklamowe i większość personalizacyjnych plików cookie wymagają wcześniejszej zgody. Zwolnione są tylko pliki cookie ściśle niezbędne do usługi, o którą poprosił odwiedzający.
Z KATLĄW trybie RODO blokada cookies odrzuca każdy plik cookie spoza kategorii funkcjonalnej, dopóki odwiedzający nie dokona wyboru, i usuwa te, które zostały zapisane, zanim zaczęła działać.
ZASADAOdmowa tak łatwa jak akceptacjaWstępnie zaznaczone pola nie są zgodą (wyrok Planet49, 2019), a większość europejskich organów nadzorczych uznaje baner bez możliwości odmowy na pierwszej warstwie za naruszenie. Przewijanie ani dalsze przeglądanie strony też nie jest zgodą.
Z KATLĄPrzyciski „Zaakceptuj wszystkie”, „Odrzuć” i „Dostosuj” są obok siebie na pierwszej warstwie banera i nic nie jest wstępnie zaznaczone.
ZASADAWycofanie zgody tak łatwe jak jej udzielenieArt. 7 ust. 3 wymaga, by wycofanie zgody było równie łatwe jak jej wyrażenie, więc wybór musi pozostać dostępny po zamknięciu banera.
Z KATLĄPływająca ikona ustawień albo Twój własny link „Ustawienia plików cookie” wywołujący katla.open() ponownie otwiera okno wyboru na każdej podstronie.
ZASADAMożliwość wykazania zgodyArt. 7 ust. 1: strona musi być w stanie wykazać, że odwiedzający wyraził zgodę, na co i kiedy.
Z KATLĄKażda decyzja jest zapisywana wraz z kategoriami, czasem i skróconym adresem IP, a przez API, CLI lub serwer MCP można ją odpytać i wyeksportować. Katla przechowuje ostatnią decyzję każdego odwiedzającego.
ZASADAWyjaśnij, do czego służy każdy plik cookieZgoda jest świadoma tylko wtedy, gdy odwiedzający widzi, jakie pliki cookie są używane, w jakim celu i kto je zapisuje.
Z KATLĄKatla skanuje stronę, klasyfikuje każdy znaleziony plik cookie i na podstawie tej listy generuje politykę cookies w 13 językach.
Najczęstsze pytania o RODO
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Czy analityczne pliki cookie wymagają zgody według RODO?
- W większości krajów UE tak. Dyrektywa ePrivacy zwalnia tylko pliki cookie ściśle niezbędne do usługi, o którą poprosił odwiedzający, a analityka do nich nie należy. Niektóre organy nadzorcze, np. francuska CNIL, zwalniają wąsko skonfigurowany pomiar ruchu na własnych warunkach.
- Czy cookie wall jest dozwolony?
- Wytyczne EROD w sprawie zgody mówią, że uzależnienie dostępu do treści od akceptacji plików cookie nie daje dobrowolnej zgody. Niektóre organy nadzorcze akceptują płatną alternatywę na ścisłych warunkach, a zasady różnią się w zależności od kraju.
- Czy RODO dotyczy stron spoza UE?
- Przepis o cookies podąża za urządzeniem: obowiązuje, gdy strona zapisuje lub odczytuje informacje na urządzeniu w UE. Samo RODO obejmuje firmy spoza UE, które oferują towary lub usługi osobom w UE albo monitorują ich zachowanie.
- Jak długo ważna jest zgoda?
- Prawo nie określa stałego okresu, a organy nadzorcze oczekują, że po rozsądnym czasie zapytasz ponownie: francuska CNIL zaleca około sześciu miesięcy. Katla przechowuje wybór przez 12 miesięcy.
- Gdzie Katla przechowuje zapisy zgód?
- W UE. Katla działa w regionie AWS eu-central-1 we Frankfurcie i przechowuje każdy zapis ze skróconym, a nie pełnym adresem IP.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.