← WSZYSTKIE PRZEPISY
Brytyjskie prawo o cookies: zasady zgody według PECR i co zmieniło się w 2025 roku.
W Wielkiej Brytanii PECR wymaga zgody, zanim strona zapisze lub odczyta pliki cookie inne niż niezbędne, a UK GDPR wyznacza standard, który ta zgoda musi spełniać. Data (Use and Access) Act 2025 wprowadza zwolnienia dla niektórych plików cookie o niskim ryzyku i podnosi kary, a jego zmiany wchodzą w życie etapami.
PECR w skrócieOpt-in przed śledzeniem
- Zakres
- Strony, które zapisują pliki cookie na urządzeniach osób w Wielkiej Brytanii
- Przepis o cookies
- PECR, przepis 6
- Nadzór
- Information Commissioner’s Office (ICO)
- Ostatnia zmiana
- Data (Use and Access) Act 2025, wchodzi w życie etapami
- Kary
- Kary z UK GDPR do 17,5 mln GBP lub 4% światowego obrotu. Ustawa z 2025 roku podnosi kary z PECR do tego samego poziomu.
CZEGO WYMAGA PECR
Czego ICO oczekuje od brytyjskiego banera cookie.
ZASADAZgoda przed plikami cookie innymi niż niezbędnePrzepis 6 dopuszcza pliki cookie bez zgody tylko wtedy, gdy są ściśle niezbędne do usługi, o którą poprosił użytkownik. Wszystko inne wymaga jasnej, aktywnej zgody (opt-in).
Z KATLĄW trybie RODO blokada cookies odrzuca każdy plik cookie spoza kategorii funkcjonalnej, dopóki odwiedzający nie dokona wyboru, i usuwa te, które zostały zapisane, zanim zaczęła działać.
ZASADANowe zwolnienia dla cookies o niskim ryzyku mają warunkiUstawa z 2025 roku pozwala niektórym plikom cookie działać bez zgody, np. takim, które tylko zbierają statystyki w celu ulepszenia Twojej własnej strony lub zapamiętują ustawienia odwiedzającego, pod warunkiem że je wyjaśnisz i zapewnisz prosty sposób wyrażenia sprzeciwu.
Z KATLĄKatla trzyma analitykę w osobnej kategorii, a analityka czeka na zgodę. Nie ma jeszcze trybu opartego wyłącznie na sprzeciwie dla zwolnionej analityki, więc Katla stosuje surowszą zasadę.
ZASADAOdrzucenie musi być tak łatwe jak akceptacjaICO poinformował operatorów popularnych brytyjskich stron, że baner bez równie łatwego sposobu odrzucenia nie zbiera ważnej zgody.
Z KATLĄPrzyciski „Zaakceptuj wszystkie”, „Odrzuć” i „Dostosuj” są obok siebie na pierwszej warstwie banera i nic nie jest wstępnie zaznaczone.
ZASADAWyjaśnij każdy plik cookieZanim użytkownicy dokonają wyboru, muszą się dowiedzieć, do czego służy każdy plik cookie i kto go zapisuje.
Z KATLĄKatla skanuje stronę, klasyfikuje każdy znaleziony plik cookie i na podstawie tej listy generuje politykę cookies w 13 językach. Jednym z nich jest brytyjski angielski.
Najczęstsze pytania o PECR
Podsumowanie dla właścicieli stron, a nie porada prawna. Sprawdzone na podstawie poniższych źródeł.
- Co zmienił Data (Use and Access) Act 2025?
- Zmienia PECR tak, by niektóre pliki cookie o niskim ryzyku nie wymagały zgody, np. analityka służąca wyłącznie ulepszaniu własnej strony, i podnosi kary z PECR do poziomu UK GDPR. Jego przepisy wchodzą w życie etapami, więc sprawdź w wytycznych ICO, która data dotyczy Ciebie.
- Czy w Wielkiej Brytanii potrzebuję zgody na Google Analytics?
- Dopóki nowe zwolnienie nie obejmie Twojego zastosowania, tak: analityczne pliki cookie nie są ściśle niezbędne. Nawet w ramach zwolnienia musisz wyjaśnić pliki cookie i zapewnić prosty sposób wyrażenia sprzeciwu.
- Czy brytyjskie prawo o cookies jest takie samo jak unijne?
- Podstawowa zasada jest ta sama, czyli zgoda na pliki cookie inne niż niezbędne, bo PECR wdraża tę samą dyrektywę ePrivacy. Od tamtej pory Wielka Brytania odeszła od niej ustawą z 2025 roku, więc strona obsługująca oba rynki powinna stosować wobec odwiedzających z UE zasadę unijną.
- Kto egzekwuje przepisy o cookies w Wielkiej Brytanii?
- Information Commissioner’s Office. Publikuje wytyczne dotyczące cookies i pisał do operatorów popularnych brytyjskich stron w sprawie banerów, które ich nie spełniały.
Sprawdź, co ustawia Twoja strona, zanim ktoś zapyta.
Darmowy plan skanuje Twoją stronę, klasyfikuje każdy plik cookie i generuje politykę, bez podawania karty. Tester plików cookie nie wymaga nawet konta.