Rýchla odpoveď: Smernica ePrivacy a GDPR sú dva odlišné, ale prekrývajúce sa zákony EÚ, ktoré spoločne upravujú súhlas s cookies a online súkromie. Smernica ePrivacy stanovuje konkrétne pravidlá pre umiestňovanie cookies na zariadeniach používateľov, zatiaľ čo GDPR definuje štandardy pre platný súhlas. Väčšina webových stránok pôsobiacich v EÚ musí dodržiavať obidva zákony a od roku 2026 prebieha veľká legislatívna reforma, ktorá by mohla zlúčiť pravidlá cookies priamo do GDPR.
Kľúčové poznatky
- Smernica ePrivacy (2002, aktualizovaná 2009) je primárny zákon vyžadujúci súhlas pred nastavením nepovinných cookies; GDPR (2018) definuje, čo "platný súhlas" vlastne znamená.
- Obidva zákony sa súčasne uplatňujú na väčšinu webových stránok orientovaných na EÚ, jeden zákon nenahrádza druhý.
- Navrhovaná regulácia ePrivacy bola formálne stiahnutá Európskou komisiou vo februári 2025.
- Digitálny omnibus balík, predstavený v novembri 2025, navrhuje integráciu pravidiel súhlasu s cookies do GDPR prostredníctvom nových článkov 88a a 88b.
- Nevyhnutné (prísne potrebné) cookies sú oslobodené od požiadaviek na súhlas podľa smernice ePrivacy.
- Smernica ePrivacy bola transponovaná rôzne v členských štátoch EÚ, čo vytvára variabilitu v dodržiavaní predpisov podľa krajiny.
- Štúdia z roku 2026 zistila, že iba 30,66 % webových stránok malo tlačidlo "odmietnuť všetko", čo naznačuje široké nedodržiavanie predpisov [7].
- Bannery súhlasu s cookies môžu spĺňať obidva zákony, ale iba ak splnia podmienky GDPR pre slobodne daný, konkrétny, informovaný a jednoznačný súhlas.
- Platformy na správu súhlasu (CMP) sa budú musieť prispôsobiť signálom súhlasu na úrovni prehliadača podľa navrhovaných zmien v GDPR [3].
Aký je rozdiel medzi smernicou ePrivacy a GDPR
Smernica ePrivacy a GDPR plnia rôzne, ale doplňujúce funkcie. Smernica ePrivacy (smernica 2002/58/ES, zmenená smernicou 2009/136/ES) je sektorový zákon upravujúci súkromie v elektronických komunikáciách, vrátane používania cookies a podobných technológií sledovania. GDPR je všeobecné nariadenie o ochrane údajov, ktoré stanovuje právny rámec pre spracovanie osobných údajov vo všetkých sektoroch, vrátane definície a požiadaviek na platný súhlas.
Kľúčové rozlíšenie:
| Funkcia | Smernica ePrivacy | GDPR |
|---|---|---|
| Právna forma | Smernica EÚ (vyžaduje národnú transpozíciu) | Nariadenie EÚ (priamo použiteľné) |
| Primárny zameranie | Cookies, sledovanie, elektronické komunikácie | Všetky spracovania osobných údajov |
| Štandard súhlasu | Vyžaduje súhlas pre nepovinné cookies | Definuje, čo znamená platný súhlas |
| Orgán na presadzovanie | Národní regulátori telekomunikácií/DPA | Národné úrady na ochranu údajov |
| Stav (2026) | Stále v platnosti; reforma v procese | V platnosti; navrhované zmeny v procese |
Pretože smernica ePrivacy je smernicou a nie nariadením, každý členský štát EÚ ju transponoval do národného práva rôzne, čo vedie k variabilite v presadzovaní a špecifických požiadavkách v jednotlivých krajinách [6].
Musíte dodržiavať smernicu ePrivacy aj GDPR, alebo len jeden z nich
Obidva zákony sa uplatňujú súčasne a dodržiavanie jedného neuspokojuje požiadavky druhého. Smernica ePrivacy vám hovorí kedy potrebujete súhlas (pred nastavením nepovinných cookies); GDPR vám hovorí čo tento súhlas musí vyzerať (slobodne daný, konkrétny, informovaný, jednoznačný a odvolateľný kedykoľvek) [5].
Premýšľajte o tom takto: smernica ePrivacy je spúšťač a GDPR je štandard. Banner cookies, ktorý technicky zobrazuje pred načítaním cookies, ale používa predznačené políčka, by porušoval požiadavky GDPR na súhlas, aj keď by sa formálne riadil oznamovacou povinnosťou smernice ePrivacy.
Bežná chyba: Predpokladanie, že oznámenie o cookies (informujúce používateľov o existencii cookies) je dostatočné. Podľa obidvoch rámcov pasívne oznámenie nie je súhlasom pre nepovinné cookies.
Ako sa smernica ePrivacy uplatňuje na cookies na vašej webovej stránke
Smernica ePrivacy vyžaduje, aby prevádzkovatelia webových stránok získali predchádzajúci, informovaný súhlas pred uložením alebo prístupom k informáciám na zariadení používateľa, čo pokrýva cookies, pixely, miestne úložisko a podobné technológie [6]. Táto povinnosť sa uplatňuje bez ohľadu na to, či zhromaždené údaje kvalifikujú ako osobné údaje podľa GDPR.
Prakticky to znamená:
- Žiadne nepovinné cookies sa nemôžu aktivovať predtým, ako používateľ vykoná pozitívny krok na udelenie súhlasu.
- Mechanizmus súhlasu musí byť jasný a nesmie byť spojený s prijatím podmienok služby.
- Používatelia musia mať možnosť odvolať súhlas rovnako jednoducho, ako ho poskytli.
Smernica sa uplatňuje na akúkoľvek službu cielenú na používateľov EÚ, bez ohľadu na to, kde je prevádzkovateľ webovej stránky založený.
Ktoré cookies vyžadujú súhlas podľa smernice ePrivacy a GDPR
Podľa smernice ePrivacy je súhlas potrebný pre všetky cookies, okrem tých, ktoré sú "prísne potrebné" pre službu výslovne požadovanú používateľom. Podľa GDPR akékoľvek spracovanie osobných údajov vyžaduje zákonný základ a pre sledovacie cookies je tento základ takmer vždy súhlas.
Kategórie cookies a požiadavky na súhlas:
- Prísne potrebné cookies (správa relácií, stav prihlásenia, nákupný košík): Nie je potrebný súhlas podľa smernice ePrivacy. Môže sa uplatniť legitímny záujem alebo základ výkonu zmluvy podľa GDPR.
- Analytické cookies (napr. sledovanie zobrazení stránok, ktoré identifikujú používateľov): Súhlas je potrebný podľa obidvoch rámcov.
- Marketingové a reklamné cookies (behaviorálne cielenie, retargeting): Súhlas je potrebný podľa obidvoch rámcov, toto je najrizikovejšia kategória pre presadzovanie.
- Funkčné cookies (preferencie jazyka, nastavenia UI): Debatované; ak spracovávajú osobné údaje, súhlas je najbezpečnejší prístup.
Nahrádza smernicu ePrivacy niečo, a čo je regulácia ePrivacy
Smernica ePrivacy nie je nahradená GDPR. Navrhovaná regulácia ePrivacy mala nahradiť smernicu priamo použiteľným zákonom na úrovni EÚ. Tento návrh bol formálne stiahnutý Európskou komisiou vo februári 2025, pričom uviedla nedostatok predvídateľnej dohody medzi členskými štátmi a zastaranosť návrhu vzhľadom na nedávne technologické zmeny [2].
Smernica ePrivacy vs. navrhovaná regulácia ePrivacy: Regulácia by bola priamo záväzná vo všetkých členských štátoch (odstránenie rozdielov v národnej transpozícii), ale nikdy nebola prijatá.
Na jej miesto Európska komisia predstavila Digitálny omnibus balík 19. novembra 2025. Tento balík navrhuje integráciu pravidiel súhlasu s cookies priamo do GDPR prostredníctvom nových článkov 88a a 88b [2][3]. Článok 88a by definoval scenáre, kde súhlas nie je potrebný (napríklad na prenos elektronických komunikácií alebo služieb výslovne požadovaných používateľom). Článok 88b by zaviedol požiadavky na automatizované, strojovo čitateľné mechanizmy súhlasu, vrátane signálov súhlasu na úrovni prehliadača [3].
K júl 2026 je Digitálny omnibus balík stále v legislatívnom procese, pričom konečný text sa očakáva koncom roku 2026 alebo začiatkom roku 2027 [4].
Potrebujú nevyhnutné cookies súhlas podľa smernice ePrivacy
Nie. Prísne potrebné cookies sú výslovne oslobodené od požiadavky na súhlas smernice ePrivacy. Tieto sú cookies, bez ktorých služba, ktorú používateľ aktívne požiadal, nemôže fungovať, napríklad identifikátory relácií, autentifikačné tokeny a cookies nákupného košíka [6].
Okrajový prípad: "Nezbytné" je interpretované úzko. Cookie, ktoré zlepšuje výkon alebo umožňuje analytiku, nie je prísne potrebné, aj keď prevádzkovateľ považuje za operatívne dôležité. V prípade pochybností sa radšej rozhodnite pre požiadavku na súhlas.
Ako získať platný súhlas s cookies, ktorý spĺňa obidve regulácie
Platný súhlas podľa GDPR (a teda aj podľa smernice ePrivacy, ktorá sa odvoláva na štandardy súhlasu GDPR) musí byť:
- Slobodne daný, žiadne súhlasové steny alebo nútené spájanie s prijatím podmienok.
- Konkrétny, samostatný súhlas pre každú kategóriu cookies (analytické, marketingové atď.).
- Informovaný, používatelia musia vedieť, čo cookies robia a kto spracováva údaje.
- Jednoznačný, vyžaduje sa pozitívny krok; predznačené políčka sú neplatné.
- Odvolateľný, odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie [5].
Dobre nakonfigurovaná platforma na správu súhlasu (CMP) spravuje tento pracovný tok. Biscotti CMP je navrhnutá tak, aby podporovala tieto požiadavky, vrátane podrobných kategórií súhlasu a zaznamenávania súhlasu na účely auditu. S Digitálnym omnibus balíkom, ktorý navrhuje signály súhlasu na úrovni prehliadača podľa článku 88b, sa CMP budú musieť prispôsobiť a rešpektovať signály z nastavení prehliadača, čo predstavuje významnú prevádzkovú zmenu pre odvetvie [3].
Môžu bannery cookies spĺňať požiadavky smernice ePrivacy a GDPR
Áno, ale iba ak je banner správne navrhnutý. Banner cookies, ktorý spĺňa štandardy súhlasu GDPR, tiež splní požiadavku na súhlas smernice ePrivacy, pretože smernica sa odvoláva na definíciu súhlasu GDPR pre členské štáty EÚ [5][6].
Vyhovujúci banner musí:
- Predložiť jasnú možnosť "Prijať" a "Odmietnuť" (alebo ekvivalent) s rovnakou vizuálnou prominentnosťou.
- Nepoužívať temné vzory (napr. sťažovanie nájdenia "Odmietnuť" v porovnaní s "Prijať").
- Blokovať nepovinné cookies, kým nie je udelený súhlas.
- Zaznamenať a uložiť súhlas s časovým pečiatkou a referenciou verzie.
- Umožniť používateľom kedykoľvek zmeniť svoje preferencie.
Štúdia z roku 2026 zistila, že iba 30,66 % webových stránok malo tlačidlo "odmietnuť všetko", čo znamená, že väčšina skúmaných stránok pravdepodobne nedosahuje očakávania dodržiavania predpisov [7].
Existujú krajiny, kde sa smernica ePrivacy neuplatňuje
Smernica ePrivacy sa uplatňuje vo všetkých členských štátoch EÚ. Avšak, pretože je to smernica (nie nariadenie), každá krajina ju transponovala do národného práva s určitými variáciami v rozsahu, prioritách presadzovania a sankciách [6]. Krajiny mimo EÚ, vrátane Spojeného kráľovstva po brexite, majú svoje vlastné ekvivalentné zákony (Zákon o ochrane súkromia a elektronických komunikáciách Spojeného kráľovstva, alebo PECR).
Vyberte si základ pre dodržiavanie predpisov na základe toho, kde sa nachádzajú vaši používatelia, nie len na základe toho, kde je vaša firma registrovaná. Spoločnosť so sídlom v USA s významným prevádzkovaním v EÚ musí dodržiavať ako smernicu ePrivacy (podľa transpozície v relevantných členských štátoch), tak aj GDPR.
Čo sa stane, ak nedodržíte pravidlá smernice ePrivacy
Nedodržiavanie smernice ePrivacy (podľa transpozície do národného práva) môže viesť k pokutám a presadzovaniu zo strany národných regulátorov. Sankcie sa líšia podľa členského štátu, ale môžu byť značné, a porušenia GDPR vyvolané neplatným súhlasom (napríklad spracovanie osobných údajov prostredníctvom sledovacích cookies bez platného právneho základu) nesú pokuty až do výšky 4 % celkového ročného obratu alebo 20 miliónov eur, podľa toho, čo je vyššie [5].
Národné úrady na ochranu údajov (DPA) naďalej aktívne vyšetrujú a pokutujú organizácie za zlyhania v súhlase s cookies [1]. Presadzovacie akcie sa zamerali na veľké platformy aj malé prevádzkovateľov.
Bežné chyby v dodržiavaní predpisov:
- Aktivácia analytických alebo reklamných cookies pri načítaní stránky pred zaregistrovaním súhlasu.
- Používanie bannerov súhlasu, ktoré neblokujú cookies, kým nedôjde k interakcii.
- Nedodržanie odvolania súhlasu promptne.
- Neaktualizovanie záznamov o súhlase, keď sa zmenia politiky cookies.
- Považovanie oznámení o cookies za ekvivalent mechanizmov súhlasu.
Ako dlho môžu byť cookies uchovávané podľa pravidiel smernice ePrivacy
Smernica ePrivacy priamo nešpecifikuje maximálnu dobu uchovávania cookies. Avšak, zásady minimalizácie údajov a obmedzenia uchovávania GDPR sa uplatňujú, ak cookies spracovávajú osobné údaje. Súhlas by mal byť časovo obmedzený a regulátori všeobecne očakávajú, že organizácie budú pravidelne znovu žiadať o súhlas, pričom bežne citované usmernenia naznačujú 12 mesiacov ako rozumný interval, hoci to nie je tvrdý zákonný limit [6].
Praktické usmernenie: Nastavte obdobia expirácie cookies proporcionálne k ich účelu. Relatívne cookie by malo expirovať, keď sa prehliadač zatvorí. Analytické cookie nemusí mať dvojročnú životnosť, ak šesť mesiacov slúži rovnakému účelu.
Aké sú bežné chyby, ktoré firmy robia pri dodržiavaní smernice ePrivacy
Okrem vyššie uvedených problémov sa v prípadoch presadzovania a auditoch neustále objavujú niektoré vzory:
- Implicitný súhlas: Predpokladanie, že pokračovanie v prehliadaní predstavuje súhlas. To bolo explicitne zamietnuté súdmi EÚ a DPA.
- Zabalený súhlas: Kombinovanie súhlasu s cookies s prijatím zásad ochrany osobných údajov v jednom kliknutí.
- Nezrovnalosti v geo-cielení: Uplatňovanie prísnejších pravidiel súhlasu iba pre používateľov z určitých krajín, zatiaľ čo sledovacie cookies sú poskytované iným, čo predstavuje riziko, pretože presadzovanie môže sledovať polohu používateľa.
- Ignorovanie národných variácií: Predpokladanie, že jedna konfigurácia banneru uspokojí všetky členské štáty EÚ, keď v skutočnosti niektoré krajiny majú prísnejšie národné požiadavky [6].
- Žiadna auditná stopa súhlasu: Nedodržanie zaznamenávania toho, čo používatelia súhlasili, kedy a pod ktorou verziou oznámenia o ochrane osobných údajov [1].
Záver
Vzťah medzi smernicou ePrivacy a GDPR: Navigácia pravidlami cookies EÚ nie je otázkou výberu jedného rámca pred druhým, obidva sa uplatňujú a obidva musia byť splnené. Smernica ePrivacy definuje, kedy je potrebný súhlas pre cookies; GDPR definuje, ako vyzerá platný súhlas. Spoločne tvoria právny základ pre dodržiavanie pravidiel cookies v celej EÚ.
Regulačné prostredie sa mení. Návrh regulácie ePrivacy bol stiahnutý začiatkom roku 2025 a Digitálny omnibus balík teraz navrhuje začleniť pravidlá cookies priamo do GDPR prostredníctvom článkov 88a a 88b. Konečný text sa očakáva koncom roku 2026 alebo začiatkom roku 2027, ale súčasné povinnosti zostávajú plne v platnosti v medzičase.
Akčné kroky pre rok 2026:
- Skontrolujte správanie cookies na vašej webovej stránke, aby ste potvrdili, že žiadne nepovinné cookies sa neaktivujú pred zachytením súhlasu.
- Skontrolujte svoj banner súhlasu na temné vzory a zabezpečte, aby boli možnosti "odmietnuť" rovnako prominentné ako "prijať".
- Implementujte CMP, ako je Biscotti CMP, ktorá zaznamenáva záznamy o súhlase a podporuje správu podrobných kategórií.
- Sledujte pokrok Digitálneho omnibus balíka a posúďte, či váš dodávateľ CMP sa pripravuje na podporu signálov súhlasu na úrovni prehliadača.
- Skontrolujte národnú transpozíciu smernice ePrivacy v každom členskom štáte EÚ, kde máte významný používateľský traffic.
FAQ
Q: Nahrádza GDPR smernicu ePrivacy pre cookies? Nie. GDPR a smernica ePrivacy existujú súčasne. Smernica ePrivacy zostáva primárnym zákonom vyžadujúcim súhlas pre cookies; GDPR upravuje, čo platný súhlas znamená a ako sa musia spracovávať osobné údaje spracovávané prostredníctvom cookies.
Q: Čo je regulácia ePrivacy a stále prichádza? Regulácia ePrivacy bola navrhovaný zákon EÚ, ktorý mal nahradiť smernicu ePrivacy priamo použiteľným nariadením. Bola formálne stiahnutá Európskou komisiou vo februári 2025 a nebude pokračovať v súčasnej forme.
Q: Čo je Digitálny omnibus balík? Digitálny omnibus balík, predstavený v novembri 2025, je legislatívny návrh EÚ, ktorý by zjednodušil digitálnu reguláciu integráciou pravidiel súhlasu s cookies do GDPR prostredníctvom nových článkov 88a a 88b. K júl 2026 je stále v legislatívnom preskúmaní.
Q: Sú analytické cookies oslobodené od požiadaviek na súhlas? Nie. Analytické cookies, ktoré identifikujú jednotlivých používateľov alebo zariadenia, sú nepovinné a vyžadujú predchádzajúci súhlas podľa smernice ePrivacy, bez ohľadu na to, či sú používané na komerčné účely.
Q: Môže súhlasová stena (blokovanie prístupu, pokiaľ používatelia neprijmú cookies) predstavovať platný súhlas? Vo všeobecnosti nie. Regulátori a súdy EÚ zistili, že súhlas získaný prostredníctvom súhlasových stien nie je slobodne daný podľa GDPR, pretože používatelia nemajú skutočnú voľbu. Niektoré národné DPA povoľujú súhlasové steny v obmedzených okolnostiach, ak je ponúknutá platená alternatíva, ale toto zostáva sporné.
Q: Ako často musia byť používatelia opýtaní na opätovný súhlas s cookies? Neexistuje pevne stanovené zákonné obdobie, ale regulátori všeobecne očakávajú, že súhlas bude obnovený, keď sa účely alebo zoznam cookies podstatne zmenia, alebo po rozumnom období (často citované ako 12 mesiacov v praxi). Súhlas získaný podľa predchádzajúcej verzie oznámenia o ochrane osobných údajov nemusí pokrývať nové spracovateľské činnosti.
Q: Čo je prísne potrebné cookie? Prísne potrebné cookie je také, bez ktorého služba výslovne požadovaná používateľom nemôže fungovať, napríklad token relácie na prihlásenie alebo identifikátor nákupného košíka. Tieto sú oslobodené od požiadavky na súhlas smernice ePrivacy.
Q: Uplatňuje sa smernica ePrivacy na ne-EÚ podniky? Áno, ak tieto podniky cielené alebo poskytujú služby používateľom nachádzajúcim sa v EÚ. Teritoriálny rozsah nasleduje polohu používateľa, nie registrovanú adresu prevádzkovateľa.
Q: Na čo by som sa mal zamerať pri výbere platformy na správu súhlasu? Vyhovujúca CMP by mala blokovať nepovinné cookies pred súhlasom, podporovať podrobné kategórie súhlasu, zaznamenávať súhlas s časovými pečiatkami, umožniť jednoduché odvolanie a byť pripravená podporovať signály súhlasu na úrovni prehliadača, ako sa vyžaduje podľa navrhovaných zmien v GDPR.
Q: Môžem použiť jeden banner cookies pre celú EÚ? Jeden banner môže fungovať ako základ, ale pretože bola smernica ePrivacy transponovaná rôzne v členských štátoch, niektoré krajiny môžu mať prísnejšie požiadavky. Právne preskúmanie voči národnému právu každého cieľového trhu je odporúčané pre weby s vysokým trafficom.
Referencie
[1] Gdpr Cookie Consent 2026 - https://www.consenteo.com/knowledge-hub/GDPR/gdpr_cookie_consent_2026?utm_source=openai
[2] Baking A New Batch Digital Omnibus And Cookies - https://www.considerati.com/publications/baking-a-new-batch-digital-omnibus-and-cookies/?utm_source=openai
[3] Eu Digital Omnibus Cookie Consent Gdpr 88a 88b Cmp Browser Signals - https://inimino.org/eu-digital-omnibus-cookie-consent-gdpr-88a-88b-cmp-browser-signals/?utm_source=openai
[4] Eu Digital Omnibus And Gdpr Changes - https://www.ontapgroup.com/blog/eu-digital-omnibus-and-gdpr-changes?utm_source=openai
[5] Gdpr Cookie Consent Requirements Banners And Fines - https://legalclarity.org/gdpr-cookie-consent-requirements-banners-and-fines/?utm_source=openai
[6] Eprivacy Directive Cookie Law Guide - https://cookiebeam.com/guides/eprivacy-directive-cookie-law-guide?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2606.31485?utm_source=openai