Jak nastavit cookie lištu

Cookie lišta je nejviditelnější prvek na webu a zároveň ten, který se nastavuje nejhůř. Ukážu, jak ji udělat tak, aby byla v souladu se zákonem a přitom nezničila vaše data v Google Analytics.

Co se v Česku změnilo v roce 2022 a proč to pořád mnoho webů ignoruje

Do roku 2021 fungoval v Česku takzvaný opt out režim. Stačilo napsat, že web používá cookies, a kdo nechtěl, měl si je vypnout v prohlížeči. Novela zákona o elektronických komunikacích tenhle režim zrušila a od ledna 2022 platí opt in: bez aktivního souhlasu nesmíte spustit žádné cookies kromě technicky nezbytných.

Rozdíl je jednoduchý, ale zásadní. Lišta s jediným tlačítkem Rozumím není souhlas. Lišta, kde jsou marketingové cookies předem zaškrtnuté, není souhlas. Lišta, kde je Přijmout vše velké zelené a Odmítnout schované pod odkazem Nastavení, také není v pořádku, protože odmítnutí musí být stejně snadné jako přijetí.

Velká část českých webů dodnes jede na řešení z roku 2020. Poznáte to podle toho, že se skripty načtou dřív, než na cokoli kliknete. Zkontrolujete to za třicet sekund v záložce Network v prohlížeči: když tam vidíte požadavky na Google nebo Facebook před kliknutím, souhlas je jen dekorace.

Které cookies smíte spustit bez souhlasu

Bez souhlasu smíte jen to, bez čeho by web nefungoval. Přihlášení uživatele, obsah košíku, uložení jazyka, ochrana proti spamu, load balancing. Tyhle cookies do lišty patří jako informace, ne jako volba, protože je nelze vypnout.

Analytika je sporná kategorie a v českých podmínkách patří pod souhlas. Nepomůže ani argument, že měříte anonymně, protože Google Analytics ukládá identifikátor do zařízení návštěvníka, což je přesně to, na co zákon míří. Stejně tak Hotjar, Clarity nebo Smartlook.

Marketing je bez debat pod souhlas: Facebook Pixel, Google Ads, Sklik, Seznam retargeting, TikTok. Sem patří i vložená videa z YouTube, protože nastavují cookies třetí strany. Řešení je vkládat je až po souhlasu, nebo použít variantu bez cookies.

• Nezbytné: session, košík, přihlášení, ochrana proti botům, jazyk
• Analytické: Google Analytics 4, Clarity, Hotjar, Smartlook
• Marketingové: Meta Pixel, Google Ads, Sklik, TikTok, LinkedIn
• Preferenční: uložený region, oblíbené položky, tmavý režim
• Vložený obsah: YouTube, Vimeo, Mapy, chat widgety

Consent mode v2 a proč bez něj přijdete o data

Když člověk odmítne cookies, klasické měření mlčí a v Analytics je díra. Consent mode v2 to řeší jinak: skripty se načtou, ale běží v omezeném režimu a posílají anonymní signály bez identifikátorů. Google z nich modeluje chybějící konverze a vy vidíte v přehledech reálnější čísla.

Pracuje se čtyřmi parametry. Analytics storage a ad storage rozhodují o cookies, ad user data a ad personalization o tom, jestli smíte data použít pro reklamu. Všechny musí být před načtením lišty nastavené na denied a teprve po souhlasu se přepnou na granted. Pořadí je klíčové, jinak celý mechanismus nefunguje.

Bez consent mode v2 vám Google od roku 2024 omezuje publika a měření v Ads pro evropský provoz. Prakticky to znamená, že remarketing přestane sbírat lidi a data v kampaních začnou být nepoužitelná. U klientů, kde jsem consent mode doplnil, se počet měřených konverzí zvedl typicky o 15 až 30 procent proti stavu, kdy se při odmítnutí neposílalo nic.

Kolik stojí lišta a co si vybrat

Nejlevnější varianta je vlastní lišta napojená na Google Tag Manager. Nemá měsíční poplatek, dá se nastylovat přesně podle webu a u malého webu je plně dostačující. Nevýhoda je, že se o ni musíte starat sami, když přibude nový nástroj.

Placené nástroje jako Cookiebot nebo CookieYes umí automaticky skenovat web a doplňovat nové cookies do seznamu. To dává smysl u e-shopů s desítkami skriptů a u firem, které potřebují doklad o souhlasu pro audit. U webu řemeslníka je to zbytečný náklad.

Nejdražší chyba je nedělat nic a spoléhat na to, že si toho nikdo nevšimne. Kontrola cookies je pro úřad nejsnazší typ kontroly, protože ji dělá z kanceláře bez součinnosti webu. Náprava po výzvě stojí stejné peníze jako řešení předem, jen s časovým tlakem.

Šest chyb, které najdu skoro na každé liště

Nejčastější je načtení skriptů před souhlasem. Web má krásnou lištu, ale Pixel už dávno běží. Druhá je nerovnováha tlačítek: Přijmout vše je barevné, Odmítnout je šedý text velikosti osm pixelů. Třetí je chybějící možnost souhlas později změnit, přitom stačí odkaz v patičce.

Čtvrtá chyba je lišta, která překrývá povinné odkazy nebo blokuje celý obsah bez možnosti odmítnout. Pátá je situace, kdy uživatel odmítne, ale při dalším načtení stránky se lišta objeví znovu, jako by nic neodmítl. Odmítnutí se musí uložit stejně jako souhlas, typicky na šest až dvanáct měsíců.

Šestá je seznam cookies, který neodpovídá realitě. Web tvrdí, že používá tři cookies, a v prohlížeči jich napočítáte dvacet. Projděte si to jednou za čtvrt roku, hlavně po každém přidání nového nástroje.

• Skripty se načítají až po kliknutí, ověřeno v záložce Network
• Tlačítka Přijmout a Odmítnout mají stejnou váhu i velikost
• Odkaz na změnu nastavení cookies je trvale v patičce
• Rozhodnutí se ukládá a lišta se znovu neobjevuje
• Seznam cookies odpovídá tomu, co web skutečně nastavuje
• Consent mode v2 se inicializuje před načtením GTM

Postup nasazení krok za krokem

Začněte inventurou. Otevřete web v anonymním okně, dejte vývojářské nástroje a vypište všechny cookies a všechny externí požadavky. Ten seznam roztřiďte do čtyř kategorií. Bez tohoto kroku budete jen hádat a lišta bude lhát.

Pak nasaďte základní consent mode před vším ostatním, ideálně jako první skript v hlavičce s výchozím stavem denied. Teprve po něm načtěte Tag Manager a v něm nastavte, aby se jednotlivé značky spouštěly podle stavu souhlasu. Otestujte tři scénáře: přijmout vše, odmítnout vše, přijmout jen analytiku.

Nakonec ověřte data. Do dvou dnů se v Google Analytics objeví údaje o poměru souhlasů, v Meta Events Manageru se ukáže kvalita událostí. Typický český web má míru souhlasu mezi 55 a 75 procenty. Když vám vyjde nad 95 procent, lišta pravděpodobně netlačí odmítnutí správně a je to spíš varování než úspěch.

Časté otázky

Můžu blokovat obsah webu, dokud návštěvník neklikne na souhlas?

Takzvaná cookie zeď je problematická. Souhlas musí být svobodný, a když jedinou cestou k obsahu je přijetí marketingových cookies, svobodný není. Bezpečné řešení je lišta, která nabízí rovnocenné odmítnutí a nechá člověka web používat. Blokovat obsah smíte jen u skutečně nezbytných věcí, ne u sledování.

Sníží se mi po zavedení lišty data v Google Analytics?

Ano, zpravidla o 20 až 40 procent, protože část lidí odmítne. Consent mode v2 ale část ztráty dopočítá modelováním a v přehledech uvidíte odhad chování odmítnuvších. Důležité je srovnávat trendy, ne absolutní čísla před a po. Nastavte si den nasazení jako anotaci, ať víte, kde se křivka zlomila.

Stačí mi lišta zdarma z pluginu ve WordPressu?

Většina bezplatných pluginů jen zobrazí text a nic neblokuje, takže skripty běží dál. To je horší než nemít nic, protože navenek tvrdíte, že souhlas řešíte. Zkontrolujte v prohlížeči, jestli se po odmítnutí opravdu nic nenačte. Pokud ano, plugin funguje. Pokud ne, potřebujete napojení na Tag Manager.