Reforma pravidel pro cookies: Co v praxi změní návrh Digitálního omnibusu

Evropská komise představila návrh nové regulace, která si klade za cíl sjednotit a zjednodušit stávající evropskou legislativu ohledně ochrany osobních údajů. Slibuje mj. reformu pravidel pro ukládání dat do koncových zařízení, a snaží se tak reagovat na fenomén „souhlasové únavy“ (consent fatigue), kdy uživatelé bez přečtení odkliknou cokoliv, jen aby se zbavili vyskakovacího okna blokujícího obsah stránky. Bude-li návrh schválen, může dojít k výrazné proměně dosavadního režimu cookies lišt.

Nový právní rámec

Právní základ vyskakovacích lišt cookies se dnes nachází v čl. 5 směrnice ePrivacy, samotné zpracování údajů se však řídí nařízením GDPR. Tzv. Digitální omnibus si klade za cíl sjednotit dosavadní roztříštěnou úpravu zpracovávání osobních údajů získaných prostřednictvím cookies do jediného nařízení – GDPR. Do textu obecného nařízení by tak měly přibýt dva stěžejní články (88a a 88b), které přinášejí revizi pravidel pro získávání souhlasu. Smyslem je rozšíření okruhu situací, kdy provozovatel webu nebude nucen uživatele interaktivní lištou vůbec obtěžovat.

Kdy už nebude souhlas nutný?

Podle návrhu by se povinnost získat souhlas uživatele neměla vztahovat na případy, kdy je uložení informací nezbytné pro zajištění bezpečnosti služby, její technickou stabilitu nebo pro poskytnutí služby, kterou si uživatel výslovně vyžádal (například správa nákupního košíku).

Výraznou změnou je však přístup k vnitřní analytice. Nově by mělo být možné provádět měření návštěvnosti a efektivity webu bez předchozího souhlasu, za předpokladu, že tato data slouží pouze pro agregované interní účely a nedochází k následnému profilování uživatele pro reklamní cílení. To by v praxi znamenalo, že čistě informační a servisní weby by mohly od cookies lišt upustit zcela.

Dalším významným prvkem je zavedení tzv. období klidu (cooling-off period). Tato úprava má zamezit praxi, kdy weby při každé návštěvě opakovaně vyžadují souhlas, dokud jej uživatel neudělí. Pokud uživatel jednou svou volbu vyjádří (např. cookies odmítne), správce by měl povinnost toto rozhodnutí po určitou dobu respektovat a nesměl by žádost o souhlas v tomto intervalu opakovat.

Dlouhodobým cílem Digitálního omnibusu je také přesun správy preferencí ze samotných webových stránek přímo do nastavení prohlížeče nebo koncového zařízení. Uživatel by své preference nastavil paušálně přímo v prohlížeči a provozovatelé webů by je museli automaticky respektovat. Ve výsledku by uživatel nemusel odklikávat souhlas na každém jednotlivém webu, ale pouze jednou v nastavení svého prohlížeče.

Zbaví nás Digitální omnibus vyskakovacích lišt?

Ačkoliv návrh rozšiřuje výjimky pro technické a analytické cookies, zpracování dat pro účely cílené reklamy bude aktivní souhlas vyžadovat i nadále. Digitální omnibus tak pravděpodobně nepovede k úplnému odstranění cookies lišt, ale spíše k utlumení jejich četnosti a postupné proměně.

Vedle tradičních souhlasových cookies lišt mohou vznikat hybridní řešení, která budou kombinovat automatické preference uživatele v prohlížeči s informačními oznámeními tam, kde bude nadále nezbytné plnit další regulatorní požadavky. I přesto Digitální omnibus představuje důležitý krok směrem k přehlednější a uživatelsky přívětivější úpravě cookies, avšak jeho případná implementace bude vyžadovat technické modernizace a trpělivost uživatelů.