Souhlas s cookies je výslovné svolení, které musí uživatelé udělit předtím, než se do jejich zařízení uloží nepovinné soubory cookie. Podle nařízení společně s GDPR nemůžete aktivovat sledovací cookies, reklamní pixely ani trackery sociálních sítí bez aktivního kroku uživatele – obvykle kliknutí na tlačítko „Přijmout“ v cookie banneru. To platí univerzálně: když někdo navštíví váš web s vloženým Facebook pixelem, LinkedIn insight tagem nebo Twitter conversion trackingem, dává vám tím povolení k tomu, aby tyto cookies třetích stran sbíraly jejich data.
Sociální sítě se při sledování chování uživatelů napříč weby a doručování cílených reklam silně spoléhají na cookies. Facebook pixely, LinkedIn insight tagy a Pinterest conversion tracking závisí na cookies při měření výkonu kampaní, tvorbě cílových skupin a připisování konverzí. Bez platného souhlasu s cookies nemůžete tyto sledovací nástroje v jurisdikcích podléhajících GDPR legálně používat, což znamená ztrátu kritických dat o tom, zda vaše reklamy na sociálních sítích skutečně generují prodeje nebo engagement.
GDPR vyžaduje opt-in souhlas, což znamená, že uživatelé musí cookies aktivně přijmout před jejich spuštěním. Předem zaškrtnutá políčka se nepočítají. Podle CCPA (kalifornský zákon o ochraně soukromí) naopak potřebujete mechanismy opt-out – uživatelé mohou odmítnout prodej nebo sdílení svých dat, ale souhlas se předpokládá, dokud jej výslovně neodmítnou. Pokud vaše publikum zahrnuje více regionů, budete potřebovat geo-targeted bannery, které zobrazí správný model souhlasu podle lokality uživatele.
Právně obhajitelný banner musí jasně vysvětlovat, co cookies dělají, nabízet tlačítka pro přijetí i odmítnutí se stejnou vizuální prioritou a umožňovat podrobné nastavení kategorií cookies. Neskrývejte možnost odmítnutí za textový odkaz ani ji nepohřbívejte hluboko na stránce. Uživatelé potřebují vědět, že „marketingové cookies“ umožňují sledování na sociálních sítích a personalizované reklamy, zatímco „nezbytné cookies“ zajišťují funkčnost webu. Mnoho firem používá platformy pro správu souhlasu (CMP) k automatizaci bannerů, blokování cookies a evidenci auditních záznamů.
Regulační orgány berou toto téma vážně. Porušení GDPR může vést k pokutám až do výše 20 milionů eur nebo 4 % ročního globálního obratu. Kromě sankcí poškozuje nedodržování předpisů i důvěru: uživatelé stále více nedůvěřují webům s agresivními nebo klamavými praktikami. Samotné sociální sítě navíc mohou omezit váš přístup k jejich pixelům, pokud vaše nastavení souhlasu neodpovídá jejich standardům. Správné nastavení souhlasu není jen právní ochrana – je to základ pro vedení legitimních kampaní na sociálních sítích.
Zpět na glosář