2025-06-04 · Redakce Baduno · 7 blog.readMin · Blog a znalosti
Sledování v souladu s GDPR: Co je dnes ještě možné – a jak
Mezi ‚už nic neměříme' a ‚prostě to riskneme' leží pevná střední cesta: čistá správa souhlasů plus nástroje šetrné k datům.
Právní situace v jednom odstavci
Technicky nezbytné zpracování je bez povolení; statistika a marketing vyžadují informovaný, dobrovolný souhlas před nastavením cookies. ‚Oprávněný zájem' podle současné dozorové praxe neobstojí pro sledování dosahu.
Souhlas, který má váhu
Skutečná volba (odmítnout stejně snadno jako přijmout), granulované účely, kdykoli odvolat, prokazatelnost. Dark patterns v banneru nejsou jen neprofesionální – činí souhlas neplatným a měření tak protiprávním.
Sada nástrojů
GA4 s Consent Mode v2 pro kampaně; alternativy šetrné k datům (např. vlastní hosting, bezcookies statistika) pro základní metriky bez závislosti na banneru. Kombinace obou poctivě pokrývá většinu potřeb.
Dokumentovat
Záznam o zpracování, prohlášení o ochraně údajů a banner musí vyprávět totéž. Jednou ročně porovnat – odchylky mezi papírem a praxí jsou klasikou každé kontroly.
Vyberte správnou platformu pro správu souhlasu
Výběr platformy pro správu souhlasu (CMP) je strategické rozhodnutí. Dbejte na certifikace jako TCF od IAB Europe nebo šablonu podle GDPR – ty usnadňují právní uznání. Vyhněte se poskytovatelům, kteří používají přednastavené souhlasy nebo dark patterns. Zkontrolujte, zda CMP umožňuje granulární výběr účelů, který můžete sami nakonfigurovat (např. odděleně „Statistika“ a „Marketing“). Příklad: Online obchod potřebuje pro integraci Facebook Pixel samostatnou marketingovou kategorii, kterou může zákazník odmítnout, aniž by byly ovlivněny základní funkce obchodu. Vsaďte na CMP, která nabízí tlačítko „Odmítnout vše“ rovnocenné tlačítku „Přijmout“. CMP by také měla poskytovat rozhraní pro Consent Mode v2 nebo Google Tag Manager, aby bylo možné souhlas čistě předávat externím službám. Zdokumentujte, kterou CMP jste zvolili a proč, ve svém záznamu o zpracování.
Řádně upravte uchovávání dat a lhůty pro výmaz
GDPR vyžaduje, aby osobní údaje byly uchovávány pouze po dobu nezbytnou pro daný účel. Pro data sledování to znamená: Stanovte pro každé zpracování lhůtu pro výmaz a automatizovaně ji implementujte. Příklad: Sledování newsletteru ukládá údaje o otevření a prokliku – po 12 měsících je vymažte, pokud již není účel (optimalizace kampaní) aktuální. U analytických dat můžete po 26 měsících anonymizovat nebo smazat surová data; GA4 pro to nabízí nastavení uchovávání dat. Zdokumentujte lhůty ve svém prohlášení o ochraně osobních údajů a v záznamu o zpracování. Pravidelná kontrola (ročně) na již nepotřebná data zabrání starým zátěžím a sníží vaše riziko při kontrole dozorčím orgánem. Používejte nástroje jako databázové skripty nebo nastavení analýzy k automatizaci výmazu.
Efektivně uplatňovat práva subjektů údajů
Kromě souhlasu musíte také zpracovávat žádosti uživatelů o přístup, výmaz a přenositelnost údajů. U sledovacích dat to znamená: Uživatel může požadovat, aby mu byly sděleny a vymazány všechny uložené analytické nebo marketingové údaje. Zaveďte proces: Požádejte uživatele o zaslání e-mailu s identifikátorem (např. Client-ID z GA4) a zajistěte, abyste tato data nalezli a vymazali ve svých systémech (CMP, analytický nástroj, CRM). Příklad: Zákazník odvolá svůj souhlas prostřednictvím banneru; poté musí být odstraněna i již shromážděná data ve vašem analytickém účtu – buď pomocí mazacího skriptu, nebo API nástroje. GDPR vám dává jeden měsíc. Uveďte to transparentně ve svém prohlášení o ochraně osobních údajů. Ruční zpracování je přijatelné, ale automatizované postupy snižují chyby a pracovní zátěž.
Mezi ‚už nic neměříme' a ‚prostě to riskneme' leží pevná střední cesta: čistá správa souhlasů plus nástroje šetrné k datům.
Serverové sledování jako datově přátelská alternativa
Serverové sledování (SST) přesouvá sběr dat z prohlížeče na váš vlastní server. Můžete tak kontrolovat cookies a sledovací pixely, zkrátit IP adresu a anonymizovat data před předáním třetím stranám. SST není volnou vstupenkou pro sledování bez souhlasu: Pokud jsou zpracovávány osobní údaje, zůstává vyžadován právní základ (souhlas nebo oprávněný zájem). Pomocí SST však můžete sbírat metriky bez cookies (např. zobrazení stránek bez ukládání), které nevyžadují souhlas. Příklad: E-shop měří počet objednávek za den na straně serveru bez ID uživatele – to je statistické vyhodnocení bez osobního odkazu. Zkombinujte SST s CMP, která vyžaduje souhlas pouze pro marketingové sledování. Doložte v záznamech o zpracování, která data jsou sbírána na serveru bez osobního odkazu.
Důsledně implementovat anonymizaci IP a minimalizaci dat
IP adresa je osobní údaj – již samotné nastavení cookie bez souhlasu je nepřípustné, pokud je IP adresa uložena. Sledování v souladu s GDPR se proto opírá o minimalizaci dat a anonymizaci. Osvědčeným postupem je anonymizace IP již při sběru: zkraťte poslední oktety IPv4 adresy nebo nastavte celou adresu na nulu, jakmile byla zjištěna poloha na úrovni země. GA4 nabízí funkci 'Anonymizace IP', která by měla být standardně aktivována. Kromě toho byste měli omezit data o sledování na nezbytné minimum: nezaznamenávejte User-ID, podrobné údaje o zařízení nebo otisky prohlížeče, pokud nejsou pro vaši analýzu nezbytně nutné. Příklad: pro jednoduchou statistiku návštěvníků stačí zobrazení stránky, země původu a typ prohlížeče – žádné e-mailové adresy nebo ID relací s osobním odkazem. Zkombinujte to s CMP šetrnou k datům, která umožňuje plná data pouze pro marketingové účely. Zdokumentujte ve svém záznamu o zpracování, jaká opatření k minimalizaci dat jste přijali. Pravidelně kontrolujte, zda skutečně potřebujete každé pole. Méně dat znamená menší riziko při kontrole dozorovým orgánem.
Digitalizovat auditní stopu a povinnost prokazování souhlasů
Povinnost prokazování podle čl. 7 GDPR vyžaduje, abyste kdykoli mohli doložit, že uživatel účinně souhlasil. Ruční logování nestačí – potřebujete digitální auditní stopu, která ukládá úplnou historii souhlasu: který banner byl kdy kterému uživateli zobrazen, jakou volbu učinil a kdy byl souhlas odvolán? Moderní CMP to automaticky zaznamenávají s časovým razítkem a ID uživatele (např. z Client-ID nebo pseudonymního identifikátoru). Dbejte na to, aby vaše CMP ukládala tato data v souladu s GDPR, odděleně od analytických nebo marketingových dat. Příklad: uživatel klikne na 'Odmítnout' – váš systém musí tuto akci zdokumentovat a být schopen o ní podat informaci při pozdějším dotazu. Implementujte pravidelný export těchto logů (např. měsíčně) a uchovávejte je po dobu zákonné promlčecí lhůty (tři roky od posledního zpracování). Zabráníte tomu, aby se samotné logy staly shromážděním dat – po uplynutí lhůty je automaticky smažte. Zkombinujte to s konceptem oprávnění: pouze několik administrátorů by mělo mít přístup k nezpracovaným datům. Tento digitální důkaz je vaší nejlepší obranou proti stížnostem nebo kontrolám.
Vícejazyčné bannery pro souhlas a lokalizace
Pokud provozujete vícejazyčný web, musí být váš banner pro souhlas k dispozici ve všech jazycích, které váš web nabízí. To není jen otázka uživatelské přívětivosti, ale právní požadavek podle zásady transparentnosti (čl. 5 GDPR). Text banneru, popis účelů a seznam cookies musí být správně přeloženy a kulturně přizpůsobeny. Čistě automatický strojový překlad může vést k nepřesnostem, například nejednoznačným právním pojmům nebo chybějícím nuancím. Proto je kombinace AI překladu a rodilého posouzení ideální: AI poskytuje rychlost, rodilý mluvčí zajišťuje právní přesnost. Například německý výraz „Einwilligung“ může ve francouzštině („consentement“) nebo polštině („zgoda“) znít jinak. Také rozvržení a popisky tlačítek musí být přizpůsobeny délce jazyka – tlačítko „Akzeptieren“ v němčině se ve francouzštině stane „Accepter“, ale design musí stále fungovat. Mnoho CMP umožňuje nahrávání jazykových souborů; ujistěte se, že vaše překlady jsou konzistentní napříč všemi účely. Dokumentujte, které jazykové verze poskytujete a kdo je zkontroloval. To nejen splňuje požadavek transparentnosti GDPR, ale také buduje důvěru u mezinárodních uživatelů.
Hreflang tagy a data sledování: Vyhýbání se duplicitám a chybné atribuci
Pro vícejazyčné weby signalizují hreflang tagy vyhledávačům, která jazyková a regionální verze stránky je určena. Jak to ale ovlivňuje vaše sledování? Pokud uživatel přepíná mezi jazykovými verzemi, může váš systém sledování počítat několik relací, pokud nejsou cookies správně sdíleny napříč subdoménami nebo pokud kód sledování není jazykově nezávislý. Příklad: Uživatel přistane na německé stránce (example.de/de/) a poté přejde na anglickou verzi (example.de/en/). Bez správné konfigurace to GA4 může považovat za dva různé uživatele. Abyste tomu předešli, zajistěte, aby vaše sledování bylo konzistentní napříč všemi jazykovými verzemi: Použijte jednu vlastnost pro všechny jazyky a v případě potřeby nastavte sledování napříč doménami. Dále implementujte jazykový parametr ve svém dataLayer pro segmentaci provozu podle jazyka bez ztráty identity uživatele. Hreflang sám o sobě nemá přímý dopad na sledování, ale nesprávné hreflang tagy mohou vést k chybné atribuci zdrojů návštěvnosti. Proto každoročně kontrolujte svou implementaci hreflang a slaďte ji s nastavením sledování. Zdokumentujte vztah mezi hreflang, jazykovými složkami a parametry sledování ve své SEO dokumentaci. Toto je typická oblast, kde AI může rychle generovat hreflang sitemapy, ale lidská kontrola je zásadní pro zabránění chybám způsobeným automatizovaným přiřazováním.
blog.faqT
Potřebuji souhlas pro všechny cookies?
Ne. Technicky nezbytné cookies (např. session cookies pro košík) jsou povoleny bez souhlasu, protože jsou nezbytné pro funkčnost webu. Všechny ostatní cookies, zejména pro statistiku a marketing, vyžadují informovaný a aktivní souhlas před jejich nastavením.
Mohu používat Google Analytics bez souhlasu?
Ne, není v souladu s právními předpisy. Google Analytics zpracovává osobní údaje (IP adresa, User-ID). Podle současného právního názoru k tomu potřebujete souhlas. Alternativně můžete použít statistiku s úsporným nakládáním s daty, hostovanou na vlastním serveru, bez osobního odkazu, která se obejde bez souhlasu.
