Cookies a GDPR bez paniky

Sotva slyší majitel webu slova cookies a GDPR, představí si pokuty a nekonečné papírování. Realita je naštěstí klidnější, než se říká. Většina strašení pochází od firem, které vám chtějí prodat drahé služby, ne od úřadů. Vysvětlím vám bez paniky, co po vás pravidla opravdu chtějí — a co je jen strašení, kterému nemusíte podléhat.

Co jsou cookies a k čemu slouží

Termín cookies označuje malé soubory, které si web ukládá v prohlížeči návštěvníka. Ne všechny jsou stejné a v tom je celý vtip.

• Nezbytné cookies — bez nich web nefunguje, třeba přihlášení nebo košík. Na ty souhlas potřeba není.
• Analytické cookies — sledují, jak lidé web používají.
• Marketingové cookies — slouží k cílení reklamy napříč weby a k jejímu vyhodnocování.

Souhlas přes cookies lištu řešíte jen u těch, které nejsou nezbytné. Právě proto nemá smysl otravovat návštěvníky lištou, když web žádné sledovací cookies nepoužívá — a spousta jednoduchých prezentací je přesně takový případ. Řada firem si lištu nasadí jen proto, že ji viděla jinde, aniž by cokoli sledovala. Zbytečně tím odrazuje návštěvníky a nic tím neřeší.

Co po vás GDPR skutečně chce

Zkratka GDPR je evropské nařízení o ochraně osobních údajů. Zní hrozivě, ale pro běžný firemní web se scvrkne do pár rozumných pravidel.

• Sbírejte jen data, která opravdu potřebujete.
• Řekněte lidem srozumitelně, co s jejich údaji děláte.
• Mějte zásady zpracování osobních údajů dostupné na webu.
• Chraňte data, která máte — zabezpečený web je základ.

Nic z toho není raketová věda. Většina problémů vzniká tím, že web sbírá data z formulářů nebo přes analytiku, aniž by o tom kdokoli návštěvníka informoval. Nejde přitom o zlý úmysl, ale o nevědomost — firma prostě neví, že něco sbírá. Nejčastějším prohřeškům jsem věnoval samostatný přehled nejčastějších chyb kolem GDPR.

Kde lidé zbytečně panikaří

Budu upřímný — kolem GDPR se svezla spousta prodejců, kteří straší pokutami, aby vám prodali drahé služby. Malá firma s kontaktním formulářem a newsletterem opravdu nepotřebuje stejný aparát jako nadnárodní korporace. Úřad navíc nejde po firmách, které to myslí dobře a udělaly základ, ale po těch, které data zneužívají. Klíčem je zdravý rozum: sbírejte málo, buďte transparentní a data chraňte.

Cookies a GDPR úzce souvisí s tím, jak měříte návštěvnost — jakmile sbíráte data o návštěvnících, musíte mít vyřešený souhlas. A protože jde o ochranu dat, patří k tématu i celková bezpečnost webu a zabezpečené spojení.

Nevíte, jestli máte cookies a zpracování dat vyřešené správně? Napište mi přes kontaktní stránku a projdeme to bez zbytečného strašení.