EÚ chce skrotiť cookie bannery: Digitálny Omnibus sľubuje menej pop-upov a voľbu priamo v prehliadači
Po rokoch sťažností na nekonečné „Súhlasíte so súbormi cookie?“ prichádza Európska komisia s návrhom, ktorý má zmeniť pravidlá hry. V rámci tzv. Digitálneho Omnibusu (súčasť širšieho „Digital Package“) navrhuje zjednodušiť a zjednotiť režim ukladania a čítania cookies a iných identifikátorov v zariadení používateľa. Cieľ je jasný: menej klikov, menej manipulácie dizajnom a reálnejšia kontrola nad súkromím.
Prečo Komisia tvrdí, že súčasný systém nefunguje
Súčasný stav pozná každý: väčšina webov zobrazí banner, ktorý je často navrhnutý tak, aby používateľa „dotlačil“ k Prijať všetko. Úrady aj mimovládne organizácie dlhodobo upozorňujú na tzv. consent fatigue (únava zo súhlasov) a na „dark patterns“ – dizajnové triky, ktoré sťažujú odmietnutie sledovania. Noyb napríklad opisuje, že práve opakované bannery a manipulatívne rozhrania vedú k tomu, že ľudia súhlas odkliknú len preto, aby sa dostali k obsahu.
Aj európske dozorné orgány riešili problém koordinovane (tzv. cookie banner taskforce) a opakovane zdôrazňovali zásadu, že odmietnuť má byť rovnako jednoduché ako prijať.
Čo sa má zmeniť: tri veľké piliere návrhu
1) Viac situácií bez súhlasu: „whitelist“ neškodných účelov
Najväčšia zmena pre bežné weby je rozšírenie prípadov, kedy nebude potrebné pýtať si súhlas – ak ide o používanie, ktoré je pre používateľa „nízkorizikové“ a typicky potrebné pre fungovanie služby.
Komisia explicitne hovorí o „whiteliste“ neškodných účelov, napríklad štatistiky a agregované meranie publika či počítanie návštev bez potreby vyskakovacích okien.
V právnych rozboroch sa tento „balík výnimiek“ opisuje najmä ako:
- cookies nevyhnutné pre prenos komunikácie alebo pre službu, ktorú si používateľ výslovne vyžiadal (napr. prihlásenie, košík),
- first-party meranie návštevnosti / „audience measurement“ (pri splnení podmienok),
- bezpečnostné účely (ochrana služby a zariadenia).
Dôležité: toto neznamená koniec reklamy alebo personalizácie – skôr snahu oddeliť „banálne“ technické prípady od invazívneho trackingu, ktorý bude súhlas stále potrebovať.
2) Jednoduchšie bannery: „jedno kliknutie áno/nie“ a stop opakovanému otravovaniu
Komisia chce, aby súhlasové rozhrania prestali byť labyrintom. V Q&A k balíku priamo uvádza, že bannery majú umožniť odmietnuť všetky cookies jedným klikom (single-click refusal) a že web musí voľbu používateľa rešpektovať minimálne 6 mesiacov.
To je zásadné najmä proti praxi, keď web po odmietnutí skúša „znovu a znovu“ (alebo pri každej návšteve).
3) Centrálne nastavenia: preferencie priamo v prehliadači (a weby ich musia rešpektovať)
Najambicióznejšia časť návrhu je príprava na stav, kde používateľ nastaví preferencie raz – napríklad v prehliadači alebo systéme – a weby ich automaticky zoberú na vedomie.
Komisia to opisuje ako „simple, central control“: používatelia si nastavia preferencie centrálne (napr. cez browser) a weby ich budú musieť rešpektovať, čo má „drasticky zjednodušiť“ online zážitok.
Právne komentáre k návrhu dopĺňajú, že sa počíta so strojovo čitateľnými signálmi (machine-readable preferences) a povinnosťami pre poskytovateľov prehliadačov/rozhraní, aby tieto signály vedeli posielať.
Zmiznú cookie lišty „na 60 % webov“? Pozor na to, čo je odhad a čo je návrh
Číslo „60 %“ sa objavuje v niektorých analytických komentároch ako odhad, koľkých webov by sa mohlo týkať zrušenie bannerov pri neškodných účeloch. Nie je to však „tvrdé“ číslo z Komisie v tom zmysle, že by garantovala percento pre celý internet.
Realita bude závisieť od toho, koľko webov používa len technické/bezpečnostné cookies a koľko stojí na reklamnom ekosystéme s profilovaním.
Výnimka pre médiá: prečo by spravodajské weby mohli mať osobitný režim
V návrhu sa spomína špecifická citlivosť sektora médií: časť spravodajských webov je financovaná reklamou a z nej vyplývajúcim cielením. Niektoré právne rozbory preto upozorňujú, že mediálne služby môžu mať v režime signálov z prehliadača výnimku (napr. nemuseli by byť povinné prijať globálne odmietnutie rovnako ako iné weby), práve kvôli ich závislosti od príjmov z digitálnej reklamy.
Čo to môže znamenať v praxi:
- bežný e-shop či firemná stránka bude viac motivovaná banner úplne zrušiť (ak spĺňa whitelist),
- spravodajský web môže stále tlačiť na individuálny súhlas – alebo prejsť na model „súhlas alebo predplatné“ (čo už dnes vidíme v niektorých krajinách).
Čo sa (pravdepodobne) nezmení: bannery pre reklamu a cross-site tracking nezmiznú zo dňa na deň
Aj skeptickejšie analýzy upozorňujú, že návrh síce sľubuje „čistejší“ web, ale banner fatigue nemusí zmiznúť úplne, lebo veľká časť internetu používa cookies a identifikátory práve na účely reklamy, profilovania a merania naprieč webmi.
Zjednodušenie skôr dopadne na:
- weby, ktoré používajú len nevyhnutné cookies a jednoduché first-party meranie,
- služby, ktoré si vedia vystačiť s anonymizovanými/aggregovanými štatistikami,
- bezpečnostné prvky.
Naopak, všade kde je:
- personalizovaná reklama,
- retargeting,
- third-party skripty a identifikátory,
tam bude (podľa dnešnej logiky návrhu) súhlas stále témou.
Dopady na používateľov: menej klikov, ale aj dôležitý detail o „skutočnej voľbe“
Ak návrh prejde v silnej podobe, prínos pre bežného človeka je veľmi konkrétny:
- jedno kliknutie áno/nie namiesto viacúrovňových menu,
- menej bannerov pri neškodných účeloch (napr. počítanie návštev),
- centrálne preferencie v prehliadači (raz nastavíš, web rešpektuje),
- menej priestoru pre „dark patterns“ – čo je odpoveď na problém, ktorý mapujú aj mimovládky a dozorné orgány.
Dopady na prevádzkovateľov webov: menej administratívy, ale aj nové povinnosti a vyššie riziko pokút
Komisia tvrdí, že presun pravidiel pod GDPR prinesie:
- jednotnejší režim,
- jasnejšie vymáhanie a výraznejšie sankcie (pri porušení až do 4 % globálneho obratu podľa GDPR),
- a zároveň úspory pre firmy (Komisia spomína vyše 800 mil. € ročne vďaka modernizácii cookie pravidiel).
Na druhej strane to pre weby znamená:
- urobiť si poriadok v tom, ktoré cookies sú „nevyhnutné/whitelist“ a ktoré už vyžadujú súhlas,
- pripraviť sa na rešpektovanie strojovo čitateľných preferencií (keď sa technické štandardy ustália),
- a pre niektoré biznis modely (najmä reklamné) bude tlak na prechod na first-party dáta, kontextovú reklamu alebo predplatné.
Kedy to začne platiť?
Toto je návrh z balíka predstaveného Komisiou a ešte musí prejsť legislatívnym procesom (Parlament + členské štáty). Aj médiá zdôrazňujú, že kým to nebude schválené, ide len o „plán“ – a lobby okolo reklamy aj súkromia bude silné.
Právne analýzy zároveň rátajú s tým, že aj po schválení budú nasledovať prechodné obdobia (implementácia na strane webov a neskôr aj prehliadačov/platforiem).
Záver: dobrý smer, ale diabol bude v detailoch
Digitálny Omnibus cieli na reálny problém: cookie bannery v súčasnej podobe často neprinášajú informovaný súhlas, ale len rutinné odkliknutie. Návrh preto kombinuje tri prístupy: viac výnimiek pre neškodné účely, povinné zjednodušenie bannerov a prípravu na centrálnu správu preferencií v prehliadači.
Či to bude „koniec cookie pekla“, závisí od finálneho znenia, technických štandardov a od toho, ako prísne sa budú nové pravidlá v praxi vymáhať.
