Pro web na WordPressu nebo WooCommerce dávají smysl hlavně tři nástroje na cookie lištu: Cookiebot, CookieYes a Complianz. Všechny najdou cookies na webu, zablokují je do souhlasu a předají volbu návštěvníka Googlu přes režim souhlasu Consent Mode. E-shop na Shoptetu nebo Upgates má vlastní vestavěnou lištu a externí nástroj většinou nepotřebuje.
Cookie lišta se obvykle řeší ve chvíli, kdy se spouští reklama nebo analytika a někdo upozorní, že bez souhlasu návštěvníka se nesmí měřit. Špatně nastavená lišta přitom škodí dvakrát: web porušuje pravidla a zároveň přichází o data, protože Google bez signálu souhlasu nemá z čeho modelovat konverze. Dobrá lišta řeší obojí najednou.
Článek srovnává nástroje podle toho, co provozovatel malého webu opravdu nastavuje: sken, blokování, napojení na Google, jazyky, limity tarifů a záznamy souhlasů. Vychází z webů výrobců, dokumentace Google a nápovědy e-shopových platforem, právní stránku popisuje jen obecně podle webu Úřadu pro ochranu osobních údajů. Ceny neuvádíme, protože se mění, a místo nich popisujeme, čím se tarify liší. Další nástroje najdete v přehledu softwaru pro malé firmy.
V kostce
- Cookiebot: dánský nástroj od Usercentrics, tarify podle počtu podstránek, Consent Mode v2 ve výchozím nastavení.
- CookieYes: britský nástroj s pluginem pro WordPress, tarify podle počtu zobrazení stránek, automatický překlad banneru do češtiny.
- Complianz: nizozemský plugin jen pro WordPress a Shopify, data zůstávají na vašem serveru, Consent Mode v2 podle návodu až v Premium.
- Shoptet a Upgates mají vlastní cookie lištu v administraci, Shoptet včetně napojení na Google Consent Mode a exportu souhlasů.
- Základní verze bez předplatného mají všechny tři, pro e-shop s katalogem ale obvykle nestačí limity stránek nebo návštěvnosti.
- Rozhoduje platforma webu a to, jestli používáte reklamu v Google Ads, kde je předávání souhlasu podmínkou měření.
Kdy web cookie lištu potřebuje
Cookie lištu potřebuje každý web, který používá jiné než technické cookies. Technické cookies drží košík, přihlášení nebo nastavení soukromí a souhlas k nim podle ÚOOÚ potřeba není. Analytika, remarketing, měření konverzí nebo vložená videa ale do zařízení návštěvníka ukládají data, ke kterým souhlas nutný je.
ÚOOÚ na svém webu výslovně píše, že web jen s technickými cookies lištu mít nemusí. Informační povinnost o zpracování osobních údajů ale zůstává a řeší se dokumentem, na který vede viditelný odkaz. Většina e-shopů ovšem měří návštěvnost a spouští reklamu, takže lištu potřebuje.
Pro malý obchod je typické, že cookies nevkládá sám, ale přicházejí s nástroji: Google Analytics, reklamní systémy, chat, recenze nebo vložené mapy. Proto je prvním krokem sken, který ukáže, co web skutečně ukládá. Jak se liší samotné nástroje na měření, rozebírá srovnání webové analytiky GA4 a Matomo, protože volba analytiky ovlivňuje i nastavení lišty.
Co po liště chce ÚOOÚ
Od novely zákona o elektronických komunikacích platí pro netechnické cookies princip opt-in: nejdřív souhlas, pak cookies. ÚOOÚ k tomu upozorňuje, že věta „setrváním na stránkách souhlasíte“ souhlasem není a nečinnost návštěvníka také ne. Zavření lišty křížkem se za souhlas rovněž nepovažuje.
Úřad v otázkách a odpovědích popisuje i vzhled lišty. Tlačítka pro souhlas a nesouhlas mají být ve stejné vrstvě a tlačítko „souhlasím“ nemá být výrazně větší ani barevnější než „odmítám“. Předem zaškrtnutá políčka souhlasem nejsou, lišta nesmí bránit v používání webu a odvolání souhlasu má být stejně snadné jako jeho udělení.
Za přiměřenou dobu platnosti souhlasu úřad obecně považuje dvanáct měsíců, po odmítnutí by web neměl znovu žádat dřív než za šest měsíců. Na české stránce mají být informace o cookies česky. Jak souhlasy zapadají do celého GDPR, shrnuje článek o ochraně osobních údajů v malé firmě; tady jde o to, co z toho umí nastavit samotný nástroj.
⚠ Nejčastější chyby podle úřadu
ÚOOÚ při kontrolách cookie lišt nejčastěji zjišťoval netechnické cookies spuštěné bez souhlasu, chybějící volbu nesouhlasu v první vrstvě lišty, rozdílnou viditelnost tlačítek a informace o cookies v cizím jazyce. Než lištu spustíte, projděte web v anonymním okně a zkontrolujte, že se měřicí kódy před kliknutím na souhlas opravdu nenačtou.
Kdo za nástroji stojí
Cookiebot vyvíjí dánská společnost Usercentrics A/S se sídlem v Kodani. Podle výrobce ho používá přes šest set tisíc zákazníků a banner umí ve více než čtyřiceti sedmi jazycích. Podle výrobce patří mezi partnery Googlu pro správu souhlasu s certifikací úrovně Gold.
CookieYes provozuje britská CookieYes Limited, která začínala jako plugin pro WordPress a tým má ve Spojeném království a Indii. Dnes nabízí webovou aplikaci pro libovolný web, plugin pro WordPress a aplikace pro Shopify a Wix. Je také certifikovaným partnerem Googlu pro Consent Mode.
Complianz pochází od nizozemské Complianz BV z Groningenu, která se připojila ke skupině iubenda. Na rozdíl od ostatních dvou je to plugin přímo pro WordPress, který běží na vašem serveru, a k tomu aplikace pro Shopify. Má certifikaci Googlu i registraci v rámci IAB TCF.
Shoptet a Upgates mají vlastní lištu
Kdo provozuje e-shop na Shoptetu, má cookie lištu přímo v administraci v sekci Vzhled a obsah. Varianta „Zákonné znění“ spouští analytické a marketingové kódy až po souhlasu, lze zapnout tlačítko pro odmítnutí všeho přímo na liště a nastavení souhlasu v patičce. Shoptet sám upozorňuje, že lišta uprostřed obrazovky neodpovídá doporučením ÚOOÚ.
Shoptetová lišta ukládá souhlas na šest měsíců, ukazuje statistiku souhlasů a umí export souhlasů do CSV s datem, identifikátorem cookie, IP adresou a typem souhlasu. Je napojená na Google Consent Mode a pro Google Tag Manager posílá stav souhlasu, podle kterého se spouštějí jednotlivé značky. Pro běžný shoptetový obchod je to hotové řešení bez dalšího nástroje.
Upgates má lištu v sekci Nastavení a cookies dělí na funkční, analytické, personalizované a reklamní s výchozím stavem zakázáno. Souhlas platí třicet dní, statistiku souhlasů e-shop neukládá a podrobné nastavení ve vyskakovacím okně nabízí až novější grafické šablony. Upgates oznámil nasazení nových souhlasů pro Consent Mode v2, aktuální stav si ověřte v administraci. Rozdíly mezi platformami obecně rozebírá srovnání Shoptetu, WooCommerce a Shopify.
Sken a blokování cookies
Základem každého nástroje je sken, který projde web a najde cookies a sledovací skripty. Cookiebot skenuje v placených tarifech jednou měsíčně, denní sken je za příplatek. CookieYes dovoluje v základní verzi pět skenů měsíčně po sto stránkách, plánovaný měsíční sken má až od vyššího tarifu.
Po skenu nástroj cookies roztřídí do kategorií a blokuje je do souhlasu. Cookiebot v základní verzi blokuje jen ručně, automatické blokování má v placených tarifech; CookieYes blokuje automaticky ve všech tarifech včetně vložených rámců iframe. Complianz místo blokovaného obsahu, například mapy nebo videa, ukáže zástupný prvek s možností souhlasit přímo na místě.
Complianz se od ostatních liší tím, že skenuje přímo z WordPressu a zná přes dvě stě padesát pluginů a služeb. U WordPressu to šetří ruční třídění, protože plugin ví, jaké skripty vkládá třeba formulář nebo galerie. U webů mimo WordPress jsou na výběr jen Cookiebot a CookieYes, které se vkládají skriptem do hlavičky.
Napojení na Google Consent Mode
Consent Mode je rozhraní Googlu, přes které lišta předává značkám Google volbu návštěvníka. Sám žádnou lištu nezobrazuje, jen přebírá výsledek z nástroje pro správu souhlasu. Podle toho značky Google Analytics a Google Ads buď ukládají cookies, nebo ne.
Consent Mode pracuje se čtyřmi hlavními typy souhlasu: ad_storage a analytics_storage pro ukládání cookies, ad_user_data pro posílání údajů o uživatelích do reklamy a ad_personalization pro personalizovanou reklamu. Poslední dva přinesla druhá verze režimu, proto se mluví o Consent Mode v2. Nástroj pro správu souhlasu musí umět všechny čtyři.
Cookiebot má Consent Mode v2 zapnutý ve výchozím nastavení, výchozí stav souhlasu je ale podle výrobce potřeba nastavit ručně. CookieYes ho zapíná automaticky po založení účtu a nasazuje se šablonou v Google Tag Manageru nebo skriptem. Complianz v návodu k Consent Mode v2 uvádí, že postup vyžaduje verzi Premium. Pokud spouštíte kampaně, podívejte se i na srovnání reklamy ve Skliku a Google Ads, protože měření konverzí na souhlasu přímo závisí.
Základní, nebo rozšířený režim
Google rozlišuje základní a rozšířený režim souhlasu. V základním režimu se značky Google nenačtou, dokud návštěvník na lištu nezareaguje, a když souhlas nedá, do Googlu neodejde vůbec nic. Modelování konverzí pak stojí jen na obecném modelu.
V rozšířeném režimu se značky načtou hned s výchozím stavem a při odmítnutí posílají pingy bez cookies. Google z nich modeluje konverze přímo pro konkrétního inzerenta, což dává přesnější data. Za získání souhlasu ale podle dokumentace Googlu odpovídá provozovatel webu, ne Google.
Pro malý web je praktická rada jednoduchá: pokud neinzerujete, stačí základní režim a korektní blokování. Pokud platíte za reklamu v Google Ads, nastavte rozšířený režim a ověřte ho v náhledu Tag Manageru. Který režim je pro vás právně vhodný, konzultujte podle svého zpracování údajů.
Tarify, vzhled a záznamy souhlasů
Tarify a jejich limity
Všechny tři nástroje mají základní verzi bez předplatného, každý ji ale omezuje jinak. Cookiebot ji váže na nejvýš padesát podstránek a jednu doménu, jeden jazyk a platnost souhlasu nejvýš měsíc. E-shop s katalogem produktů má podstránek obvykle víc, takže se dostane do placeného tarifu.
Placené tarify Cookiebotu se odvíjejí od počtu podstránek na doménu, ne od návštěvnosti. CookieYes naopak počítá zobrazení stránek: základní verze má limit pět tisíc zobrazení měsíčně a vyšší tarify sto tisíc, tři sta tisíc a neomezeně. Nad limit se v nižších tarifech platí za každých dalších tisíc zobrazení.
Complianz Premium se kupuje jako roční licence podle počtu webů a nemá limity na počet souhlasů ani zobrazení. Pokud předplatné neobnovíte, plugin dál běží, ale nejde měnit nastavení a nechodí aktualizace. Cookiebot a CookieYes nabízejí čtrnáctidenní zkoušku; u Cookiebotu se po ní banner přestane zobrazovat, u CookieYes se automaticky strhne platba, pokud zkoušku nezrušíte.
★ Spočítejte si podstránky a zobrazení
Než vyberete tarif, zjistěte dvě čísla: kolik adres má web v souboru sitemap a kolik zobrazení stránek měsíčně ukazuje analytika. Podle prvního čísla se řídí Cookiebot, podle druhého CookieYes. E-shop s tisícem produktů a malou návštěvností tak může u každého nástroje skončit v úplně jiném tarifu.
Jazyky, vzhled a platnost souhlasu
Česká lišta na českém webu je podle ÚOOÚ nutnost, ne ozdoba. CookieYes uvádí automatický překlad banneru do čtyřiceti jednoho jazyků včetně češtiny, vícejazyčný banner ale má až od prvního placeného tarifu. Cookiebot uvádí přes čtyřicet sedm jazyků v placených tarifech a jeden jazyk v základní verzi.
Vzhled se v základních verzích upravuje jen omezeně. CookieYes v nich nedovolí vlastní barvy ani CSS a nechává viditelný vlastní branding, Cookiebot vlastní design a logo odemyká až v Premium. Complianz dovoluje upravit banner v nastavení pluginu a mezi funkcemi uvádí i vlastní šablony v HTML a CSS.
Platnost souhlasu je u Cookiebotu v základní verzi nejvýš měsíc, v placených tarifech až dvanáct měsíců. CookieYes dovoluje platnost nastavit ve všech tarifech. Vestavěné lišty platforem mají pevné hodnoty: Shoptet ukládá souhlas na šest měsíců, Upgates na třicet dní.
Záznamy souhlasů a data
Provozovatel webu musí umět doložit, že mu návštěvník souhlas dal. Proto nástroje vedou záznamy souhlasů. Cookiebot je uchovává až dvanáct měsíců a v placených tarifech je umí exportovat do CSV, CookieYes má záznam souhlasů ve všech tarifech.
Complianz ukládá záznamy i statistiky přímo ve WordPressu. Výrobce to zdůrazňuje jako hlavní rozdíl: plugin i všechna uložená data zůstávají na vašem serveru, nic neputuje do cloudu výrobce. U Cookiebotu a CookieYes jde o cloudovou službu, kde výrobce vystupuje jako zpracovatel a nabízí zpracovatelskou smlouvu.
Cookiebot v zásadách uvádí možnost zvolit evropského poskytovatele sítě pro doručování obsahu. CookieYes u všech tarifů uvádí úložiště v souladu s GDPR, konkrétní umístění serverů na ceníku nepopisuje. Zpracovatelskou smlouvu si stáhněte a založte spolu s ostatní dokumentací ke GDPR.
Jak vybrat a nasadit lištu
Srovnání v jedné tabulce
Tabulka shrnuje údaje, které malý web při výběru řeší nejčastěji. Údaj „nepopisuje“ znamená, že výrobce funkci na svém webu neuvádí. Stav odpovídá informacím na webech výrobců.
| Funkce | Cookiebot | CookieYes | Complianz |
|---|---|---|---|
| Výrobce | Usercentrics A/S, Dánsko | CookieYes Limited, Spojené království | Complianz BV, Nizozemsko |
| Pro jaké weby | libovolný web, plugin pro WordPress, aplikace pro Shopify | libovolný web, plugin pro WordPress, Shopify, Wix | WordPress a Shopify |
| Základní verze omezena | 50 podstránek, 1 doména, 1 jazyk | 5 000 zobrazení měsíčně, bez vlastních barev | bezplatný plugin, Consent Mode v2 až v Premium |
| Tarif se odvíjí od | počtu podstránek | počtu zobrazení stránek | počtu webů |
| Consent Mode v2 | ano, výchozí | ano, výchozí | ano, Premium |
| Automatické blokování | placené tarify | všechny tarify | ano, podle integrací |
| Čeština v banneru | nepopisuje výslovně | ano, automatický překlad | nepopisuje výslovně |
| Kde leží data | cloud výrobce | cloud výrobce | váš server |
| Zkušební verze | 14 dní bez karty | 14 dní | 30denní vrácení peněz |
Jak vybrat podle webu
Nejrychleji k výběru vede otázka, na čem web běží. Tabulka převádí běžné situace na to, co potřebujete a kde to hledat. U e-shopu na pronajaté platformě začněte vždy vestavěnou lištou.
| Co řešíte | Co potřebujete | Kde to hledat |
|---|---|---|
| E-shop na Shoptetu | vestavěná lišta se Zákonným zněním | administrace Shoptetu |
| E-shop na Upgates | vestavěná lišta, ověřit Consent Mode v2 | administrace Upgates |
| Web nebo e-shop na WordPressu | plugin se skenem a blokováním | Complianz, CookieYes, Cookiebot |
| Nechcete data v cizím cloudu | self-hosted plugin | Complianz |
| Velký katalog, malá návštěvnost | tarif podle zobrazení | CookieYes |
| Malý web, velká návštěvnost | tarif podle podstránek | Cookiebot |
| Inzerujete v Google Ads | certifikovaný CMP s Consent Mode v2 | všechny tři |
Nasazení lišty krok za krokem
Samotná instalace zabere hodinu, delší je kontrola, že lišta opravdu blokuje. Postup, který funguje u všech tří nástrojů, vypadá takto. Každý krok ověřujte v anonymním okně prohlížeče.
- Spusťte sken a projděte seznam cookies. Neznámé položky dohledejte a zařaďte do správné kategorie.
- Nastavte lištu v češtině s tlačítky pro souhlas i odmítnutí v první vrstvě a ve stejném vizuálním provedení.
- Odstraňte ručně vložené měřicí kódy a vložte je přes nástroj nebo přes Google Tag Manager s nastaveným souhlasem.
- Zapněte Consent Mode v2 a v náhledu Tag Manageru ověřte, že se stav souhlasu mění po kliknutí na liště.
- Přidejte do patičky odkaz pro změnu nastavení cookies, aby šel souhlas odvolat stejně snadno jako udělit.
- Po měsíci zkontrolujte poměr souhlasů a odmítnutí a sken zopakujte po každé instalaci nového pluginu nebo služby.
Co si z toho odnést
Pět bodů, které rozhodují víc než seznam funkcí. Vycházejí z dokumentace výrobců a z toho, co uvádí ÚOOÚ. Podle nich vyberte nástroj a vyzkoušejte ho na vlastním webu.
- Na Shoptetu použijte vestavěnou lištu se Zákonným zněním a tlačítkem odmítnout vše.
- Na WordPressu vybírejte Complianz, pokud chcete data na vlastním serveru, a CookieYes nebo Cookiebot, pokud chcete cloud.
- Tarif Cookiebotu počítejte podle podstránek, tarif CookieYes podle zobrazení stránek.
- Při inzerci v Google Ads trvejte na Consent Mode v2 se všemi čtyřmi typy souhlasu.
- Po nasazení vždy ověřte v anonymním okně, že se měřicí kódy před souhlasem nenačtou.
Recenze a zkušenosti uživatelů
Recenze nástrojů na cookie lištu najdete hlavně u pluginů v adresáři WordPressu a v aplikacích pro Shopify, kde hodnotí provozovatelé webů. Výrobci na svých webech ukazují odznaky hodnocení a výběr citací. Při čtení recenzí sledujte datum, platformu pisatele a to, jestli řeší nastavení Consent Mode, nebo jen vzhled lišty.
Časté otázky
Musí mít každý web cookie lištu?
Ne. Podle ÚOOÚ web, který používá jen technické cookies nezbytné pro provoz, lištu mít nemusí. Informovat o zpracování osobních údajů ale musí vždy.
Je zavření lišty křížkem souhlas?
Ne. ÚOOÚ uvádí, že zavření lišty ani pouhé prohlížení webu souhlasem není. Netechnické cookies se smějí spustit až po aktivním kliknutí na souhlas.
Musí být tlačítko Odmítnout vše hned na liště?
ÚOOÚ uvádí, že tlačítka pro souhlas a nesouhlas mají být ve stejné vrstvě lišty a jako dobrou praxi zmiňuje odmítnutí v první vrstvě.
Jak dlouho platí souhlas s cookies?
ÚOOÚ považuje obecně za přiměřených dvanáct měsíců. Cookiebot v základní verzi dovoluje nejvýš měsíc, v placených tarifech dvanáct měsíců. Shoptet ukládá souhlas na šest měsíců, Upgates na třicet dní.
Co je Google Consent Mode v2?
Rozhraní, přes které lišta předává značkám Google volbu návštěvníka. Druhá verze přidala typy souhlasu ad_user_data a ad_personalization k původním ad_storage a analytics_storage.
Jaký je rozdíl mezi základním a rozšířeným režimem souhlasu?
V základním režimu se značky Google před souhlasem vůbec nenačtou. V rozšířeném se načtou a při odmítnutí posílají pingy bez cookies, ze kterých Google modeluje konverze přesněji.
Potřebuji na Shoptetu Cookiebot?
Většinou ne. Shoptet má vestavěnou lištu se zákonným zněním, tlačítkem odmítnout vše, exportem souhlasů a napojením na Google Consent Mode.
Má Upgates cookie lištu?
Ano, v sekci Nastavení a cookies. Rozlišuje funkční, analytické, personalizované a reklamní cookies s výchozím stavem zakázáno. Souhlas platí třicet dní a statistiku souhlasů e-shop neukládá.
Který nástroj se hodí pro WooCommerce?
Pro WordPress a WooCommerce mají plugin všechny tři. Complianz běží celý na vašem serveru a zná přes dvě stě padesát pluginů a služeb, CookieYes a Cookiebot fungují jako cloudová služba s pluginem.
Je základní verze Cookiebotu pro e-shop dostačující?
Obvykle ne. Je omezená na padesát podstránek, jednu doménu a jeden jazyk a souhlas v ní platí nejvýš měsíc.
Kde jsou uložené záznamy souhlasů?
U Complianz ve vaší databázi WordPressu na vlastním serveru. Cookiebot a CookieYes je ukládají ve svém cloudu a vystupují jako zpracovatelé.
Umí lišta česky?
CookieYes uvádí automatický překlad banneru do čtyřiceti jednoho jazyků včetně češtiny. Cookiebot uvádí přes čtyřicet sedm jazyků a Complianz přes čtyřicet sedm jazykových verzí, češtinu výslovně nevypisují, proto ji ověřte ve zkušební verzi.
Může lišta zablokovat obsah webu, dokud návštěvník nesouhlasí?
Ne. ÚOOÚ uvádí, že lišta nesmí bránit v používání webu a přístup k obsahu nesmí být podmíněn souhlasem s cookies. Complianz místo blokovaného videa nebo mapy ukáže zástupný prvek s možností souhlasit.
Co když cachovací plugin rozbije lištu?
Complianz v návodu upozorňuje, že pluginy jako WP Rocket nebo LiteSpeed mohou při odkládání JavaScriptu narušit Consent Mode. Skripty nástroje pro správu souhlasu je proto potřeba z optimalizace vyjmout.
