Zgoda na pliki cookie zgodna z RODO - praktyczny przewodnik 2026
Ważna zgoda na pliki cookie to fundament legalnego marketingu i analityki. RODO definiuje ją jako dobrowolne, konkretne, świadome i jednoznaczne okazanie woli. W praktyce większość banerów w polskim internecie wciąż tych warunków nie spełnia. Oto jak zrobić to dobrze.
1. Równorzędne "Akceptuję" i "Odrzucam"
Wytyczne EDPB i praktyka organów nadzorczych (m.in. francuskiego CNIL) są zgodne: odrzucenie cookies musi być tak samo łatwe jak ich akceptacja. Przycisk "Odrzucam" ma być na pierwszej warstwie baneru, w tym samym stylu graficznym co "Akceptuję". Ukrywanie odmowy w "ustawieniach zaawansowanych" to klasyczny ciemny wzorzec (dark pattern), który unieważnia zgodę.
2. Żadnych domyślnie zaznaczonych zgód
Wyrok TSUE w sprawie Planet49 (C-673/17) przesądził: zaznaczone z góry checkboxy nie są zgodą. Wszystkie opcjonalne kategorie - funkcjonalne, analityczne, marketingowe - muszą startować jako wyłączone, a kategoria "niezbędne" jako jedyna działa bez zgody.
3. Blokada skryptów przed decyzją
Najczęstszy błąd techniczny: baner wisi, a Google Analytics i piksel reklamowy już zbierają dane. Zgoda musi być uprzednia - skrypty marketingowe i analityczne wolno uruchomić dopiero po kliknięciu "Akceptuję". Dobra platforma CMP blokuje je automatycznie (autoblokada) i zwalnia dokładnie te kategorie, na które użytkownik się zgodził.
4. Informacja, czyli świadoma zgoda
Użytkownik musi wiedzieć, na co się godzi: jakie kategorie cookies, w jakich celach, kto jest administratorem i jak wycofać zgodę. Baner powinien linkować do polityki prywatności lub polityki cookies z pełną listą plików - najlepiej generowaną automatycznie ze skanera, żeby nie rozjechała się z rzeczywistością.
5. Wycofanie zgody tak łatwe jak jej wyrażenie
RODO (art. 7 ust. 3) wymaga, by zgodę dało się wycofać równie łatwo, jak ją wyrażono. Sprawdzoną praktyką jest stały, pływający widżet, który po kliknięciu ponownie otwiera centrum preferencji. Polskie Prawo komunikacji elektronicznej dodatkowo zakazuje ponownego nękania użytkownika pytaniem o zgodę, którą już świadomie odrzucił.
6. Rejestr zgód - rozliczalność
Zasada rozliczalności (art. 5 ust. 2 RODO) oznacza, że musisz udowodnić, iż zgoda została wyrażona: kiedy, na jaką wersję baneru i na jakie kategorie. Rejestr zgód z identyfikatorem, znacznikiem czasu i wersją baneru to pierwsza rzecz, o którą zapyta organ podczas kontroli.
Checklist zgodnego baneru
- "Akceptuję" i "Odrzucam" obok siebie, ten sam styl
- kategorie opcjonalne domyślnie wyłączone
- skrypty zablokowane do czasu zgody
- link do polityki cookies z aktualną listą plików
- widżet ponownego otwarcia ustawień
- rejestr zgód z dowodami
CookieFox spełnia każdy punkt tej listy z pudełka - przycisku "Odrzucam" nie da się w nim nawet ukryć, bo zabrania tego sama architektura baneru. Wypróbuj za darmo.
Zaczynasz od zera? Najpierw przeczytaj, czym są pliki cookie, a potem sprawdź, jak wybrać platformę CMP.