Cookie lišta v ČR 2026, co musí mít a co je blbost.

TL;DR

• Cookie lišta je povinná, pokud web nastavuje cokoli nad rámec technicky nezbytných cookies (Google Analytics, Meta Pixel, Hotjar = ano).
• Pokuty ÚOOÚ začínají na 5 000 Kč pro malé firmy, ale teoreticky až 10 milionů.
• Lišta musí mít tlačítko "Odmítnout vše" stejně viditelné jako "Přijmout vše". Pre-checked checkboxy = nezákonné.
• Pro malý web stačí Klaro nebo custom JS — zdarma. Cookiebot za 12+ EUR/měsíc je často přestřelka.

Kdo musí mít cookie lištu

Cookie lišta není povinná univerzálně — řídí se tím, jaké cookies váš web nastavuje. Rozdělení podle zákona o elektronických komunikacích (§ 89 odst. 3) a GDPR:

• Technicky nezbytné cookies (session, košík, login) — bez souhlasu. Web bez nich nefunguje.
• Analytické cookies (Google Analytics, Plausible, Matomo bez anonymizace) — souhlas povinný v ČR. Některé EU země umožňují výjimku pro statistiky vlastních dat — ČR ne.
• Marketingové cookies (Meta Pixel, Google Ads, LinkedIn Insight) — souhlas povinný, bez výjimky.
• Preferenční cookies (jazyk, dark mode) — souhlas u většiny, ale soudy interpretují různě.

Test: pokud na vašem webu běží jakýkoli skript od Google, Meta, TikToku, LinkedInu, Microsoftu nebo HubSpotu — cookie lišta je povinná. Pokud má váš web jen kontakt a fotky bez analytiky, lištu nepotřebujete.

Co musí cookie lišta obsahovat (6 položek)

1. Informace o cookies — co jsou, k čemu slouží, jak dlouho zůstávají.
2. Seznam cookies podle kategorií — nutné, analytické, marketingové. U každé skupiny jméno cookie, doba uchování, účel, příjemce.
3. Tlačítko "Přijmout vše" — udělí souhlas se všemi.
4. Tlačítko "Odmítnout vše" — odmítne všechny nepovinné. Musí být stejně viditelné jako Přijmout. Schované do "Nastavit detailně" = porušení.
5. Tlačítko "Nastavit" — granulární volba podle kategorií.
6. Odkaz na zásady ochrany osobních údajů — kde je popsáno víc.

Plus: souhlas musí být snadno odvolatelný. Většinou se to řeší trvalým "Cookies" tlačítkem v patičce, které lištu znovu otevře.

5 nejčastějších chyb

1. Lišta s jediným tlačítkem "Přijmout"

"Pokračováním na webu souhlasíte s cookies" + jedno tlačítko OK. Toto je jasné porušení — zákazník musí mít stejně snadnou cestu k odmítnutí jako k souhlasu. Pokuta hrozí okamžitě po stížnosti.

2. Pre-checked checkboxy

"Souhlasím s analytickými cookies" má zaškrtnutý checkbox a uživatel musí aktivně odškrtnout. Zakázáno rozsudkem ESD Planet49 z roku 2019. Souhlas musí být aktivní gesto.

3. Cookies se nastavují před souhlasem

Lišta se zobrazí, ale GA cookies se nastavují už při otevření stránky — ještě než uživatel kliknul. Technicky nejčastější chyba u WordPress webů s pluginy. Skripty musí být blokované, dokud souhlas neexistuje.

4. "Souhlas" v patičce místo banneru

"Více v Zásadách na konci stránky" jako jediná zmínka o cookies. Bez aktivního banneru zobrazeného před prvním načtením trackerů to není platný souhlas.

5. Cookiebot za 79 EUR/měsíc na vizitkový web

Většina českých živnostníků s vizitkovým webem za 6 000 Kč platí 1 200 Kč měsíčně za Cookiebot Pro. Není to nutné. Pro web pod 5 000 návštěv měsíčně stačí free tier nebo open-source.

Řešení podle ceny

Zdarma — Klaro nebo custom JS

Klaro je open-source cookie consent manager v JavaScriptu. Konfigurace v jednom JSON souboru, plně přizpůsobitelný vzhled, bez měsíčních poplatků. Vhodný pro 80 % malých firemních webů v ČR.

Custom JS implementace (~30 řádků kódu) je další free cesta — více kontroly, ale potřebujete vývojáře. PromptWeb implementuje custom lištu jako součást každého redesignu zdarma.

Free tier — Cookiebot, CookieYes

Cookiebot: zdarma do 100 návštěv měsíčně. Pro vizitkový web malé firmy stačí, ale 100 návštěv je velmi nízko — typicky se tam nevejdete. Placený plán začíná na 12 EUR/měsíc do 500 subdomén.

CookieYes: zdarma do 25 000 návštěv. Pro malý web v ČR obvykle stačí free tier. Placené plány 10–55 EUR/měsíc.

Placené — kdy se vyplatí

• Velký web s 50 000+ návštěvami měsíčně.
• E-shop s mezinárodními zákazníky (multi-jazyk, multi-region cookie texty).
• Potřebujete auditní reporty pro compliance ke kontrolám.
• Web má 20+ trackerů a manuální konfigurace je nereálná.

Google Consent Mode v2 — kdy je potřeba

Od března 2024 Google vyžaduje Consent Mode v2 pro inzerenty v EU používající Google Ads, GA4 a YouTube. Pokud nepoužíváte Google Ads, Consent Mode není povinný, ale doporučený pro přesnější analytiku (anonymní pings i bez souhlasu).

Implementace: cookie lišta posílá Googlu signály v podobě ad_storage, analytics_storage, ad_user_data a ad_personalization. Klaro to umí jedním nastavením. Cookiebot a CookieYes nativně. Custom JS chce 20 řádků kódu navíc.

Pokuty v ČR — co reálně hrozí

ÚOOÚ je v Česku dozorový orgán. Pokuty podle GDPR až 20 milionů EUR nebo 4 % obratu, podle zákona o elektronických komunikacích až 10 milionů Kč. Reálně:

• Malá firma, první porušení po stížnosti: 5 000 – 100 000 Kč.
• Opakované porušení nebo úmyslné: 100 000 – 1 milion Kč.
• Velký e-shop s masovým trackingem bez souhlasu: 1–10 milionů Kč.

Nejčastější spouštěč kontroly: stížnost občana. Kontrolu z vlastní iniciativy ÚOOÚ dělá u velkých webů, ne u truhláře z Klatov.

Riziko pro malou firmu je nízké, ale není nulové. A pokud stížnost přijde, oprava ad hoc během kontroly je dražší než udělat lištu pořádně hned na začátku.

Co by měl mít váš web — checklist

1. Lišta se objeví před prvním načtením non-essential cookies.
2. Tlačítka "Přijmout vše" a "Odmítnout vše" jsou stejně viditelná.
3. Cookies jsou rozdělené do kategorií s detaily (jméno, doba, účel).
4. Pre-checked checkboxy: žádné.
5. Trvalá možnost znovu otevřít lištu (patička, link "Cookies").
6. Odkaz na zásady ochrany osobních údajů.
7. Souhlas se logguje (datum, čas, IP nebo hash) pro důkaz.

PromptWeb a cookie lišta

U každého AI redesignu nasazujeme custom cookie lištu jako součást ceny — žádné měsíční poplatky, GDPR-compliant, Consent Mode v2 ready, vlastní vzhled v duchu vašeho webu. Pokud potřebujete jen lištu na stávající web, ozvěte se — postavíme ji za jednorázovou cenu.

Pokud si nejste jistí, jestli vaše stávající lišta vyhovuje, podívejte se na AI audit webu zdarma — v auditu kontrolujeme i compliance s cookie zákonem.

Další články: Webflow vs WordPress vs statický web 2026, Google AI a firemní web 2026, Starý WordPress: opravit, nebo nový?, Kolik stojí redesign webu 2026, 5 znaků zastaralého webu, Web nefunguje na mobilu, Co je responzivní web.