Zgoda na cookies: co oznacza propozycja czterech miesięcy

Written by Safegram Editorial Team

Irlandzkie strony nie mogą traktować nowej propozycji UE dotyczącej cookies jako pozwolenia na śledzenie odwiedzających. 21 października 2026 r. Rada UE uzgodniła stanowisko negocjacyjne w sprawie zmian przepisów cyfrowych. Tekst przewiduje łatwiejszą odmowę, ograniczenie powtarzanych pytań i ściśle uwarunkowane wyjątki. Jest mandatem negocjacyjnym, nie ustawą już zmieniającą irlandzkie zasady cookies. [1][2]

Najważniejsze wnioski

Rada proponuje odmowę jednym kliknięciem lub równoważnym sposobem oraz co najmniej cztery miesiące przed kolejną prośbą dotyczącą tego samego celu po odmowie. [2]
Proponowane wyjątki dla pomiaru odbiorców mają warunki i nie obejmują wszystkich narzędzi analitycznych ani reklamowych. [2]
Irlandzka DPC nadal wskazuje, że analityczne cookies wymagają zgody. Firmy powinny sprawdzać obecne obowiązki, a nie wdrażać propozycję przed czasem. [3][4]

Co naprawdę oznaczają cztery miesiące

Mandat opublikowany wraz z aktualizacją komunikatu 22 października umożliwiałby łatwą i zrozumiałą odmowę jednym przyciskiem lub równoważnym środkiem. Po odmowie dostawca nie powinien ponownie pytać o ten sam cel przez co najmniej cztery miesiące. Jeśli zgoda została udzielona, nie powinien jej ponawiać, dopóki może zgodnie z prawem się na niej opierać w danym celu. [2]

Nie jest to uniwersalny czteromiesięczny termin ważności wszystkich cookies ani pozwolenie na ignorowanie późniejszej zmiany preferencji. Chodzi o powtarzane pytania o ten sam cel. Mandat przewiduje też późniejszy okres wdrożenia krajowego; październikowy komunikat nie zmienił irlandzkiego prawa z dnia na dzień. [2]

Cookie to mała informacja zapisana na urządzeniu. Niektóre obsługują funkcje rzeczywiście zamówione przez użytkownika, inne mierzą aktywność lub kierują reklamy. Nazywanie wszystkich „niezbędnymi”, bo przydają się firmie, nie czyni tej klasyfikacji prawidłową. [4]

Dłoń trzyma telefon obok notesu i filiżanki.

Dłoń trzyma telefon obok notesu i filiżanki. Ilustracja redakcyjna wygenerowana przez AI; nie przedstawia konkretnego wydarzenia ani uczestników badania.

Pomiar nie oznacza ogólnego zwolnienia

Projekt zawiera różne przepisy dotyczące pomiaru. Jeden wymaga pseudonimizacji po zebraniu danych, ogranicza ponowne wykorzystanie i śledzenie poza mierzonym serwisem lub treścią oraz udostępnianie danych osobowych. Pseudonimizacja to nie nieodwracalna anonimizacja. Opisanie całej propozycji jako wyjątku dla „anonimowej analityki” pomijałoby ważne warunki. [2]

Inny przepis dotyczy pomiaru reklamy kontekstowej: wybieranej na podstawie bezpośrednio oglądanej treści lub pojedynczego zapytania, a nie profilu wcześniejszej lub przyszłej aktywności. Warunki ograniczają profilowanie i inne użycia. Samo przemianowanie reklamy behawioralnej na „kontekstową” nie wystarcza. [2]

Praktyczna różnica przebiega między mierzeniem działania strony a tworzeniem ciągłego obrazu aktywności możliwej do zidentyfikowania osoby. Zastosowanie przyszłego wyjątku zależałoby od rzeczywistego działania narzędzia, nie jego opisu sprzedażowego. To nadal propozycje, nie gotowe zatwierdzenie zgodności oprogramowania.

Co obecnie powinny robić firmy w Irlandii

DPC odpowiada dziś „tak” na pytanie o konieczność zgody na analityczne cookies, również omawiając analitykę własną strony. Wskazuje wąskie wyjątki dla ściśle niezbędnych funkcji żądanych przez użytkownika oraz transmisji komunikacji. Cookies reklamy ukierunkowanej i śledzenia konwersji nie są wyłączone. [3][4]

Urząd ostrzega też, że domyślnie zaznaczone pola lub przełączniki nie tworzą ważnej zgody. Ogólny link do wyjaśnienia innej firmy nie zastępuje opisu własnego wykorzystania cookies. Użytkownik powinien móc zgodę zmienić lub wycofać, a wycofanie musi być równie łatwe jak jej udzielenie. [4][5]

Dlatego zmiana przycisku nie wystarcza. Baner jest interfejsem; skrypty za nim przesądzają, czy wybór jest respektowany. Firma musi wiedzieć, co ładuje się przed decyzją, po odmowie i co zatrzymuje się po wycofaniu zgody.

Zespół omawia pomiary cyfrowe w przestrzeni pracy.

Zespół omawia pomiary cyfrowe w przestrzeni pracy. Ilustracja redakcyjna wygenerowana przez AI; nie przedstawia konkretnego wydarzenia ani uczestników badania.

Praktyczny przegląd bez czekania na ustawę

Wyobraźmy sobie piekarnię w Dublinie z modułem rezerwacji, licznikiem odwiedzin i pikselem reklamowym. Właściciel powinien poprosić programistę o opis celu, odbiorców danych, retencji i działania zgody dla każdego narzędzia. Rezerwacji i marketingu nie należy automatycznie traktować identycznie. To przykład hipotetyczny, nie audyt konkretnej firmy.

Następnie przetestuj stronę jako nowy odwiedzający, który odmawia opcjonalnego śledzenia. Powtórz test na telefonie i po wycofaniu wcześniejszej zgody. Sprawdź, czy polityka opisuje rzeczywiste narzędzia i czy odmowa nie zamienia się po cichu w zgodę gdzie indziej. Zachowaj wyniki i zasięgnij fachowej porady w niejasnych przypadkach. [4][5]

Mniej uciążliwych próśb może pomóc twórcom i małym firmom. Mierzenie sukcesu wyłącznie liczbą kliknięć „akceptuję” nagradza jednak niewłaściwy wynik. Lepszym testem jest zrozumienie wyboru i jego rzeczywiste poszanowanie.

Właścicielka sklepu rozmawia z klientem w butiku z wyposażeniem wnętrz.

Właścicielka sklepu rozmawia z klientem w butiku z wyposażeniem wnętrz. Ilustracja redakcyjna wygenerowana przez AI; nie przedstawia konkretnego wydarzenia ani uczestników badania.

Prostota nie usuwa odpowiedzialności

Nacisk Safegram na prywatność i kontrolę użytkownika pasuje do tej zasady: obietnicę prywatności należy oceniać po doświadczeniu osoby, która mówi nie. To standard projektowy również dla Safegram, nie twierdzenie o niezależnym audycie jego technologii lub całkowitym braku konkretnego narzędzia.

Rada wskazuje negocjacje z Parlamentem Europejskim jako następny krok. Propozycja UE ani irlandzkie wytyczne nie zmieniają automatycznie prawa Wielkiej Brytanii, USA, Brazylii czy innych państw. Nawet w Europie konkretną implementację należy ocenić według obowiązujących reguł i ewentualnego tekstu końcowego. [1]

Pożyteczny krok jest możliwy już teraz: sprawdź prawdziwą odmowę i wycofanie zgody na swojej stronie. Informacje o platformie znajdziesz na safegram.com (https://safegram.com/). To ogólna analiza, nie indywidualna porada prawna ani certyfikat zgodności.

Najczęściej zadawane pytania

Czy UE zniosła banery cookies w październiku 2026 r.?

Nie. Rada uzgodniła stanowisko negocjacyjne, nie ostateczne prawo likwidujące banery. Obecne obowiązki nadal obowiązują. [1]

Co oznaczają proponowane cztery miesiące?

Po odmowie nie powinno się ponownie pytać o ten sam cel przez co najmniej cztery miesiące. To jeszcze nie nowa zasada irlandzka. [2]

Czy irlandzkie strony mogą już używać analityki bez zgody?

Nie na podstawie tej propozycji. DPC wymaga obecnie zgody na analityczne cookies, a projektowane wyjątki tego nie zastąpiły. [3]

Czy dane pseudonimizowane są anonimowe?

Niekoniecznie. Zastąpienie identyfikatorów samo nie usuwa możliwości powiązania danych z osobą. Projekt nie oznacza anonimowości każdej analityki. [2]

Czym jest reklama kontekstowa?

Opiera się na oglądanej treści lub konkretnym zapytaniu, a nie profilu aktywności osoby. Projektowany wyjątek pomiarowy zawiera dodatkowe ograniczenia. [2]

Co firma powinna poprawić od razu?

Obecne problemy: rozpoznać trackery, usunąć domyślne zgody, wyjaśnić cele i ułatwić wycofanie. Nie korzystać z wyjątków przed ich wejściem w życie. [3][4][5]