Piškotki, povezave in privolitev

Modul 7: Zasebnost in pravila · Čas branja: 11 minut

Učni cilj: Po tej lekciji boste znali razložiti, kdaj za piškotke in merilno kodo potrebujete privolitev. Znali boste nastaviti pasico za piškotke na svoji strani v AI Builder in povezati merilne storitve tako, da se naložijo šele po privolitvi. Z brskalnikom boste tudi preverili, da se pred izbiro obiskovalca nič ne meri.

Ključni pojmi: piškotek, terminalska oprema, privolitev, nujni piškotki, omejeno analitični piškotki (nizozemska izjema), sledilni piškotki, pasica za piškotke, povezava, merilni ID, lastna koda, Nastavitve piškotkov

Ta lekcija razlaga pravila, kot veljajo 10. novembra 2026. To ni pravni nasvet. Če niste prepričani glede svojega položaja, se posvetujte s pravnikom ali s svojo stanovsko organizacijo.

Kaj pravi pravilo

Piškotek je majhna datoteka, ki jo spletna stran shrani v brskalnik obiskovalca. Pravilo velja tudi za drugo shranjevanje v brskalniku ter za piksle in skripte, ki prepoznajo napravo.

V EU je osnova v direktivi o e-zasebnosti (ePrivacy) (2002/58/ES), člen 5(3). Shranjevanje informacij na napravo uporabnika ali branje informacij z nje je dovoljeno samo, če je uporabnik prejel jasne in popolne informacije in je dal privolitev. Izjema velja za to, kar je tehnično potrebno za prenos sporočil, ali kar je nujno potrebno za storitev, ki jo obiskovalec sam zahteva.

Vsaka država EU je to pravilo prenesla v svoj zakon. V Sloveniji je to Zakon o elektronskih komunikacijah (ZEKom-2), na Nizozemskem člen 11.7a Telecommunicatiewet. Nizozemska ima dodatno izjemo: tudi za piškotke, ki zbirajo podatke o kakovosti ali učinkovitosti strani, privolitev ni potrebna, če imajo nobenih ali le majhne posledice za zasebnost. Nizozemski nadzorni organ Autoriteit Persoonsgegevens (AP) jih imenuje omejeno analitični piškotki: štejejo obiskovalce in priljubljene strani, ne da bi obiskovalcem sledili prek več strani ali ustvarjali profile. Ali smete v Sloveniji take lahke analitične piškotke uporabljati brez privolitve, je odvisno od tega, kako se pravilo o piškotkih uporablja pri nas. Varna izbira je, da za privolitev vprašate ali merite brez piškotkov; za svoj položaj preverite pri Informacijskem pooblaščencu (https://www.ip-rs.si/). Bodite pozorni na dve stvari:

• Tudi kadar privolitev ni obvezna, pogosto obdelujete osebne podatke (naslov IP). Takrat velja GDPR (splošna uredba o varstvu podatkov): potrebujete pravno podlago in to navedete v svoji politiki zasebnosti (lekcija 7.1).
• Nekatere države so strožje; če imate veliko obiskovalcev iz tujine, preverite, kaj pravi tamkajšnji nadzorni organ.

Sledilni piškotki in vse, kar sledi obiskovalcem, ustvarja profile ali se uporablja za oglase, vedno zahtevajo predhodno privolitev. Ta privolitev mora biti prostovoljna in določna: če obiskovalec ne naredi ničesar ali samo klikne naprej, to ni privolitev. Nizozemski nadzorni organ AP kot primer navaja štiri osnovna pravila za jasno pasico: povejte, za kaj uporabljate piškotke, naj bo zavrnitev enako preprosta kot sprejem, naj bo enako preprosto tudi pozneje spremeniti izbiro, in privolitev ter ugovor naj bosta ločena.

Kako to ureja AI Builder

Urejevalnik vse, kar na Vaši strani teče od drugih ponudnikov, razvrsti v štiri vrste, z razlago, ki jo vidijo tudi Vaši obiskovalci:

Če teče kaj, kar ni Nujni, urejevalnik pasico za piškotke samodejno vklopi. V nastavitvah takrat vidite Pasica za piškotke je vklopljena samodejno, skupaj s storitvami, ki to zahtevajo, in stikala ni mogoče izklopiti, dokler te storitve tečejo. Vse zunaj vrste Nujni se naloži šele, ko obiskovalec da privolitev za to vrsto:

• Povezava (na primer Google Analytics) je na strani kot skripta, ki se ne izvaja. Šele po privolitvi za Statistiko jo stran vklopi.
• Pripomoček (zemljevid, načrtovalnik terminov, videoposnetek) najprej prikaže okvir z besedilom "Ta del prihaja iz Google Maps in se naloži šele, ko dovolite Funkcionalni." in gumb Dovoli in prikaži. Videoposnetek YouTube do predvajanja uporablja različico brez piškotkov; tudi ta čaka na privolitev.
• Če obiskovalec privolitev prekliče, stran izbriše znane piškotke te vrste. Če pozneje dodate novo storitev, pasica znova vpraša za privolitev.

Na dnu vsake strani je takrat gumb Nastavitve piškotkov, s katerim lahko obiskovalec svojo izbiro kadar koli spremeni.

Nastavitve > Piškotki in privolitev

Na vrhu vidite stanje: katere storitve tečejo in v kateri vrsti. Pod tem nastavite:

• Prikaži pasico za piškotke: vklopljeno ali izklopljeno. Če ne teče nič od drugih ponudnikov, urejevalnik prikaže "Brez piškotkov drugih ponudnikov" in pasica ni obvezna.
• Prikaz: Vrstica na dnu ali Kartica spodaj desno. Pasico takoj vidite v predogledu.
• Obiskovalec lahko izbira po vrstah: če je vklopljeno, ima obiskovalec poleg Sprejmi vse in Samo nujni tudi možnost Sami izberite, kaj dovolite. Če je izklopljeno, sta prikazana samo oba gumba. Če uporabljate storitve več vrst (zemljevid in Google Analytics), to vklopite: nizozemski nadzorni organ AP kot primer zahteva izbiro po namenu.
• Besedilo v pasici: prazno pomeni privzeto besedilo. Če napišete svoje besedilo, res navedite, za kaj uporabljate piškotke.
• Gumb za sprejem in Gumb za zavrnitev: besedili na gumbih. Gumb za zavrnitev naj bo jasen. "Samo nujni" ali "Zavrni" je dobro; "Pozneje" ali "Morda" ni, ker obiskovalec potem ne ve, kaj izbira.
• Stran o zasebnosti: stran, na katero vodi povezava Več o zasebnosti (lekcija 7.1).

Past pri oblikovanju: v pasici ima gumb za sprejem slog glavnega gumba, gumb za zavrnitev pa bolj umirjen slog. Na telefonu in računalniku preverite, ali je gumb za zavrnitev enako dobro viden in ga je enako lahko pritisniti. Če ni, na gumb napišite jasno besedilo.

Nastavitve > Povezave

Pri Povezave vpišete samo številko ali kodo, ki jo dobite pri storitvi; vse drugo doda urejevalnik. Seznam je razdeljen v tri skupine: Statistika, Brez piškotkov in Trženje in oglaševanje.

Povežete lahko tudi LinkedIn Insight Tag, Hotjar in Microsoft Clarity. Po kliku Poveži urejevalnik prikaže "Ta storitev nastavlja piškotke, zato je pasica za piškotke zdaj vklopljena." Na brezplačnem naslovu delujejo Google Analytics 4, Google Ads, Meta-pixel, LinkedIn, Clarity in Plausible; Google Tag Manager, Hotjar in lastna koda so na voljo šele na strani s paketom.

Zakaj je Plausible med Nujnimi? Plausible meri brez piškotkov in brez shranjevanja česar koli na napravo, zato pravilo o piškotkih ne velja in ga urejevalnik naloži brez pasice. GDPR še vedno velja: navedite ga v svoji politiki zasebnosti. Google Analytics 4 urejevalnik vedno obravnava kot Statistiko s privolitvijo, čeprav skrajša naslov IP. To je varna izbira: ali je Analytics mogoč brez privolitve, je odvisno od mnogih nastavitev.

Tri pasti:

1. Merilno kodo prilepite v klepet ali v pripomoček. Urejevalnik Vas takrat napoti na Nastavitve, Povezave: samo tam pasica ve zanjo.
2. Lastno kodo nastavite kot nujno. Pod Povezave je na dnu Lastna koda. Skripte znanih storitev pasica tam zadrži. S stikalom Ta koda je nujno potrebna se koda naloži takoj, tudi brez privolitve. To izberite samo za kodo, ki jo Vaša stran potrebuje in ki nikomur ne sledi. Če urejevalnik javi naslove, ki jih ne prepozna, kode ne nastavite kot nujne.
3. Tag Manager kot škatla. Urejevalnik vsebnik naloži šele po privolitvi za Trženje, ne vidi pa, kaj je v njem. Za vsako oznako v njem ste odgovorni Vi.

Preverite sami

To preverite po vsaki novi povezavi in posodobite tudi svojo politiko zasebnosti (lekcija 7.1):

1. Odprite svojo pravo stran (ne predogleda v urejevalniku) v zasebnem oknu.
2. Odprite razvijalska orodja svojega brskalnika (pogosto F12) in izberite zavihek Omrežje (Network). Znova naložite stran.
3. Poiščite zahteve k storitvam, kot so google-analytics.com, googletagmanager.com ali facebook.net. Pred Vašo izbiro tam ne sme biti ničesar.
4. Kliknite Sprejmi vse in znova poglejte: zdaj se prikažejo.
5. Na dnu kliknite Nastavitve piškotkov, izberite Samo nujni in v zavihku s shrambo in piškotki svoje strani (v Chromu Application, v Firefoxu Shramba) preverite, ali so piškotki _ga izginili.

Povzetek

• Direktiva o e-zasebnosti (v Sloveniji ZEKom-2, na Nizozemskem člen 11.7a Telecommunicatiewet) zahteva privolitev za piškotke in podobne tehnike, razen za to, kar je nujno potrebno; Nizozemska izvzema tudi omejeno analitične piškotke, kar ne velja samodejno tudi drugod.
• Zavrnitev mora biti enako preprosta kot sprejem, prav tako poznejša sprememba izbire.
• AI Builder pasico vklopi samodejno, takoj ko kaj zahteva privolitev, in povezave, pripomočke ter videoposnetke naloži šele po privolitvi za njihovo vrsto.
• Merilne storitve vpišite pri Nastavitve > Povezave, ne v klepet ali pripomoček; lastno kodo nastavite kot nujno samo, če nikomur ne sledi.
• Po vsaki novi povezavi preverite v zasebnem oknu z zavihkom Omrežje.

Kviz

Naloga

Naloga A7.2: Brez merilne kode brez privolitve. Če želite, prek Nastavitve > Povezave povežite merilno storitev, znova objavite svojo stran in vpišite spletni naslov svoje strani v AI Builder. Program odpre Vaše strani kot nov obiskovalec, ki še ni ničesar izbral, brez piškotkov in brez izvajanja JavaScripta. Preveri, ali se merilna ali oglaševalska skripta (na primer Google Analytics, Tag Manager, Google Ads ali Meta-pixel) naloži takoj, namesto da bi čakala na privolitev, ali se nastavljajo piškotki takih storitev in ali je na strani pasica za piškotke, če Vaša stran uporablja storitve drugih ponudnikov. Če ne uporabljate storitev drugih ali samo Plausible, je to tudi v redu.

Za nadaljnje branje

• Osnovna pravila za jasne pasice za piškotke (Autoriteit Persoonsgegevens, nizozemski vir): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Piškotki (Autoriteit Persoonsgegevens, nizozemski vir): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Merjenje obiskovalcev brez pasice za piškotke
• Telecommunicatiewet, člen 11.7a (wetten.overheid.nl, nizozemski vir): https://wetten.overheid.nl/BWBR0009950/
• Brezplačen tečaj Vidnost na spletu 8.1: Merjenje z analitiko, ki varuje zasebnost