Cookies banner a Consent Mode v2: robíte to stále správne?

Od 6. marca 2024 Google vyžaduje Consent Mode v2 od každého webu, ktorý cieli reklamy na používateľov v Európskom hospodárskom priestore (EHP). Ak váš cookies banner neposiela štyri povinné consent signály - analytics_storage, ad_storage, ad_user_data a ad_personalization - stratíte prístup k remarketingovým kampaniam a konverzným dátam v Google Ads. A to bez ohľadu na to, ako pekne banner vyzerá. Väčšina slovenských webov má vizuálnu vrstvu v poriadku - technická vrstva zaostáva.

Prečo Consent Mode v2 a prečo práve teraz?

V roku 2023 Európska únia zaradila Google medzi tzv. gatekeepers podľa nariadenia o digitálnych trhoch (Digital Markets Act, DMA). Gatekeeper je dominantná digitálna platforma, na ktorú sa vzťahujú prísnejšie pravidlá pri zbere a spracovaní dát - vrátane povinnosti rešpektovať signály o súhlase používateľov. Google v reakcii na DMA povinnosti aktualizoval Consent Mode na verziu 2 a stanovil záväzný termín: 6. marca 2024.

Od toho dátumu platí pre každý web cieliaci reklamu na EHP: bez Consent Mode v2 nie sú dostupné funkcie personalizovanej reklamy, remarketingu a konverzného merania v Google Ads. Nejde o odporúčanie, ale o technickú podmienku prístupu k platformám. Viac kontextu o tom, ako tieto zmeny súvisia s vývojom vyhľadávania, sme rozobrali v článku Google AI Mode nahrádza klasické vyhľadávanie: čo to znamená pre váš web.

Paralelne platí GDPR a slovenský zákon o elektronických komunikáciách: každý web, ktorý ukladá netechnické cookies na zariadenie návštevníka, musí pred tým získať slobodný, konkrétny a informovaný súhlas. Consent Mode nie je náhradou za GDPR súhlas - je to technický protokol, ktorý Googlu signalizuje, čo ste od používateľa získali. Oboje musí fungovať správne naraz.

Štyri consent parametre, ktoré Google vyžaduje

Consent Mode v2 pracuje so štyrmi signálmi. Prvé dva existovali od verzie 1; v2 pridal ďalšie dva ako povinné od marca 2024. Dáta k júl 2026.

Parameter	Čo riadi	Novinka vo v2?
analytics_storage	Analytické dáta - GA4 relácie a udalosti	nie
ad_storage	Identifikátory pre reklamné systémy	nie
ad_user_data	Odosielanie dát o používateľovi pre Google reklamu	áno
ad_personalization	Remarketing a personalizácia reklám	áno

Ak váš web implementuje iba analytics_storage a ad_storage z pôvodnej verzie 1, Google vyhodnotí nastavenie ako neúplné a konverzné meranie nebude fungovať správne pre EHP používateľov. Technickú implementáciu spravujete cez Google Tag Manager - záložka Consent. Oficiálna dokumentácia: Google Tag Manager - Consent Mode nastavenia.

Basic alebo Advanced - čo sa reálne líši?

Consent Mode v2 ponúka dva prístupy k implementácii. Hlavný rozdiel je v tom, čo sa stane s Google tagmi pred tým, ako používateľ urobí výber v banneri.

	Basic mode	Advanced mode
Google tagy pred súhlasom	blokované	načítajú sa bez cookies
Pri odmietnutí	žiadne dáta	anonymné cookieless pings
Konverzné modelovanie	nie	áno (štatistický odhad)
Náročnosť nastavenia	jednoduchšia	zložitejšia
Vhodné pre	weby bez aktívnych kampaní	weby s Google Ads remarketingom

Pre malé SK weby bez aktívnych remarketingových kampaní je Basic mode funkčný a jednoduchší na nastavenie. Ak investujete do Google Ads, Advanced mode ochráni väčšiu časť konverzných dát aj od používateľov, ktorí súhlas odmietnu - Google ich modeluje štatisticky z cookieless signálov. Oba prístupy sa konfigurujú v Google Tag Manager cez záložku Consent.

Päť chýb, pre ktoré banner nesplní svoju úlohu

V praxi vidíme pri auditoch slovenských webov tieto problémy znova a znova:

1. Cookies sa načítajú pred bannerom. Analytické skripty štartujú hneď po načítaní stránky, ešte pred tým, ako návštevník vidí akúkoľvek výzvu. Toto je porušenie GDPR bez ohľadu na dizajn bannera.
2. Banner nemá tlačidlo „Odmietnuť" na prvej vrstve. Tlačidlo „Súhlasiť" je veľké a výrazné, odmietnutie je skryté za odkazom „Nastavenia". GDPR vyžaduje: odmietnutie musí byť rovnako jednoduché ako súhlas - jedno kliknutie, nie tri.
3. Formulácia „Beriem na vedomie". Slovenský ÚOOÚ SR upozornil, že pasívne formulácie nie sú platným súhlasom. Vyžaduje sa aktívna akcia: „Súhlasím" alebo „Prijať".
4. Chýba granularita. Používateľ musí mať možnosť súhlasiť zvlášť s analytickými a zvlášť s marketingovými cookies. Hromadné „Prijať všetky" bez alternatívy nenapĺňa požiadavku špecifického súhlasu podľa GDPR.
5. Consent signál sa technicky neodošle do GTM. Mnohé weby majú banner vizuálne nastavený, no Google Tag Manager spúšťa skripty bez ohľadu na výber používateľa. Consent stav sa neprenesie do tagov - overíte to v GTM Preview mode.

Tieto chyby majú reálne dôsledky. Dňa 1. septembra 2025 udelila francúzska Commission Nationale de l'Informatique et des Libertés (CNIL) rekordnú pokutu 325 miliónov € spoločnosti Google za cookies v Gmail a pri vytváraní účtov bez platného súhlasu. V ten istý deň dostala SHEIN pokutu 150 miliónov € za vkladanie cookies okamžite pri príchode na web, ešte pred akoukoľvek interakciou s bannerom. Oba prípady eviduje Európsky výbor pre ochranu údajov (EDPB): prípad Google (EDPB) a prípad SHEIN (EDPB).

Maximálna sankcia podľa GDPR čl. 83 ods. 5 je 20 miliónov € alebo 4 % celosvetového obratu, podľa toho, čo je vyššie. Pre malé firmy je reálnejšia hrozba nápravného opatrenia od ÚOOÚ SR s povinnosťou technicky opraviť banner v stanovenom termíne.

Čo hovorí slovenský dozorný orgán

Za dodržiavanie pravidiel o cookies v SR zodpovedá Úrad na ochranu osobných údajov SR (ÚOOÚ SR) v súčinnosti s Úradom pre reguláciu elektronických komunikácií a poštových služieb (RÚES). ÚOOÚ SR vydal aktualizované stanovisko k získavaniu súhlasu pre cookies, ktoré zdôrazňuje:

• Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný.
• Odmietnutie musí byť rovnako jednoduché ako udelenie súhlasu - nerovnaká prominentnosť tlačidiel je porušenie.
• Formulácia „Beriem na vedomie" nie je platný súhlas - vyžaduje sa aktívna akcia.
• Dôkazné bremeno leží na prevádzkovateľovi webu: musíte vedieť preukázať, kedy a ako ste súhlas získali.
• Odvolanie súhlasu musí byť rovnako jednoduché ako jeho udelenie.

Slovenský trh má jedno špecifikum: weby malých firiem sú často postavené na starých témach alebo page-builderoch, kde cookies banner nie je súčasťou pôvodného dizajnu, ale dodatočne pridaný plugin. Vizuálna vrstva môže vyzerať správne, no technické nastavenia sa s ňou nekryjú - skripty bežia bez ohľadu na výber v banneri.

Súvisí to s väčším obrázkom: správna analytika je základ pre každé SEO rozhodovanie. Ak GA4 nedostáva dáta kvôli zle nastavenému banneru, strácate prehľad o tom, čo na webe naozaj funguje. O vplyve technickej stránky webu sme písali v článkoch o Core Web Vitals a rýchlosti webu. V kontexte AI vyhľadávania je takisto dôležité pochopiť, čo sa mení pre obsah webu - o tom píšeme v článku o Google AI Overviews a SEO v roku 2026.

Praktický checklist - overte si banner za 10 minút

Otvorte web v súkromnom okne prehliadača a skontrolujte bod po bode:

Vizuálna vrstva:

• Banner sa zobrazí pri prvej návšteve bez oneskorenia.
• Na prvej vrstve je tlačidlo „Odmietnuť všetky" - nie skryté za odkazom „Nastavenia".
• Tlačidlá „Prijať" a „Odmietnuť" sú vizuálne porovnateľné - rovnaká veľkosť alebo aspoň rovnaká viditeľnosť.
• Formulácia je „Súhlasím" alebo „Prijať" - nie „Beriem na vedomie" ani „Pokračovať".
• Ponúkate kategórie zvlášť: nevyhnutné, analytické, marketingové.

Technická vrstva (Chrome DevTools - záložka Network):

• Pred kliknutím na banner: GA4 a Google Ads skripty nevysielajú žiadne dáta.
• Po odmietnutí: GA4 neodosiela žiadne eventy o reláciách ani udalostiach.
• V Google Tag Manager (Preview mode): consent stav je „denied" pre ad_storage, ad_user_data a ad_personalization po odmietnutí.

Dokumentácia:

• Cookies politika popisuje každú kategóriu a dôvod spracovania.
• Zoznam tretích strán, ktorým odovzdávate dáta, je aktuálny a dostupný v banneri alebo cookies politike.

Ak niektorý bod nesedí, nejde o estetický problém. Technicky zlý banner je zároveň GDPR riziko a znehodnotené analytické dáta - dvojitý problém za jednu konfiguračnú chybu.

Záver

Cookies banner a Consent Mode v2 patria k technickej starostlivosti o web, nie k jednorazovej nastavke pri spustení. Pravidlá GDPR a Google DMA sa aktívne vynucujú - to dokazujú pokuty zo septembra 2025. Ak si nie ste istí, či váš banner funguje správne technicky aj právne, Podpora a starostlivosť o web zahŕňa pravidelné kontroly tohto typu. Alebo sa rovno opýtajte: Nezáväzná konzultácia - odpovieme do 24 hodín.