Web bez SSL a cookies lišty: koľko vás to môže stáť

Čo je SSL certifikát a ako opraviť hlásenie „Pripojenie nie je súkromné“, vysvetľuje návod Pripojenie nie je súkromné. Čo všetko musí mať firemný web, je v návode Čo musí mať firemný web v roku 2026. Tu sa pozrieme na to, čo stojí, keď to chýba.

Cookies bez súhlasu: pokuta od úradu

Ukladať alebo čítať informácie v zariadení návštevníka smiete len s jeho preukázateľným súhlasom. Výnimkou je len to, čo je bezpodmienečne potrebné na fungovanie služby, ktorú návštevník výslovne požaduje (§ 109 ods. 8 zákona č. 452/2021 Z. z.). Analytika a reklamné kódy (napríklad Google Analytics či Meta Pixel) medzi nevyhnutné nepatria.

• Kto kontroluje: Úrad pre reguláciu elektronických komunikácií a poštových služieb (§ 4 ods. 1 písm. b)).
• Koľko: za porušenie § 109 ods. 8 úrad uloží pokutu od 200 eur do 5 % obratu za predchádzajúce účtovné obdobie (§ 124 ods. 3); ak firma obrat nemá alebo sa nedá určiť, najviac do 300 000 eur (§ 124 ods. 6).
• Nie je to len teória. Úrad zverejňuje svoje rozhodnutia. V roku 2025 napríklad uložil pokutu 1 300 eur prevádzkovateľovi webu s 219 aktívnymi používateľmi a 750 eur prevádzkovateľovi webu s 645 používateľmi — v oboch prípadoch preto, že web ukladal analytické a reklamné cookies skôr, než návštevník súhlasil (rozhodnutia štátneho dohľadu, Úrad pre reguláciu elektronických komunikácií).

Ako úrad kontroluje — a ako si to overíte vy

Podľa stanoviska z 12. 11. 2025, vydaného v spolupráci s Úradom na ochranu osobných údajov SR, úrad kontroluje weby vlastným nástrojom a overuje, či web ukladá iné ako nevyhnutné cookies pred udelením súhlasu. Zo stanoviska ďalej vyplýva (stanovisko úradu k získavaniu súhlasu s cookies):

• ak má lišta v prvej vrstve tlačidlo „Prijať všetky“, musí tam byť aj „Odmietnuť všetky“ — odmietnuť musí byť rovnako jednoduché ako súhlasiť,
• za primeranú dobu platnosti súhlasu úrad považuje 12 mesiacov.

Svoj web si môžete orientačne skontrolovať sami: úrad odkazuje na verejný nástroj na overenie cookies, ktorého výsledok má informatívny charakter.

Bez súhlasu prichádzate aj o dáta z reklamy

Google vyžaduje, aby inzerent od návštevníkov z EÚ získal právne platný súhlas s cookies a s použitím osobných údajov na personalizáciu reklám (Pravidlá Google týkajúce sa súhlasu používateľov z EÚ). Kto chce v Google Ads ďalej používať meranie, personalizáciu reklám a remarketing pre používateľov z EHP, musí súhlas získať a posielať ho Google (Pomoc Google Ads: súhlas používateľov z EHP). Bez funkčnej lišty teda platíte za reklamu, ale nevidíte, čo vám priniesla.

Web bez HTTPS: varovanie skôr, než zákazník niečo napíše

• Chrome pri webe bez HTTPS ukazuje „Nezabezpečený“ s vysvetlením, že cudzie osoby môžu zobraziť alebo zmeniť informácie, ktoré na web odošlete (Pomoc Google Chrome: zabezpečenie pripojenia). Google navyše oznámil, že s verziou Chrome 154 zapne nastavenie „Vždy používať zabezpečené pripojenia“ predvolene — Chrome sa potom pred prvou návštevou verejného webu bez HTTPS opýta na povolenie (Google Security Blog, 28. 10. 2025).
• Safari pri takom upozornení radí na stránke nezadávať heslo ani číslo karty (Podpora Apple).
• Reklama a e-shop: Google Merchant Center vyžaduje zabezpečiť pokladňu platným SSL certifikátom (Google Merchant Center: požiadavky na pokladňu) a pravidlá Google Ads považujú zber údajov o platbe na stránke bez SSL za porušenie (Pravidlá Google Ads: zber a používanie údajov).
• GDPR: šifrovanie je jedno z opatrení, ktoré nariadenie výslovne uvádza na zabezpečenie osobných údajov (čl. 32 ods. 1 písm. a) nariadenia (EÚ) 2016/679) — a formulár bez HTTPS posiela meno, e-mail a telefón nezašifrované. Za porušenie povinností podľa čl. 32 môže dozorný orgán uložiť pokutu až do 10 000 000 eur alebo 2 % celosvetového obratu (čl. 83 ods. 4). Horná hranica neznamená, že ju malá firma dostane — ukazuje však, že zákon to neberie ako maličkosť.

A čo vyhľadávanie? Tu buďme poctiví: Google uvádza, že okrem Core Web Vitals ostatné prvky skúsenosti so stránkou, teda aj HTTPS, priamo nepomáhajú k vyššiemu umiestneniu (Google Search Central: skúsenosti so stránkou). HTTPS zaplatíte kvôli dôvere návštevníkov, prehliadačom a zákonu, nie kvôli pozícii v Googli.

Čo urobiť ešte tento týždeň

1. Otvorte svoj web v anonymnom okne a pozrite, či adresa začína https a či je pri nej ikona zabezpečenia.
2. Kliknite „Odmietnuť všetky“ (ak také tlačidlo vôbec máte) a overte vo verejnom nástroji, že sa po odmietnutí neukladajú analytické cookies.
3. Ak máte Google Ads alebo Analytics, overte, či lišta posiela Google súhlas (režim súhlasu).

Ako to robíme u nás

Web Štart aj Web Firma majú v cene formulár s antibotom, cookies lištu podľa zákona a GDPR texty. Hosting so SSL certifikátom je v starostlivosti Základná, pri novom webe sú prvé 3 mesiace v cene. Ceny sú bez DPH; vedľa je suma s DPH 23 %.

Položka	Bez DPH	S DPH
Web Štartformulár s antibotom, cookies lišta, GDPR texty	690 €	848,70 €
Starostlivosť Základnáhosting, SSL, zálohy, aktualizácie	49 €/mes	60,27 €/mes

Všetko je v cenníku. Ak chcete vedieť, ako je na tom váš web, pošlite nám jeho adresu cez bezplatnú kontrolu nižšie.

Článok je všeobecná informácia, nie právne poradenstvo.