Cookie lišta a souhlasy na Shoptetu: co umí nativní lišta, co chce ÚOOÚ a k čemu je doplněk Cookies lišta+

Stručně: Cookie lištu má Shoptet zabudovanou a nastavíte ji v administraci v Vzhled a obsah → Cookies. Ve variantě Zákonné znění spustí analytické a marketingové kódy až po souhlasu zákazníka. Úřad pro ochranu osobních údajů (ÚOOÚ) chce, aby šlo souhlas odmítnout stejně snadno jako udělit, ve stejné vrstvě lišty. Shoptet na to nabízí volbu Zobrazit tlačítko odmítnout vše, a tu si zkontrolujte. Doplněk Cookies lišta+ za 100 Kč jednorázově (karta neuvádí, zda s DPH) podle karty mění vzhled lišty. Údaje jsou ověřené k 27. 10. 2026.

Co od cookie lišty chce zákon a ÚOOÚ

Zákon o elektronických komunikacích ukládá každému, kdo ukládá údaje do koncového zařízení uživatele nebo k nim získává přístup, aby od uživatele předem získal prokazatelný souhlas s rozsahem a účelem jejich zpracování. Výjimku má technické ukládání, které je nezbytné pro přenos zprávy, nebo pro službu informační společnosti, kterou si uživatel výslovně vyžádal (zákon č. 127/2005 Sb., § 89 odst. 3).

Jak se to promítá do lišty, vysvětluje ÚOOÚ ve svých odpovědích o cookies. Podstatné body:

• Technické cookies bez souhlasu. Slouží provozu webu, souhlas nepotřebují. Web, který používá jen je, nemusí mít cookie lištu, ale informační povinnost platí i pro něj.
• Ostatní cookies až po souhlasu. Kdo lištu zavře, zvolí nesouhlas nebo na ni nijak nereaguje, souhlas neudělil a netechnické cookies zůstávají vypnuté.
• Odmítnutí stejně snadné jako souhlas. ÚOOÚ jako dobrou praxi uvádí tlačítka pro souhlas i nesouhlas ve stejné vrstvě lišty. Tlačítko souhlasu by nemělo být výrazně větší nebo barevnější než tlačítko odmítnutí.
• Žádná předzaškrtnutá políčka. Úřad se odvolává na recitál 32 obecného nařízení (GDPR) a rozsudek Soudního dvora EU ve věci Planet49 (C-673/17).
• Web nesmí zůstat zamčený. Přístup ke službám nesmí záviset na souhlasu s cookies.
• Souhlas jde odvolat stejně snadno. Úřad doporučuje snadno dostupné tlačítko nebo odkaz na webu.
• Doba platnosti. Za přiměřenou dobu souhlasu považuje ÚOOÚ obecně 12 měsíců. Kdo souhlas odmítl, neměl by být dotázán znovu dřív než za 6 měsíců od posledního zobrazení lišty, s výjimkami, například když si návštěvník smazal cookies.
• Dva různé souhlasy. Souhlas podle zákona o elektronických komunikacích umožňuje cookies uložit. Právní titul pro následné zpracování osobních údajů podle GDPR je věc zvlášť a nemusí jím být souhlas.

Zdroj: znění zákona č. 127/2005 Sb. na portálu Zákony pro lidi a odpovědi ÚOOÚ, ověřeno 27. 10. 2026. Oficiální znění je v e-Sbírce. Právní posouzení vašeho e-shopu v článku nenajdete, konkrétní znění souhlasu doporučuje konzultovat s právníkem i nápověda Shoptetu.

Co umí nativní cookie lišta Shoptetu

Lišta je součástí administrace a nastavení najdete v Vzhled a obsah → Cookies na záložce Nastavení. Nápověda Shoptetu nezmiňuje, od kterého tarifu je dostupná ani zda je za ni příplatek (nápověda Cookies).

Zdroj: nápověda Shoptetu Cookies, ověřeno 27. 10. 2026. Výchozí stav jednotlivých voleb nápověda neuvádí.

Zákazník v liště vždy musí povolit nezbytné cookies a může zvlášť povolit analytické a profilující (marketingové). Souhlas se ukládá na šest měsíců nebo do vymazání cookies v prohlížeči, i když zákazník povolil jen jeden typ. Odkaz na nastavení lze vložit i do vlastního textu, například do článku o cookies na e-shopu, kódem <a class="js-cookies-settings" href="#">Váš text</a>.

Shoptet vedle lišty nabízí dvě pomůcky. Sekce Statistiky ukazuje graf udělených souhlasů a odmítnutí za zvolené období. Zákazníky, kteří lištu ignorovali, do grafu nezapisuje. Export souhlasů vytvoří soubor CSV s datem udělení, cookie ID, IP adresou a typem souhlasu, a to jen u souhlasů udělených. Zákon přitom požaduje souhlas prokazatelný. Shoptet export uvádí jako možnost pro účely kontroly, odmítnutí v něm ale nenajdete.

Co Shoptet sám ukládá bez ohledu na vaše kódy, ukazuje jeho tabulka výchozích cookies. Patří sem například CookiesConsent (uložený souhlas, 6 měsíců), PHPSESSID (relace návštěvníka, do konce návštěvy), pcart (propojení s uloženým košíkem, 1 měsíc) a externalFontsLoaded (načítání písem, 1 měsíc). Shoptet k tomu uvádí, že konkrétní výpis cookies uvádět nemusíte. ÚOOÚ naproti tomu výpis cookies s jejich účelem doporučuje a píše, že informace o účelu je důležitá pro platnost souhlasu.

Nastavení Shoptetu vedle požadavků ÚOOÚ

Všechno, co ÚOOÚ po liště chce, Shoptet nativně nenabízí, a u části požadavků nápověda mlčí. Tabulka dává vedle sebe, co úřad uvádí, co Shoptet popisuje a co si u sebe zkontrolovat.

Zdroj: odpovědi ÚOOÚ o cookies a nápověda Shoptetu Cookies, ověřeno 27. 10. 2026. Sloupec o kontrole je náš návod, ne výklad zákona.

Šest měsíců uložení souhlasu v Shoptetu je polovina z 12 měsíců, které úřad uvádí jako obecně přiměřené. Úřad k tomu dodává, že délku platnosti stanovuje správce podle účelu zpracování.

Souhlas v Google Analytics, Google Ads a Tag Manageru

Shoptet předává stav souhlasu Googlu přes režim souhlasu, a když zákazník sběr zakáže, odesílají se Googlu jen základní anonymizovaná data, takže čísla v Google Analytics i Google Ads jsou ovlivněná (nápověda Cookies). Verzi režimu nápověda nejmenuje, dokumentace Shoptetu pro vývojáře u Google Analytics 4 ale uvádí čtyři parametry souhlasu: analytics_storage, ad_storage, ad_personalization a ad_user_data.

Zdroj: dokumentace Googlu Consent mode a Set up consent mode on websites, dokumentace Shoptetu Google Analytics 4 gtag (30. 11. 2023), ověřeno 27. 10. 2026. Google uvádí, že režim souhlasu byl v listopadu 2023 rozšířen o dva další parametry.

Dokumentace Shoptetu pro GA4 popisuje výchozí nastavení souhlasu (consents default) se všemi čtyřmi parametry a hodnotou wait_for_update 500, kterou Shoptet označuje jako výchozí pro návštěvy bez souhlasu. Google tento parametr vysvětluje tak, že určuje v milisekundách, jak dlouho se má čekat na odeslání dat, když se lišta načítá asynchronně. Při změně souhlasu se v datové vrstvě spustí událost update_consent, na kterou se dají v Tag Manageru navázat další značky.

Pokud kódy nasazujete přes Google Tag Manager, stačí podle nápovědy tři kroky:

1. V kontejneru zapněte Povolit přehled nastavení souhlasu v Nastavení → Nastavení kontejneru.
2. U každé značky otevřete Rozšířená nastavení → Nastavení souhlasu a zapněte Požadovat další souhlas ke spuštění značky.
3. Do pole vyplňte ad_storage pro marketingové kódy nebo analytics_storage pro analytické. Lze použít obě hodnoty zároveň a značka se spustí, až Tag Manager dostane souhlas pro danou kategorii.

Informace o souhlasu putují do Tag Manageru událostmi default_consent a update consent, které lze vidět v náhledovém režimu kontejneru. Jak Tag Manager nasadit, popisuje článek Měření návštěvnosti na Shoptetu, kde jde o souhlas pro Clarity, a kódy reklamních systémů a jejich souhlasy rozebírá Reklamní kódy a měření konverzí na Shoptetu.

Vlastní kódy a doplňky: kdo hlídá souhlas

U doplňků z katalogu Shoptet vyžaduje, aby marketingové a analytické cookies používaly jen se souhlasem zákazníka, a stav souhlasu jim dává k dispozici ve společné datové vrstvě dataLayer (dokumentace pro vývojáře doplňků, 15. 12. 2021). Objekt cookie_consent obsahuje hodnoty marketing a analytics, výchozí stav je u obou denied a při změně souhlasu se odešle událost cookie_consent.

U vlastního kódu je to jinak. Do sekcí Záhlaví a Zápatí v Vzhled a obsah → Editor → HTML kód můžete vložit vlastní HTML kód s limitem 8 192 znaků na sekci. Technická podpora Shoptetu s takovými úpravami nepomáhá (nápověda HTML kódy). Nápověda u této funkce nezmiňuje, že by lišta ručně vložený skript sama blokovala. Jestli se váš kód spouští až po souhlasu, ověřte sami. Nebo ho nasaďte přes Tag Manager s nastavením souhlasu z předchozí sekce.

Totéž platí pro nástroje třetích stran, které s lištou Shoptetu spolupracují. Chat Smartsupp+ se s ní podle jeho návodu propojí sám, když je lišta na variantě vyžadující souhlas (chat a zákaznická podpora na Shoptetu). U jiných nástrojů se podívejte do jejich dokumentace.

Cookies lišta+ a další doplňky

Doplněk Cookies lišta+ od Shoptak.cz stojí podle karty 100 Kč jednorázově, prvních 14 dní je zdarma a po jejich uplynutí přechází do placeného režimu, pokud ho neodinstalujete. Karta neuvádí, zda je cena s DPH.

Doplněk upravuje vzhled lišty: velikost, zaoblení okna, zobrazení sušenky, barvy webu a rozšířené nastavení cookies. Světlý nebo tmavý motiv a umístění zůstávají v nastavení Shoptetu. Karta nezmiňuje, že by doplněk měnil funkci souhlasu, tedy to, které kódy se kdy spustí. Aktivuje se v administraci v Propojení a podle karty se instaluje na ostré doméně, protože při změně domény může administrace hlásit chybu 500.

Karta doplňku se vyjadřuje i k tomu, jaká má lišta být. Uvádí, že mnoho PPC profesionálů radí lištu zvýraznit, aby zákazník musel klikat, a jiní e-shopaři ji naopak chtějí decentní. ÚOOÚ k tomu uvádí, že tlačítko souhlasu by nemělo být výrazně větší nebo barevnější než tlačítko odmítnutí. Když vzhled ladíte doplňkem, nechte obě tlačítka srovnatelná. Podle odpovědi vývojáře na recenzi z února 2023 vycházejí texty lišty ze systému Shoptetu a vývojář do nich zatím nezasahuje.

Při hledání v Shoptet Doplňcích i v databázi EshopRadaru jsme našli jediný doplněk zaměřený na cookie lištu. Cookies lišta+ má v databázi 53 e-shopů, kartu najdete na stránce Cookies lišta+. Cizí správce souhlasu, například Cookiebot nebo CookieYes, jsme v nápovědě Shoptetu nenašli, takže nevíme, jak se k nativní liště chová.

Jak ověřit, že lišta opravdu blokuje kódy

Nastavení lišty nestačí číst, je třeba ho zkusit očima nového návštěvníka. Postup zabere čtvrt hodiny a nevyžaduje žádné nástroje navíc.

1. Otevřete e-shop v anonymním okně prohlížeče, aby se nepoužil dříve uložený souhlas.
2. Lištu nezavírejte a na nic neklikejte. Otevřete nástroje pro vývojáře a v kartě Application → Cookies vyberte svůj e-shop (postup v dokumentaci Chrome). Měly by tam být jen cookies samotného e-shopu a žádné z analytických a marketingových nástrojů, které používáte.
3. V konzoli zadejte dataLayer a najděte objekt cookie_consent. Podle dokumentace Shoptetu má být výchozí stav marketing: denied a analytics: denied.
4. Klikněte na Odmítnout vše (pokud volbu máte zapnutou) a znovu zkontrolujte cookies. Pak souhlas povolte a ověřte, že se kódy spustily.
5. U Tag Manageru použijte náhledový režim a zkontrolujte, že se objevují události default_consent a update consent.
6. Po pár dnech otevřete Statistiky lišty v administraci a export souhlasů. Podle nich zjistíte, zda se souhlasy vůbec zaznamenávají.

Pozor: dokumentace s objektem cookie_consent pochází z prosince 2021 a nezkoušeli jsme, zda je struktura dnes stejná. Cookies, které váš nástroj ukládá, najdete v jeho dokumentaci.

Co naměřil EshopRadar

EshopRadar cookie lištu ani správce souhlasů neměří, mezi sledovanými nástroji žádný takový není. Nenaměřeno: kolik e-shopů má lištu nastavenou podle požadavků ÚOOÚ a jak velká část návštěvníků souhlas dává.

Měříme ale nástroje, které souhlas potřebují. Databáze dnes obsahuje 648 e-shopů (stav k 27. 10. 2026) a u každého nástroje ukazuje, kolik e-shopů ho má v kódu stránky a kolik jen v Google Tag Manageru. Týká se to hlavně Google Analytics, Google Ads, Meta Pixelu a Skliku. Přehled všech nástrojů je na stránce Nástroje, které e-shopy na Shoptetu používají. Jak nástroje hledáme a co z veřejné stránky nepoznáme, popisuje metodika měření nástrojů.

Limity a jak je řešit

Největší omezení cookie lišty na Shoptetu není technické, ale to, že za její nastavení odpovídáte vy.

• Znění je na vás. Shoptet nabízí univerzální text a vzor podmínek ochrany osobních údajů, ale konkrétní znění doporučuje vždy konzultovat s právníkem. Po každém novém nástroji znění zkontrolujte.
• Odmítnutí snižuje počet souhlasů. Tlačítko Odmítnout vše může počet souhlasů snížit, ÚOOÚ jeho viditelné zobrazení přesto doporučuje. Čísla v Google Analytics a Google Ads pak budou o chybějící souhlasy nižší, jak rozebírá článek o měření návštěvnosti.
• Informační znění nevypíná kódy. Shoptet u Zákonného znění uvádí, že spustí analytické a marketingové kódy až po souhlasu zákazníka, jak podle něj vyžaduje evropská legislativa. Pokud e-shop analytické nebo marketingové nástroje používá, Informační znění to nezajistí.
• Ruční kódy nikdo nehlídá. Skript vložený do záhlaví nebo zápatí nemusí na souhlas čekat. Přesuňte ho do Tag Manageru, nebo si ověřte jeho chování testem výše.
• Lišta je další prvek na stránce. Podle článku Jak zrychlit Shoptet e-shop je třeba hlídat prvky, které naskočí dodatečně, a mezi nimi jsou i cookie lišty (CLS).
• Doplněk neřeší soulad. Cookies lišta+ podle karty mění vzhled, o změně toho, co se spouští, karta nemluví.

Tenhle článek neví čtyři věci. Nezkoušeli jsme nastavení na živém e-shopu a vycházíme z nápovědy a dokumentace Shoptetu. Nevíme, jaké jsou výchozí hodnoty voleb v liště a zda je lišta zapnutá bez jakékoli akce. Nezjistili jsme, jak se k liště chová cizí správce souhlasu. A nevíme, od jakého tarifu je lišta dostupná, protože ji nápověda ani ceník neuvádí.

Související články

• Měření návštěvnosti na Shoptetu: Google Analytics 4, Tag Manager, Clarity
• Reklamní kódy a měření konverzí na Shoptetu
• Chat a zákaznická podpora na Shoptetu
• Jak zrychlit Shoptet e-shop
• Nejčastější chyby e-shopů
• Nástroje, které e-shopy na Shoptetu používají

Časté otázky

Musí mít e-shop na Shoptetu cookie lištu?

Pokud e-shop používá jen technické cookies, lištu mít nemusí. Jakmile ale používá analytické nebo marketingové nástroje, například Google Analytics, Google Ads, Sklik nebo Facebook, vyžaduje podle nápovědy Shoptetu jejich sběr aktivní souhlas zákazníka (ÚOOÚ, nápověda Shoptetu).

Kde na Shoptetu nastavím cookie lištu?

V administraci v Vzhled a obsah → Cookies na záložce Nastavení. Tlačítkem Zobrazit lištu ji zapnete a vedle toho vyberete variantu znění, text, umístění a další volby.

Jaký je rozdíl mezi Zákonným a Informačním zněním?

Zákonné znění spustí analytické a marketingové kódy až po souhlasu zákazníka. Informační znění má jen informativní charakter a vypnutí těchto dat neumožňuje.

Jak dlouho platí souhlas zákazníka?

Podle nápovědy Shoptetu šest měsíců nebo do vymazání cookies v prohlížeči. ÚOOÚ uvádí za obecně přiměřenou dobu 12 měsíců, po odmítnutí by se neměl souhlas vyžadovat znovu nejméně 6 měsíců.

Stačí doplněk Cookies lišta+?

Podle karty doplněk mění vzhled lišty. O změně toho, které kódy se po souhlasu spouštějí, karta nemluví. Doplněk stojí podle karty 100 Kč jednorázově a prvních 14 dní je zdarma.

Podporuje Shoptet Google Consent Mode v2?

Nápověda verzi nejmenuje. Dokumentace Shoptetu pro Google Analytics 4 ale uvádí čtyři parametry režimu souhlasu: analytics_storage, ad_storage, ad_personalization a ad_user_data.

Co když zákazník lištu ignoruje?

Podle ÚOOÚ to není souhlas a netechnické cookies zůstávají vypnuté. Shoptet takového návštěvníka nezapisuje do grafu ve statistikách lišty.

Údaje ověřeny 27. 10. 2026 z nápovědy a dokumentace Shoptetu, karty doplňku v Shoptet Doplňcích, odpovědí Úřadu pro ochranu osobních údajů, znění zákona č. 127/2005 Sb. a dokumentace Googlu.