Prawo komunikacji elektronicznej (art. 399, obowiązuje od 10 listopada 2024 r.) uporządkowało w Polsce zasady zgód na pliki cookies — i wielu sklepom internetowym zostały po staremu banery, które nie spełniają wymogów. Wyjaśniamy, co musi się zgadzać w e-commerce w 2026 roku. Zasady dla zwykłej strony firmowej, bez sklepu, opisaliśmy osobno: polityka cookies na stronie www po PKE.
Zgoda przed zapisem, nie po
Cookies inne niż niezbędne (analityka, marketing, personalizacja) wolno zapisać dopiero PO uzyskaniu zgody. W praktyce oznacza to, że skrypty Google Ads, Mety czy narzędzi analitycznych muszą być zablokowane do czasu kliknięcia „zgadzam się”. Baner, który tylko informuje („korzystając ze strony akceptujesz…”), nie jest zgodą.
Równorzędne „odrzuć”
Zgoda musi być dobrowolna, dlatego przycisk odmowy powinien być tak samo dostępny jak przycisk akceptacji. Ukrywanie „odrzuć wszystkie” w drugim kroku jest wprost kwestionowane przez organy ochrony danych w UE. Ponadto wycofanie zgody ma być równie łatwe jak jej wyrażenie.
Co z Google Consent Mode
Jeżeli używasz reklam Google, wdrożenie trybu zgody (Consent Mode v2) jest w praktyce konieczne. To wymóg Google wobec reklamodawców, nie przepis prawa — ale bez niego Google Ads nie zaliczy konwersji po odmowie zgody. Konfiguracja banera CMP i tagów powinna iść w parze z polityką cookies na stronie.
Polityka cookies to nie wszystko
Sklep potrzebuje spójnego kompletu: polityki prywatności, polityki cookies, klauzul w checkoucie i formularzach oraz rejestru czynności — a obok nich regulaminu sklepu (prawo konsumenckie, nie RODO) i, jeśli wysyłasz newsletter, zgód z art. 398 PKE. Pakiet RODO dla sklepu internetowego zawiera część RODO; regulamin przygotowujesz osobno, a zgody newsletterowe są w mikropakiecie „RODO marketing”. Co ważne, dokumenty muszą opisywać faktycznie używane narzędzia — kopiuj-wklej z cudzej strony to prosta droga do niezgodności.
Gotowiec dla e-commerce
Pakiet RODO dla sklepu internetowego z polityką cookies zawiera część RODO — polityki, klauzule, procedury i rejestry — przygotowaną pod realia polskiego e-commerce; regulamin sklepu i zgody newsletterowe (mikropakiet RODO marketing) są poza nim. Aktualna cena jest na karcie produktu. Uzupełnij go wpisem: rejestr czynności krok po kroku.
Najczęstsze pytania (FAQ)
Czy mogę używać samego paska „ta strona używa cookies”?
Nie — dla cookies niekoniecznych potrzebna jest aktywna, uprzednia zgoda z możliwością odmowy.
Czy zgody trzeba dokumentować?
Tak, administrator musi umieć wykazać, że zgoda została wyrażona — dobre CMP przechowuje logi zgód.
Jak długo ważna jest zgoda cookies?
Przepisy nie podają sztywnego terminu; praktyką rynkową jest odnawianie zgody co 12 miesięcy.