Prawo Komunikacji Elektronicznej uporządkowało w Polsce zasady zgód na pliki cookies — i wielu sklepom internetowym zostały po staremu banery, które nie spełniają wymogów. Wyjaśniamy, co musi się zgadzać w e-commerce w 2026 roku.

Zgoda przed zapisem, nie po

Cookies inne niż niezbędne (analityka, marketing, personalizacja) wolno zapisać dopiero PO uzyskaniu zgody. W praktyce oznacza to, że skrypty Google Ads, Mety czy narzędzi analitycznych muszą być zablokowane do czasu kliknięcia „zgadzam się”. Baner, który tylko informuje („korzystając ze strony akceptujesz…”), nie jest zgodą.

Równorzędne „odrzuć”

Zgoda musi być dobrowolna, dlatego przycisk odmowy powinien być tak samo dostępny jak przycisk akceptacji. Ukrywanie „odrzuć wszystkie” w drugim kroku jest wprost kwestionowane przez organy ochrony danych w UE. Ponadto wycofanie zgody ma być równie łatwe jak jej wyrażenie.

Co z Google Consent Mode

Jeżeli używasz reklam Google, wdrożenie trybu zgody (Consent Mode v2) jest w praktyce konieczne — bez niego tracisz dane konwersji po odmowie zgody, a przy okazji łatwo o niezgodność. Konfiguracja banera CMP i tagów powinna iść w parze z polityką cookies na stronie.

Polityka cookies to nie wszystko

Sklep potrzebuje spójnego kompletu: polityka prywatności + polityka cookies + regulamin + klauzule w checkoucie i formularzach + rejestr czynności. Co ważne, dokumenty muszą opisywać faktycznie używane narzędzia — kopiuj-wklej z cudzej strony to prosta droga do niezgodności.

Gotowiec dla e-commerce

Pakiet RODO dla sklepu internetowego z polityką cookies (599 zł) zawiera komplet dokumentów przygotowany pod realia polskiego e-commerce. Uzupełnij go wpisem: rejestr czynności krok po kroku.

Najczęstsze pytania (FAQ)

Czy mogę używać samego paska „ta strona używa cookies”?
Nie — dla cookies niekoniecznych potrzebna jest aktywna, uprzednia zgoda z możliwością odmowy.

Czy zgody trzeba dokumentować?
Tak, administrator musi umieć wykazać, że zgoda została wyrażona — dobre CMP przechowuje logi zgód.

Jak długo ważna jest zgoda cookies?
Przepisy nie podają sztywnego terminu; praktyką rynkową jest odnawianie zgody co 6–12 miesięcy.