Kolačići, GDPR i zakon u BiH

Vidjeli ste ovaj baner vjerovatno stotinu puta

Otvorite website i na dnu ekrana pojavi se poruka:

"Ova stranica koristi kolačiće kako bi poboljšala vaše iskustvo."

Ispod nje veliko dugme:

"Prihvati"

Kliknete ga jer želite nastaviti koristiti stranicu.

Problem je što ovakav pristup može biti pogrešno postavljen ako website koristi kolačiće i tehnologije za praćenje za koje je potrebna saglasnost korisnika.

Posebno je problematična situacija kada website počne učitavati marketing ili analitičke alate prije nego što ste napravili bilo kakav izbor.

Zato cookie banner nije samo mali element dizajna koji developer treba dodati prije objavljivanja stranice.

Radi se o načinu na koji website upravlja privatnošću svojih korisnika.

Šta su zapravo kolačići?

Kolačići, odnosno cookies, male su datoteke koje website može pohraniti putem vašeg internet preglednika.

Njihova svrha može biti potpuno bezazlena i neophodna za funkcionisanje stranice.

Naprimjer, kolačić može pomoći online prodavnici da zapamti šta ste dodali u korpu.

Ali kolačići se mogu koristiti i za druge stvari.

Mogu pomoći pri mjerenju posjeta, praćenju ponašanja korisnika ili povezivanju posjeta websiteu sa marketinškim platformama.

Zbog toga nisu svi kolačići isti.

Koje vrste kolačića postoje?
Neophodni kolačići

Ovi kolačići omogućavaju osnovno funkcionisanje websitea.

Mogu se koristiti za stvari poput sigurnosti, prijave korisnika, pamćenja sadržaja korpe ili održavanja korisničke sesije.

Bez njih određene funkcije stranice jednostavno ne bi radile.

Analitički kolačići

Koriste se za razumijevanje načina na koji ljudi koriste website.

Vlasnika stranice može zanimati:

Koliko ljudi posjećuje website?

Koje stranice najčešće otvaraju?

Koliko vremena provode na njima?

Odakle dolaze posjetioci?

Google Analytics je jedan od najpoznatijih primjera alata koji se koristi za web analitiku.

Marketinški kolačići

Ovdje privatnost postaje još važnija.

Marketinške tehnologije mogu pratiti ponašanje korisnika kako bi omogućile ciljano oglašavanje ili mjerenje rezultata kampanja.

Tu se često pojavljuju alati poput Meta Pixela, Google Ads tehnologija i drugih platformi za digitalno oglašavanje.

Kakve veze GDPR ima sa firmama u BiH?

Bosna i Hercegovina je 2025. godine dobila novi Zakon o zaštiti ličnih podataka.

Zakon uređuje zaštitu fizičkih lica prilikom obrade ličnih podataka i usklađen je sa ključnim principima evropskog GDPR sistema zaštite podataka.

To znači da privatnost korisnika više nije tema koju bi vlasnici domaćih web stranica trebali posmatrati samo kao nešto što se odnosi na kompanije iz Evropske unije.

Ako vaš website prikuplja ili obrađuje podatke o korisnicima, potrebno je razumjeti šta se prikuplja, zašto se prikuplja i na kojem pravnom osnovu se obrada vrši.

Da li je cookie baner sa samo dugmetom "Prihvati" dovoljan?

U mnogim slučajevima nije.

Posebno ako se kolačići za koje je potrebna saglasnost aktiviraju prije nego što korisnik napravi izbor.

Agencija za zaštitu ličnih podataka u Bosni i Hercegovini navodi da korisnici trebaju biti informisani o obradi ličnih podataka putem kolačića kako bi imali mogućnost da ih prihvate ili odbiju.

Drugim riječima, smisao saglasnosti nije:

"Klikni Prihvati da ukloniš ovaj prozor."

Korisnik treba imati stvarni izbor.

Kako bi dobar cookie banner trebao izgledati?

Jedno praktično rješenje može korisniku ponuditi tri opcije:

Prihvati sve

Odbij neobavezne

Postavke kolačića

Unutar postavki korisnik može dobiti detaljnije informacije i, gdje je primjenjivo, odlučiti koje kategorije želi omogućiti.

Neophodni kolačići mogu biti jasno označeni kao potrebni za funkcionisanje stranice.

Analitika i marketing predstavljaju odvojene kategorije kojima treba pristupiti u skladu sa svrhom obrade i odgovarajućim pravnim osnovom.

Najveća greška se često nalazi iza banera

Website može imati savršeno dizajniran cookie banner i opet imati problem.

Kako?

Zato što banner sam po sebi ne kontroliše šta se zapravo učitava.

Zamislite website koji prikazuje:

"Prihvati sve | Odbij | Postavke"

Ali čim otvorite stranicu, u pozadini se već aktiviraju marketinške tehnologije.

U tom slučaju dugmad mogu izgledati ispravno, ali tehnička implementacija ne prati izbor korisnika.

Zato cookie consent nije samo dizajnerski zadatak.

Potrebno je provjeriti šta se dešava prije i nakon korisnikovog izbora.

"Imam samo Google Analytics, meni to ne treba"

Ovo je česta pretpostavka.

Problem je što naziv alata sam po sebi ne određuje automatski da li je određena obrada dozvoljena.

Potrebno je pogledati koje informacije alat prikuplja, kako je konfigurisan, kome se podaci šalju, koliko dugo se čuvaju i koji pravni osnov postoji za obradu.

Isto vrijedi za druge third-party servise koje dodajete na website.

Zbog toga je prije instaliranja još jednog plugina, pixela ili tracking skripte dobro razumjeti šta taj alat zapravo radi.

A šta ako website uopšte ne koristi tracking?

Ovdje dolazimo do zanimljivog dijela.

Nije svakom websiteu potreban veliki cookie banner.

Ako stranica koristi samo tehničke tehnologije koje su neophodne za njeno funkcionisanje i nema analitičko ili marketinško praćenje koje zahtijeva saglasnost, situacija može biti znatno jednostavnija.

Zbog toga prije dodavanja cookie bannera prvo treba napraviti pregled tehnologija koje website koristi.

Cookie banner ne treba postojati samo zato što ga imaju svi drugi.

Treba postojati zato što odgovara stvarnom načinu na koji website obrađuje podatke.

Cookie banner nije isto što i politika privatnosti

Još jedna česta greška je pretpostavka da cookie banner rješava kompletnu privatnost websitea.

Ne rješava.

Politika privatnosti treba korisniku objasniti relevantne informacije o obradi ličnih podataka.

Cookie politika detaljnije objašnjava korištenje kolačića i sličnih tehnologija.

Cookie banner služi kao interfejs putem kojeg korisnik dobija informacije i, kada je potrebna saglasnost, upravlja svojim izborom.

Ove stvari su povezane, ali nisu isto.

Šta vlasnik websitea u BiH treba provjeriti?

Ako imate poslovni website, korisno je napraviti jednostavan pregled.

Provjerite koje kolačiće website postavlja.

Provjerite imate li Google Analytics.

Provjerite koristite li Meta Pixel, Google Ads ili druge marketinške skripte.

Provjerite učitavaju li se te tehnologije prije korisnikovog izbora.

Provjerite postoji li mogućnost odbijanja neobaveznih kolačića.

Provjerite imate li ažurnu politiku privatnosti i informacije o kolačićima.

I na kraju, provjerite odgovara li ono što piše u dokumentaciji onome što website zaista radi.

Privatnost treba biti dio izrade websitea od početka

Cookie banner se često dodaje posljednji dan prije objavljivanja websitea.

To nije najbolji pristup.

Već tokom razvoja treba znati koje će se analitičke i marketinške tehnologije koristiti.

Ako će website koristiti Google Analytics, Meta Pixel, Google Ads ili druge servise, njihovu implementaciju treba planirati zajedno sa načinom upravljanja saglasnošću.

Tako dobijate čišće tehničko rješenje i bolje korisničko iskustvo.

Da li vaš cookie banner zaista radi?

Najvažnije pitanje nije:

"Imamo li cookie banner?"

Bolje pitanje je:

"Šta se desi kada korisnik klikne Odbij?"

Ako se nakon odbijanja i dalje učitavaju tehnologije koje zavise od saglasnosti, imate problem koji lijep dizajn bannera neće riješiti.

Zaštita privatnosti nije samo pravni tekst koji se kopira u footer websitea.

To je kombinacija pravila, transparentnosti i pravilne tehničke implementacije.

Ako pravite novi website ili redizajnirate postojeći, privacy i cookie postavke trebaju biti dio procesa od samog početka.

Napomena:
Ovaj članak je informativnog karaktera i ne predstavlja pravni savjet. Za procjenu konkretnih obaveza vaše kompanije preporučujemo konsultaciju sa stručnjakom za zaštitu ličnih podataka ili pravnikom.