Objavljeno: 14.8.2026.
Poštovana,
nastavno na Vaš upit u vezi s uporabom kolačića na internetskoj stranici, navodimo kako je vlasnik internetske stranice, u pravilu, voditelj obrade te je odgovoran za usklađenost obrade osobnih podataka koja se putem te stranice provodi.
U upitu navodite da je izrađivač internetske stranice (web dizajner) postavio obavijest o kolačićima koja sadržava samo opciju „Prihvaćam“, dok je u politici kolačića navedeno korištenje analitičkih i marketinških kolačića. Također ističete da niste zatražili ugradnju alata koji se koriste takvim kolačićima te da Vam nije poznato jesu li oni doista postavljeni na internetsku stranicu. Nadalje, navodite da ne provodite analitiku niti prikupljate osobne podatke u marketinške svrhe jer Vam to nije potrebno za poslovanje, ali Vam je objašnjeno da bi takvi alati mogli biti potrebni u slučaju oglašavanja putem društvenih mreža, primjerice Facebooka.
Naime, kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika ili im se pristupa s njegova uređaja. Ovisno o vrsti i svrsi kolačića, njihovom se uporabom mogu obrađivati podaci kao što su jedinstveni identifikator uređaja ili preglednika, IP adresa, podaci o posjećenim stranicama, vremenu posjeta, odabranim postavkama i ponašanju korisnika na internetskoj stranici. Ako takvi podaci, samostalno ili u kombinaciji s drugim podacima, omogućuju izravnu ili neizravnu identifikaciju posjetitelja, smatraju se osobnim podacima u smislu članka 4. točke 1. Opće uredbe o zaštiti podataka. Pritom nije nužno da voditelj obrade zna ime i prezime posjetitelja, budući da ga jedinstveni mrežni identifikator može razlikovati od drugih korisnika te omogućiti praćenje njegova ponašanja i izradu profila. Stoga se na obradu osobnih podataka prikupljenih putem kolačića primjenjuju sva odgovarajuća načela i obveze iz Opće uredbe o zaštiti podataka.
Ističemo da činjenica da je stranicu tehnički izradio ili održava vanjski web dizajner ne oslobađa vlasnika stranice (voditelja obrade) odgovornosti da utvrdi koji su kolačići i drugi alati ugrađeni, koje osobne podatke prikupljaju, u koje svrhe, kome se podaci dostavljaju i koliko dugo se čuvaju.
Stoga je prije svega potrebno od web dizajnera zatražiti tehničku provjeru i potpuni popis kolačića, programskih oznaka i drugih tehnologija koje se aktiviraju prilikom posjeta stranici. Posebno je potrebno provjeriti jesu li ugrađeni alati kao što su Google Analytics, Meta Pixel, Google Ads, videozapisi ili sadržaji trećih strana, dodaci društvenih mreža i slične usluge. Sama tvrdnja u politici kolačića da se koriste analitički i marketinški kolačići nije dokaz da su oni zaista instalirani, ali politika mora točno odgovarati stvarnom načinu rada stranice.
Ako internetska stranica koristi isključivo tehnički nužne kolačiće, odnosno kolačiće bez kojih se ne može pružiti usluga koju je korisnik izričito zatražio, za njih nije potrebno tražiti privolu. U tom slučaju nije potrebno prikazivati banner kojim se od korisnika traži prihvaćanje kolačića. Korisnike je ipak potrebno na jasan i transparentan način obavijestiti o uporabi takvih kolačića. Politiku kolačića potrebno je uskladiti sa stvarnim stanjem i iz nje ukloniti tvrdnje o analitičkim ili marketinškim kolačićima ako se oni ne koriste.
Ako se, međutim, koriste analitički, marketinški ili drugi kolačići koji nisu tehnički nužni, isti se ne smiju postaviti niti aktivirati prije nego što korisnik za njih dade valjanu privolu. Privola mora biti dobrovoljna, posebna, informirana i nedvosmislena te dana jasnom potvrdnom radnjom, u skladu s člankom 4. točkom 11. i člankom 7. Opće uredbe o zaštiti podataka. Unaprijed označene opcije, nastavak pregledavanja stranice, šutnja ili neaktivnost korisnika ne predstavljaju valjanu privolu.
Banner koji sadrži samo gumb „Prihvaćam” nije odgovarajući ako se na stranici koriste kolačići koji nisu nužni i putem kojih se obrađuju osobni podaci posjetitelja stranice. Posjetiteljima internetske stranice (korisnicima) se već na prvoj razini bannera mora omogućiti da jednako jednostavno prihvate ili odbiju kolačiće koji nisu nužni.
Sukladno AZOP-ovoj Preporuci dostupnoj na poveznici: https://azop.hr/obrada-osobnih-podataka-kolacici/ opcije „Odbijam kolačiće” i „Prihvaćam kolačiće” trebaju biti prikazane i dizajnirane na jednak način, bez zavaravajućeg dizajna kojim bi se korisnika poticalo na prihvaćanje. Korisniku se može omogućiti i zasebno upravljanje pojedinim kategorijama kolačića, primjerice analitičkim i marketinškim kolačićima.
Nužni kolačići mogu biti unaprijed aktivni, dok sve ostale kategorije moraju ostati neaktivne do davanja privole. Odbijanje kolačića ne smije korisniku onemogućiti pristup osnovnom sadržaju i funkcionalnostima stranice. Također, korisniku mora biti omogućeno da privolu naknadno povuče jednako jednostavno kao što ju je dao.
Ako u budućnosti budete koristili oglašavanje putem Facebooka odnosno Mete, samo oglašavanje ne znači automatski da na svojoj stranici morate postaviti marketinške kolačiće. Međutim, ako se na stranicu ugradi Meta Pixel ili sličan alat radi praćenja posjetitelja, mjerenja konverzija, izrade publike ili personaliziranog oglašavanja, takav se alat u pravilu ne smije aktivirati prije dobivanja privole korisnika. Korisnike je tada potrebno jasno obavijestiti i o vrstama podataka koji se prikupljaju, svrsi obrade, primateljima podataka, razdoblju čuvanja te mogućim prijenosima podataka u treće zemlje.
Slijedom navedenoga, preporučujemo da:
- od web dizajnera zatražite pisanu specifikaciju svih ugrađenih kolačića i alata za praćenje;
- provedete tehničku provjeru učitavaju li se kolačići koji nisu nužni prije izbora korisnika;
- uklonite analitičke i marketinške alate ako Vam nisu potrebni;
- uskladite politiku privatnosti i politiku kolačića sa stvarnim stanjem;
- ako se nenužni kolačići koriste, uvedete mogućnosti „Prihvaćam” i „Odbijam” koje su jednako dostupne i jednako istaknute;
- omogućite naknadnu promjenu izbora i povlačenje privole.
Zaključno, ako stranica ne koristi tzv. “nenužne” kolačiće, banner za privolu nije potreban, ali obavijest o kolačićima mora biti točna.
Ako se analitički ili marketinški kolačići koriste, banner s jednim gumbom „Prihvaćam” nije dovoljan te korisniku mora biti omogućeno njihovo jednako jednostavno odbijanje prije nego što se takvi kolačići aktiviraju.
U svrhu usklađivanja obrade osobnih podataka putem kolačića na internetskim stranicama, preporučamo korištenje alata kojeg je izradio Europski odbor za zaštitu podataka: https://www.edpb.europa.eu/documents/support-pool-of-experts/edpb-website-auditing-tool_en .
Napominjemo kako Agencija ne daje individualizirane pravne savjete niti unaprijed potvrđuje usklađenost pojedine internetske stranice. Odgovornost je voditelja obrade da, primjenjujući načelo pouzdanosti iz članka 5. stavka 2. Opće uredbe o zaštiti podataka, utvrdi stvarno stanje, provede odgovarajuće mjere i može dokazati usklađenost obrade.
