Cookies listy “jsou povinne” jelikoz to chce pan google ne nejaky zakon. A pan google s ohledem na svuj podil ve vyhledavani je dsleko vetsi argument nez nejaky paragraf. Holt pokud nechce kit clovek ban.
Eprivacy taky zadne povinne listy nezavadi. Je to ale jedna z cest jak souhlas ziskat. Ne jedina.
Problem (nejen) cookie je predevsim v tom, ze se pomoci nich (a IP) predavaji ve velkem data tretim stranam - napriklad tomu googlu, coz GDPR zapovida bez informovaneho souhlasu. Jenze ta data se googlu predaji v pripade scriptu pocitadla na 90% webu okamzite kdyz web navstivite. Cookie slouzi jen jako dodatecna identifikace. A to je jedna z veci, ktera bude od 25. nelegalni, pokud tomu dotycny provozovatel webu nema douhlas.
Ale netyce se to pochopitelne jen googlu, tyce se to vsech soucasti webu - pokud mate vlozen script z githubu, je to nelegalni uplne stejne. Dotycny navstevnik totiz projevil vuli navstivit vas web => ziskate jeho IP (to je technikalie = nepotrebujete na to souhlas a nesmite to nijak jinak pouzit), nemate ovsem souhlas na jakakoli data, natoz jejich predavani tretim osobam.
Hypoteticky by se takovy pristup dal obhajit pokud:
1) neexistuje jine technicke reseni (existuje, muzete mit vse lokalne)
2) mate s dotycnym subjektem uzavrenu smlouvu a on se pro vas stane zpracovatelem dat (musel by byt blazen)
3) jste ochoten nesti vsechna rizika s tim souvisejici, protoze zodpovednost za takova data nesete ze 100% prave vy
Apropos, pomerne by mne zajimalo, jakpak se s GDPR vyrovna iinfo, ktere dlouhodbe porusuje i tu nasi 101/2000 zverejnovanim osobnich udaju.