Přidáno do košíku
Audit cookies a e-marketingu (ePrivacy)
Nařízení ePrivacy zemřelo. Pokuty za cookies žijí dál.
Evropská komise návrh nařízení ePrivacy v roce 2025 stáhla. Platí dál směrnice 2002/58/ES a její česká podoba: od roku 2022 zákon o elektronických komunikacích vyžaduje pro nenezbytné cookies předchozí souhlas a obchodní sdělení hlídá zákon o některých službách informační společnosti. Dozor má ÚOOÚ. Prověříme váš web, aplikace, newslettery i měření kampaní.
Komu je audit určen?
Pro e-shopy, weby s analytikou a reklamou a pro každého, kdo posílá newslettery nebo SMS. Audit odhalí, které cookies se spouštějí bez souhlasu a které kontakty oslovujete bez opory v zákoně.
Typicky jde o
- E-shopy a weby s analytikou a reklamními pixely
- Firmy, které posílají newslettery, SMS a obchodní e-maily
- Marketingové agentury a jejich klienti
- Mobilní aplikace se sledovacími SDK třetích stran
Legislativa a dozor v ČR
Předpis EU: Směrnice 2002/58/ES (ePrivacy) a GDPR. Návrh nařízení ePrivacy Komise stáhla, oznámení vyšlo v Úředním věstníku 6. 10. 2025.
Český předpis: § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, zákon č. 480/2004 Sb., o některých službách informační společnosti
Co se chystá: Zákon o digitální ekonomice nahradí zákon č. 480/2004 Sb. a podle návrhu připustí obchodní sdělení mimo zákaznický vztah jen se souhlasem podle GDPR
Dozor: Úřad pro ochranu osobních údajů
Sankce: Pokuty ÚOOÚ, u osobních údajů až 20 milionů EUR nebo 4 % obratu podle GDPR
Navazující vzdělávání TAYLLORCOX: Privacy-First Marketing Professional™.
Co od nás dostanete
- Report z technického skenu webu a aplikací
- Doporučené nastavení lišty souhlasu
- Revize databází kontaktů a souhlasů
- Checklist pro marketing a agentury
Jak audit probíhá
Šest kroků od první konzultace po audit nanečisto. Každý krok má jasný výstup, se kterým můžete hned pracovat, a skutečná kontrola vás pak nepřekvapí.
1Úvodní konzultace a mapa dat
Na úvodní konzultaci projdeme, jaké weby, e-shopy, aplikace a marketingové kanály provozujete, kdo vám dělá kampaně a jaké nástroje používáte (analytika, reklamní systémy, CRM, e-mailing, SMS). Domluvíme rozsah auditu a přístupy.
Výstup: mapa datových toků a seznam systémů, které audit pokryje.
2Technický sken webu a aplikací
Web projdeme jako běžný návštěvník v několika scénářích: bez reakce na lištu, po odmítnutí a po souhlasu. Zaznamenáme každou cookie, pixel, tracker i volání třetích stran, včetně SDK v mobilních aplikacích. Ověříme, že před souhlasem běží jen to, co je pro službu nezbytné, jak vyžaduje zákon o elektronických komunikacích.
Výstup: report z technického skenu s důkazy (snímky, síťové záznamy) a seznam cookies rozdělený podle účelu.
3Lišta souhlasu a měření kampaní
Prověříme, zda lze souhlas odmítnout stejně snadno jako udělit, zda je volba granulární podle účelů, zda se souhlas zaznamenává a dá se kdykoli odvolat. Zkontrolujeme nastavení Google Consent Mode v2, serverové měření a předávání dat do reklamních platforem, aby měření fungovalo a zároveň respektovalo volbu návštěvníka.
Výstup: doporučené nastavení lišty souhlasu a konkrétní úpravy pro váš správce tagů.
4Newslettery, e-maily a SMS
Projdeme databáze kontaktů, způsob získávání souhlasů a jejich prokazatelnost. Ověříme, kdy lze využít výjimku pro stávající zákazníky podle zákona o některých službách informační společnosti, zda má každé obchodní sdělení správné náležitosti a zda odhlášení funguje jednoduše a okamžitě.
Výstup: revize databází kontaktů a souhlasů s doporučením, které kontakty ponechat, doložit nebo vyřadit.
5Smlouvy s agenturami a dodavateli
Zkontrolujeme zpracovatelské smlouvy s marketingovými agenturami, provozovateli nástrojů a reklamními sítěmi podle čl. 28 GDPR. Posoudíme, kde jste se třetí stranou společnými správci, a jak jsou ošetřeny přenosy dat mimo EU.
Výstup: přehled smluvních mezer a vzorová ujednání k doplnění.
6Audit nanečisto a důkazní složka
Na závěr proběhne simulovaná kontrola stejně, jako by ji vedl ÚOOÚ. Ověříme, že nálezy z předchozích kroků jsou opravené, a sestavíme důkazní složku: záznamy souhlasů, nastavení lišty, smlouvy a interní pravidla pro marketing. Skutečná kontrola vás pak ničím nepřekvapí.
Výstup: závěrečná zpráva auditu, důkazní složka pro kontrolu a checklist pro marketing a agentury.
Proč si k certifikaci vybrat společnost TAYLLORCOX
Jinde platíte za kurz, u nás za výsledek. A komfort. A zážitek bez stresu. Platí to i pro audity: TAYLLORCOX s. r. o. je akreditovaný orgán posuzování shody (CAB) a registrovaný certifikační orgán (RCB) od roku 1994.
Nejdřív nanečisto, pak naostro
Auditujeme stejně, jako bude kontrolovat úřad. Nálezy uvidíte u nás, ne v protokolu dozoru.
Absolutní nezávislost
Neprodáváme hardware ani software. Naším produktem je objektivní posouzení od akreditované auditní organizace.
Vlastní auditoři a metodika
Praktici a certifikovaní konzultanti, kteří dělají to, co učí. Vlastní checklisty a postupy, otestované v praxi.
Výsledky prezentujeme vedení v Campusu
Závěrečný workshop pro management v našem manažerském Campusu v Praze. Zážitek, ne další porada.
K této certifikaci se vám hodí
ISO 27701
Privacy Information ManagementGDPR compliance a ochrana osobních údajů ve spojení s ISO 27001
Audit Digital Services Act (DSA)
Digital Services ActMáte na webu marketplace? Pak jste online platforma.
Audit Data Act (nařízení o datech)
EU Data ActData z vašich výrobků patří i zákazníkovi.
Časté otázky
Proč Komise nařízení ePrivacy stáhla?
Podle Komise nebyla v dohledu shoda Parlamentu a Rady a návrh zastaral. Pravidla pro cookies a obchodní sdělení ale nezmizela, platí směrnice a české zákony.
Smíme posílat newsletter stávajícím zákazníkům bez souhlasu?
Za určitých podmínek ano, díky zákaznické výjimce. Podmínky jsou přísné a v auditu je ověříme na vaší databázi.
Jak s tím souvisí DMA?
Velké reklamní platformy kvůli DMA vyžadují prokazatelný souhlas uživatelů z EHP. Špatná lišta vás tak stojí pokutu i měření.
-
+420 222 553 101
- Otevřeno Po–Pá, od 9:00 do 17:00
