Da li je cookie banner obavezan u Srbiji 2026? Praktičan vodič za vlasnike sajtova

Poruka „Ovaj sajt koristi kolačiće“ dugo se na mnogim domaćim sajtovima tretirala kao formalnost. Neki sajtovi nemaju nikakvo obaveštenje. Drugi prikazuju samo dugme „U redu“, dok se Google Analytics, Meta Pixel i drugi alati pokreću čim se stranica otvori. Treći imaju detaljan banner, ali on zapravo ne upravlja nijednom skriptom.

Problem je što u Srbiji pravilo o kolačićima nije samo preporuka preuzeta iz Evropske unije.

Važeći Zakon o elektronskim komunikacijama izričito uređuje čuvanje podataka na uređaju krajnjeg korisnika i pristup tim podacima. Za kolačiće koji nisu tehnički neophodni potrebno je da korisnik prethodno dobije jasno i potpuno obaveštenje, da pristane na obradu i da ima mogućnost da je odbije.

Zato dobar cookie banner nije samo traka na dnu ekrana. To je sistem koji povezuje:

• popis svih kolačića, piksela i spoljnih servisa na sajtu;
• jasno objašnjenje njihovih svrha;
• stvaran izbor korisnika;
• tehničku blokadu alata koji nisu neophodni;
• evidenciju izabranih podešavanja;
• jednostavnu mogućnost da se odluka kasnije promeni.

U ovom vodiču objašnjavamo šta propisi u Srbiji zaista zahtevaju, kada saglasnost nije potrebna, kako postupati sa Google Analyticsom i Meta Pixelom, kada se na sajt iz Srbije može primeniti GDPR i kako proveriti da li banner stvarno radi.

Tekst je pripremljen prema propisima i javno dostupnim informacijama važećim 10. avgusta 2026. godine. Namenjen je opštem informisanju, a ne individualnom pravnom savetu. Za sajtove koji obrađuju osetljive podatke, prate veliki broj korisnika ili posluju na više tržišta preporučuje se poseban pravni i tehnički pregled.

Kratak odgovor: da li je cookie banner obavezan u Srbiji?

Ako sajt koristi analitičke, marketinške ili druge kolačiće koji nisu neophodni za uslugu koju je korisnik izričito zatražio — potreban je mehanizam prethodnog informisanja, pristanka i odbijanja.

Ako sajt koristi samo strogo neophodne kolačiće, saglasnost nije potrebna za njihovo postavljanje, pod uslovom da su zaista neophodni za prenos komunikacije ili funkciju koju je korisnik zatražio. I dalje je dobra praksa da se korisniku objasni šta sajt koristi i zašto.

Pravni osnov nalazi se u članu 160 Zakona o elektronskim komunikacijama. Stav 4 dozvoljava čuvanje ili pristup podacima u terminalnoj opremi korisnika samo ako je korisnik dao pristanak nakon jasnog i potpunog obaveštenja o svrsi i ako mu je omogućeno da obradu odbije. Stav 5 predviđa izuzetak za tehničko čuvanje ili pristup koji služi isključivo komunikaciji ili usluzi koju je korisnik izričito zatražio. Zakon o elektronskim komunikacijama, član 160

Drugim rečima: zakon ne propisuje boju, veličinu ili tačan tekst banera, ali propisuje rezultat koji rešenje mora da postigne.

Zašto je ova tema i dalje nejasna mnogim vlasnicima sajtova

Postoje tri česta razloga za zabunu.

Prvo, mnogo tekstova na srpskom jeziku govori samo o GDPR-u. Srbija nije članica Evropske unije i GDPR se ne primenjuje automatski na svaki domaći sajt. Međutim, Srbija ima sopstveno direktno pravilo o podacima sačuvanim na uređaju korisnika.

Drugo, tehnički naziv „cookie“ ne govori sam po sebi da li je za određenu obradu potrebna saglasnost. Važni su svrha, trajanje, podaci kojima se pristupa i pitanje da li je određena tehnologija neophodna za ono što je korisnik zatražio.

Treće, prikazivanje obaveštenja i tehničko upravljanje kolačićima nisu ista stvar. Sajt može imati lepo dizajniran banner, dok njegovi alati za praćenje već šalju podatke pre bilo kakvog izbora.

Zato se usklađenost ne proverava samo čitanjem teksta u banneru. Mora se proveriti i ponašanje sajta pre prihvatanja, posle odbijanja i nakon povlačenja saglasnosti.

Koji zakoni su važni za kolačiće u Srbiji

Zakon o elektronskim komunikacijama

Zakon o elektronskim komunikacijama („Sl. glasnik RS“, br. 35/2023) daje najdirektnije pravilo za kolačiće i slične tehnologije.

Zakon namerno ne koristi samo reč „kolačić“. Govori šire o čuvanju podataka u terminalnoj opremi krajnjeg korisnika i pristupanju takvim podacima. Zbog toga se analiza ne završava na klasičnim HTTP kolačićima. U zavisnosti od načina rada, mogu biti relevantni i:

• localStorage i sessionStorage u pregledaču;
• identifikatori uređaja ili pregledača;
• SDK alati u veb i mobilnim aplikacijama;
• pikseli i oznake povezane sa čuvanjem ili čitanjem identifikatora;
• drugi mehanizmi koji ostvaruju istu ili sličnu svrhu praćenja.

Osnovno pravilo je pristanak. Izuzetak treba tumačiti prema stvarnoj tehničkoj neophodnosti, a ne prema tome koliko je neki alat koristan vlasniku sajta.

Zakon o zaštiti podataka o ličnosti

Kada kolačić, IP adresa, onlajn identifikator ili skup tehničkih podataka omogućava da se fizičko lice odredi direktno ili indirektno, primenjuju se i pravila zaštite podataka o ličnosti.

Važeći Zakon o zaštiti podataka o ličnosti definiše pristanak kao dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje jasnom potvrdnom radnjom. Ako se obrada zasniva na pristanku, rukovalac mora moći da dokaže da je pristanak dobijen. Povlačenje pristanka mora biti jednako jednostavno kao i njegovo davanje. ZZPL: definicija pristanka i član 15

Zakon takođe propisuje koje informacije rukovalac treba da pruži licu: identitet i kontakt, svrhu i pravni osnov obrade, primaoce podataka, eventualni prenos u drugu državu, rok čuvanja, prava lica i mogućnost pritužbe Povereniku. Zato kratka rečenica u banneru obično vodi ka detaljnijoj politici privatnosti ili politici kolačića.

Novi zakon je trenutno samo nacrt

Ministarstvo pravde je 30. jula 2026. otvorilo javnu raspravu o Nacrtu novog zakona o zaštiti podataka o ličnosti, koja traje do 10. septembra 2026. To je važan razvoj događaja, ali nacrt još nije usvojen zakon i ne treba ga predstavljati kao važeće pravo. Ministarstvo pravde: javne rasprave

Do eventualnog usvajanja i početka primene novog zakona, sajtovi se usklađuju sa važećim ZZPL-om iz 2018. godine i Zakonom o elektronskim komunikacijama iz 2023. godine.

Ovaj vremenski kontekst je još jedan razlog da se dokumentacija na sajtu ne kopira jednom zauvek. Propise, servise i stvarnu listu kolačića treba periodično proveravati.

Koje vrste kolačića postoje

Praktična podela po svrsi pomaže da se utvrdi šta se može pokrenuti odmah, a šta mora da sačeka odluku korisnika.

Kategorija	Tipična svrha	Primeri	Da li je potrebna saglasnost?
Strogo neophodni	Osnovni rad i bezbednost funkcije koju je korisnik zatražio	Korpa, sesija prijave, obrada plaćanja, zaštita sesije, čuvanje cookie izbora	U pravilu ne, ako su zaista neophodni
Funkcionalni	Dodatne pogodnosti i personalizacija	Zapamćen jezik, region, opcioni prikaz, dodatna podešavanja	Zavisi od stvarne neophodnosti; za opcione funkcije je razumno tražiti izbor
Analitički	Merenje poseta i ponašanja	Google Analytics, heatmap, snimanje sesija	Da, pre pokretanja, ako nisu obuhvaćeni uskim zakonskim izuzetkom
Marketinški	Merenje oglasa, retargeting i profilisanje	Meta Pixel, Google Ads oznake, reklamne publike	Da

Ova tabela je praktičan model, a ne zamena za pojedinačnu analizu. Isti naziv servisa može biti podešen na različite načine, a ista tehnologija može imati različite svrhe.

Na primer, kolačić koji čuva proizvode u korpi direktno omogućava funkciju koju je kupac zatražio. Google Analytics vlasniku sajta daje korisne statistike, ali posetilac nije došao na sajt da bi mu bila merena sesija. Poslovna korisnost nije isto što i tehnička neophodnost.

Kako izgleda valjan pristanak

Da bi izbor imao smisla, banner i sistem iza njega treba da ispune nekoliko uslova.

1. Neobavezni alati čekaju odluku korisnika

Saglasnost treba dobiti pre postavljanja ili čitanja neobaveznih kolačića. Ako se analitika ili marketinški piksel aktiviraju pri prvom učitavanju stranice, naknadno dugme „Prihvatam“ ne može promeniti činjenicu da je obrada već počela.

2. Potrebna je jasna potvrdna radnja

Korisnik treba da izabere opciju, na primer klikom na „Prihvati sve“ ili uključivanjem određene kategorije. Sam nastavak pregledanja, skrolovanje stranice ili unapred označene opcije ne predstavljaju pouzdan dokaz dobrovoljnog i nedvosmislenog izbora.

3. Odbijanje mora biti stvarno dostupno

Član 160 izričito zahteva da korisniku bude pružena mogućnost da obradu odbije. Zato rešenje sa samo jednim dugmetom „U redu“, bez funkcionalnog odbijanja neobaveznih tehnologija, teško ostvaruje ono što zakon zahteva.

Razumno rešenje na prvom nivou bannera ima:

• „Prihvati sve“;
• „Odbij neobavezne“;
• „Podesi“ ili „Podešavanja“.

Nazivi mogu biti drugačiji, ali posledice svake opcije moraju biti jasne.

4. Izbor treba da bude dovoljno precizan

Jedno opšte prihvatanje „svih kolačića i partnera za sve svrhe“ nije uvek dovoljno određeno. Kategorije kao što su analitika i marketing treba objasniti odvojeno, a korisniku omogućiti da ih prihvati ili odbije u skladu sa stvarnom konfiguracijom sajta.

Strogo neophodna kategorija može ostati uvek aktivna, ali treba objasniti zašto ne može da se isključi kroz banner.

5. Sajt treba da sačuva dokaz o izboru

Vlasnik sajta bi trebalo da može da pokaže:

• kada je izbor zabeležen;
• koje kategorije su prihvaćene;
• koja verzija obaveštenja je prikazana;
• kada saglasnost ističe ili se ponovo traži.

Ne treba čuvati više podataka nego što je potrebno za dokazivanje izbora. Sam dokaz o saglasnosti takođe je deo sistema obrade podataka.

6. Povlačenje saglasnosti mora biti jednostavno

Korisnik treba lako da pronađe trajni link kao što je „Podešavanja kolačića“ u podnožju sajta. Posle povlačenja, odgovarajući alati prestaju da se pokreću pri narednim učitavanjima, a rešenje treba da obriše kolačiće koje tehnički može da ukloni.

Povlačenje ne mora da poništi zakonitu obradu obavljenu pre povlačenja, ali mora da zaustavi buduću obradu koja se oslanja na taj pristanak.

7. Odbijanje ne sme neopravdano onemogućiti sajt

Ako analitika nije neophodna za kupovinu, čitanje članka ili slanje zahteva, korišćenje tih osnovnih funkcija ne treba uslovljavati prihvatanjem analitike. Važeći ZZPL posebno nalaže da se pri proceni slobode pristanka razmotri da li se usluga uslovljava pristankom koji nije neophodan za njeno izvršenje.

Da li je dovoljno dugme „U redu“?

Najčešće nije.

Dugme „U redu“ može samo potvrditi da je korisnik video poruku. Ako poruka ne objašnjava svrhe, nema mogućnosti odbijanja i ne menja ponašanje skripti, takav element nije pravi sistem upravljanja saglasnošću.

Posebno su problematične formulacije:

• „Nastavkom korišćenja sajta prihvatate sve kolačiće“;
• „Koristimo kolačiće radi boljeg iskustva“ bez objašnjenja kategorija;
• „Prihvati“ kao jedina dostupna opcija;
• link ka politici koji ne omogućava odbijanje;
• unapred uključene analitičke i marketinške kategorije.

Dobar kratak tekst može da glasi:

Koristimo neophodne kolačiće za rad sajta. Uz vašu saglasnost koristimo i analitičke i marketinške alate. Možete prihvatiti sve, odbiti neobavezne kolačiće ili podesiti izbor. Više informacija nalazi se u Politici kolačića.

Tekst je samo početak. Dugmad moraju da aktiviraju odgovarajuću tehničku logiku.

Google Analytics: da li se sme pokrenuti pre saglasnosti?

Za običan poslovni sajt u Srbiji, bez posebne analize koja bi opravdala drugačiji pristup, bezbedan i razumljiv model je da Google Analytics ne šalje podatke i ne postavlja analitičke kolačiće pre pristanka na analitiku.

Google nudi Consent Mode, ali njegov naziv ne znači da alat sam pribavlja saglasnost niti da automatski usklađuje sajt sa lokalnim propisima. Consent Mode samo prenosi stanje izbora Google oznakama i menja njihovo ponašanje. Vlasnik sajta i dalje mora da postavi banner, definiše pravila i proveri implementaciju. Google: uvod u upravljanje saglasnošću

Google opisuje dva modela:

• u osnovnom, odnosno basic consent mode, Google oznake su blokirane dok korisnik ne donese odluku i podaci se pre pristanka ne šalju;
• u naprednom, odnosno advanced consent mode, oznake se učitavaju sa stanjem denied i mogu slati merenja bez kolačića.

To što napredni režim ne postavlja analitičke kolačiće ne znači automatski da je svaka obrada koja se u njemu obavlja izvan pravila o privatnosti. I dalje treba proceniti koji tehnički podaci odlaze, za koju svrhu i po kom osnovu. Google u sopstvenoj dokumentaciji potvrđuje da se u naprednom režimu, pri odbijenoj saglasnosti, šalju merenja bez kolačića, dok u osnovnom režimu pre pristanka nema slanja. Google: Consent Mode overview

Za mali sajt koji želi jednostavno i oprezno rešenje, osnovni režim i potpuna blokada analitičkih oznaka do izbora često su lakši za razumevanje, dokumentovanje i proveru.

Meta Pixel i drugi marketinški alati

Meta Pixel prati događaje na sajtu radi merenja oglasa, atribucije, izrade publika i optimizacije kampanja. Takva obrada nije tehnički neophodna da bi korisnik otvorio stranicu ili poslao običan formular.

Zato Pixel ne treba da se aktivira pre pristanka na marketing. Ovo nije samo oprezno pravno tumačenje: Meta u svojim zahtevima za privatnost i korišćenje Business Tools izričito navodi da Pixel ne treba da deli podatke sa Metom dok osoba ne prihvati kolačiće na sajtu. Meta: Privacy and data use requirements for Business Tools

Ista logika treba da se primeni i na druge oznake za:

• retargeting;
• praćenje konverzija;
• izradu reklamnih publika;
• povezivanje aktivnosti na više sajtova ili uređaja;
• personalizaciju oglasa.

Ako se marketinške oznake nalaze u Google Tag Manageru, nije dovoljno blokirati samo direktno ubačen kod. Moraju se podesiti okidači i provere saglasnosti za svaku relevantnu oznaku u kontejneru.

Šta je sa YouTube videom, Google mapom, četom i reCAPTCHA zaštitom?

Kolačiće i prenos podataka mogu pokrenuti i elementi koji na prvi pogled nisu analitika.

Ugrađeni video, mapa, chat, font, antispam alat, sistem za zakazivanje ili sadržaj društvene mreže može uspostaviti vezu sa trećom stranom čim se stranica otvori. Zato audit mora obuhvatiti sve spoljne resurse, a ne samo listu kolačića vidljivu posle jednog učitavanja.

Moguća rešenja zavise od funkcije:

• video se može prikazati kao lokalna slika sa dugmetom, a spoljni plejer učitati tek nakon izbora;
• može se koristiti režim sa manjim obimom praćenja ako ga servis zaista nudi;
• mapa se može zameniti statičnom slikom i običnim linkom ka mapi;
• opcioni chat može čekati saglasnost na funkcionalnu kategoriju;
• za bezbednosni alat treba dokumentovati zašto je neophodan i proveriti da li postoji manje invazivna konfiguracija.

Nije ispravno automatski proglasiti svaki dodatak „neophodnim“ samo zato što ga je vlasnik sajta instalirao. Pitanje je da li je alat objektivno potreban za uslugu koju je korisnik zatražio.

Šta treba da sadrži politika kolačića

Banner treba da pruži najvažnije informacije u kratkom obliku. Detalji mogu biti u zasebnoj Politici kolačića ili u dobro organizovanom delu Politike privatnosti.

Dokument bi trebalo da objasni:

1. ko upravlja sajtom i podacima;
2. šta su kolačići i slične tehnologije;
3. koje kategorije sajt koristi;
4. svrhu svake kategorije;
5. konkretne servise ili treće strane koje primaju podatke;
6. nazive važnih kolačića i razumno tačne rokove njihovog trajanja;
7. pravni osnov za obradu podataka o ličnosti;
8. da li se podaci prenose u druge države i koje mere zaštite se primenjuju;
9. kako korisnik može da promeni ili povuče izbor;
10. koja prava korisnik ima i kako može da kontaktira rukovaoca ili Poverenika;
11. datum poslednje izmene dokumenta.

Automatski skenirana tabela može biti korisna polazna tačka, ali nije dovoljna bez provere. Skener ne zna uvek čemu dodatak zaista služi, a na različitim stranicama mogu se učitati različiti servisi.

Politika mora opisivati stvarni sajt. Kopiran dokument koji navodi alate koji nisu instalirani, a izostavlja one koji jesu, stvara samo privid usklađenosti.

Da li se GDPR primenjuje na sajt iz Srbije?

Ne na svaki sajt, ali može da se primeni.

Prema teritorijalnim pravilima GDPR-a, kompanija koja nema sedište u EU može potpasti pod GDPR kada nudi robu ili usluge licima u EU ili prati njihovo ponašanje u EU. Sama činjenica da je sajt tehnički dostupan iz neke države članice nije isto što i ciljano poslovanje na tom tržištu. Važni mogu biti jezik i valuta ponude, isporuka u EU, lokalne kampanje, uslovi prodaje i drugi pokazatelji ciljanja. Evropska komisija: kada se GDPR primenjuje

Zato postoje najmanje dve praktične situacije:

Poslovanje sajta	Propisi koje treba razmotriti
Sajt i ponuda usmereni samo na korisnike u Srbiji	Zakon o elektronskim komunikacijama i Zakon o zaštiti podataka o ličnosti Srbije
Sajt iz Srbije nudi robu ili usluge licima u EU ili prati njihovo ponašanje u EU	Srpski propisi, a za relevantnu obradu moguće i GDPR i evropska pravila o privatnosti

Evropski odbor za zaštitu podataka u posebnim smernicama objašnjava kriterijume „establishment“ i „targeting“ iz člana 3 GDPR-a. Za projekat koji aktivno posluje na tržištu EU nije dovoljno samo uključiti stroži banner; treba pregledati ceo sistem obrade, prenose podataka, ugovore sa obrađivačima i eventualnu obavezu imenovanja predstavnika u EU. EDPB: Guidelines 3/2018 on the territorial scope of the GDPR

Posebna pažnja kada sajt koriste deca

Važeći ZZPL propisuje da maloletno lice koje je navršilo 15 godina može samostalno dati pristanak za obradu svojih podataka pri korišćenju usluga informacionog društva. Za lice mlađe od 15 godina pristanak daje roditelj ili drugi zakonski zastupnik, a rukovalac treba da preduzme razumne mere za proveru. ZZPL, član 16

Ovo ne znači da svaki opšti poslovni sajt mora da proverava uzrast svih posetilaca. Međutim, servis namenjen deci ne može jednostavno primeniti isti model saglasnosti kao sajt namenjen odraslim poslovnim korisnicima. Potrebni su jasniji tekstovi, posebna procena ciljne publike i pravni pregled.

Najčešće greške na WordPress sajtovima

WordPress sam po sebi ne rešava pitanje saglasnosti. Konačno ponašanje zavisi od teme, dodataka, analitike, Tag Managera, hostinga i spoljnih integracija.

Najčešće greške su:

Banner se prikazuje, ali ništa ne blokira

Plugin samo dodaje obaveštenje, dok su kodovi Google Analyticsa i Meta Pixela direktno ubačeni u temu, Elementor, zaglavlje sajta ili drugi dodatak.

Isti alat je dodat više puta

Google oznaka se može nalaziti u temi, posebnom Analytics pluginu i GTM kontejneru istovremeno. Jedna kopija bude blokirana, druga nastavi da radi.

Tag Manager se smatra jednom oznakom

GTM je kontejner. U njemu mogu biti Analytics, Ads, Meta i drugi alati. Svaka oznaka i svaki okidač moraju biti pregledani.

Cache prikazuje pogrešnu verziju skripti

Dodaci za keširanje, optimizaciju ili CDN mogu promeniti redosled, spojiti skripte ili poslužiti staru verziju stranice. Posle podešavanja bannera treba očistiti sve nivoe keša i ponovo testirati.

Skripte se učitavaju samo na pojedinim stranicama

Chat može postojati samo na kontakt stranici, video samo u blogu, a servis plaćanja samo na checkoutu. Test početne strane ne otkriva nužno sve tehnologije.

Odbijanje ne sprečava buduća učitavanja

Neki sistemi pravilno blokiraju prvo učitavanje, ali se oznake pokrenu posle prelaska na drugu stranicu ili AJAX promene sadržaja.

Nema trajnog pristupa podešavanjima

Korisnik može birati samo pri prvoj poseti, ali kasnije nema način da promeni odluku bez ručnog brisanja podataka pregledača.

Politika se ne ažurira posle promene dodataka

Novi video plugin, chat ili marketinška kampanja mogu promeniti obradu iako tekst politike ostane isti.

Kako proveriti da li cookie banner stvarno radi

Osnovnu proveru može uraditi i vlasnik sajta u pregledaču, mada detaljan audit zahteva dodatne alate i pregled koda.

Test 1: prvo otvaranje

1. Otvorite privatni prozor pregledača.
2. Obrišite postojeće podatke sajta ako ste domen već posećivali.
3. Otvorite sajt, ali nemojte kliknuti nijedno dugme u banneru.
4. U Developer Tools proverite kartice Application/Storage i Network.
5. Proverite da li su već postavljeni analitički ili marketinški kolačići i da li su poslati zahtevi ka servisima za merenje ili oglašavanje.

Pre izbora bi trebalo da se pojave samo resursi i kolačići koje ste opravdano klasifikovali kao neophodne.

Test 2: odbijanje

1. Izaberite „Odbij neobavezne“.
2. Ponovo učitajte stranicu i pređite na još nekoliko važnih stranica.
3. Proverite da li su Google Analytics, Meta Pixel i druge odbijene kategorije ostale blokirane.
4. Proverite da li sajt i dalje normalno omogućava osnovne funkcije.

Test 3: delimičan izbor

1. Prihvatite analitiku, ali ne i marketing.
2. Proverite da li se pokreće samo analitička kategorija.
3. Uverite se da Meta Pixel, Google Ads i slične oznake ostaju blokirane.

Test 4: povlačenje

1. Otvorite trajni link „Podešavanja kolačića“.
2. Isključite ranije prihvaćenu kategoriju.
3. Ponovo učitajte sajt i proverite da se odgovarajuće oznake više ne pokreću.

Google za svoju implementaciju preporučuje proveru početnog stanja, ažuriranja nakon interakcije, ponašanja oznaka i podržanih mehanizama pomoću Tag Assistanta. Google: provera Consent Mode implementacije

Test treba ponoviti na telefonu, u različitim pregledačima i posle većih ažuriranja sajta. Važno je proveriti početnu stranu, kontakt, blog, prodavnicu, checkout i sve stranice sa posebnim integracijama.

Da li odbijanje kolačića uništava analitiku i oglašavanje?

Odbijanje dela korisnika smanjiće količinu direktno izmerenih podataka. To nije greška sistema, već posledica stvarnog izbora.

Cilj ne treba da bude dizajn koji korisnika navodi da slučajno prihvati. Bolji pristup je:

• meriti samo ono što je zaista potrebno;
• jasno objasniti čemu analitika služi;
• koristiti agregirane poslovne podatke tamo gde je moguće;
• pravilno podesiti Consent Mode kada je odgovarajući;
• procenjivati trendove, a ne očekivati potpunu evidenciju svake posete;
• povezivati marketinške rezultate sa podacima iz CRM-a i prodaje na zakonit način.

Manje podataka koji su prikupljeni transparentno često je pouzdanije od velike količine podataka dobijene preko neispravne implementacije.

Da li postoje posebne kazne za pogrešan cookie banner?

Nije precizno svakoj grešci na banneru automatski pripisati jedan fiksni iznos.

Posledice zavise od toga koji propis je povređen, da li su obrađivani podaci o ličnosti, da li je pristanak bio potreban, da li rukovalac može da ga dokaže, kakav je obim obrade i da li je postupano po nalogu nadležnog organa.

Važeći ZZPL za pravno lice predviđa prekršajne kazne od 50.000 do 2.000.000 dinara za različita kršenja, među kojima su obrada bez dokazivog pristanka kada se obrada na njemu zasniva i nepružanje propisanih informacija. ZZPL, član 95

Zakon o elektronskim komunikacijama daje Regulatoru i inspekciji ovlašćenja za nadzor i nalaganje mera za otklanjanje nezakonitosti. Zbog toga nije razumno posmatrati cookie banner samo kao estetski dodatak, čak i kada se za konkretnu situaciju ne može unapred navesti jedna „kazna za kolačiće“.

Praktično važniji cilj je da sajt može da pokaže dosledan proces: popis tehnologija, pravnu procenu, pošten interfejs, tehničku kontrolu i redovno testiranje.

Kontrolna lista za vlasnike sajtova u Srbiji

Proverite sledeće:

Najčešća pitanja

Da li svakom sajtu u Srbiji treba cookie banner?

Ne mora svakom sajtu trebati isti banner. Ako sajt koristi samo strogo neophodne tehnologije, član 160 predviđa izuzetak od saglasnosti. Čim se uključe analitički, marketinški ili drugi opcioni alati, potreban je stvaran mehanizam izbora.

Da li je dovoljno navesti kolačiće u Politici privatnosti?

Ne ako se za njih traži prethodni pristanak. Politika informiše korisnika, ali sama po sebi ne beleži izbor i ne blokira skripte.

Može li korisnik da odbije samo kroz podešavanja pregledača?

Oslanjanje isključivo na podešavanja pregledača nije dobro rešenje za tehnologije koje sam sajt kontroliše. Zakon zahteva da korisniku bude pružena prilika da obradu odbije, a funkcionalan banner ili centar za podešavanja pruža jasniji i dokaziviji mehanizam.

Da li su Google Analytics kolačići neophodni?

Za rad većine sajtova nisu. Oni su korisni vlasniku za merenje, ali sajt obično može da prikaže sadržaj, primi zahtev ili obradi kupovinu bez njih.

Da li Consent Mode zamenjuje cookie banner?

Ne. Consent Mode prenosi stanje saglasnosti Google oznakama. Ne objašnjava korisniku obradu i ne pribavlja izbor samostalno.

Da li je dovoljan besplatan WordPress plugin?

Može biti deo rešenja, ali cena plugina ne govori da li implementacija radi. Potrebno je proveriti blokiranje, kategorije, evidenciju, povlačenje, Tag Manager, cache i sve spoljne servise.

Koliko često treba ponovo tražiti saglasnost?

Srpski zakon ne propisuje univerzalan broj meseci za svaki sajt. Izbor treba ponovo tražiti kada se svrhe ili partneri značajno promene, kada istekne razumno definisan period ili kada više ne možete pouzdano povezati sačuvani izbor sa aktuelnom verzijom obaveštenja.

Zaključak: banner mora da upravlja tehnologijom, ne samo da govori o njoj

Za vlasnika sajta najvažnija poruka je jednostavna:

Nije dovoljno napisati da sajt koristi kolačiće. Neobavezni alati treba da sačekaju odluku korisnika, odbijanje mora da bude stvarno, a izbor mora moći kasnije da se promeni.

Dobra implementacija ne počinje izborom boje bannera. Počinje auditom sajta: koji alati se učitavaju, koje podatke koriste, kome ih šalju i da li su zaista neophodni. Tek posle toga se pišu tekstovi, podešavaju kategorije i povezuju skripte sa sistemom saglasnosti.

Ako vaš WordPress sajt već ima cookie banner, ali niste sigurni da li zaista blokira Google Analytics, Meta Pixel i druge integracije, 4 Pixels može da pregleda stvarno ponašanje sajta, uskladi tehničku logiku i pomogne da dokumentacija odgovara implementaciji.

Ne obećavamo da jedan plugin rešava svaku pravnu situaciju. Pravimo sistem koji se može razumeti, proveriti i održavati.