Statistiky návštěvnosti bez lišty se souhlasem

Většina analytických nástrojů potřebuje lištu se souhlasem, protože většina z nich něco ukládá do zařízení návštěvníka: soubor cookie, záznam v local storage, identifikátor, který přežije do zítřka. Právě toto ukládání evropské právo upravuje nejpříměji — a právě kvůli němu je lišta nutná ještě dřív, než se vůbec něco stane.

Toto počítadlo do zařízení neukládá nic. Žádný soubor cookie, žádné local storage, nic. Tolik lze ověřit: skript v prohlížeči neobsahuje žádný odkaz na document.cookie, localStorage, sessionStorage ani IndexedDB a obrázek počítadla neposílá žádné Set-Cookie v hlavičce.

Jak se návštěvník přesto rozpozná

Rozlišit vracejícího se návštěvníka od nového v rámci jednoho dne obvykle vyžaduje identifikátor. Tady to funguje jinak: IP adresa se spolu s tajným saltem a aktuálním datem převede na hash a uloží se jen tento hash. Samotná IP adresa se do statistik nikdy nezapisuje.

Z toho plynou dva důsledky a zajímavější je ten druhý.

Hash nelze převést zpět na adresu — o to právě jde. Protože se ale salt mění každý den a po krátké době uchování se maže, vytvoří tentýž návštěvník v pondělí a v úterý dva hashe, které nelze navzájem propojit. Ani námi. Z těchto dat nelze sestavit profil napříč dny, protože materiál k tomu neexistuje.

Je to omezení, a to záměrné. „Vracející se návštěvníci za třicet dní“ je číslo, které tato služba nezobrazuje a zobrazovat nebude moci. Jde o stejné rozhodnutí v návrhu, díky kterému počítání funguje, aniž by bylo nutné kohokoli žádat o svolení.

Co to znamená pro majitele webu

Právním základem samotného počítání není souhlas, ale oprávněný zájem na měření dosahu — čl. 6 odst. 1 písm. f) GDPR. Se standardním kódem pro vložení navíc nedochází k žádnému přístupu do zařízení, ke kterému by byl potřeba souhlas. Web, který nevkládá nic jiného, může toto počítadlo provozovat bez lišty se souhlasem.

Jeden přepínač to mění. Majitel webu, který přidá data-screen="1" do značky skriptu, tím nechá skript číst ze zařízení návštěvníka rozlišení obrazovky, šířku okna prohlížeče a poměr pixelů. To je přístup do zařízení a podle práva, které se na web vztahuje, k němu může být potřeba souhlas. Bez přepínače zůstává vypnutý.

Dvě poctivé výhrady. Za prvé: stránka, která nese reklamu, vložené video nebo cokoli jiného, co do zařízení ukládá, potřebuje lištu kvůli nim tak jako tak a počítadlo na tom nic nemění. Za druhé: toto popisuje, jak software funguje a jaká data uchovává. Nejde o právní radu a odpovědnost za informace na vlastním webu nese ten, kdo ho provozuje. Úplné podrobnosti včetně dob uchování najdete v Zásadách ochrany osobních údajů a na stránce o vkládání s odkazem z každého počítadla.

Přesně můžeme říct, co statistiky obsahují: denní součty, země a města v souhrnné podobě, stránky, odkazující stránky, prohlížeče a zařízení, hodiny dne. Žádné adresy, žádné identifikátory, žádné propojení napříč dny. Ten seznam je krátký záměrně.

Aktualizace 11. září 2026: Od 27. srpna 2026 skript znovu četl rozlišení obrazovky, šířku okna prohlížeče a poměr pixelů, a to na každém webu, který ho vložil. Od 11. září 2026 to dělá jen tam, kde to majitel webu zapne pomocí data-screen="1". Bez tohoto atributu současný skript nečte ani jednu z těchto tří hodnot a server je už neukládá ani ze starších kopií.