Nařízení o ochraně osobních údajů (GDPR) zůstává i v roce 2025 klíčovým prvkem online shody. Webové stránky, které zpracovávají osobní údaje, musí zajistit, že splňují požadavky GDPR. V tomto článku vysvětlím, jak můžete optimalizovat svou webovou stránku tak, aby byla v souladu s GDPR, a zároveň zlepšila uživatelskou zkušenost.
- Cookies a cookie bannery Jedním z klíčových aspektů optimalizace podle GDPR je správa cookies. Webové stránky musí uživatele jasně a transparentně informovat o používání cookies a získat jejich souhlas. Osobně rád používám plugin CookieYes, který nabízí automatický skener pro cookies. Je velmi funkční a pomáhá identifikovat všechny cookies používané na webu a zajistit příslušný souhlas.
Další plugin, který jsem nedávno objevil, je CCM 19, který také poskytuje skvělé funkce pro správu cookies.
-
Povinné texty: Ochrana osobních údajů, Impressum, Ochrana před odpovědností Webová stránka v souladu s GDPR potřebuje správné povinné texty. Patří sem prohlášení o ochraně osobních údajů, impressum a ochrana před odpovědností. Tyto texty by měly být vytvořeny právníkem nebo prostřednictvím online generátoru a pravidelně aktualizovány. Zejména je důležité uvést externí služby, jako jsou sociální sítě nebo služby Google, a transparentně ukázat, jak jsou data zpracovávána.
-
Místní ukládání Google Fonts Použití Google Fonts na webové stránce může způsobit problémy s GDPR, protože písma jsou načítána přímo ze serverů Google, což může vést k přenosu osobních údajů. Proto je nutné Google Fonts ukládat místně. Když vyvíjím projekty s ACF, nahrávám písma místně v různých formátech (ttf, svg, woff, woff2, eot), abych se vyhnul připojení k Google.
Pokud některé pluginy nebo page buildery používají Google Fonts, které nejsou místně uložené, doporučuji plugin „Local Google Fonts“. Tento plugin přeruší připojení k serverům Google a uloží písma místně na web.
- Google Maps a ochrana osobních údajů Použití Google Maps na webových stránkách je dalším tématem, které může být problematické z hlediska ochrany osobních údajů, protože se připojuje k serverům Google. Nedávno však vzniklo řešení, kdy se zobrazení Google Maps načte až po souhlasu uživatele.
Plugin, který tuto funkci nabízí, je Aweos Google Maps Iframe Load per Click Plugin. Tento plugin blokuje připojení k Google Maps, dokud uživatel výslovně nesouhlasí s načtením mapy. Alternativně může být použito také plugin CCM 19. Pro ty, kdo hledají řešení šetrné k ochraně osobních údajů, lze použít OpenStreetMaps místo Google Maps.
-
ReCAPTCHA – alternativa k Google Google ReCAPTCHA je široce používané řešení k zabránění robotům na formulářích. ReCAPTCHA však často obsahuje Google Fonts a cookies, což může být problematické z hlediska ochrany osobních údajů. Po několika testech jsem zjistil, že hCaptcha je spolehlivou alternativou, která nevyužívá data Google a splňuje požadavky GDPR.
-
Double Opt-in pro e-mailový marketing Pokud provádíte e-mailový marketing nebo máte formuláře na webových stránkách (např. pro přihlášení k newsletteru), musíte zajistit, že uživatelé udělí souhlas ve formě procedury Double Opt-in. Pluginy jako Mailchimp nebo jiné nástroje pro e-mailový marketing obvykle umožňují aktivaci Double Opt-in, aby splnily požadavky GDPR.
-
Souhlas u formulářů Formuláře na webových stránkách musí získat výslovný souhlas uživatelů, než dojde k zpracování osobních údajů. To platí zejména pro kontaktní formuláře, registrační formuláře a formuláře pro přihlášení k newsletteru. Uživatelé musí přesně vědět, jaké údaje jsou shromažďovány a k jakému účelu budou použity.
-
Accessibility – přístupnost Jednou z nových výzev pro webové stránky v roce 2025 je přístupnost. Webové stránky musí být nejen přístupné pro všechny uživatele, ale i pro osoby se zdravotním postižením. Toto je aspekt, který mnoho agentur ještě plně nezohledňuje. Dobré pluginy, které pomáhají v této oblasti, jsou například All in One Accessibility, který umožňuje jednoduchou implementaci funkcí pro přístupnost.
-
SSL certifikát SSL certifikát je již nutností pro každou webovou stránku, která zpracovává osobní údaje. Zajišťuje bezpečné připojení mezi uživatelem a webovou stránkou a chrání před zneužitím dat. SSL certifikát není jen technickým standardem, ale také nezbytnou součástí optimalizace podle GDPR, protože zajišťuje, že všechny přenášené údaje jsou šifrovány.
Závěr Optimalizace webové stránky podle GDPR je kontinuální proces, bez kterého se neobejde tvorba web stránek, který musí být pravidelně kontrolován a aktualizován. S použitím správných nástrojů a pluginů jako CookieYes, hCaptcha, Local Google Fonts a All in One Accessibility mohou správci webových stránek zajistit, že jejich stránky splňují požadavky ochrany osobních údajů. Včasné zavedení opatření GDPR chrání nejen před právními problémy, ale také podporuje důvěru uživatelů a zajišťuje lepší uživatelskou zkušenost.