Piškotki in Consent Mode v2 v Sloveniji: zakonito in uporabno merjenje

V Sloveniji smete analitične in oglaševalske piškotke namestiti šele, ko obiskovalec v to privoli; tako določa 225. člen Zakona o elektronskih komunikacijah (ZEKom-2). Googlov Consent Mode v2 te zahteve ne odpravi: oznakam GA4 in Google Ads le sporoči, kaj je obiskovalec izbral, da se izbiri prilagodijo, Google pa del manjkajočih podatkov modelira. Zakonito in uporabno merjenje zato pomeni dvoje: pasico, ki izpolnjuje zakon, in Consent Mode, ki je nanjo pravilno povezan in pred vsako izbiro privzeto nastavljen na »denied«.

Smo Goodish, izkušena ekipa iz Novega mesta in Maribora. GA4, Google Tag Manager, Consent Mode in strežniško označevanje postavljamo za stranke, večinoma ameriška podjetja. V nadaljevanju ločimo, kaj določa zakon in kaj je naša praksa; stanje je opisano oktobra 2026. Članek ni pravni nasvet: za mnenje o vaši konkretni strani vprašajte odvetnika ali Informacijskega pooblaščenca.

Kaj o piškotkih določa slovenski zakon?

Temeljno pravilo je v 225. členu ZEKom-2 (Uradni list RS, št. 130/22, s spremembami):

• Privolitev pred namestitvijo. Shranjevanje podatkov ali dostop do podatkov na napravi uporabnika je dovoljen samo, če je uporabnik v to privolil, potem ko je bil jasno in izčrpno obveščen o upravljavcu in namenih obdelave (1. odstavek).
• Dve izjemi. Brez privolitve je dovoljeno tehnično shranjevanje izključno zaradi prenosa sporočila po omrežju ali kadar je nujno potrebno za storitev, ki jo je uporabnik izrecno zahteval (2. odstavek).
• Nastavitve brskalnika. Privolitev je mogoča tudi z nastavitvami brskalnika, vendar le, če je to tehnično izvedljivo, učinkovito in v skladu s predpisi o varstvu osebnih podatkov (3. odstavek).
• Nadzor. Inšpekcijski nadzor nad tem členom opravlja Informacijski pooblaščenec (5. odstavek in 229. člen).

Kakšna mora biti privolitev, določa GDPR: prostovoljna, konkretna, informirana in nedvoumna izjava volje, dana z izjavo ali jasnim pritrdilnim dejanjem (11. točka člena 4). Upravljavec mora privolitev znati dokazati, posameznik pa jo mora lahko preklicati enako enostavno, kot jo je dal (člen 7).

Za oglaševalce je pomembno, da zakon ne govori le o piškotkih. Informacijski pooblaščenec (IP) v smernicah pojasnjuje, da 225. člen ureja vsako shranjevanje ali dostop do podatkov na napravi ne glede na tehnologijo, tudi sledilne piksle in prepoznavo prstnega odtisa brskalnika, in da ni odločilno, ali gre za osebne podatke.

Evropska komisija je 19. novembra 2025 v paketu digital omnibus predlagala posodobljena pravila o piškotkih, ki ju morata sprejeti Evropski parlament in Svet. Dokler nova pravila ne začnejo veljati, za slovenske strani velja ZEKom-2.

Kaj pri pasici za piškotke pričakuje Informacijski pooblaščenec?

IP je 15. decembra 2023 izdal prenovljene Smernice o uporabi piškotkov in podobnih sledilnih tehnologij (različica 2.0), ki so bile oktobra 2026 še objavljene na njegovi strani. Ključne točke:

• Analitični piškotki nikoli niso nujni, tudi lastni ne, zato zanje vedno potrebujete predhodno privolitev. Enako velja za oglaševalske piškotke.
• Gumb za zavrnitev že v prvem koraku, na primer »Ne strinjam se« ali »Sprejmi samo nujne«, in ne skrit v besedilu ali manj opazen od gumba za strinjanje.
• Brez vnaprej obkljukanih polj in brez »privolitve« z nadaljnjim brskanjem.
• Izbira vsaj po namenu, na primer posebej za analitiko in oglaševanje.
• Seznam vseh piškotkov v politiki piškotkov, z namenom in rokom trajanja vsakega.
• Preklic kadarkoli, na primer s stalno vidno ikono ali jasno povezavo.
• Brez zidu iz piškotkov: pogojevanje dostopa do strani s privolitvijo praviloma ni dovoljeno.
• Zakoniti interes ni podlaga za nalaganje piškotkov (ugotovitev delovne skupine EDPB za pasice, ki jo IP povzema).

Odgovornost ostane pri upravljavcu strani, tudi če uporablja pasico zunanjega ponudnika (CMP).

Kaj je Consent Mode v2 in česa ne naredi?

Consent Mode je Googlov vmesnik, prek katerega vaša pasica oznakam Google (GA4, Google Ads, Floodlight) sporoči stanje privolitve. Privolitve ne pridobi; to naredi pasica oziroma platforma za upravljanje privolitev. Oznaka »v2« pomeni posodobitev iz novembra 2023, ki je obstoječima signaloma ad_storage in analytics_storage dodala ad_user_data in ad_personalization.

Googlova politika privolitve uporabnikov EU (EU user consent policy) velja za obiskovalce iz EGP, Združenega kraljestva in Švice. Zahteva pravno veljavno privolitev za piškotke, kjer jo zakon zahteva, in za uporabo osebnih podatkov za personalizacijo oglasov. To je Googlov pogoj za uporabo njegovih storitev, ne slovenski zakon.

Signal	Kaj nadzira	Kaj se zgodi pri »denied« (po Googlovi dokumentaciji)
ad_storage	Shranjevanje za oglaševanje, npr. piškotki	Oglasni piškotki se ne zapišejo in ne berejo, naslovi IP se skrajšajo
analytics_storage	Shranjevanje za analitiko, npr. trajanje obiska	GA4 ne bere in ne piše analitičnih piškotkov; v naprednem načinu pošilja pinge brez piškotkov
ad_user_data	Pošiljanje uporabniških podatkov Googlu za oglaševanje	Uporaba osebnih podatkov za oglaševanje je izklopljena, vključno z user_id in podatki, ki jih vnese uporabnik (enhanced conversions)
ad_personalization	Personalizirano oglaševanje	Remarketing in personalizirani oglasi ne dobijo podatkov

Consent Mode lahko postavite na dva načina:

	Osnovni način (basic)	Napredni način (advanced)
Pred izbiro obiskovalca	Oznake se ne naložijo; Googlu ne gre nič, niti privzeto stanje	Oznake se naložijo s privzetim stanjem »denied«
Ob zavrnitvi	Nič	Stanje privolitve in pingi brez piškotkov
Modeliranje konverzij	Splošni model, manj natančen	Model za posameznega oglaševalca, natančnejši, ko je podatkov dovolj

Osnovni ali napredni način: kaj izbrati v Sloveniji?

To je pravna odločitev, ne tehnična. Google navaja, da oznake pri zavrnitvi ne berejo in ne pišejo piškotkov, napredni način pa kljub temu pošilja pinge brez piškotkov. Po razlagi IP ZEKom-2 ureja vsak dostop do naprave ne glede na tehnologijo, GDPR pa vsako obdelavo osebnih podatkov. Ali so taki pingi pred privolitvijo pri vas dopustni, uradni viri, ki smo jih pregledali, izrecno ne obravnavajo.

Naša praksa: izbiro med osnovnim in naprednim načinom prepustimo naročniku in njegovemu pravnemu svetovalcu, mi pa poskrbimo, da je izbrana različica pravilno izvedena. Vsako oznako preizkusimo pred obiskovalčevo izbiro, po sprejemu in po zavrnitvi ter rezultat zapišemo. Osnovni način pomeni manj podatkov, a tudi manj odprtih vprašanj; napredni način prinese natančnejše modeliranje, če ga vaš pravni svetovalec potrdi.

Kaj izgubite brez signalov ad_user_data in ad_personalization?

Za obiskovalce iz EGP precej. Google v pomoči za GA4 navaja, da so od začetka marca 2024 v ciljne skupine, ki jih uporabljajo povezani oglaševalski produkti, vključeni samo uporabniki zunaj EGP, če signalov privolitve ne pošiljate. Personalizirano oglaševanje in remarketing zahtevata pritrdilen signal privolitve. Tudi za sezname Customer Match morata biti od marca 2024 za uporabnike v EGP oba signala nastavljena na »granted«.

Google Ads povezuje privolitev z merjenjem, personalizacijo oglasov in remarketingom. Če uporabljate enhanced conversions ali user_id, Google pri zavrnjenem ad_user_data teh podatkov za oglaševanje ne uporabi, kar oslabi tudi konverzijske podatke, iz katerih se uči licitiranje. Kako konverzije povezati s CRM-jem, opisujemo v članku offline konverzije iz CRM v Google Ads in Meto.

Kako Consent Mode pravilno postavite v Google Tag Managerju?

Po Googlovih navodilih za postavitev:

1. Privzeto stanje pred vsemi oznakami. Za vse štiri signale nastavite privzeto vrednost, preden se sproži katerakoli oznaka. Google opozarja, da privzete vrednosti ne delujejo, če se koda kliče v napačnem vrstnem redu. S parametrom region lahko privzetke nastavite samo za izbrane države.
2. Počakajte na pasico. Če se pasica nalaga asinhrono, z wait_for_update določite, koliko milisekund oznake počakajo na posodobitev.
3. Posodobitev ob izbiri. Ko obiskovalec izbere, pošljite posodobitev stanja na isti strani, preden zapusti stran.
4. Pasica prek GTM. Če pasico vzdržujete sami, Google priporoča, da jo naložite prek vsebnika GTM s predlogo za consent mode.

Naša praksa k temu doda preverjanje v načinu predogleda za tri scenarije (brez izbire, sprejem, zavrnitev) in primerjavo konverzij z zalednim sistemom po zagonu. Če uporabljate strežniški Google Tag Manager, mora stanje privolitve potovati z vsakim dogodkom do strežnika; strežniško označevanje pasice ne nadomesti.

Kaj preveriti na svoji strani?

• Ob prvem obisku se pred izbiro ne naloži noben analitični ali oglaševalski piškotek.
• Pasica ima v prvem koraku enakovreden gumb za zavrnitev.
• Politika piškotkov našteva vsak piškotek z namenom in rokom trajanja.
• Ikona ali povezava za preklic privolitve je vedno dostopna.
• Consent Mode pošilja vse štiri signale, s privzetim »denied« pred izbiro.
• Ob sprejemu in zavrnitvi se stanje posodobi takoj, na isti strani.
• Imate zapisano, ali uporabljate osnovni ali napredni način in kdo je to odobril.

Postavitev GA4 podrobneje pokriva naše svetovanje za GA4, vsebnike in Consent Mode stran Google Tag Manager, celoten sistem merjenja pa analitika.

Pogosta vprašanja

Ali za Google Analytics 4 res potrebujem privolitev?

Za piškotke GA4 da. Po smernicah IP analitični piškotki nikoli niso nujni, zato zanje potrebujete predhodno in aktivno privolitev, tudi če so lastni. Consent Mode tega ne spremeni, le sporoči izbiro.

Ali je Consent Mode v2 zakonska obveznost?

Ne. Zakon zahteva privolitev, Consent Mode pa je Googlov način, kako to privolitev upoštevajo njegove oznake. Brez signalov privolitve za obiskovalce iz EGP izgubite ciljne skupine, remarketing in del merjenja v Googlovih orodjih.

Ali lahko obiskovalec privoli kar v nastavitvah brskalnika?

ZEKom-2 to dopušča, če je tehnično izvedljivo, učinkovito in skladno z GDPR. IP v smernicah ocenjuje, da je to v praksi težko uresničljivo, ker brskalniki piškotkov privzeto ne onemogočajo, zato pasice ne nadomesti.

Kdo v Sloveniji nadzira uporabo piškotkov?

Informacijski pooblaščenec. Inšpekcijski nadzor nad 225. členom ZEKom-2 mu izrecno dodeljujeta peti odstavek tega člena in 229. člen zakona.

Želite preveriti, ali vaša pasica in Consent Mode delujeta tako, kot mislite? Pišite nam.

Teme Analitika in merjenjeOglaševanje