PKE i kary za cookies — co musisz wiedzieć

Od 10 listopada 2024 r. obowiązuje w Polsce nowa ustawa — Prawo komunikacji elektronicznej (PKE). To ona mówi, że twoja strona może zapisywać cookies dopiero po zgodzie użytkownika. I to ona daje UKE narzędzie do karania. Rozkładamy to na czynniki pierwsze.

Co to w ogóle jest PKE?

Ustawa z 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) zastąpiła stare Prawo telekomunikacyjne z 2004 r. Weszła w życie 10 listopada 2024 r. Większość ustawy dotyczy telekomów, ale jeden przepis dotyczy każdego, kto ma stronę internetową. Serio — każdego.

Art. 399 — przepis, który dotyczy twojej strony

Art. 399 PKE (następca słynnego art. 173 Prawa telekomunikacyjnego) mówi, że przechowywanie informacji na urządzeniu użytkownika — czyli m.in. zapisywanie cookies — oraz uzyskiwanie do nich dostępu wymaga uprzedniej zgody, poprzedzonej jasną informacją. W praktyce:

• GA4, Meta Pixel, TikTok i inne trackery nie mogą się uruchomić, zanim user kliknie zgodę
• zgoda musi być świadoma i dobrowolna — baner „klikając dalej, zgadzasz się" nie działa
• wyjątek: cookies techniczne, niezbędne do działania strony (np. koszyk, sesja logowania)

Skąd to się wzięło? Z Unii

Art. 399 to polskie wdrożenie art. 5 ust. 3 dyrektywy ePrivacy (2002/58/WE), zmienionej tzw. „cookie directive" (2009/136/WE). To tam UE zdecydowała: cookies tylko za uprzednią zgodą. Dokładnie ten sam przepis stoi za wielomilionowymi karami we Francji — CNIL ukarał Google kwotą 150 mln EUR (2021 r., m.in. za brak przycisku „Odrzuć" równorzędnego z „Akceptuję"), a we wrześniu 2025 r. — kolejną karą 325 mln EUR.

Co konkretnie musisz zrobić

1. Baner zgody z równorzędnym „Odrzuć" — przycisk odmowy tak samo widoczny jak akceptacja (to najczęściej karany błąd w UE)
2. Prawdziwa blokada przed zgodą — trackery fizycznie nie mogą się odpalać, dopóki nie ma zgody (samo „schowanie" banera nie wystarcza; da się to sprawdzić w DevTools → Network)
3. Jasna informacja — co zapisujesz, po co i na jak długo
4. Dowód zgody — rejestr: kto, kiedy i na co się zgodził

Ten artykuł to wyjaśnienie po ludzku, nie porada prawna. W nietypowej sytuacji pogadaj z prawnikiem — my w tym czasie przypilnujemy twoich cookies.