Słowniczek pojęć — RODO, PKE, cookies i spółka
Wszystkie skróty, którymi prawnicy straszą właścicieli stron — wyjaśnione w 2–3 zdaniach, po ludzku. Jak czegoś brakuje, napisz — dopiszemy.
🍪 Cookies (ciasteczka)
Małe pliki, które strona zapisuje w przeglądarce użytkownika — np. żeby pamiętać koszyk albo… śledzić go po całym internecie. Na zapis większości z nich potrzebujesz zgody.
🕵️ Tracker
Skrypt śledzący zachowanie użytkownika (GA4, Meta Pixel, TikTok Pixel, Hotjar). Legalnie może wystartować dopiero po zgodzie — nie przed.
⚖️ RODO / GDPR
Unijne rozporządzenie 2016/679 o ochronie danych osobowych, stosowane od 25.05.2018. Definiuje m.in. ważną zgodę i kary do 20 mln EUR / 4% obrotu. Nasz artykuł →
🇵🇱 PKE
Prawo komunikacji elektronicznej — polska ustawa z 12.07.2024 (obowiązuje od 10.11.2024). Jej art. 399 wymaga zgody na cookies; za naruszenie grozi kara do 3% przychodu (art. 444 i 446). Nasz artykuł →
📡 UKE
Urząd Komunikacji Elektronicznej. Jego Prezes nakłada kary za naruszenia PKE — w tym za cookies bez zgody. Prowadzi publiczny rejestr kar.
🛡️ UODO / Prezes UODO
Urząd Ochrony Danych Osobowych — polski organ pilnujący RODO. Rozpatruje skargi użytkowników, kontroluje i karze. Jak się przygotować →
📜 ePrivacy
Dyrektywa 2002/58/WE o prywatności w łączności elektronicznej. Jej art. 5 ust. 3 (po nowelizacji 2009/136/WE) to źródło zasady „cookies tylko za zgodą" w całej UE.
🇪🇺 EROD / EDPB
Europejska Rada Ochrony Danych — zrzesza organy ochrony danych z całej UE i wydaje wytyczne, np. 05/2020 o zgodzie (scrollowanie ≠ zgoda) i 03/2022 o dark patterns.
✅ Zgoda (ważna)
Wg RODO: dobrowolna, konkretna, świadoma i jednoznaczna. Milczenie, scroll i domyślnie zaznaczony checkbox to nie zgoda. Cofnięcie musi być równie łatwe jak wyrażenie.
🎭 Dark patterns
Zwodnicze triki w interfejsie: ukryty przycisk „Odrzuć", mylące kolory, wzbudzanie poczucia winy. EROD uznaje je za naruszenie zasady rzetelności z RODO.
🧱 Cookie wall
„Zaakceptuj cookies albo nie wejdziesz". Wg wytycznych EROD 05/2020 podważa dobrowolność zgody — czyli lepiej tego nie robić.
🤖 AI Act
Rozporządzenie UE 2024/1689 o sztucznej inteligencji. Od 2.08.2026 (art. 50): chatbot musi się przedstawić, a treści AI mają być oznaczane. Nasz artykuł →
🏛️ KRiBSI
Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji — polski organ nadzoru nad AI (ustawa z 3.07.2026). Od 28.10.2026 prowadzi kontrole i nakłada kary.
📊 Google Consent Mode v2
Mechanizm Google przekazujący stan zgody (m.in. sygnały ad_user_data i ad_personalization) do GA4 i Google Ads. Wymagany dla ruchu z EOG od marca 2024 — bez niego tracisz dane konwersji.
🚪 DMA
Digital Markets Act (rozporządzenie UE 2022/1925) — prawo o wielkich platformach („strażnikach dostępu"). To w ramach dostosowania do niego Google wprowadził Consent Mode v2.
🇫🇷 CNIL
Francuski organ ochrony danych — najgłośniej karzący za cookies w UE: Google 150 mln EUR (2021, brak przycisku „Odrzuć") i 325 mln EUR (2025).
👨⚖️ TSUE
Trybunał Sprawiedliwości UE. W sprawie Planet49 (C-673/17) orzekł, że domyślnie zaznaczony checkbox to nieważna zgoda na cookies.
🧾 Rejestr zgód
Dziennik: kto, kiedy i na co się zgodził (oraz kiedy cofnął). To twój dowód na kontrolę — RODO (art. 7 ust. 1) każe umieć zgodę wykazać.
📋 Deklaracja cookies
Lista wszystkich cookies używanych przez stronę: co, po co, na jak długo, czyje. Powinna być aktualna — u nas generuje ją i odświeża skaner.
👤 Dane osobowe
Informacje pozwalające zidentyfikować osobę. Nie każde cookie nimi jest (potwierdził to NSA w 2025 r.) — ale zgoda na sam zapis cookies i tak jest wymagana przez PKE.
🏢 Administrator danych
Ten, kto decyduje, po co i jak przetwarzane są dane — czyli najpewniej ty, właścicielu strony. Z tą rolą idą obowiązki: informowanie, zgody, rejestr.
🍞 Sucharek
Suchy herbatnik, kiepski żart, a od 2026 r. także baner cookie, który naprawdę blokuje trackery. Jedyne pojęcie w tym słowniku, które się do ciebie uśmiecha.
Nie musisz tego wszystkiego pamiętać
Od pamiętania jest Sucharek: baner, skaner, rejestr zgód i dokumenty w jednym skrypcie.
Sprawdź swoją stronę za darmo