GDPR je europska uredba o zaštiti osobnih podataka. Za web stranicu znači jedno: podatke o posjetitelju ne smijete prikupljati ni prosljeđivati bez valjane pravne osnove — u praksi najčešće pristanka.
Tko provodi u Hrvatskoj
Nadzorno tijelo je AZOP (Agencija za zaštitu osobnih podataka) — hrvatska agencija, ne EU institucija. Ona provodi inspekcije i izriče kazne, koje po uredbi mogu doseći 20 milijuna eura ili 4% globalnog prometa.
Što stranica mora imati
- Politika privatnosti — javno dostupna, u podnožju
- Cookie banner s opcijom odbijanja, bez pre-checked kućica
- Granularan pristanak po kategorijama kolačića
- Vidljiv opt-out — link za naknadnu promjenu izbora
Što je zabranjeno
- Cookie wall — uvjetovanje pristupa prihvaćanjem
- Aktiviranje marketinških kolačića prije pristanka
- Nejasni opisi tipa “kolačići za bolje iskustvo”
- Skriven ili otežan gumb “Odbij”
GDPR i email
Prijava na listu traži eksplicitan pristanak — double opt-in je preporučeni standard. Kupljene liste su prekršaj, ne prečac.
GDPR i tracking
Usklađenost ne znači gubitak podataka. Consent Mode prenosi stanje pristanka platformama, a server-side tracking filtrira osobne podatke prije slanja. Kombinacija daje točnije mjerenje i usklađenost — detalji u Cookiebot vodiču.
Praktičan minimum
CMP alat, politika privatnosti i tagovi vezani na consent. Za malu firmu to je 6–40 €/mj i par sati posla.
Povezani pojmovi
Kolačić
Mala datoteka koju web stranica pohrani u preglednik korisnika. Pamti postavke, prijave i prati ponašanje — uz obavezan GDPR pristanak u EU.
Cookie banner
Traka koja pri prvom posjetu traži pristanak za kolačiće. Po GDPR-u mora nuditi i odbijanje, bez unaprijed označenih kućica i cookie walla.
Consent Mode
Googleov mehanizam koji tagovima šalje signal je li korisnik pristao na kolačiće. Bez Consent Mode V2 Ads kampanje u EU gube konverzijske signale.
Email marketing
Slanje ciljanih poruka pretplatnicima radi izgradnje odnosa i prodaje. Kanal s najvišim ROI-jem u digitalnom marketingu — oko 36× povrata.