Ar mano svetainei reikia slapukų juostos?

Slapukų juostos (sutikimo lango) reikia tik tada, kai jūsų svetainė lankytojo įrenginyje išsaugo arba iš jo nuskaito tai, kas jai nėra būtina: statistikos slapukus, reklamos pikselius, įterptus žemėlapius ar vaizdo įrašus. Jei svetainėje nieko tokio nėra, nėra ir ko klausti, todėl juostos nereikia. Lietuvoje tai nustato Elektroninių ryšių įstatymo 73 straipsnio 4 dalis, o jos laikymąsi prižiūri Valstybinė duomenų apsaugos inspekcija (VDAI). Toliau rasite, ką tiksliai sako įstatymas ir VDAI, kas dažniausiai prideda slapukų jums nė nepastebėjus ir kaip per kelias minutes patikrinti savo svetainę.

Tai ne teisinė konsultacija, o paprasta oficialių tekstų santrauka, patikrinta 2026 m. lapkričio 9 d. Jei jūsų verslas remiasi sekimu ir reklama, pasitarkite su teisininku arba kreipkitės į VDAI.

Ką sako Lietuvos įstatymas

Pirmiausia sutikimas, jei tai nėra būtina. Elektroninių ryšių įstatymo (nauja redakcija, galiojanti nuo 2021 m. gruodžio 1 d.) 73 straipsnio 4 dalis leidžia saugoti informaciją lankytojo galiniame įrenginyje (kompiuteryje, telefone) arba naudotis ten jau esančia informacija tik tada, kai lankytojas, gavęs aiškią ir išsamią informaciją, taip pat apie tvarkymo tikslus, tam davė sutikimą. Išimtys dvi: kai tai reikalinga vien informacijai perduoti tinklu ir kai tai būtina paslaugai, kurią lankytojas pats užsakė.

Ši nuostata perkelia ES E. privatumo direktyvos 5 straipsnio 3 dalį (Direktyva 2002/58/EB, konsoliduota redakcija), todėl kitose ES šalyse taisyklė iš esmės ta pati.

Koks turi būti sutikimas. Sutikimas reiškia tai, ką sako Bendrasis duomenų apsaugos reglamentas (BDAR): laisva valia duotas, konkretus, informuotas ir nedviprasmiškas, išreikštas aiškiu veiksmu (4 straipsnio 11 punktas), o atšaukti jį turi būti taip pat lengva, kaip duoti (7 straipsnio 3 dalis) (BDAR EUR-Lex svetainėje). VDAI 2026 m. liepos 23 d. priminime pagrindines taisykles išvardija paprastai:

• svetainės veikimui nebūtiniems slapukams reikia lankytojo sutikimo, o teisėtas interesas tam nėra tinkamas pagrindas;
• iš anksto pažymėti langeliai sutikimu nelaikomi;
• mygtukai „Sutinku“ ir „Nesutinku“ turi būti vienodai lengvai prieinami, geriausia vienodo dizaino;
• sutikimą atšaukti ar slapukų nustatymus pakeisti turi būti galima bet kada ir taip pat lengvai;
• lankytojams reikia aiškios informacijos apie slapukų rūšis ir jų naudojimo tikslus.

Gerų ir blogų pavyzdžių su ekrano nuotraukomis rasite VDAI slapukų naudojimo praktikos apibendrinime (2025 m., parengtas po 2024 m. svetainių stebėsenos). Pavyzdžiui, inspekcija ten pažeidimu laiko juostą, kurios pirmame lygyje šalia „Sutinku“ nėra „Nesutinku“ ar panašaus mygtuko, ir iš anksto pažymėtus rinkodaros ar statistikos langelius slapukų nustatymuose.

Ne tik slapukai. Europos duomenų apsaugos valdybos gairės Nr. 2/2023 dėl E. privatumo direktyvos 5 straipsnio 3 dalies techninės taikymo srities (2.0 versija, priimta 2024 m. spalio 7 d.) apima ir vietinę naršyklės saugyklą, sekimo pikselius bei sekimą per nuorodas. Tad „slapukų nenaudojame, tik pikselį“ neišgelbsti. VDAI sako tiesiai: sekimo technologijų be lankytojo sutikimo naudoti negalima. Pikseliams inspekcija skyrė ir atskirą rekomendaciją (daugiausia lankytojams: kas tai yra, kaip juos atpažinti ir užblokuoti).

Kam sutikimo nereikia: tam, be ko svetainė negalėtų atlikti to, ko lankytojas pats nori, pavyzdžiui, pirkinių krepšeliui, prisijungimui ar tam, kad svetainė įsimintų, jog lankytojas jau įvedė privataus puslapio slaptažodį. Tačiau ir apie tokius būtinuosius slapukus, pasak VDAI, lankytojams reikia pranešti.

Jei lankytojų turite iš Jungtinės Karalystės

Jungtinėje Karalystėje taisyklė yra PECR 6 reglamente. Nuo 2026 m. vasario 5 d., po 2025 m. Duomenų (naudojimo ir prieigos) įstatymo pakeitimų, jis draudžia saugoti ar nuskaityti informaciją lankytojo įrenginyje, išskyrus A1 priede išvardytas išimtis. Sutikimas yra viena jų, kitos, be kita ko:

• tai būtina paslaugai, kurios lankytojas pats paprašė;
• statistika savo svetainei tobulinti, be sutikimo tik tada, kai tenkinamos visos sąlygos: tai vienintelis tikslas, duomenimis dalijamasi tik su tais, kurie padeda tobulinti svetainę, lankytojai aiškiai apie tai informuojami ir turi paprastą bei nemokamą būdą prieštarauti;
• įsiminti, kaip lankytojas nori, kad svetainė atrodytų ar veiktų, jį informavus ir leidus prieštarauti.

Reklama ir sekimas kitose svetainėse tarp išimčių nepatenka, todėl pikseliams sutikimo JK vis tiek reikia. Pakeistas reglamentas skelbiamas legislation.gov.uk.

Jei parduodate į JAV

Bendro federalinio įstatymo, kuris reikalautų slapukų juostos, JAV nėra. Kongreso tyrimų tarnyba 2025 m. rugpjūtį rašė, kad Kongresas priėmė privatumo įstatymus atskiriems sektoriams (pavyzdžiui, sveikatos, finansų ir vaikų duomenims), o ne vieną išsamų vartotojų privatumo įstatymą, ir kad bent 19 valstijų priėmė savo išsamius privatumo įstatymus (Kongreso tyrimų tarnybos ataskaita R48667).

Tie valstijų įstatymai dažniausiai veikia principu „galite atsisakyti“, o ne „pirma paklauskite“. Žinomiausias yra Kalifornijos CCPA: jis taikomas tam tikro dydžio pelno siekiančioms įmonėms, leidžia žmonėms reikalauti, kad įmonė nebeparduotų ir nebesidalytų jų asmens informacija, reikalauja nuorodos „Neparduoti ir nesidalyti mano asmens informacija“ iš įmonių, kurios ją parduoda, ir įpareigoja paisyti naršyklės signalo Global Privacy Control (Kalifornijos generalinis prokuroras apie CCPA). Tai nuoroda ir pažadas, kurį vykdote, o ne juosta prieš įkeliant puslapį. Lankytojams iš Lietuvos ir kitų ES šalių galioja ES taisyklės.

Nėra sekimo, nėra juostos

Jei niekas jūsų svetainėje nesaugo ir nenuskaito to, kas nėra būtina, sutikti nėra su kuo, o juosta tik trukdytų. Privatumo puslapio vis tiek reikia: jame parašoma, ką svetainė daro su asmens duomenimis, pavyzdžiui, ką surenka kontaktų forma. Slapukų juosta ir privatumo puslapis yra du skirtingi dalykai.

Kas dažniausiai prideda slapukų jums nepastebint

Dauguma mažų svetainių slapukų tyčia nenaudoja. Jie atsiranda kartu su tuo, ką pridėjote:

• Įterptas Google Maps žemėlapis. Google privatumo politikoje „įterpti Google Maps žemėlapiai“ minimi tarp produktų, integruotų į kitas svetaines, ir rašoma, kad tos svetainės, jums apsilankius, dalijasi informacija su Google (Google privatumo politika).
• Įterpti YouTube vaizdo įrašai. Grotuvas iš Google įkeliamas vos atsidarius puslapiui. Google savo slapukų puslapyje mini YouTube slapukus, tokius kaip PREF ir VISITOR_INFO1_LIVE. Abu įterpimus ir sprendimą rasite straipsnyje Google Maps ir YouTube be slapukų sutikimo.
• Statistika. Google Analytics 4 nustato du pirmosios šalies slapukus, _ga ir _ga_<konteinerio-id>, kurių kiekvienas pagal numatytuosius nustatymus galioja dvejus metus (Google Analytics pagalba).
• Reklamos pikseliai iš Meta, TikTok, Pinterest ar Google Ads. ES jiems sutikimo reikia visada: žr. kaip teisėtai pridėti Meta Pixel ES (angliškai).
• Pokalbių, registracijos valdikliai ir socialinių tinklų srautai, įkeliami iš kitos įmonės serverių. Pasitikrinkite kiekvieno jų dokumentaciją.
• Google Fonts šriftai, įkeliami iš Google. Čia slapukas net nereikalingas: lankytojo naršyklė jungiasi prie Google, ir ši gauna IP adresą. 2022 m. sausį Miuncheno apygardos teismas priteisė iš svetainės savininko 100 € lankytojui už tai, kad šiuo būdu be sutikimo perdavė jo IP adresą Google, ir pažymėjo, kad šriftus galima naudoti nesijungiant prie Google (LG München I, 3 O 17493/20). Šrifto failus laikant savo svetainėje šios problemos nėra.

Kaip patikrinti savo svetainę

Įrankio nereikia, užtenka kompiuterio naršyklės:

1. Atidarykite savo svetainę privačiame (inkognito) lange, kad neliktų nieko iš ankstesnių apsilankymų.
2. Atidarykite kūrėjo įrankius (F12 Chrome, Edge ar Firefox naršyklėje). Toliau meniu pavadinimai nurodyti taip, kaip jie rodomi angliškai.
3. Chrome ar Edge eikite į Application → Storage → Cookies, Firefox – į Storage → Cookies. Viskas, kas ten matyti, buvo nustatyta jums nieko nespaudus.
4. Eikite į skirtuką Network ir perkraukite puslapį. Peržiūrėkite domenus sąraše: kiekvienas, kuris nėra jūsų svetainė, gavo jūsų lankytojo IP adresą.
5. Nuslinkite iki puslapio apačios ir pažiūrėkite dar kartą: kai kurie įterpimai įsikelia tik tada, kai pasirodo ekrane.

Jei 3 ir 4 žingsniuose matote tik savo domeną, juostos greičiausiai nereikia. Jei matote Google, Meta ar kitus, juos arba sulaikykite, kol lankytojas sutiks, arba pašalinkite.

Kaip tai daro Ginta

Gintą kuriame mes, todėl štai kaip tai veikia mūsų svetainėse. Gintos svetainė pagal numatytuosius nustatymus nenaudoja jokių slapukų, ir tai parašyta jos privatumo puslapyje, kurį Ginta sukuria pagal tai, ką svetainė iš tikrųjų naudoja:

Dalykai iš ankstesnio sąrašo sutvarkyti už jus:

• Google Fonts šriftai teikiami iš pačios svetainės adreso, todėl lankytojo naršyklė prie Google nesijungia.
• Iliustracinės nuotraukos iš Pexels taip pat teikiamos iš svetainės adreso.
• Google Maps pirmiausia klausia. Puslapyje su Google žemėlapiu rodoma Gintos juosta su pasirinkimu Žemėlapiai (vienintelis pasirinkimas, kai svetainėje nėra sekimo įrankių). Lankytojui sutikus, Google žemėlapis rodomas iš karto. Iki tol žemėlapis yra paveikslėlis, kurį padaro Gintos serveris, su mygtukais Atidaryti „Google Maps“ ir Rodyti interaktyvų žemėlapį, o šis įkelia tik tą vieną žemėlapį.
• YouTube ir kiti vaizdo grotuvai įkeliami tik lankytojui paspaudus paleidimą.
• Lankytojų statistika skaičiuojama Gintos serveryje, be slapuko: žr. lankytojų statistika be slapukų (angliškai).

2026 m. lapkričio 9 d. atidarėme dvi Gintos demonstracines svetaines naujoje naršyklėje, hollin-mobile-massage.ginta.page ir krume-leipzig.ginta.page, ir nuslinkome iki apačios: visos užklausos ėjo į pačios svetainės adresą, nebuvo nustatytas nė vienas slapukas ir nieko neįrašyta į vietinę saugyklą. (Leipcigo svetainėje yra žemėlapis, todėl joje rodoma juosta su pasirinkimu Žemėlapiai; kol lankytojas neatsakė, nieko neišsaugoma.)

Pridėjus sekimo įrankį, juosta atsiranda pati (puslapiuose su Google žemėlapiu ji jau yra, iki tol tik su pasirinkimu Žemėlapiai). Įklijuokite Meta Pixel, TikTok Pixel, Google Analytics 4, Google Ads ar Pinterest ID svetainės skiltyje Nustatymai → Rinkodara ir sekimas (visuose planuose, ir nemokamame) arba paprašykite pokalbyje. Tada Ginta prideda juostą su vienodais mygtukais „Sutinku“, „Nesutinku“ ir „Nustatymai“, nieko neįkelia, kol lankytojas nesutiko, poraštėje įdeda nuorodą „Slapukų nustatymai“ ir išvardija sekimo įrankius privatumo puslapyje. Juosta kalba svetainės kalba, taip pat ir lietuviškai:

Daugiau: pikseliai ir slapukų juosta Gintoje (angliškai) ir sekimo dokumentacija (angliškai). Dar vieną slapuką Gintos svetainė gali nustatyti tik jums pasirinkus: kai svetainę padarote privačią, jos slaptažodį įvedusiems lankytojams išsaugomas slapukas, kad jie liktų prisijungę. Jis būtinas, todėl sutikimo jam nereikia.

Kur Ginta silpnesnė

• Ginta nelaiko centrinio kiekvieno lankytojo pasirinkimo įrašo. Atsakymas įsimenamas paties lankytojo įrenginyje. Google ES naudotojų sutikimo politika prašo jos produktus naudojančių svetainių saugoti sutikimų įrašus; jei reklamos platforma jų paprašys, pasitikrinkite, ką ji priima.
• Scenarijai, kurių Ginta neatpažįsta. Mokamuose planuose galite pridėti ir kitų išorinių scenarijų. Žinomi sekimo įrankiai, ranka įrašyti į puslapius, sulaikomi iki sutikimo, o visi kiti paminimi privatumo puslapyje, bet Ginta negali žinoti, ar nežinomam scenarijui reikia sutikimo. Tokį scenarijų dėkite skiltyje Nustatymai → Rinkodara ir sekimas, kad jis lauktų juostos.
• Ginta neįrašys jūsų duomenų už jus. Privatumo puslapyje reikia jūsų verslo pavadinimo ir adreso; kol jų neįrašėte, toje vietoje lieka tarpas.