Kolačići, GDPR i zakon u BiH: Da li “Prihvati” baner zapravo krši zakon?
Baneri, baneri... Svi ih mrzimo, ali su svuda. Iskaču čim otvorite portal, web shop ili blog. "Koristimo kolačiće – kliknite OK". Vi kliknete, prozor nestane i život ide dalje... A da li je to dovoljno?
Autor:
Mensur Muhić
Datum:
17 Decembra, 2025
Nažalost, imamo lošu vijest za vlasnike web stranica u BiH: Ako vaš baner služi samo kao obavijest, vrlo vjerovatno kršite zakon.
Mnogi misle da je puko postavljanje banera dovoljno da se zadovolji forma. Međutim, s usklađivanjem BiH zakona sa evropskim GDPR standardima, pravila igre su se drastično promijenila.
Za one koji žele detaljnije razumjeti vezu izmedju zakona i web stranica, napisali smo opširan Vodič za usklađenost GDPR-a i Zakona o zaštiti ličnih podataka u BiH.
Fokusiraćemo se na najčešću tehničku grešku – cookie baneri na web stranici :
Koja je razlika između “obavijesti” i “pristanka” koje vidimo u banerima?
Stari način rada ranije je bio jednostavan, obavijestimo korisnika da ga pratimo.
Novi (zakonski ispravan) način je: Pitaj korisnika smiješ li ga pratiti. Ništa na sajtu, a vezano za pracenje, ne smije da se pokrene bez aktivnog pristanka korisnika.
Ključna razlika je u akciji. Ako se vaši analitički alati (Google Analytics, Facebook Pixel i ini) učitaju onog trenutka kada neko otvori vašu stranicu – već ste u prekršaju, bez obzira šta piše na baneru.
Test koji ruši 90% sajtova (Prior Consent)
Cesto radim jednostavan test na klijentovim stranicama da bih dobio brzi odgovor da li je baner inspravno postavljen i po zakonu.
Uzme samo par minuta i svako moze da ga uradi, a daje mi poprilično dobru sliku o tome da li je sve blokirano na početku pregleda stranice , a prije aktivnog pristanka ili nepristanka na pracenje.
– Otvori sajt u Incognito modu.
– Ne klikaj ništa na baneru.
– Otvori Developer Tools (F12) i pogledaj tab Application, a zatim Cookies.
– U lijevom meniju raširi Cookies i klikni na adresu svog sajta.
Sam test uradi ovako:
– Ne diraj baner. Osvježi (Refresh) stranicu.
– Pogledaj listu kolačića.
Ispravno: Lista je prazna ili ima samo sistemske (npr. kao u slici ispod: nema _ga (Google Analytics-a), _fbp (Facebook Pixel-a) niti ads kolačića.. ). To se zove Prior Consent (prethodni pristanak). Podaci se ne smiju prikupljati dok korisnik ne kaže “DA”.
Neispravno: Ako odmah vidiš _ga (kod za Analytics), _fbp (Facebook-ov kod) ili bilo šta što počinje sa ads, tvoj baner ne radi blokadu.
Tek kada klikneš “Prihvati sve“, ovi kolačići (_ga, _fbp) se smiju pojaviti na listi.
Šta vaš baner mora imati (Tehnička checklista)
Da bi vaš sajt bio pravno “čist”, baner mora ispuniti ove uslove:
Ukratko, ovo je obavezno:
-Prior Consent (Zero-load): Nijedan skript (GA4, FB Pixel, Ads…) se ne smije okinuti u kodu prije klika korisnika.
-Dugme “Odbaci sve”: Mora biti jednako vidljivo kao i “Prihvati sve“.
-Prazne kućice: Marketing i analitika ne smiju biti unaprijed označeni. Samo “Tehnički/Neophodni” mogu biti uključeni i zaključani.
-Granularnost: Mogućnost izbora (npr. samo analitika, bez marketinga).
-Lako povlačenje: Na sajtu mora postojati stalno vidljiva ikonica (npr. u uglu ekrana ili u footeru) “Postavke kolačića” gdje korisnik može promijeniti mišljenje u bilo kom trenutku.
-Dokumentacija: Jasna politika kolačića (Cookie Policy) linkovana na baneru i na stranici.
**Ovo je iznad je samo, naravno, kratka lista potrebnih elemenata za GDPR i nije potpuna lista na koju se možete u potpunosti osloniti, ali vam može dati brzi uvid da li je dalja akcija potrebna.
Ako vas zanimaju specifični i opširniji tekst sa detaljima šta je dozvoljeno, a šta ne, pogledajte naša Često postavljana pitanja (GDPR – FAQ).
Zašto je ovo važno za vaše poslovanje i marketing?
Gledajući kroz prizmu SEO i web analitike, ispravan cookie baner nije samo pravna obaveza. Postoji i ona manje vidljiva strana – kvalitet vaših podataka.
Ako baner nije tehnički povezan sa Google Consent Mode V2, vaši izvještaji u Google Analytics-u 4 mogu postati nepouzdani. Konverzije se ne prate ispravno, a Google Ads algoritmi nemaju dovoljno informacija za optimizaciju.
Kada je tracking postavljen pogrešno, donosite poslovne odluke na osnovu nepotpunih podataka.
Ukratko: loš baner = loši podaci
Kroz godine rada u IT sektoru i SEO agencijama, kako u Švedskoj tako i ovdje u BiH, primijetio sam da se najviše grešaka dešava upravo u tom tehničkom dijelu Često se instalira rješenje koje uspori sajt ili vizuelno izgleda dobro, ali zapravo ne blokira skripte dok korisnik ne da pristanak.
Mi vam možemo pomoći da to riješite tehnički ispravno. Pogledajte našu uslugu za GDPR implementaciju na web stranice i osigurajte svoj biznis na vrijeme ili nas kontaktirajte.
Treba li vašoj stranici usklađivanje?
Ako vam je onaj test sa Developer Tools-ima (F12) zvučao previše komplikovano ili jednostavno niste sigurni kako se novi propisi odnose na vaš biznis, olakšao sam vam taj prvi korak.
Kreirao sam jednostavan interaktivni alat od 5-6 pitanja.
Cilj je da vam bez komplikovanih pravnih termina da jasan odgovor: da li je vašoj stranici potrebno tehničko usklađivanje ili je sve već u redu.
Ukoliko dobijete rezultat koji zahtijeva akciju, tu smo da to riješimo na način da vaš sajt ostane brz, a marketing podaci tačni.
Mensur Muhić je suvlasnik i osnivač Optimizacija doo sa 30 godina iskustva u IT kao i web produkciji.
Radio je, između ostalog, u Electrolux-u Sweden, IBM-u Sweden, i u zadnje vrijeme u SEO agenciji Oxit AB – Švedska.
SEO fokusiran zadnjih petnaestak godina.
Ostali blogovi:
Analiza implementacije GDPR-a na web sajtovima u BiH
Parlamentarna skupština Bosne i Hercegovine je donijela novi Zakon o zaštiti ličnih (osobnih) podataka koji je usklađen sa EU GDPR smjernicama. Zakon je stupio na snagu 4.10.2025 godine i već ste u obavezi poštovati ga. Prema analizi od 382 web shopa i web stranice sa .ba domenom rezultat je da samo 40% njih je do sada implementiralo i ispoštovalo novi Zakon.
Slušaj šta marketing ekspert priča, ne radi što ekspert radi
Ako je GPT kiša onda su eksperti na LinkedIn-u poput gljiva. Donijelo ih AI sezonsko doba, odnijeće ih pitanje za rezultate. Zato ćemo na ovom primjeru pokazati kako bi neko ko živi od državnih poslova trebao da se suzdrži od javne priče o ekspertizi i znanju. Za poptunu sliku i razumijevanje neophodno je pročitati cijeli tekst, jer tako daje punu sliku svega što sam objedinio u ovom blogu.
Da li AI alati vide vaš ključni sadržaj i da li je dostupan u njihovom odgovoru?
Proveo sam eksperiment s Gemini i Perplexity alatima na domaćim JS-heavy e-commerce sajtovima (poput ananas.ba) i na portalu klix.ba. Rezultat koji sam ja dobio je: AI vidi samo 20-30% onoga što stvarno ovi sajtovi nude, jer izbjegava potpuno renderiranje JS-a radi uštede resursa.