Файлы cookies на словацких сайтах контролирует не Úrad na ochranu osobných údajov, как обычно думают, а Úrad pre reguláciu elektronických komunikácií a poštových služieb — телекоммуникационный регулятор. Основание — § 109 ods. 8 закона № 452/2021 Z. z. об электронных коммуникациях, а не GDPR. GDPR подключается на следующем шаге, когда полученные данные вы уже начинаете обрабатывать.
Штраф по § 124 ods. 3 — от 200 евро до 5 % оборота за предыдущий отчётный период. По интернету до сих пор ходит цифра 10 %: это устаревшая редакция, новелла, действующая с сентября 2023 года, снизила ставку до 5 %. В пресс-релизе от 27 августа 2025 года регулятор сообщил, что провёл более 105 проверок сайтов и наложил штрафов более чем на 80 тысяч евро.
Проверяет он собственным инструментом Cookies Auditor, который анализирует не только сами cookies, но и local storage, session storage и все сторонние домены, с которых страница подгружает содержимое. То есть аргумент «у нас не cookies, у нас local storage» не работает. Правила распространяются и на fingerprinting, и на web beacon.
Самое практичное правило из совместного разъяснения регулятора и органа по защите данных: разумным сроком действия согласия считаются двенадцать месяцев, и ровно столько же нельзя повторно спрашивать того, кто отказался. Большинство сайтов показывает баннер при каждом визите. Полный разбор с чек-листом — в словацкой и английской версиях статьи.