Настройване на Borlabs Cookie в съответствие с GDPR

Borlabs Cookie (borlabs.io) е разпространен плъгин за съгласие за WordPress. Той може надеждно да блокира скриптове до момента на съгласието — но ефективността зависи изцяло от това всеки тракер да е обхванат в блокера.

Borlabs Cookie работи с два механизма: блокерът на скриптове, който задържа познати тракер-скриптове по техния handle или URL фрагмент, и блокерът на съдържание, който заменя вградено съдържание (YouTube, Maps, социални вграждания) с предварителен изглед с бутон за съгласие. И двата трябва да се поддържат активно — Borlabs не разпознава нови скриптове автоматично. Който след инсталацията конфигурира само банера, има оптичен банер без реална блокировка.

Най-честата грешка е непълен блокер на скриптове. Плъгини за анализ като Google Site Kit, маркетингови плъгини с интеграция на пиксел или зареждащи шрифтове често записват кода си директно през wp_head, без handle, който Borlabs да може да прихване. Такива случаи изискват или образец с URL фрагмент (напр. „googletagmanager“) в блокера, или деактивиране на собствената интеграция на плъгина в полза на ръчна интеграция чрез Borlabs.

От версия 3 Borlabs поддържа Google Consent Mode v2. Това е практически задължително за кампании в Google Ads в ЕИП, но не замества блокировката на скриптове: Consent Mode само адаптира поведението на Google таговете към статуса на съгласието, докато самият таг продължава да се зарежда. За реална икономия на данни Google скриптовете трябва допълнително да са в блокера и да се задействат едва след съгласие.

Това риск ли е?

Плъгин за съгласие сам по себе си не прави сайта съвместим с GDPR. Ако скрипт за анализ или маркетинг не е заведен в Borlabs като „бисквитка“ с подходящ образец за блокиране, той продължава да зарежда въпреки отказа — тогава за тази обработка липсва правното основание по чл. 25, ал. 1 TDDDG. Често пренебрегвано: скриптове, които теми или други плъгини записват директно в head, както и тагове, вградени от страна на сървъра.

Какво можете да направите

• За всяка използвана услуга да се създаде запис „бисквитка“ в Borlabs с правилен образец за блокиране на скрипта (handle или URL фрагмент) и да се причисли към група (Статистика, Маркетинг …).
• Да се активира блокерът на съдържание за всички вграждания: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — иначе те зареждат при отваряне на страницата.
• Да се активира Google Consent Mode v2 в настройките на Borlabs, ако се използват Google Ads/Analytics; сигналите за съгласие да се причислят по групи.
• След всяка промяна на тема или плъгин да се тества в частен прозорец: наистина ли след „Отхвърляне“ не зарежда нищо от google-analytics.com, connect.facebook.net и подобни?

Често задавани въпроси

Прави ли Borlabs Cookie автоматично моя WordPress сайт съвместим с GDPR?

Не. Borlabs предоставя банера и инфраструктурата на блокера, но всеки тракер трябва ръчно да се заведе като „бисквитка“ с образец за блокиране. Без тази поддръжка необхванатите скриптове продължават да зареждат въпреки отказа.

По какво се различават блокерът на скриптове и блокерът на съдържание?

Блокерът на скриптове задържа JavaScript на тракери (анализ, пиксели). Блокерът на съдържание заменя вградено съдържание като YouTube или Maps iframe с предварителен изглед, който зарежда истинското съдържание едва след клик.

Нужен ли ми е Google Consent Mode v2 в Borlabs?

Ако използвате Google Ads или Google Analytics за кампании, Consent Mode v2 в ЕИП е фактически необходим. Той обаче не замества блокировката на скриптове — двете трябва да са конфигурирани заедно.

Как да проверя дали Borlabs наистина блокира?

Отворете страницата в частен прозорец, инструменти за разработчици, раздел „Мрежа“, натиснете „Отхвърляне“ и презаредете. Ако се появят заявки към познати хостове за проследяване, за тези услуги липсва запис в блокера.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.