Настройване на Cookiebot в съответствие с GDPR

Cookiebot CMP (cookiebot.com, част от Usercentrics) съчетава месечно сканиране на бисквитки, банер за съгласие и автоматично блокиране на скриптове. Ефективността зависи изцяло от коректната интеграция в режим „Auto-Blocking“.

Cookiebot работи в два режима. В автоматичния режим (Auto-Blocking) скриптът се опитва да спре всички познати тракери преди съгласието, като прихваща изпълнението им. Това работи само ако скриптът на Cookiebot наистина стои първи в head — всеки скрипт преди него се изплъзва от контрола. В ръчния режим Cookiebot не блокира нищо сам; вместо това всички тагове трябва да се обозначат с type="text/plain" и атрибут data-cookieconsent или да се свържат чрез Consent API.

Месечното сканиране на бисквитки е основната функция на Cookiebot, но има обичайните граници на автоматичните скенери: то обхожда ограничен брой подстраници, разпознава само това, което зарежда в момента на сканирането, и причислява бисквитките въз основа на база данни, която не познава всяка нишова услуга. Непознатите бисквитки попадат в „некласифицирани“ и трябва да се подредят ръчно.

От 2021 г. Cookiebot е част от Usercentrics. Безплатният план (един домейн, до 50 подстраници) е значително по-ограничен от платените: според сайтове за сравнение (към 2026 г.) предлага само ръчно блокиране вместо auto-blocking, един език на банера, почти никакви възможности за дизайн и кратка валидност на съхраненото съгласие. Който ползва безплатния план, трябва сам да маркира всеки таг с data-cookieconsent. Платените планове се таксуват според броя подстраници. Преди решение проверете актуалните условия на cookiebot.com.

Ръчното маркиране изглежда така: <script src="…"> става <script type="text/plain" data-cookieconsent="statistics" src="…"> — браузърът третира скрипта като текст, докато Cookiebot не го активира след съответното съгласие. Валидни стойности са preferences, statistics и marketing (и комбинирано, напр. "statistics, marketing"). С data-cookieconsent="ignore" скрипт съзнателно се изключва от auto-blocking — само за наистина необходими скриптове. Собственият код може да прочете статуса чрез window.CookieConsent.consent.statistics или .marketing; на сървъра той е в бисквитката „CookieConsent“.

Сканирането на Cookiebot и проверка на съгласието като тази на consentglass отговарят на различни въпроси. Сканирането на Cookiebot описва кои бисквитки и услуги се срещат по подстраниците и с тях попълва декларацията за бисквитки. То не проверява дали банерът реално блокира при работа: за това трябва отвън да се види какви заявки и бисквитки възникват при първото посещение, преди всякакво съгласие. Точно там личат типичните грешки при интеграция — скрипт преди тага на Cookiebot, забравен data-cookieconsent, контейнер на мениджър на тагове, който се задейства независимо от банера.

Това риск ли е?

В ръчен режим Cookiebot не блокира нищо от само себе си — тогава всеки таг трябва да се свърже чрез атрибут data-cookieconsent или през Google Consent Mode. Ако това се забрави, тракерът зарежда въпреки отказа и липсва правното основание по чл. 25, ал. 1 TDDDG. Дори режимът Auto-Blocking не улавя надеждно скриптове, вградени от страна на сървъра или дозаредени едва след взаимодействие.

Какво можете да направите

• Да се активира Auto-Blocking и скриптът на Cookiebot да се зарежда като първи изобщо елемент в <head>, преди всички други скриптове.
• След месечното сканиране разпознатите бисквитки да се причислят ръчно към категориите и неясните записи да се проучат самостоятелно.
• Да се активира Google Consent Mode v2 в настройките на Cookiebot, ако се използват услуги на Google.
• В частен прозорец след „Отхвърляне“ да се провери дали в раздела „Мрежа“ все още се появяват заявки към хостове за проследяване.

Често задавани въпроси

Достатъчен ли е режимът Auto-Blocking на Cookiebot?

За много стандартни тракери — да, но само ако скриптът на Cookiebot наистина зарежда първи в head. Сървърни тагове и скриптове, дозаредени едва след клик, не се улавят надеждно — те трябва да се свържат ръчно.

Достатъчен ли е безплатният план на Cookiebot?

За малки сайтове може да е, ако познавате ограниченията му: според актуални сравнения безплатният план няма auto-blocking, затова всеки таг трябва да се маркира ръчно с type="text/plain" и data-cookieconsent. Дали резултатът е надежден, зависи от тази интеграция, а не от плана.

Какво означава data-cookieconsent?

Атрибутът свързва скрипт с категория на съгласие (preferences, statistics, marketing). Заедно с type="text/plain" скриптът се зарежда едва след като категорията е разрешена. data-cookieconsent="ignore" изключва скрипт от auto-blocking.

Трябва ли да контролирам отчета от сканирането на бисквитки?

Да. Некласифицираните бисквитки трябва да се причислят ръчно към категория, иначе Cookiebot в случай на съмнение ги третира като „не необходими“ и ги блокира или показва погрешно.

Работи ли Cookiebot с Google Consent Mode v2?

Да, интеграцията се активира в настройките. Тя обаче не замества блокирането на скриптове, а го допълва с предаването на сигнали към Google.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.