Nastavit Borlabs Cookie v souladu s GDPR

Borlabs Cookie (borlabs.io) je rozšířený plugin pro správu souhlasu pro WordPress. Dokáže spolehlivě blokovat skripty až do udělení souhlasu — účinnost však zcela závisí na tom, že je každý tracker zachycen v blokátoru.

Borlabs Cookie pracuje se dvěma mechanismy: blokátorem skriptů, který zadržuje známé trackerové skripty podle jejich handle nebo URL fragmentu, a blokátorem obsahu, který nahrazuje vložený obsah (YouTube, Maps, sociální vložení) náhledem s tlačítkem souhlasu. Oba je nutné aktivně udržovat — Borlabs nové skripty nerozpozná automaticky. Kdo po instalaci nakonfiguruje jen banner, má vizuální banner bez skutečné blokace.

Nejčastější chybou je neúplný blokátor skriptů. Analytické pluginy jako Google Site Kit, marketingové pluginy s integrací pixelu nebo zavaděče fontů často zapisují svůj kód přímo přes wp_head, bez handle, který by Borlabs mohl zachytit. Takové případy potřebují buď vzor s URL fragmentem (např. „googletagmanager“) v blokátoru, nebo deaktivaci vlastní integrace pluginu ve prospěch ruční integrace přes Borlabs.

Od verze 3 Borlabs podporuje Google Consent Mode v2. To je pro kampaně Google Ads v EHP prakticky povinné, ale nenahrazuje to blokaci skriptů: Consent Mode pouze přizpůsobuje chování Google tagů stavu souhlasu, zatímco samotný tag se dál načítá. Pro skutečnou datovou úspornost by měly být Google skripty navíc v blokátoru a spustit se až po souhlasu.

Je to riziko?

Plugin pro souhlas sám o sobě nedělá web v souladu s GDPR. Pokud analytický nebo marketingový skript není v Borlabs uložen jako „cookie“ s odpovídajícím vzorem pro blokování, načítá se navzdory odmítnutí dál — pak pro toto zpracování chybí právní základ podle § 25 odst. 1 TDDDG. Často se přehlíží: skripty, které šablony nebo jiné pluginy zapisují přímo do hlavičky, a serverově vložené tagy.

Co můžete udělat

• Pro každou používanou službu vytvořit v Borlabs záznam „cookie“ se správným vzorem pro blokování skriptu (handle nebo URL fragment) a přiřadit ho ke skupině (Statistika, Marketing …).
• Aktivovat blokátor obsahu pro všechna vložení: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — jinak se načtou při načtení stránky.
• V nastavení Borlabs aktivovat Google Consent Mode v2, pokud se používá Google Ads/Analytics; signály souhlasu přiřadit podle skupin.
• Po každé změně šablony nebo pluginu otestovat v anonymním okně: opravdu se po „Odmítnout“ nenačítá nic z google-analytics.com, connect.facebook.net apod.?

Časté dotazy

Udělá Borlabs Cookie můj web WordPress automaticky v souladu s GDPR?

Ne. Borlabs poskytuje banner a infrastrukturu blokátoru, ale každý tracker musí být ručně uložen jako „cookie“ se vzorem pro blokování. Bez této údržby se nezachycené skripty načítají navzdory odmítnutí dál.

Čím se liší blokátor skriptů a blokátor obsahu?

Blokátor skriptů zadržuje JavaScript trackerů (analytika, pixely). Blokátor obsahu nahrazuje vložený obsah jako YouTube nebo Maps iframe náhledem, který skutečný obsah načte až po kliknutí.

Potřebuji v Borlabs Google Consent Mode v2?

Pokud používáte Google Ads nebo Google Analytics pro kampaně, je Consent Mode v2 v EHP fakticky nutný. Nenahrazuje však blokaci skriptů — obojí by mělo být nakonfigurováno společně.

Jak ověřím, že Borlabs opravdu blokuje?

Otevřít stránku v anonymním okně, vývojářské nástroje, karta „Síť“, kliknout na „Odmítnout“ a znovu načíst. Objeví-li se požadavky na známé tracking hosty, pro tyto služby chybí záznam v blokátoru.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.