Nastavit Cookiebot v souladu s GDPR

Cookiebot CMP (cookiebot.com, patří k Usercentrics) kombinuje měsíční sken cookies, souhlasový banner a automatické blokování skriptů. Účinnost stojí a padá se správným zapojením v režimu „Auto-Blocking“.

Cookiebot pracuje ve dvou režimech. V automatickém režimu (Auto-Blocking) se skript pokouší zamezit všem známým trackerům před souhlasem tím, že zachytí jejich provádění. To funguje jen tehdy, když skript Cookiebot skutečně stojí jako první v hlavičce — každý skript před ním se vymyká kontrole. V manuálním režimu Cookiebot sám nic neblokuje; místo toho musí být všechny tagy označeny type="text/plain" a atributem data-cookieconsent nebo napojeny přes Consent API.

Měsíční sken cookies je hlavní funkcí Cookiebotu, má však obvyklé hranice automatických skenerů: prochází omezený počet podstránek, rozpozná jen to, co se načte v okamžiku skenu, a přiřazuje cookies podle databáze, která nezná každou nišovou službu. Neznámé cookies končí v „neklasifikované“ a musí být zařazeny ručně.

Cookiebot patří od roku 2021 společnosti Usercentrics. Bezplatný tarif (jedna doména, až 50 podstránek) je výrazně omezenější než placené: podle srovnávacích portálů (stav 2026) nabízí jen ruční blokování místo auto-blocking, jeden jazyk banneru, téměř žádné možnosti vzhledu a krátkou platnost uloženého souhlasu. Kdo používá bezplatný tarif, musí tedy každý tag sám označit atributem data-cookieconsent. Placené tarify se účtují podle počtu podstránek. Před rozhodnutím ověřte aktuální podmínky na cookiebot.com.

Ruční označení vypadá takto: z <script src="…"> se stane <script type="text/plain" data-cookieconsent="statistics" src="…"> — prohlížeč považuje skript za text, dokud ho Cookiebot po příslušném souhlasu neaktivuje. Platné hodnoty jsou preferences, statistics a marketing (i kombinovaně, např. "statistics, marketing"). Pomocí data-cookieconsent="ignore" se skript záměrně vyjme z auto-blocking — jen u skriptů, které jsou skutečně nezbytné. Vlastní kód může stav zjistit přes window.CookieConsent.consent.statistics nebo .marketing; na straně serveru je uložen v cookie „CookieConsent“.

Sken Cookiebotu a kontrola souhlasu, jakou dělá consentglass, odpovídají na různé otázky. Sken Cookiebotu inventarizuje, jaké cookies a služby se na podstránkách vyskytují, a vyplňuje jimi prohlášení o cookies. Nekontroluje, zda banner v provozu skutečně blokuje: k tomu je třeba zvenku zjistit, jaké požadavky a cookies vznikají při první návštěvě před jakýmkoli souhlasem. Právě tam se ukazují typické chyby integrace — skript před tagem Cookiebotu, zapomenutý data-cookieconsent, kontejner správce značek, který se spouští nezávisle na banneru.

Je to riziko?

V manuálním režimu Cookiebot sám o sobě nic neblokuje — každý tag pak musí být napojen atributem data-cookieconsent nebo přes Google Consent Mode. Pokud se to zapomene, tracker se načte navzdory odmítnutí a chybí právní základ podle § 25 odst. 1 TDDDG. Ani režim Auto-Blocking nezachytí spolehlivě serverově vložené a až po interakci dohrávané skripty.

Co můžete udělat

• Aktivovat Auto-Blocking a skript Cookiebot načíst jako úplně první prvek v <head>, před všemi ostatními skripty.
• Po měsíčním skenu rozpoznané cookies ručně přiřadit ke kategoriím a nejasné záznamy si sám dohledat.
• V nastavení Cookiebot aktivovat Google Consent Mode v2, pokud se používají služby Google.
• V anonymním okně po „Odmítnout“ zkontrolovat, zda se na kartě Síť ještě objevují požadavky na tracking hosty.

Časté dotazy

Stačí režim Auto-Blocking od Cookiebot?

Pro mnoho standardních trackerů ano, ale jen když skript Cookiebot skutečně načte jako první v hlavičce. Serverové tagy a skripty dohrávané až po kliknutí nezachytí spolehlivě — ty musí být napojeny ručně.

Stačí bezplatný tarif Cookiebotu?

Pro malé weby může stačit, pokud znáte jeho omezení: podle aktuálních srovnání nemá bezplatný tarif auto-blocking, takže každý tag je nutné ručně označit pomocí type="text/plain" a data-cookieconsent. Zda výsledek obstojí, závisí na této integraci, ne na tarifu.

Co znamená data-cookieconsent?

Atribut přiřazuje skript ke kategorii souhlasu (preferences, statistics, marketing). Spolu s type="text/plain" se skript načte až po povolení dané kategorie. data-cookieconsent="ignore" vyjme skript z auto-blocking.

Musím kontrolovat zprávu ze skenu cookies?

Ano. Neklasifikované cookies musí být ručně přiřazeny ke kategorii, jinak je Cookiebot v pochybnostech považuje za „ne nutné“ a blokuje nebo zobrazuje nesprávně.

Funguje Cookiebot s Google Consent Mode v2?

Ano, integrace se dá aktivovat v nastavení. Nenahrazuje však blokování skriptů, nýbrž ho doplňuje o přenos signálů do Google.

Jak pomáhá consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, které služby jsou vložené, zda je rozpoznána cookie lišta a zda jsou odkazy na soukromí a tiráž — se zařazením u každého zjištění. Nenahrazuje právní poradenství.