Ρύθμιση του Cookiebot σύμφωνα με τον ΓΚΠΔ

Το Cookiebot CMP (cookiebot.com, ανήκει στην Usercentrics) συνδυάζει μια μηνιαία σάρωση cookies, ένα banner συγκατάθεσης και έναν αυτόματο αποκλεισμό σεναρίων. Η αποτελεσματικότητά του εξαρτάται πλήρως από τη σωστή ενσωμάτωση στη λειτουργία «auto-blocking».

Το Cookiebot λειτουργεί σε δύο λειτουργίες. Στην αυτόματη λειτουργία (auto-blocking) το σενάριο προσπαθεί να αποτρέψει όλους τους γνωστούς ιχνηλάτες πριν από τη συγκατάθεση, παρεμποδίζοντας την εκτέλεσή τους. Αυτό λειτουργεί μόνο αν το σενάριο του Cookiebot είναι πραγματικά το πρώτο στο head — κάθε σενάριο πριν από αυτό διαφεύγει του ελέγχου. Στη χειροκίνητη λειτουργία το Cookiebot δεν αποκλείει τίποτα μόνο του· αντ' αυτού, όλες οι ετικέτες πρέπει να επισημαίνονται με type="text/plain" και το χαρακτηριστικό data-cookieconsent, ή να συνδέονται μέσω του Consent API.

Η μηνιαία σάρωση cookies είναι η βασική λειτουργία του Cookiebot, αλλά έχει τα συνήθη όρια των αυτόματων σαρωτών: σαρώνει έναν περιορισμένο αριθμό υποσελίδων, εντοπίζει μόνο ό,τι φορτώνεται τη στιγμή της σάρωσης και κατηγοριοποιεί τα cookies με βάση μια βάση δεδομένων που δεν γνωρίζει κάθε εξειδικευμένη υπηρεσία. Τα άγνωστα cookies καταλήγουν σε «μη ταξινομημένα» και πρέπει να κατηγοριοποιηθούν χειροκίνητα.

Το Cookiebot ανήκει στην Usercentrics από το 2021. Το δωρεάν πρόγραμμα (ένας τομέας, έως 50 υποσελίδες) είναι σαφώς πιο περιορισμένο από τα επί πληρωμή: σύμφωνα με ιστότοπους σύγκρισης (κατάσταση 2026) προσφέρει μόνο χειροκίνητο αποκλεισμό αντί για auto-blocking, μία γλώσσα banner, σχεδόν καμία επιλογή εμφάνισης και σύντομη ισχύ της αποθηκευμένης συγκατάθεσης. Όποιος χρησιμοποιεί το δωρεάν πρόγραμμα πρέπει επομένως να σημαίνει μόνος του κάθε tag με data-cookieconsent. Τα επί πληρωμή προγράμματα χρεώνονται ανάλογα με τον αριθμό υποσελίδων. Ελέγξτε τους τρέχοντες όρους στο cookiebot.com πριν αποφασίσετε.

Η χειροκίνητη σήμανση μοιάζει έτσι: το <script src="…"> γίνεται <script type="text/plain" data-cookieconsent="statistics" src="…"> — ο browser αντιμετωπίζει το script ως κείμενο μέχρι το Cookiebot να το ενεργοποιήσει μετά την αντίστοιχη συγκατάθεση. Έγκυρες τιμές είναι preferences, statistics και marketing (και συνδυαστικά, π.χ. "statistics, marketing"). Με το data-cookieconsent="ignore" εξαιρείται σκόπιμα ένα script από το auto-blocking — μόνο για scripts που είναι πραγματικά απαραίτητα. Ο δικός σας κώδικας μπορεί να διαβάσει την κατάσταση μέσω window.CookieConsent.consent.statistics ή .marketing· στον διακομιστή βρίσκεται στο cookie «CookieConsent».

Η σάρωση του Cookiebot και ένας έλεγχος συγκατάθεσης όπως του consentglass απαντούν σε διαφορετικά ερωτήματα. Η σάρωση του Cookiebot καταγράφει ποια cookies και υπηρεσίες εμφανίζονται στις υποσελίδες και με αυτά συμπληρώνει τη δήλωση cookies. Δεν ελέγχει αν το banner πράγματι αποκλείει στη λειτουργία: γι’ αυτό πρέπει να δει κανείς απ’ έξω ποια αιτήματα και cookies προκύπτουν στην πρώτη επίσκεψη, πριν από οποιαδήποτε συγκατάθεση. Ακριβώς εκεί φαίνονται τα τυπικά λάθη ενσωμάτωσης — ένα script πριν από το tag του Cookiebot, ένα ξεχασμένο data-cookieconsent, ένα container του tag manager που ενεργοποιείται ανεξάρτητα από το banner.

Είναι κίνδυνος;

Στη χειροκίνητη λειτουργία το Cookiebot δεν αποκλείει τίποτα από μόνο του — κάθε ετικέτα πρέπει τότε να συνδεθεί μέσω του χαρακτηριστικού data-cookieconsent ή μέσω του Google Consent Mode. Αν αυτό ξεχαστεί, ο ιχνηλάτης φορτώνεται παρά την απόρριψη και λείπει η νομική βάση του άρθρου 25 παρ. 1 TDDDG. Ακόμη και η λειτουργία auto-blocking δεν εντοπίζει αξιόπιστα τις ετικέτες από την πλευρά του διακομιστή ούτε τα σενάρια που φορτώνονται μόνο μετά από αλληλεπίδραση.

Τι μπορείτε να κάνετε

• Ενεργοποιήστε το auto-blocking και φορτώστε το σενάριο του Cookiebot ως το πρώτο στοιχείο στο <head>, πριν από όλα τα άλλα σενάρια.
• Μετά τη μηνιαία σάρωση, αντιστοιχίστε χειροκίνητα τα εντοπισμένα cookies στις κατηγορίες και ερευνήστε μόνοι σας τις ασαφείς καταχωρίσεις.
• Ενεργοποιήστε το Google Consent Mode v2 στις ρυθμίσεις του Cookiebot αν χρησιμοποιούνται υπηρεσίες Google.
• Σε ιδιωτικό παράθυρο μετά την «Απόρριψη», ελέγξτε αν στην καρτέλα δικτύου εμφανίζονται ακόμη αιτήματα προς κεντρικούς υπολογιστές παρακολούθησης.

Συχνές ερωτήσεις

Αρκεί η λειτουργία auto-blocking του Cookiebot;

Για πολλούς τυπικούς ιχνηλάτες ναι, αλλά μόνο αν το σενάριο του Cookiebot φορτώνεται πράγματι πρώτο στο head. Δεν εντοπίζει αξιόπιστα τις ετικέτες από την πλευρά του διακομιστή και τα σενάρια που φορτώνονται μόνο μετά από κλικ — αυτά πρέπει να συνδεθούν χειροκίνητα.

Αρκεί το δωρεάν πρόγραμμα του Cookiebot;

Για μικρούς ιστότοπους μπορεί να αρκεί, αν γνωρίζετε τους περιορισμούς του: σύμφωνα με τρέχουσες συγκρίσεις το δωρεάν πρόγραμμα δεν έχει auto-blocking, οπότε κάθε tag πρέπει να σημανθεί χειροκίνητα με type="text/plain" και data-cookieconsent. Το αν το αποτέλεσμα στέκει εξαρτάται από αυτή την ενσωμάτωση, όχι από το πρόγραμμα.

Τι σημαίνει data-cookieconsent;

Το χαρακτηριστικό αντιστοιχίζει ένα script σε μια κατηγορία συγκατάθεσης (preferences, statistics, marketing). Μαζί με το type="text/plain" το script φορτώνει μόνο όταν η κατηγορία έχει επιτραπεί. Το data-cookieconsent="ignore" εξαιρεί ένα script από το auto-blocking.

Πρέπει να ελέγχω την αναφορά σάρωσης cookies;

Ναι. Τα μη ταξινομημένα cookies πρέπει να αντιστοιχιστούν χειροκίνητα σε μια κατηγορία, διαφορετικά το Cookiebot σε περίπτωση αμφιβολίας τα αντιμετωπίζει ως «μη απαραίτητα» και τα αποκλείει ή τα εμφανίζει λανθασμένα.

Λειτουργεί το Cookiebot με το Google Consent Mode v2;

Ναι, η ενσωμάτωση μπορεί να ενεργοποιηθεί στις ρυθμίσεις. Δεν αντικαθιστά όμως τον αποκλεισμό σεναρίων — προσθέτει τη μετάδοση σημάτων στην Google.

Πώς βοηθά το consentglass

Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.