Cookieboti seadistamine üldmääruse nõuete kohaselt

Cookiebot CMP (cookiebot.com, kuulub Usercentricsile) ühendab igakuise küpsiseskanni, nõusolekuriba ja automaatse skriptiblokeerimise. Tõhusus sõltub täielikult korrektsest sidumisest režiimis „Auto-Blocking“.

Cookiebot töötab kahes režiimis. Automaatses režiimis (Auto-Blocking) püüab skript kõiki tuntud jälgijaid enne nõusolekut takistada, püüdes kinni nende käivitamise. See toimib ainult siis, kui Cookieboti skript on tegelikult päises esimene — iga sellele eelnev skript pääseb kontrolli alt. Käsitsi režiimis ei blokeeri Cookiebot ise midagi; selle asemel tuleb kõik sildid märgistada type="text/plain" ja atribuudiga data-cookieconsent või siduda Consent API kaudu.

Igakuine küpsiseskann on Cookieboti põhifunktsioon, kuid sellel on automaatsete skannerite tavapärased piirid: see roomab piiratud arvu alamlehti, tuvastab ainult selle, mis laaditakse skannimise hetkel, ja määrab küpsised andmebaasi järgi, mis ei tunne iga nišiteenust. Tundmatud küpsised jäävad rubriiki „klassifitseerimata“ ja tuleb käsitsi paigutada.

Cookiebot kuulub alates 2021. aastast Usercentricsile. Tasuta pakett (üks domeen, kuni 50 alamlehte) on tasulistest tunduvalt piiratum: võrdlusportaalide andmeil (seis 2026) pakub see auto-blocking’u asemel vaid käsitsi blokeerimist, üht bänneri keelt, peaaegu mingeid kujundusvõimalusi ning salvestatud nõusoleku lühikest kehtivust. Tasuta paketi kasutaja peab seega iga sildi ise data-cookieconsent atribuudiga märgistama. Tasulisi pakette arveldatakse alamlehtede arvu järgi. Enne otsustamist kontrolli kehtivaid tingimusi saidil cookiebot.com.

Käsitsi märgistus näeb välja nii: <script src="…"> muutub kujule <script type="text/plain" data-cookieconsent="statistics" src="…"> — brauser käsitleb skripti tekstina, kuni Cookiebot selle vastava nõusoleku järel aktiveerib. Lubatud väärtused on preferences, statistics ja marketing (ka kombineeritult, nt "statistics, marketing"). Väärtusega data-cookieconsent="ignore" jäetakse skript teadlikult auto-blocking’ust välja — ainult tõeliselt vajalike skriptide puhul. Oma kood saab oleku lugeda kaudu window.CookieConsent.consent.statistics või .marketing; serveri poolel on see küpsises „CookieConsent“.

Cookiebot’i skaneerimine ja consentglassi-sugune nõusolekukontroll vastavad erinevatele küsimustele. Cookiebot’i skaneerimine inventeerib, milliseid küpsiseid ja teenuseid alamlehtedel esineb, ning täidab nendega küpsiste deklaratsiooni. See ei kontrolli, kas bänner töö ajal tegelikult blokeerib: selleks tuleb väljastpoolt vaadata, millised päringud ja küpsised tekivad esimesel külastusel enne mis tahes nõusolekut. Just seal ilmnevad tüüpilised integratsioonivead — skript enne Cookiebot’i silti, unustatud data-cookieconsent, sildihalduri konteiner, mis käivitub bännerist sõltumatult.

Kas see on risk?

Käsitsi režiimis ei blokeeri Cookiebot ise midagi — iga silt tuleb siis siduda atribuudiga data-cookieconsent või Google Consent Mode'i kaudu. Kui see unustatakse, laaditakse jälgija tagasilükkamisest hoolimata ja puudub õiguslik alus TDDDG § 25 lõike 1 järgi. Ka Auto-Blocking režiim ei tuvasta usaldusväärselt serveripoolselt kaasatud ega alles pärast suhtlust järellaaditud skripte.

Mida saate teha

• Aktiveerida Auto-Blocking ja laadida Cookieboti skript kõige esimese elemendina <head>'is, enne kõiki teisi skripte.
• Pärast igakuist skanni tuvastatud küpsised käsitsi kategooriatele määrata ja ebaselged kirjed ise järele uurida.
• Aktiveerida Cookieboti seadetes Google Consent Mode v2, kui kasutatakse Google'i teenuseid.
• Kontrollida privaatses aknas pärast „Keeldu“, kas vahekaardil „Võrk“ ilmub veel päringuid jälgimishostidele.

Korduma kippuvad küsimused

Kas Cookieboti Auto-Blocking režiimist piisab?

Paljude standardsete jälgijate jaoks jah, kuid ainult siis, kui Cookieboti skript tõesti laaditakse päises esimesena. Serveripoolseid silte ja alles pärast klõpsu järellaaditud skripte ei tuvasta see usaldusväärselt — need tuleb siduda käsitsi.

Kas Cookiebot’i tasuta paketist piisab?

Väikestele saitidele võib piisata, kui piiranguid teatakse: praeguste võrdluste järgi puudub tasuta paketis auto-blocking, seega tuleb iga silt käsitsi märgistada type="text/plain" ja data-cookieconsent abil. Kas tulemus peab vastu, sõltub sellest integratsioonist, mitte paketist.

Mida tähendab data-cookieconsent?

Atribuut seob skripti nõusolekukategooriaga (preferences, statistics, marketing). Koos type="text/plain"-iga laaditakse skript alles siis, kui kategooria on lubatud. data-cookieconsent="ignore" jätab skripti auto-blocking’ust välja.

Kas ma pean küpsiseskanni aruannet kontrollima?

Jah. Klassifitseerimata küpsised tuleb käsitsi kategooriale määrata, muidu käsitleb Cookiebot neid kahtluse korral kui „mittevajalikke“ ja blokeerib või kuvab valesti.

Kas Cookiebot töötab koos Google Consent Mode v2-ga?

Jah, integratsiooni saab seadetes aktiveerida. See ei asenda aga skriptiblokeerimist, vaid täiendab seda signaalide edastamisega Google'ile.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.