Borlabs Cookien käyttöönotto GDPR:n mukaisesti

Borlabs Cookie (borlabs.io) on yleinen WordPressin suostumuslisäosa. Se pystyy estämään skriptit luotettavasti suostumukseen asti — teho riippuu kuitenkin täysin siitä, että jokainen seurantatunniste on katettu estäjässä.

Borlabs Cookie toimii kahdella mekanismilla: skriptiestäjällä, joka pidättää tunnettuja seurantaskriptejä niiden handlen tai URL-fragmentin perusteella, ja sisältöestäjällä, joka korvaa upotetun sisällön (YouTube, Maps, sosiaaliset upotukset) esikatselulla, jossa on suostumuspainike. Molempia on ylläpidettävä aktiivisesti — Borlabs ei tunnista uusia skriptejä automaattisesti. Se, joka asennuksen jälkeen määrittää vain bannerin, saa visuaalisen bannerin ilman todellista estoa.

Yleisin virhe on epätäydellinen skriptiestäjä. Analytiikkalisäosat kuten Google Site Kit, pikseli-integroinnin markkinointilisäosat tai fonttilataajat kirjoittavat koodinsa usein suoraan wp_headin kautta, ilman handlea, johon Borlabs voisi tarttua. Tällaiset tapaukset tarvitsevat joko URL-fragmenttikuvion (esim. „googletagmanager“) estäjässä tai lisäosan oman integroinnin poistamisen käytöstä Borlabsin kautta tehtävän manuaalisen integroinnin hyväksi.

Versiosta 3 alkaen Borlabs tukee Google Consent Mode v2:ta. Se on Google Ads -kampanjoille ETA:lla käytännössä pakollinen, mutta ei korvaa skriptiestoa: Consent Mode mukauttaa vain Google-tunnisteiden käyttäytymistä suostumustilaan, kun taas itse tunniste latautuu edelleen. Todellista tietojen säästämistä varten Google-skriptien tulisi olla lisäksi estäjässä ja laueta vasta suostumuksen jälkeen.

Onko tämä riski?

Suostumuslisäosa yksin ei tee sivustosta GDPR:n mukaista. Jos analytiikka- tai markkinointiskriptiä ei ole tallennettu Borlabsiin „evästeenä“ sopivalla estokuviolla, se latautuu hylkäyksestä huolimatta edelleen — silloin tälle käsittelylle puuttuu oikeusperuste TDDDG:n 25 §:n 1 momentin mukaan. Usein jää huomaamatta: skriptit, jotka teemat tai muut lisäosat kirjoittavat suoraan headiin, sekä palvelinpuolella liitetyt tunnisteet.

Mitä voit tehdä

• Jokaiselle käytetylle palvelulle luodaan Borlabsiin „eväste“-merkintä oikealla skriptin estokuviolla (handle tai URL-fragmentti) ja liitetään ryhmään (Tilastot, Markkinointi …).
• Aktivoi sisältöestäjä kaikille upotuksille: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — muuten ne latautuvat sivun avautuessa.
• Aktivoi Borlabsin asetuksissa Google Consent Mode v2, jos Google Ads/Analytics on käytössä; liitä suostumussignaalit ryhmittäin.
• Testaa jokaisen teema- tai lisäosamuutoksen jälkeen yksityisessä ikkunassa: latautuuko „Hylkää“-valinnan jälkeen todella mitään osoitteista google-analytics.com, connect.facebook.net jne.?

Usein kysytyt kysymykset

Tekeekö Borlabs Cookie WordPress-sivustostani automaattisesti GDPR:n mukaisen?

Ei. Borlabs tarjoaa bannerin ja estäjäinfrastruktuurin, mutta jokainen seurantatunniste on tallennettava manuaalisesti „evästeenä“ estokuviolla. Ilman tätä ylläpitoa katsomattomat skriptit latautuvat hylkäyksestä huolimatta edelleen.

Miten skriptiestäjä ja sisältöestäjä eroavat toisistaan?

Skriptiestäjä pidättää seurantatunnisteiden JavaScriptin (analytiikka, pikselit). Sisältöestäjä korvaa upotetun sisällön kuten YouTube- tai Maps-iframen esikatselulla, joka lataa oikean sisällön vasta klikkauksen jälkeen.

Tarvitsenko Borlabsissa Google Consent Mode v2:n?

Jos käytät Google Adsia tai Google Analyticsia kampanjoihin, Consent Mode v2 on ETA:lla käytännössä välttämätön. Se ei kuitenkaan korvaa skriptiestoa — molemmat tulisi määrittää yhdessä.

Miten tarkistan, estääkö Borlabs todella?

Avaa sivu yksityisessä ikkunassa, kehittäjätyökalut, „Verkko“-välilehti, klikkaa „Hylkää“ ja lataa uudelleen. Jos näkyy pyyntöjä tunnettuihin seurantapalvelimiin, näille palveluille puuttuu estäjämerkintä.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.