Cookiebotin käyttöönotto GDPR:n mukaisesti

Cookiebot CMP (cookiebot.com, kuuluu Usercentricsille) yhdistää kuukausittaisen evästeskannauksen, suostumusbannerin ja automaattisen skriptiestämisen. Teho riippuu täysin oikeasta liittämisestä „Auto-Blocking“-tilassa.

Cookiebot toimii kahdessa tilassa. Automaattisessa tilassa (Auto-Blocking) skripti yrittää estää kaikki tunnetut seurantaohjelmat ennen suostumusta sieppaamalla niiden suorittamisen. Se toimii vain, jos Cookiebot-skripti on todella ensimmäisenä headissa — jokainen sitä edeltävä skripti jää kontrollin ulkopuolelle. Manuaalisessa tilassa Cookiebot ei estä mitään itse; sen sijaan kaikki tunnisteet on merkittävä type="text/plain" ja data-cookieconsent-attribuutilla tai liitettävä Consent APIn kautta.

Kuukausittainen evästeskannaus on Cookiebotin ydintoiminto, mutta siinä on automaattisten skannereiden tavanomaiset rajat: se indeksoi rajallisen määrän alasivuja, tunnistaa vain sen, mikä latautuu skannaushetkellä, ja luokittelee evästeet tietokannan perusteella, joka ei tunne jokaista kapean alan palvelua. Tuntemattomat evästeet päätyvät luokkaan „luokittelematon“ ja ne on järjestettävä manuaalisesti.

Cookiebot on kuulunut Usercentricsille vuodesta 2021. Ilmaispaketti (yksi verkkotunnus, enintään 50 alasivua) on selvästi rajoitetumpi kuin maksulliset: vertailusivustojen mukaan (tilanne 2026) siinä on vain manuaalinen esto auto-blockingin sijaan, yksi bannerin kieli, tuskin lainkaan ulkoasuvalintoja ja tallennetun suostumuksen lyhyt voimassaolo. Ilmaispaketin käyttäjän on siis merkittävä jokainen tagi itse data-cookieconsent-attribuutilla. Maksulliset paketit laskutetaan alasivujen määrän mukaan. Tarkista ajantasaiset ehdot cookiebot.com-sivustolta ennen päätöstä.

Manuaalinen merkintä näyttää tältä: <script src="…"> muuttuu muotoon <script type="text/plain" data-cookieconsent="statistics" src="…"> — selain käsittelee skriptiä tekstinä, kunnes Cookiebot aktivoi sen vastaavan suostumuksen jälkeen. Sallitut arvot ovat preferences, statistics ja marketing (myös yhdistettynä, esim. "statistics, marketing"). Arvolla data-cookieconsent="ignore" skripti jätetään tietoisesti auto-blockingin ulkopuolelle — vain todella välttämättömille skripteille. Oma koodi voi lukea tilan kautta window.CookieConsent.consent.statistics tai .marketing; palvelinpuolella se on evästeessä ”CookieConsent”.

Cookiebotin skannaus ja consentglassin kaltainen suostumustarkistus vastaavat eri kysymyksiin. Cookiebotin skannaus kartoittaa, mitä evästeitä ja palveluja alasivuilla esiintyy, ja täyttää niillä evästeselosteen. Se ei tarkista, estääkö banneri todella käytössä: sitä varten on katsottava ulkopuolelta, mitä pyyntöjä ja evästeitä syntyy ensimmäisellä käynnillä ennen mitään suostumusta. Juuri siellä näkyvät tyypilliset integraatiovirheet — skripti ennen Cookiebot-tagia, unohtunut data-cookieconsent, tagienhallinnan säiliö, joka laukeaa bannerista riippumatta.

Onko tämä riski?

Manuaalisessa tilassa Cookiebot ei estä mitään itsestään — jokainen tunniste on silloin liitettävä data-cookieconsent-attribuutilla tai Google Consent Moden kautta. Jos se unohtuu, seuranta latautuu hylkäyksestä huolimatta ja oikeusperuste TDDDG:n 25 §:n 1 momentin mukaan puuttuu. Myöskään Auto-Blocking-tila ei tunnista luotettavasti palvelinpuolella liitettyjä eikä vasta vuorovaikutuksen jälkeen jälkiladattuja skriptejä.

Mitä voit tehdä

• Aktivoi Auto-Blocking ja lataa Cookiebot-skripti aivan ensimmäisenä elementtinä <head>-osiossa, ennen kaikkia muita skriptejä.
• Kuukausittaisen skannauksen jälkeen liitä tunnistetut evästeet manuaalisesti kategorioihin ja selvitä epäselvät merkinnät itse.
• Aktivoi Cookiebot-asetuksissa Google Consent Mode v2, jos Google-palveluita on käytössä.
• Tarkista yksityisessä ikkunassa „Hylkää“-valinnan jälkeen, näkyykö „Verkko“-välilehdellä vielä pyyntöjä seurantapalvelimiin.

Usein kysytyt kysymykset

Riittääkö Cookiebotin Auto-Blocking-tila?

Monille vakioseurantaohjelmille kyllä, mutta vain jos Cookiebot-skripti todella latautuu ensimmäisenä headissa. Palvelinpuolen tunnisteita ja vasta klikkauksen jälkeen jälkiladattuja skriptejä se ei tunnista luotettavasti — ne on liitettävä manuaalisesti.

Riittääkö Cookiebotin ilmaispaketti?

Pienille sivustoille se voi riittää, jos rajoitukset tunnetaan: ajantasaisten vertailujen mukaan ilmaispaketissa ei ole auto-blockingia, joten jokainen tagi on merkittävä käsin type="text/plain"- ja data-cookieconsent-attribuutein. Kestääkö lopputulos, riippuu tästä integraatiosta, ei paketista.

Mitä data-cookieconsent tarkoittaa?

Attribuutti liittää skriptin suostumusluokkaan (preferences, statistics, marketing). Yhdessä type="text/plain"-attribuutin kanssa skripti latautuu vasta, kun luokka on sallittu. data-cookieconsent="ignore" jättää skriptin auto-blockingin ulkopuolelle.

Pitääkö minun tarkistaa evästeskannausraportti?

Kyllä. Luokittelemattomat evästeet on liitettävä manuaalisesti kategoriaan, muuten Cookiebot kohtelee niitä epäselvässä tilanteessa „ei-välttämättöminä“ ja estää tai näyttää ne väärin.

Toimiiko Cookiebot Google Consent Mode v2:n kanssa?

Kyllä, integraatio voidaan aktivoida asetuksissa. Se ei kuitenkaan korvaa skriptiestämistä, vaan täydentää sitä signaalien välittämisellä Googlelle.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.