עברית
consentglass · בדיקת GDPR לאתרים

דף הבית › ידע › שירות

הגדרת Borlabs Cookie בהתאם ל-GDPR

Borlabs Cookie‏ (borlabs.io) הוא תוסף הסכמה נפוץ ל-WordPress. הוא יכול לחסום סקריפטים באופן אמין עד ההסכמה — אך היעילות תלויה לחלוטין בכך שכל עוקב כלול בחוסם.

Borlabs Cookie עובד עם שני מנגנונים: חוסם הסקריפטים, שמעכב סקריפטים של עוקבים מוכרים לפי ה-handle שלהם או קטע URL, וחוסם התוכן, שמחליף תוכן מוטמע (YouTube, Maps, הטמעות חברתיות) בתצוגה מקדימה עם כפתור הסכמה. יש לתחזק את שניהם באופן פעיל — Borlabs אינו מזהה סקריפטים חדשים אוטומטית. מי שאחרי ההתקנה מגדיר רק את הבאנר, מקבל באנר חזותי ללא חסימה אמיתית.

השגיאה הנפוצה ביותר היא חוסם סקריפטים לא שלם. תוספי אנליטיקה כמו Google Site Kit, תוספי שיווק עם שילוב פיקסל או טוענֵי גופנים כותבים לעיתים את הקוד שלהם ישירות דרך wp_head, ללא handle ש-Borlabs יכול לתפוס. מקרים כאלה זקוקים לדפוס קטע URL (למשל „googletagmanager“) בחוסם, או להשבתת השילוב הפנימי של התוסף לטובת שילוב ידני דרך Borlabs.

מגרסה 3 Borlabs תומך ב-Google Consent Mode v2. זה מעשית חובה לקמפיינים של Google Ads ב-EEA, אך אינו מחליף את חסימת הסקריפטים: Consent Mode רק מתאים את התנהגות תגיות Google למצב ההסכמה, בעוד שהתגית עצמה ממשיכה להיטען. לחיסכון נתונים אמיתי כדאי שסקריפטי Google יהיו גם בחוסם וייורו רק אחרי הסכמה.

האם זה סיכון?

תוסף הסכמה לבדו אינו הופך אתר לתואם GDPR. אם סקריפט אנליטיקה או שיווק אינו שמור ב-Borlabs כ„עוגייה“ עם דפוס חסימה מתאים, הוא נטען הלאה למרות הדחייה — אז חסר לעיבוד הזה הבסיס המשפטי לפי § 25(1) ל-TDDDG. לעיתים קרובות מתעלמים: סקריפטים שערכות עיצוב או תוספים אחרים כותבים ישירות אל ה-head, וכן תגיות המשולבות בצד השרת.

מה אפשר לעשות

שאלות נפוצות

האם Borlabs Cookie הופך את אתר ה-WordPress שלי לתואם GDPR אוטומטית?
לא. Borlabs מספק את הבאנר ואת תשתית החוסם, אך כל עוקב חייב להישמר ידנית כ„עוגייה“ עם דפוס חסימה. ללא תחזוקה זו סקריפטים שאינם כלולים נטענים הלאה למרות הדחייה.
במה נבדלים חוסם הסקריפטים וחוסם התוכן?
חוסם הסקריפטים מעכב JavaScript של עוקבים (אנליטיקה, פיקסלים). חוסם התוכן מחליף תוכן מוטמע כמו iframe של YouTube או Maps בתצוגה מקדימה שטוענת את התוכן האמיתי רק אחרי לחיצה.
האם אני צריך את Google Consent Mode v2 ב-Borlabs?
אם אתה משתמש ב-Google Ads או Google Analytics לקמפיינים, Consent Mode v2 נדרש למעשה ב-EEA. אך הוא אינו מחליף את חסימת הסקריפטים — כדאי להגדיר את שניהם יחד.
כיצד אבדוק אם Borlabs באמת חוסם?
לפתוח את העמוד בחלון פרטי, כלי מפתחים, הכרטיסייה „רשת“, ללחוץ „דחייה“ ולטעון מחדש. אם מופיעות בקשות למארחי מעקב מוכרים, חסרה לשירותים אלה רשומה בחוסם.

כיצד consentglass עוזר

הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.

המשך לקרוא

טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.