Cookiebot CMP (cookiebot.com, שייך ל-Usercentrics) משלב סריקת עוגיות חודשית, באנר הסכמה וחסימת סקריפטים אוטומטית. היעילות תלויה לחלוטין בשילוב הנכון במצב „Auto-Blocking“.
Cookiebot עובד בשני מצבים. במצב האוטומטי (Auto-Blocking) הסקריפט מנסה למנוע את כל העוקבים המוכרים לפני ההסכמה על ידי יירוט ביצועם. זה עובד רק אם סקריפט Cookiebot אכן עומד ראשון ב-head — כל סקריפט לפניו חומק מהשליטה. במצב הידני Cookiebot אינו חוסם דבר בעצמו; במקום זאת כל התגיות חייבות להיות מסומנות ב-type="text/plain" ובמאפיין data-cookieconsent או מחוברות דרך Consent API.
סריקת העוגיות החודשית היא הפונקציה המרכזית של Cookiebot, אך יש לה הגבולות הרגילים של סורקים אוטומטיים: היא סורקת מספר מוגבל של עמודי משנה, מזהה רק את מה שנטען ברגע הסריקה, ומשייכת עוגיות על סמך מסד נתונים שאינו מכיר כל שירות נישה. עוגיות לא מוכרות מגיעות ל„לא מסווג“ ויש לסדר אותן ידנית.
Cookiebot שייכת ל-Usercentrics מאז 2021. התוכנית החינמית (דומיין אחד, עד 50 דפי משנה) מוגבלת בהרבה מהתוכניות בתשלום: לפי אתרי השוואה (נכון ל-2026) היא מציעה רק חסימה ידנית במקום auto-blocking, שפת באנר אחת, כמעט ללא אפשרויות עיצוב ותוקף קצר להסכמה השמורה. מי שמשתמש בתוכנית החינמית צריך אפוא לסמן בעצמו כל תג באמצעות data-cookieconsent. התוכניות בתשלום מחויבות לפי מספר דפי המשנה. כדאי לבדוק את התנאים העדכניים ב-cookiebot.com לפני ההחלטה.
סימון ידני נראה כך: <script src="…"> הופך ל-<script type="text/plain" data-cookieconsent="statistics" src="…"> — הדפדפן מתייחס לסקריפט כטקסט עד ש-Cookiebot מפעיל אותו לאחר ההסכמה המתאימה. הערכים התקפים הם preferences, statistics ו-marketing (גם בשילוב, למשל "statistics, marketing"). באמצעות data-cookieconsent="ignore" מוציאים סקריפט במכוון מ-auto-blocking — רק עבור סקריפטים הכרחיים באמת. הקוד שלכם יכול לקרוא את המצב דרך window.CookieConsent.consent.statistics או .marketing; בצד השרת הוא נשמר בעוגייה ״CookieConsent״.
סריקת Cookiebot ובדיקת הסכמה כמו זו של consentglass עונות על שאלות שונות. סריקת Cookiebot ממפה אילו עוגיות ושירותים מופיעים בדפי המשנה וממלאת בהם את הצהרת העוגיות. היא אינה בודקת אם הבאנר אכן חוסם בזמן פעולה: לשם כך יש לבחון מבחוץ אילו בקשות ועוגיות נוצרות בביקור הראשון, לפני כל הסכמה. בדיוק שם מתגלות טעויות ההטמעה האופייניות — סקריפט שלפני תג Cookiebot, data-cookieconsent שנשכח, קונטיינר של מנהל תגים שמופעל ללא תלות בבאנר.
במצב הידני Cookiebot אינו חוסם דבר מעצמו — אז כל תגית חייבת להיות מחוברת דרך המאפיין data-cookieconsent או דרך Google Consent Mode. אם שוכחים זאת, העוקב נטען למרות הדחייה וחסר הבסיס המשפטי לפי § 25(1) ל-TDDDG. גם מצב Auto-Blocking אינו קולט באופן אמין סקריפטים המשולבים בצד השרת ואת אלה הנטענים רק לאחר אינטראקציה.
הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.
טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.