Postavljanje Borlabs Cookie u skladu s GDPR-om

Borlabs Cookie (borlabs.io) je rašireni dodatak za privolu za WordPress. Može pouzdano blokirati skripte do privole — no učinkovitost potpuno ovisi o tome da je svaki tracker obuhvaćen u blokatoru.

Borlabs Cookie radi s dva mehanizma: blokatorom skripti, koji zadržava poznate tracker skripte prema njihovom handleu ili URL fragmentu, i blokatorom sadržaja, koji zamjenjuje ugrađeni sadržaj (YouTube, Maps, društvene ugradnje) pretpregledom s gumbom za privolu. Oba se moraju aktivno održavati — Borlabs ne prepoznaje nove skripte automatski. Tko nakon instalacije konfigurira samo traku, ima vizualnu traku bez stvarne blokade.

Najčešća pogreška je nepotpun blokator skripti. Analitički dodaci poput Google Site Kita, marketinški dodaci s integracijom piksela ili učitavači fontova često upisuju svoj kod izravno preko wp_head, bez handlea koji bi Borlabs mogao uhvatiti. Takvi slučajevi trebaju ili uzorak s URL fragmentom (npr. „googletagmanager“) u blokatoru ili deaktivaciju vlastite integracije dodatka u korist ručne integracije preko Borlabsa.

Od verzije 3 Borlabs podržava Google Consent Mode v2. To je za Google Ads kampanje u EGP-u praktički obvezno, ali ne zamjenjuje blokadu skripti: Consent Mode samo prilagođava ponašanje Google oznaka statusu privole, dok se sama oznaka i dalje učitava. Za stvarnu štedljivost podataka Google skripte trebale bi dodatno biti u blokatoru i aktivirati se tek nakon privole.

Je li ovo rizik?

Dodatak za privolu sam po sebi ne čini stranicu usklađenom s GDPR-om. Ako analitička ili marketinška skripta nije u Borlabsu pohranjena kao „kolačić“ s odgovarajućim uzorkom za blokiranje, učitava se unatoč odbijanju dalje — tada za tu obradu nedostaje pravna osnova prema § 25. st. 1. TDDDG-a. Često se previdi: skripte koje teme ili drugi dodaci upisuju izravno u head te poslužiteljski ugrađene oznake.

Što možete učiniti

• Za svaku korištenu uslugu u Borlabsu izraditi unos „kolačić“ s ispravnim uzorkom za blokiranje skripte (handle ili URL fragment) i dodijeliti ga grupi (Statistika, Marketing …).
• Aktivirati blokator sadržaja za sve ugradnje: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — inače se učitavaju pri otvaranju stranice.
• U postavkama Borlabsa aktivirati Google Consent Mode v2 ako se koristi Google Ads/Analytics; signale privole dodijeliti po grupama.
• Nakon svake promjene teme ili dodatka testirati u privatnom prozoru: učitava li se nakon „Odbij“ doista ništa s google-analytics.com, connect.facebook.net i sl.?

Česta pitanja

Čini li Borlabs Cookie moju WordPress stranicu automatski usklađenom s GDPR-om?

Ne. Borlabs pruža traku i infrastrukturu blokatora, ali svaki tracker mora se ručno pohraniti kao „kolačić“ s uzorkom za blokiranje. Bez tog održavanja neobuhvaćene skripte učitavaju se unatoč odbijanju dalje.

Po čemu se razlikuju blokator skripti i blokator sadržaja?

Blokator skripti zadržava JavaScript trackera (analitika, pikseli). Blokator sadržaja zamjenjuje ugrađeni sadržaj poput YouTube ili Maps iframea pretpregledom koji stvarni sadržaj učitava tek nakon klika.

Trebam li Google Consent Mode v2 u Borlabsu?

Ako koristite Google Ads ili Google Analytics za kampanje, Consent Mode v2 je u EGP-u zapravo potreban. No ne zamjenjuje blokadu skripti — oboje bi trebalo biti konfigurirano zajedno.

Kako provjeriti blokira li Borlabs doista?

Otvorite stranicu u privatnom prozoru, razvojni alati, kartica „Mreža“, kliknite „Odbij“ i ponovno učitajte. Pojave li se zahtjevi prema poznatim tracking hostovima, za te usluge nedostaje unos u blokatoru.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.