Postavljanje Cookiebota u skladu s GDPR-om

Cookiebot CMP (cookiebot.com, dio Usercentricsa) kombinira mjesečno skeniranje kolačića, traku za privolu i automatsko blokiranje skripti. Učinkovitost potpuno ovisi o ispravnoj integraciji u načinu „Auto-Blocking“.

Cookiebot radi u dva načina. U automatskom načinu (Auto-Blocking) skripta pokušava spriječiti sve poznate trackere prije privole tako da presreće njihovo izvršavanje. To funkcionira samo ako skripta Cookiebota doista stoji prva u headu — svaka skripta prije nje izmiče kontroli. U ručnom načinu Cookiebot sam ne blokira ništa; umjesto toga sve oznake moraju biti označene s type="text/plain" i atributom data-cookieconsent ili povezane preko Consent APIja.

Mjesečno skeniranje kolačića glavna je funkcija Cookiebota, ali ima uobičajene granice automatskih skenera: pretražuje ograničen broj podstranica, prepoznaje samo ono što se učitava u trenutku skeniranja i dodjeljuje kolačiće na temelju baze podataka koja ne poznaje svaku nišnu uslugu. Nepoznati kolačići završavaju u „neklasificirano“ i moraju se rasporediti ručno.

Cookiebot od 2021. pripada tvrtki Usercentrics. Besplatni paket (jedna domena, do 50 podstranica) znatno je ograničeniji od plaćenih: prema portalima za usporedbu (stanje 2026.) nudi samo ručno blokiranje umjesto auto-blocking, jedan jezik bannera, gotovo nikakve mogućnosti dizajna i kratku valjanost spremljene privole. Tko koristi besplatni paket, mora dakle sam označiti svaki tag s data-cookieconsent. Plaćeni paketi naplaćuju se prema broju podstranica. Prije odluke provjerite aktualne uvjete na cookiebot.com.

Ručno označavanje izgleda ovako: <script src="…"> postaje <script type="text/plain" data-cookieconsent="statistics" src="…"> — preglednik tretira skriptu kao tekst dok je Cookiebot ne aktivira nakon odgovarajuće privole. Valjane vrijednosti su preferences, statistics i marketing (i kombinirano, npr. "statistics, marketing"). Pomoću data-cookieconsent="ignore" skripta se namjerno izuzima iz auto-blocking — samo za skripte koje su stvarno nužne. Vlastiti kod može očitati status putem window.CookieConsent.consent.statistics ili .marketing; na strani poslužitelja nalazi se u kolačiću „CookieConsent”.

Skeniranje Cookiebota i provjera privole poput one consentglassa odgovaraju na različita pitanja. Skeniranje Cookiebota popisuje koji se kolačići i usluge pojavljuju na podstranicama i njima ispunjava izjavu o kolačićima. Ne provjerava blokira li banner stvarno u radu: za to treba izvana vidjeti koji zahtjevi i kolačići nastaju pri prvom posjetu, prije ikakve privole. Upravo se ondje pokazuju tipične pogreške integracije — skripta prije Cookiebot taga, zaboravljen data-cookieconsent, spremnik upravitelja oznaka koji se pokreće neovisno o banneru.

Je li ovo rizik?

U ručnom načinu Cookiebot sam po sebi ne blokira ništa — svaka oznaka tada mora biti povezana atributom data-cookieconsent ili preko Google Consent Modea. Ako se to zaboravi, tracker se učitava unatoč odbijanju i nedostaje pravna osnova prema § 25. st. 1. TDDDG-a. Ni način Auto-Blocking ne obuhvaća pouzdano poslužiteljski ugrađene ni tek nakon interakcije naknadno učitane skripte.

Što možete učiniti

• Aktivirati Auto-Blocking i skriptu Cookiebota učitati kao apsolutno prvi element u <head>, prije svih ostalih skripti.
• Nakon mjesečnog skeniranja prepoznate kolačiće ručno dodijeliti kategorijama i nejasne unose samostalno istražiti.
• U postavkama Cookiebota aktivirati Google Consent Mode v2 ako se koriste Google usluge.
• U privatnom prozoru nakon „Odbij“ provjeriti pojavljuju li se u kartici „Mreža“ još zahtjevi prema tracking hostovima.

Česta pitanja

Je li način Auto-Blocking Cookiebota dovoljan?

Za mnoge standardne trackere da, ali samo ako se skripta Cookiebota doista učitava prva u headu. Poslužiteljske oznake i skripte naknadno učitane tek nakon klika ne obuhvaća pouzdano — one se moraju povezati ručno.

Je li besplatni paket Cookiebota dovoljan?

Za male stranice može biti, ako znate ograničenja: prema aktualnim usporedbama besplatni paket nema auto-blocking, pa svaki tag treba ručno označiti s type="text/plain" i data-cookieconsent. Hoće li rezultat izdržati ovisi o toj integraciji, a ne o paketu.

Što znači data-cookieconsent?

Atribut dodjeljuje skriptu kategoriji privole (preferences, statistics, marketing). Zajedno s type="text/plain" skripta se učitava tek kad je kategorija dopuštena. data-cookieconsent="ignore" izuzima skriptu iz auto-blocking.

Moram li kontrolirati izvještaj skeniranja kolačića?

Da. Neklasificirani kolačići moraju se ručno dodijeliti kategoriji, inače ih Cookiebot u slučaju sumnje tretira kao „nepotrebne“ i blokira ili prikazuje pogrešno.

Radi li Cookiebot s Google Consent Mode v2?

Da, integracija se može aktivirati u postavkama. Ona međutim ne zamjenjuje blokiranje skripti, već ga dopunjuje prijenosom signala Googleu.

Kako pomaže consentglass

Besplatno skeniranje provjerava isporučeni HTML i pokazuje koje su usluge ugrađene, je li otkrivena traka za kolačiće te jesu li poveznice na privatnost i impresum prisutne — s razvrstavanjem uz svako otkriće. Ne zamjenjuje pravni savjet.