A Borlabs Cookie GDPR-konform beállítása

A Borlabs Cookie (borlabs.io) elterjedt hozzájárulási bővítmény WordPresshez. Megbízhatóan képes blokkolni a szkripteket a hozzájárulásig — a hatékonyság azonban teljes mértékben attól függ, hogy minden nyomkövető szerepel-e a blokkolóban.

A Borlabs Cookie két mechanizmussal működik: a szkriptblokkolóval, amely az ismert nyomkövető szkripteket a handle-jük vagy egy URL-töredék alapján visszatartja, és a tartalomblokkolóval, amely a beágyazott tartalmat (YouTube, Maps, közösségi beágyazások) egy hozzájárulás gombos előnézetre cseréli. Mindkettőt aktívan karban kell tartani — a Borlabs nem ismeri fel automatikusan az új szkripteket. Aki a telepítés után csak a sávot konfigurálja, annak vizuális sávja van valódi zárolás nélkül.

A leggyakoribb hiba a hiányos szkriptblokkoló. Az analitikai bővítmények, mint a Google Site Kit, a pixelintegrációval rendelkező marketingbővítmények vagy a betűtípusbetöltők gyakran közvetlenül a wp_head-en keresztül írják a kódjukat, handle nélkül, amelyet a Borlabs meg tudna fogni. Az ilyen esetekhez vagy URL-töredék-minta (pl. „googletagmanager“) kell a blokkolóban, vagy a bővítmény saját integrációjának kikapcsolása a Borlabson keresztüli kézi integráció javára.

A 3. verziótól a Borlabs támogatja a Google Consent Mode v2-t. Ez a Google Ads kampányokhoz az EGT-ben gyakorlatilag kötelező, de nem helyettesíti a szkriptzárolást: a Consent Mode csak a Google-címkék viselkedését igazítja a hozzájárulási állapothoz, miközben maga a címke tovább töltődik. A valódi adattakarékossághoz a Google-szkripteknek ezenfelül a blokkolóban kell lenniük, és csak hozzájárulás után szabad elsülniük.

Kockázat ez?

Egy hozzájárulási bővítmény önmagában nem teszi az oldalt GDPR-konformmá. Ha egy analitikai vagy marketingszkript nincs a Borlabsban „sütiként“ megfelelő blokkolómintával rögzítve, az elutasítás ellenére tovább töltődik — ekkor ehhez a kezeléshez hiányzik a jogalap a TDDDG 25. § (1) bekezdése szerint. Gyakran figyelmen kívül hagyják: azokat a szkripteket, amelyeket a sablonok vagy más bővítmények közvetlenül a headbe írnak, valamint a szerveroldalon beépített címkéket.

Mit tehet

• Minden használt szolgáltatáshoz létre kell hozni a Borlabsban egy „süti“ bejegyzést helyes szkriptblokkoló-mintával (handle vagy URL-töredék), és hozzá kell rendelni egy csoporthoz (Statisztika, Marketing …).
• Aktiválni kell a tartalomblokkolót minden beágyazáshoz: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — különben az oldal betöltésekor betöltődnek.
• A Borlabs beállításaiban aktiválni kell a Google Consent Mode v2-t, ha Google Ads/Analytics van használatban; a hozzájárulási jeleket csoportonként kell hozzárendelni.
• Minden sablon- vagy bővítménymódosítás után privát ablakban tesztelni kell: az „Elutasítás“ után valóban nem töltődik-e be semmi a google-analytics.com, connect.facebook.net stb. címekről?

Gyakori kérdések

A Borlabs Cookie automatikusan GDPR-konformmá teszi a WordPress-oldalamat?

Nem. A Borlabs biztosítja a sávot és a blokkoló infrastruktúrát, de minden nyomkövetőt kézzel kell „sütiként“ blokkolómintával rögzíteni. E karbantartás nélkül a nem rögzített szkriptek az elutasítás ellenére tovább töltődnek.

Miben különbözik a szkriptblokkoló és a tartalomblokkoló?

A szkriptblokkoló a nyomkövetők JavaScriptjét tartja vissza (analitika, pixelek). A tartalomblokkoló a beágyazott tartalmat, mint a YouTube- vagy Maps-iframe, egy előnézetre cseréli, amely a valódi tartalmat csak kattintás után tölti be.

Szükségem van a Borlabsban Google Consent Mode v2-re?

Ha Google Adsot vagy Google Analyticset használ kampányokhoz, a Consent Mode v2 az EGT-ben gyakorlatilag szükséges. De nem helyettesíti a szkriptzárolást — a kettőt együtt kell konfigurálni.

Hogyan ellenőrzöm, hogy a Borlabs valóban blokkol-e?

Nyissa meg az oldalt privát ablakban, fejlesztői eszközök, „Hálózat“ fül, kattintson az „Elutasítás“-ra és töltse újra. Ha megjelennek kérések ismert nyomkövető hosztok felé, ezekhez a szolgáltatásokhoz hiányzik a blokkolóbejegyzés.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.