A Cookiebot GDPR-konform beállítása

A Cookiebot CMP (cookiebot.com, az Usercentrics része) egyesíti a havi sütiszkennelést, egy hozzájárulási sávot és az automatikus szkriptblokkolást. A hatékonyság teljes mértékben a helyes beépítésen múlik az „Auto-Blocking“ módban.

A Cookiebot két módban működik. Az automatikus módban (Auto-Blocking) a szkript megpróbálja az összes ismert nyomkövetőt a hozzájárulás előtt megakadályozni azzal, hogy elfogja a végrehajtásukat. Ez csak akkor működik, ha a Cookiebot szkript valóban elsőként áll a headben — minden előtte lévő szkript kikerül az ellenőrzés alól. Kézi módban a Cookiebot magától semmit sem blokkol; ehelyett minden címkét type="text/plain" és data-cookieconsent attribútummal kell ellátni, vagy a Consent API-n keresztül kell összekötni.

A havi sütiszkennelés a Cookiebot fő funkciója, de rendelkezik az automatikus szkennerek szokásos korlátaival: korlátozott számú aloldalt jár be, csak azt ismeri fel, ami a szkennelés pillanatában betöltődik, és egy olyan adatbázis alapján rendeli a sütiket, amely nem ismer minden réspiaci szolgáltatást. Az ismeretlen sütik a „nem osztályozott“ kategóriába kerülnek, és kézzel kell besorolni őket.

A Cookiebot 2021 óta a Usercentrics része. Az ingyenes csomag (egy domain, legfeljebb 50 aloldal) jóval korlátozottabb a fizetőseknél: összehasonlító oldalak szerint (2026-os állapot) csak kézi blokkolást kínál auto-blocking helyett, egy bannernyelvet, szinte semmilyen megjelenési beállítást és a tárolt hozzájárulás rövid érvényességét. Aki az ingyenes csomagot használja, annak tehát minden taget magának kell data-cookieconsent attribútummal megjelölnie. A fizetős csomagok díja az aloldalak számától függ. Döntés előtt érdemes a cookiebot.com oldalon ellenőrizni az aktuális feltételeket.

A kézi jelölés így néz ki: a <script src="…"> helyett <script type="text/plain" data-cookieconsent="statistics" src="…"> áll — a böngésző szövegként kezeli a szkriptet, amíg a Cookiebot a megfelelő hozzájárulás után nem aktiválja. Érvényes értékek: preferences, statistics és marketing (kombinálva is, pl. "statistics, marketing"). A data-cookieconsent="ignore" értékkel egy szkript szándékosan kivehető az auto-blocking alól — ez csak valóban szükséges szkriptekre vonatkozzon. A saját kód a window.CookieConsent.consent.statistics vagy .marketing révén olvashatja ki az állapotot; szerveroldalon a „CookieConsent” sütiben található.

A Cookiebot-szkennelés és egy olyan hozzájárulás-ellenőrzés, mint a consentglass, más-más kérdésre felel. A Cookiebot-szkennelés számba veszi, milyen sütik és szolgáltatások fordulnak elő az aloldalakon, és ezekkel tölti ki a sütinyilatkozatot. Azt nem ellenőrzi, hogy a banner üzem közben valóban blokkol-e: ehhez kívülről kell megnézni, milyen kérések és sütik keletkeznek az első látogatáskor, bármilyen hozzájárulás előtt. Éppen ott derülnek ki a tipikus integrációs hibák — egy szkript a Cookiebot-tag előtt, egy elfelejtett data-cookieconsent, egy címkekezelő-tároló, amely a bannertől függetlenül fut le.

Kockázat ez?

Kézi módban a Cookiebot magától semmit sem blokkol — minden címkét ekkor a data-cookieconsent attribútummal vagy a Google Consent Mode-on keresztül kell összekötni. Ha ez elmarad, a nyomkövető az elutasítás ellenére betöltődik, és hiányzik a jogalap a TDDDG 25. § (1) bekezdése szerint. Az Auto-Blocking mód sem rögzíti megbízhatóan a szerveroldalon beépített és csak interakció után utólag betöltött szkripteket.

Mit tehet

• Aktiválni kell az Auto-Blockingot, és a Cookiebot szkriptet a <head> legelső elemeként kell betölteni, minden más szkript előtt.
• A havi szkennelés után a felismert sütiket kézzel kell a kategóriákhoz rendelni, és a nem egyértelmű bejegyzéseknek magunknak kell utánanézni.
• A Cookiebot beállításaiban aktiválni kell a Google Consent Mode v2-t, ha Google-szolgáltatások vannak használatban.
• Privát ablakban az „Elutasítás“ után ellenőrizni kell, hogy a „Hálózat“ fülön megjelennek-e még kérések nyomkövető hosztok felé.

Gyakori kérdések

Elegendő a Cookiebot Auto-Blocking módja?

Sok standard nyomkövetőhöz igen, de csak ha a Cookiebot szkript valóban elsőként töltődik be a headben. A szerveroldali címkéket és a csak kattintás után utólag betöltött szkripteket nem rögzíti megbízhatóan — ezeket kézzel kell összekötni.

Elég a Cookiebot ingyenes csomagja?

Kis oldalakhoz elég lehet, ha ismerjük a korlátait: a jelenlegi összehasonlítások szerint az ingyenes csomagban nincs auto-blocking, így minden taget kézzel kell megjelölni type="text/plain" és data-cookieconsent attribútummal. Hogy az eredmény megállja-e a helyét, ezen az integráción múlik, nem a csomagon.

Mit jelent a data-cookieconsent?

Az attribútum egy szkriptet hozzájárulási kategóriához rendel (preferences, statistics, marketing). A type="text/plain" attribútummal együtt a szkript csak akkor töltődik be, ha a kategóriát engedélyezték. A data-cookieconsent="ignore" kiveszi a szkriptet az auto-blocking alól.

Ellenőriznem kell a sütiszkennelési jelentést?

Igen. A nem osztályozott sütiket kézzel kell egy kategóriához rendelni, különben a Cookiebot kétség esetén „nem szükségesként“ kezeli és blokkolja vagy tévesen jeleníti meg őket.

Működik a Cookiebot a Google Consent Mode v2-vel?

Igen, az integráció a beállításokban aktiválható. Ez azonban nem helyettesíti a szkriptblokkolást, hanem kiegészíti a Google felé történő jelküldéssel.

Hogyan segít a consentglass

Az ingyenes ellenőrzés megvizsgálja a kiszolgált HTML-t, és megmutatja, mely szolgáltatások vannak beágyazva, felismerhető-e a sütisáv, és megvannak-e az adatvédelmi és impresszumhivatkozások — minden megállapításnál besorolással. Nem helyettesíti a jogi tanácsadást.