Banner cookie: wajib atau tidak?

Banner bukan tujuan itu sendiri. Yang menentukan adalah apakah situs mengakses perangkat atau menyematkan layanan yang tidak benar-benar diperlukan.

Pertanyaan „banner ya atau tidak“ bergantung pada satu pemeriksaan saja: apakah halaman mengakses perangkat akhir tanpa kebutuhan teknis? Halaman informasi murni dengan font yang disajikan secara lokal, tanpa analitik, tanpa video tersemat, dan tanpa piksel pemasaran tidak memerlukan banner persetujuan — juga tidak perlu pemberitahuan „kami hanya menggunakan cookie yang secara teknis diperlukan“ jika tidak ada cookie yang disetel sama sekali. Sebaliknya, satu layanan yang memerlukan persetujuan saja (Google Fonts dari Google, sematan YouTube, Google Analytics) sudah cukup untuk memicu kewajiban banner.

Persetujuan aktif berdasarkan informasi yang memadai dan pemblokiran akses yang memerlukannya sangat penting. Sebagian besar otoritas dalam laporan EDPB mengkritik tidak adanya pilihan menolak pada lapisan dengan tombol menerima. Desain menyesatkan dapat melemahkan persetujuan; kasus konkret dan aturan nasional harus dinilai.

Kesalahan teknis paling umum adalah banner „kosmetik“: banner ditampilkan, tetapi skrip pelacakan sudah berjalan di latar belakang. Yang efektif hanyalah solusi yang benar-benar memblokir skrip sampai suatu kategori dibuka — baik melalui pemblokir skrip maupun melalui Consent API masing-masing alat. Setelah penyiapan, periksa di jendela pribadi: apakah setelah klik „Tolak“ benar-benar tidak ada yang dimuat dari google-analytics.com, connect.facebook.net, atau host serupa?

Apakah ini risiko?

Menurut § 25 ayat 1 TDDDG, setiap akses yang tidak diperlukan ke perangkat memerlukan persetujuan sebelumnya. Hanya tindakan yang benar-benar diperlukan yang dikecualikan (§ 25 ayat 2). Banner yang meskipun «Tolak» tetap memuat alat pelacakan atau menyembunyikan «Tolak» tidak memenuhi persyaratan.

Apa yang dapat Anda lakukan

• Periksa layanan mana yang benar-benar secara teknis diperlukan — hanya itu tanpa persetujuan.
• Jika tidak ada yang memerlukan persetujuan yang tersemat: banner tidak diperlukan.
• Jika tidak, alat persetujuan yang menjadikan penolakan semudah persetujuan dan memuat layanan hanya setelah persetujuan.
• Setelah penyiapan, uji apakah setelah «Tolak» benar-benar tidak ada yang memerlukan persetujuan yang dimuat.

Pertanyaan yang sering diajukan

Apakah saya memerlukan banner cookie jika saya tidak menyetel cookie sama sekali?

Hanya jika perangkat akhir tetap diakses — misalnya melalui pembacaan pengenal, LocalStorage untuk tujuan yang tidak diperlukan, atau pemuatan sumber daya eksternal yang mengirimkan alamat IP. Jika benar-benar tidak ada yang tidak diperlukan yang dimuat, banner tidak diperlukan.

Apakah cukup banner dengan hanya tombol „Terima“?

Persetujuan aktif berdasarkan informasi yang memadai dan pemblokiran akses yang memerlukannya sangat penting. Sebagian besar otoritas dalam laporan EDPB mengkritik tidak adanya pilihan menolak pada lapisan dengan tombol menerima. Desain menyesatkan dapat melemahkan persetujuan; kasus konkret dan aturan nasional harus dinilai.

Apakah cookie yang secara teknis diperlukan benar-benar dikecualikan?

Ya, menurut § 25 ayat 2 TDDDG — tetapi hanya jika akses benar-benar diperlukan untuk layanan yang secara tegas diminta oleh pengguna. Keranjang belanja, sesi login, dan pengaturan bahasa termasuk di dalamnya; analitik, pemasaran, dan pengujian A/B tidak.

Bagaimana saya menguji apakah banner saya efektif?

Buka halaman di jendela pribadi, alat pengembang, tab „Jaringan“, lalu klik „Tolak“ dan muat ulang halaman. Jika setelah itu muncul permintaan ke host analitik atau pemasaran, banner tidak memblokir secara efektif.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.