Menyiapkan Cookiebot sesuai GDPR

Cookiebot CMP (cookiebot.com, milik Usercentrics) menggabungkan pemindaian cookie bulanan, banner persetujuan, dan pemblokiran skrip otomatis. Efektivitasnya sepenuhnya bergantung pada integrasi yang benar dalam mode „Auto-Blocking“.

Cookiebot bekerja dalam dua mode. Dalam mode otomatis (Auto-Blocking), skrip mencoba mencegah semua pelacak yang dikenal sebelum persetujuan dengan mencegat eksekusinya. Ini hanya berfungsi jika skrip Cookiebot benar-benar berada paling pertama di head — setiap skrip sebelumnya lolos dari kontrol. Dalam mode manual, Cookiebot tidak memblokir apa pun sendiri; sebagai gantinya, semua tag harus diberi type="text/plain" dan atribut data-cookieconsent atau dihubungkan melalui Consent API.

Pemindaian cookie bulanan adalah fungsi inti Cookiebot, tetapi memiliki batasan umum pemindai otomatis: ia merayapi sejumlah subhalaman terbatas, hanya mengenali yang dimuat pada saat pemindaian, dan menetapkan cookie berdasarkan basis data yang tidak mengenal setiap layanan niche. Cookie yang tidak dikenal berakhir di „tidak diklasifikasi“ dan harus disusun secara manual.

Sejak 2021 Cookiebot dimiliki oleh Usercentrics. Paket gratis (satu domain, hingga 50 subhalaman) jauh lebih terbatas daripada paket berbayar: menurut situs perbandingan (kondisi 2026) hanya tersedia pemblokiran manual alih-alih auto-blocking, satu bahasa banner, hampir tanpa opsi desain, dan masa berlaku persetujuan tersimpan yang singkat. Pengguna paket gratis karenanya harus menandai sendiri setiap tag dengan data-cookieconsent. Paket berbayar ditagih berdasarkan jumlah subhalaman. Periksa ketentuan terkini di cookiebot.com sebelum memutuskan.

Penandaan manual terlihat seperti ini: <script src="…"> menjadi <script type="text/plain" data-cookieconsent="statistics" src="…"> — browser memperlakukan skrip sebagai teks sampai Cookiebot mengaktifkannya setelah persetujuan yang sesuai. Nilai yang valid adalah preferences, statistics, dan marketing (juga gabungan, mis. "statistics, marketing"). Dengan data-cookieconsent="ignore" sebuah skrip sengaja dikecualikan dari auto-blocking — hanya untuk skrip yang benar-benar diperlukan. Kode Anda sendiri dapat membaca status melalui window.CookieConsent.consent.statistics atau .marketing; di sisi server status tersimpan di cookie "CookieConsent".

Pemindaian Cookiebot dan pemeriksaan persetujuan seperti consentglass menjawab pertanyaan yang berbeda. Pemindaian Cookiebot menginventarisasi cookie dan layanan apa saja yang muncul di subhalaman dan mengisi deklarasi cookie dengannya. Pemindaian itu tidak memeriksa apakah banner benar-benar memblokir saat beroperasi: untuk itu perlu dilihat dari luar permintaan dan cookie apa yang muncul pada kunjungan pertama, sebelum ada persetujuan apa pun. Di situlah kesalahan integrasi yang umum terlihat — skrip sebelum tag Cookiebot, data-cookieconsent yang terlupa, kontainer tag manager yang berjalan terlepas dari banner.

Apakah ini risiko?

Dalam mode manual, Cookiebot tidak memblokir apa pun dengan sendirinya — setiap tag lalu harus dihubungkan melalui atribut data-cookieconsent atau melalui Google Consent Mode. Jika itu terlupakan, pelacak dimuat meskipun ditolak dan dasar hukum menurut § 25 ayat 1 TDDDG tidak ada. Mode Auto-Blocking pun tidak menangkap secara andal skrip yang disematkan di sisi server maupun yang dimuat setelah interaksi.

Apa yang dapat Anda lakukan

• Aktifkan Auto-Blocking dan muat skrip Cookiebot sebagai elemen paling pertama di <head>, sebelum semua skrip lain.
• Setelah pemindaian bulanan, tetapkan cookie yang dikenali secara manual ke kategori dan teliti sendiri entri yang tidak jelas.
• Aktifkan Google Consent Mode v2 di pengaturan Cookiebot jika layanan Google digunakan.
• Di jendela pribadi setelah „Tolak“, periksa apakah di tab Jaringan masih muncul permintaan ke host pelacakan.

Pertanyaan yang sering diajukan

Apakah mode Auto-Blocking Cookiebot cukup?

Untuk banyak pelacak standar ya, tetapi hanya jika skrip Cookiebot benar-benar dimuat paling pertama di head. Tag sisi server dan skrip yang baru dimuat setelah klik tidak ditangkap secara andal — ini harus dihubungkan secara manual.

Apakah paket gratis Cookiebot cukup?

Untuk situs kecil bisa cukup, asalkan batasannya diketahui: menurut perbandingan terkini, paket gratis tidak memiliki auto-blocking, sehingga setiap tag harus ditandai manual dengan type="text/plain" dan data-cookieconsent. Kuat tidaknya hasil bergantung pada integrasi itu, bukan pada paketnya.

Apa arti data-cookieconsent?

Atribut ini menetapkan skrip ke suatu kategori persetujuan (preferences, statistics, marketing). Bersama type="text/plain", skrip baru dimuat setelah kategori itu diizinkan. data-cookieconsent="ignore" mengecualikan skrip dari auto-blocking.

Apakah saya harus memeriksa laporan pemindaian cookie?

Ya. Cookie yang tidak diklasifikasi harus ditetapkan secara manual ke sebuah kategori, jika tidak Cookiebot dalam keraguan memperlakukannya sebagai „tidak diperlukan“ dan memblokir atau menampilkannya secara salah.

Apakah Cookiebot berfungsi dengan Google Consent Mode v2?

Ya, integrasi dapat diaktifkan di pengaturan. Namun ia tidak menggantikan pemblokiran skrip, melainkan melengkapinya dengan pengiriman sinyal ke Google.

Bagaimana consentglass membantu

Pemeriksaan gratis menganalisis HTML yang disajikan dan menunjukkan layanan apa yang tersemat, apakah banner cookie terdeteksi, dan apakah ada tautan ke privasi dan informasi kontak — dengan klasifikasi untuk setiap temuan. Tidak menggantikan nasihat hukum.