Cookiebot nustatymas laikantis BDAR

Cookiebot CMP (cookiebot.com, priklauso Usercentrics) apjungia mėnesinį slapukų nuskaitymą, sutikimo juostą ir automatinį scenarijų blokavimą. Veiksmingumas visiškai priklauso nuo teisingo sujungimo režimu „Auto-Blocking“.

Cookiebot veikia dviem režimais. Automatiniu režimu (Auto-Blocking) scenarijus bando sustabdyti visus žinomus sekiklius prieš sutikimą, perimdamas jų vykdymą. Tai veikia tik tuomet, kai Cookiebot scenarijus tikrai yra pirmasis head — kiekvienas prieš jį esantis scenarijus išvengia kontrolės. Rankiniu režimu Cookiebot pats nieko neblokuoja; vietoj to visos žymos turi būti pažymėtos type="text/plain" ir atributu data-cookieconsent arba susietos per Consent API.

Mėnesinis slapukų nuskaitymas yra pagrindinė Cookiebot funkcija, tačiau jis turi įprastas automatinių skaitytuvų ribas: apžvelgia ribotą antrinių puslapių skaičių, atpažįsta tik tai, kas įkeliama nuskaitymo metu, ir priskiria slapukus pagal duomenų bazę, kuri nepažįsta kiekvienos nišinės paslaugos. Nežinomi slapukai patenka į „neklasifikuota“ ir turi būti sutvarkyti rankiniu būdu.

Nuo 2021 m. Cookiebot priklauso Usercentrics. Nemokamas planas (vienas domenas, iki 50 papildomų puslapių) yra gerokai ribotesnis nei mokami: pasak palyginimo svetainių (2026 m. duomenys), jame yra tik rankinis blokavimas vietoj auto-blocking, viena reklamjuostės kalba, beveik jokių dizaino galimybių ir trumpas išsaugoto sutikimo galiojimas. Naudojant nemokamą planą, kiekvieną žymą reikia pačiam pažymėti data-cookieconsent atributu. Mokami planai apmokestinami pagal puslapių skaičių. Prieš apsisprendžiant verta patikrinti galiojančias sąlygas cookiebot.com.

Rankinis žymėjimas atrodo taip: <script src="…"> tampa <script type="text/plain" data-cookieconsent="statistics" src="…"> — naršyklė laiko scenarijų tekstu, kol Cookiebot jį aktyvuoja gavęs atitinkamą sutikimą. Galiojančios reikšmės yra preferences, statistics ir marketing (ir kartu, pvz., "statistics, marketing"). Su data-cookieconsent="ignore" scenarijus sąmoningai pašalinamas iš auto-blocking — tik tikrai būtiniems scenarijams. Savas kodas gali nuskaityti būseną per window.CookieConsent.consent.statistics arba .marketing; serverio pusėje ji saugoma slapuke „CookieConsent“.

Cookiebot skenavimas ir sutikimo patikra, kokią atlieka consentglass, atsako į skirtingus klausimus. Cookiebot skenavimas surašo, kokie slapukai ir paslaugos pasitaiko puslapiuose, ir jais užpildo slapukų deklaraciją. Jis netikrina, ar reklamjuostė veikimo metu iš tiesų blokuoja: tam reikia iš išorės pažiūrėti, kokios užklausos ir slapukai atsiranda pirmojo apsilankymo metu, dar prieš bet kokį sutikimą. Būtent ten išryškėja tipinės integracijos klaidos — scenarijus prieš Cookiebot žymą, pamirštas data-cookieconsent, žymų tvarkyklės konteineris, suveikiantis nepriklausomai nuo reklamjuostės.

Ar tai rizika?

Rankiniu režimu Cookiebot pats savaime nieko neblokuoja — tada kiekvieną žymą reikia susieti per atributą data-cookieconsent arba per Google Consent Mode. Jei tai pamirštama, sekiklis įkeliamas net atmetus ir trūksta teisinio pagrindo pagal TDDDG 25 straipsnio 1 dalį. Ir Auto-Blocking režimas patikimai neaptinka serverio pusėje įterptų bei tik po sąveikos įkeltų scenarijų.

Ką galite padaryti

• Aktyvuoti Auto-Blocking ir Cookiebot scenarijų įkelti kaip patį pirmąjį elementą <head>, prieš visus kitus scenarijus.
• Po mėnesinio nuskaitymo atpažintus slapukus rankiniu būdu priskirti kategorijoms, o neaiškius įrašus pačiam ištirti.
• Cookiebot nustatymuose aktyvuoti Google Consent Mode v2, jei naudojamos Google paslaugos.
• Privačiame lange po „Atmesti“ patikrinti, ar tinklo skirtuke vis dar atsiranda užklausų į sekimo serverius.

Dažni klausimai

Ar Cookiebot Auto-Blocking režimo pakanka?

Daugeliui standartinių sekiklių taip, bet tik jei Cookiebot scenarijus tikrai įkeliamas pirmas head. Serverio pusės žymų ir tik po paspaudimo įkeltų scenarijų jis patikimai neaptinka — juos reikia susieti rankiniu būdu.

Ar pakanka nemokamo Cookiebot plano?

Mažoms svetainėms gali pakakti, jei žinote jo apribojimus: pagal dabartinius palyginimus nemokamame plane nėra auto-blocking, todėl kiekvieną žymą reikia rankiniu būdu pažymėti type="text/plain" ir data-cookieconsent. Ar rezultatas patikimas, priklauso nuo šios integracijos, o ne nuo plano.

Ką reiškia data-cookieconsent?

Atributas priskiria scenarijų sutikimo kategorijai (preferences, statistics, marketing). Kartu su type="text/plain" scenarijus įkeliamas tik tada, kai kategorija leidžiama. data-cookieconsent="ignore" pašalina scenarijų iš auto-blocking.

Ar turiu tikrinti slapukų nuskaitymo ataskaitą?

Taip. Neklasifikuoti slapukai turi būti rankiniu būdu priskirti kategorijai, kitaip Cookiebot kilus abejonei laiko juos „nebūtinais“ ir blokuoja arba rodo neteisingai.

Ar Cookiebot veikia su Google Consent Mode v2?

Taip, integraciją galima aktyvuoti nustatymuose. Tačiau ji nepakeičia scenarijų blokavimo, o papildo jį signalų perdavimu Google.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.