Baner cookie: obowiązkowy czy nie?

Baner nie jest celem samym w sobie. Kluczowe jest, czy strona uzyskuje dostęp do urządzenia lub osadza usługi, które nie są niezbędne.

Pytanie „baner czy nie” zależy od jednego sprawdzenia: czy strona uzyskuje dostęp do urządzenia bez technicznej konieczności? Zwykła strona informacyjna z lokalnie serwowanymi czcionkami, bez analityki, bez osadzonych wideo i bez pikseli marketingowych nie potrzebuje banera zgody — nawet komunikatu „używamy tylko technicznie niezbędnych cookies”, jeśli żaden cookie nie jest ustawiany. Odwrotnie, jedna usługa wymagająca zgody (Google Fonts z Google, osadzenie YouTube, Google Analytics) wystarczy, by uruchomić obowiązek banera.

Kluczowe są aktywna, świadoma zgoda i blokowanie dostępu, który jej wymaga. Zdecydowana większość organów w raporcie EROD kwestionuje brak odmowy na warstwie z przyciskiem akceptacji. Mylący projekt może podważyć zgodę; trzeba ocenić konkretny przypadek i przepisy krajowe.

Najczęstszym błędem technicznym jest baner „kosmetyczny”: jest wyświetlany, ale skrypty śledzące już działają w tle. Skuteczne jest tylko rozwiązanie, które faktycznie blokuje skrypty do zwolnienia kategorii — przez blokadę skryptów albo przez API zgody odpowiednich narzędzi. Po konfiguracji sprawdź w oknie prywatnym: czy po kliknięciu „Odrzuć” naprawdę nic nie ładuje się z google-analytics.com, connect.facebook.net lub podobnych hostów?

Czy to ryzyko?

Zgodnie z § 25 ust. 1 TDDDG każdy niekonieczny dostęp do urządzenia wymaga uprzedniej zgody. Wyłączone są tylko operacje ściśle niezbędne (§ 25 ust. 2). Baner, który mimo „Odrzuć” ładuje trackery lub ukrywa „Odrzuć”, nie spełnia wymogów.

Co możesz zrobić

• Sprawdź, które usługi są naprawdę technicznie niezbędne — tylko te bez zgody.
• Jeśli nic wymagającego zgody nie jest osadzone: baner nie jest potrzebny.
• W przeciwnym razie narzędzie zgody, które czyni odrzucenie równie łatwym jak akceptację i ładuje usługi dopiero po zgodzie.
• Po konfiguracji przetestuj, czy po „Odrzuć” naprawdę nic wymagającego zgody się nie ładuje.

Częste pytania

Czy potrzebuję banera cookie, jeśli w ogóle nie ustawiam cookies?

Tylko jeśli mimo to dochodzi do dostępu do urządzenia — np. przez odczyt identyfikatorów, LocalStorage do celów nie niezbędnych lub ładowanie zasobów zewnętrznych przekazujących IP. Jeśli naprawdę nic nie niezbędnego się nie ładuje, baner nie jest potrzebny.

Czy wystarczy baner tylko z przyciskiem „Akceptuj”?

Kluczowe są aktywna, świadoma zgoda i blokowanie dostępu, który jej wymaga. Zdecydowana większość organów w raporcie EROD kwestionuje brak odmowy na warstwie z przyciskiem akceptacji. Mylący projekt może podważyć zgodę; trzeba ocenić konkretny przypadek i przepisy krajowe.

Czy technicznie niezbędne cookies są naprawdę wyłączone?

Tak, na podstawie § 25 ust. 2 TDDDG — ale tylko jeśli dostęp jest ściśle niezbędny do usługi wyraźnie żądanej przez użytkownika. Koszyk, sesja logowania i ustawienie języka się kwalifikują; analityka, marketing i testy A/B nie.

Jak sprawdzić, czy mój baner jest skuteczny?

Otwórz stronę w oknie prywatnym, narzędzia programisty, karta „Sieć”, potem kliknij „Odrzuć” i przeładuj stronę. Jeśli potem pojawiają się żądania do hostów analitycznych lub marketingowych, baner nie blokuje skutecznie.

Jak pomaga consentglass

Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.