Cookiebot CMP (cookiebot.com, należy do Usercentrics) łączy comiesięczny skan cookies, baner zgody i automatyczne blokowanie skryptów. Jego skuteczność zależy całkowicie od prawidłowej integracji w trybie „auto-blocking”.
Cookiebot działa w dwóch trybach. W trybie automatycznym (auto-blocking) skrypt próbuje powstrzymać wszystkie znane trackery przed zgodą, przechwytując ich wykonanie. Działa to tylko wtedy, gdy skrypt Cookiebot naprawdę jest pierwszy w head — każdy skrypt przed nim wymyka się spod kontroli. W trybie ręcznym Cookiebot niczego nie blokuje sam; zamiast tego wszystkie tagi muszą być oznaczone atrybutem type="text/plain" i data-cookieconsent albo podłączone przez Consent API.
Comiesięczny skan cookies to główna funkcja Cookiebot, ma jednak zwykłe ograniczenia automatycznych skanerów: przeszukuje ograniczoną liczbę podstron, wykrywa tylko to, co ładuje się w chwili skanu, i klasyfikuje pliki cookie na podstawie bazy, która nie zna każdej niszowej usługi. Nieznane pliki cookie trafiają do „niesklasyfikowanych” i muszą zostać przypisane ręcznie.
Cookiebot należy do Usercentrics od 2021 roku. Plan bezpłatny (jedna domena, do 50 podstron) jest wyraźnie bardziej ograniczony niż płatne: według porównywarek (stan na 2026 r.) oferuje tylko blokowanie ręczne zamiast auto-blocking, jeden język banera, niemal brak opcji wyglądu i krótką ważność zapisanej zgody. Korzystając z planu bezpłatnego, trzeba więc samodzielnie oznaczyć każdy tag atrybutem data-cookieconsent. Plany płatne rozliczane są według liczby podstron. Przed decyzją warto sprawdzić aktualne warunki na cookiebot.com.
Ręczne oznaczenie wygląda tak: <script src="…"> zmienia się w <script type="text/plain" data-cookieconsent="statistics" src="…"> — przeglądarka traktuje skrypt jak tekst, dopóki Cookiebot nie aktywuje go po udzieleniu odpowiedniej zgody. Prawidłowe wartości to preferences, statistics i marketing (także łącznie, np. "statistics, marketing"). Atrybutem data-cookieconsent="ignore" celowo wyłącza się skrypt z auto-blocking — tylko dla skryptów rzeczywiście niezbędnych. Własny kod może odczytać status przez window.CookieConsent.consent.statistics lub .marketing; po stronie serwera znajduje się on w pliku cookie „CookieConsent”.
Skan Cookiebot i kontrola zgód taka jak consentglass odpowiadają na różne pytania. Skan Cookiebot inwentaryzuje, jakie pliki cookie i usługi występują na podstronach, i na tej podstawie wypełnia deklarację cookie. Nie sprawdza, czy baner rzeczywiście blokuje w działaniu: w tym celu trzeba z zewnątrz zobaczyć, jakie żądania i pliki cookie pojawiają się przy pierwszej wizycie, zanim padnie jakakolwiek zgoda. Właśnie tam widać typowe błędy integracji — skrypt przed tagiem Cookiebot, zapomniany data-cookieconsent, kontener menedżera tagów uruchamiany niezależnie od banera.
W trybie ręcznym Cookiebot niczego nie blokuje samodzielnie — każdy tag musi wtedy zostać podłączony przez atrybut data-cookieconsent lub przez Google Consent Mode. Jeśli się o tym zapomni, tracker ładuje się mimo odrzucenia i brakuje podstawy prawnej z § 25 ust. 1 TDDDG. Także tryb auto-blocking nie przechwytuje niezawodnie tagów po stronie serwera ani skryptów ładowanych dopiero po interakcji.
Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.
Ten tekst to ogólna informacja według najlepszej wiedzy, nie porada prawna. W konkretnej sprawie skonsultuj się z kancelarią specjalizującą się w prawie IT.