Cookiebot CMP (cookiebot.com, należy do Usercentrics) łączy comiesięczny skan cookies, baner zgody i automatyczne blokowanie skryptów. Jego skuteczność zależy całkowicie od prawidłowej integracji w trybie „auto-blocking”.
Cookiebot działa w dwóch trybach. W trybie automatycznym (auto-blocking) skrypt próbuje powstrzymać wszystkie znane trackery przed zgodą, przechwytując ich wykonanie. Działa to tylko wtedy, gdy skrypt Cookiebot naprawdę jest pierwszy w head — każdy skrypt przed nim wymyka się spod kontroli. W trybie ręcznym Cookiebot niczego nie blokuje sam; zamiast tego wszystkie tagi muszą być oznaczone atrybutem type="text/plain" i data-cookieconsent albo podłączone przez Consent API.
Comiesięczny skan cookies to główna funkcja Cookiebot, ma jednak zwykłe ograniczenia automatycznych skanerów: przeszukuje ograniczoną liczbę podstron, wykrywa tylko to, co ładuje się w chwili skanu, i klasyfikuje pliki cookie na podstawie bazy, która nie zna każdej niszowej usługi. Nieznane pliki cookie trafiają do „niesklasyfikowanych” i muszą zostać przypisane ręcznie.
Cookiebot należy do Usercentrics od 2021 r. Dla małych witryn dostępny jest bezpłatny plan (do 50 podstron), który pokazuje markę Cookiebot w banerze. Plany płatne umożliwiają white-labeling i więcej podstron. Funkcjonalnie plany nie różnią się przy blokowaniu — decydująca pozostaje prawidłowa integracja techniczna.
W trybie ręcznym Cookiebot niczego nie blokuje samodzielnie — każdy tag musi wtedy zostać podłączony przez atrybut data-cookieconsent lub przez Google Consent Mode. Jeśli się o tym zapomni, tracker ładuje się mimo odrzucenia i brakuje podstawy prawnej z § 25 ust. 1 TDDDG. Także tryb auto-blocking nie przechwytuje niezawodnie tagów po stronie serwera ani skryptów ładowanych dopiero po interakcji.
Bezpłatny skan sprawdza dostarczony HTML i pokazuje, jakie usługi są osadzone, czy wykryto baner cookie oraz czy są linki do prywatności i noty prawnej — z omówieniem dla każdego ustalenia. Nie zastępuje porady prawnej.
Ten tekst to ogólna informacja według najlepszej wiedzy, nie porada prawna. W konkretnej sprawie skonsultuj się z kancelarią specjalizującą się w prawie IT.