Configurarea Cookiebot conform RGPD

Cookiebot CMP (cookiebot.com, aparține Usercentrics) combină o scanare lunară de cookieuri, un banner de consimțământ și o blocare automată a scripturilor. Eficacitatea depinde în întregime de integrarea corectă în modul „Auto-Blocking“.

Cookiebot lucrează în două moduri. În modul automat (Auto-Blocking), scriptul încearcă să împiedice toate instrumentele de urmărire cunoscute înainte de consimțământ, interceptându-le execuția. Aceasta funcționează doar dacă scriptul Cookiebot este cu adevărat primul din head — orice script dinaintea lui se sustrage controlului. În modul manual, Cookiebot nu blochează nimic de la sine; în schimb, toate tag-urile trebuie marcate cu type="text/plain" și atributul data-cookieconsent sau conectate prin Consent API.

Scanarea lunară de cookieuri este funcția de bază a Cookiebot, dar are limitele obișnuite ale scanerelor automate: parcurge un număr limitat de subpagini, recunoaște doar ce se încarcă în momentul scanării și atribuie cookieurile pe baza unei baze de date care nu cunoaște fiecare serviciu de nișă. Cookieurile necunoscute ajung în „neclasificat“ și trebuie ordonate manual.

Cookiebot aparține Usercentrics din 2021. Planul gratuit (un domeniu, până la 50 de subpagini) este mult mai limitat decât cele plătite: potrivit site-urilor de comparație (situația din 2026), oferă doar blocare manuală în loc de auto-blocking, o singură limbă pentru banner, aproape nicio opțiune de design și o valabilitate scurtă a consimțământului salvat. Cine folosește planul gratuit trebuie deci să marcheze singur fiecare tag cu data-cookieconsent. Planurile plătite se facturează după numărul de subpagini. Verificați condițiile actuale pe cookiebot.com înainte de a decide.

Marcarea manuală arată astfel: <script src="…"> devine <script type="text/plain" data-cookieconsent="statistics" src="…"> — browserul tratează scriptul ca text până când Cookiebot îl activează după consimțământul corespunzător. Valorile valide sunt preferences, statistics și marketing (și combinate, de ex. "statistics, marketing"). Cu data-cookieconsent="ignore" se exclude intenționat un script de la auto-blocking — doar pentru scripturi cu adevărat necesare. Codul propriu poate citi starea prin window.CookieConsent.consent.statistics sau .marketing; pe server, ea se află în cookie-ul „CookieConsent”.

Scanarea Cookiebot și o verificare a consimțământului precum cea de la consentglass răspund la întrebări diferite. Scanarea Cookiebot inventariază ce cookie-uri și servicii apar pe subpagini și completează cu ele declarația de cookie-uri. Nu verifică dacă bannerul blochează efectiv în funcționare: pentru asta trebuie privit din exterior ce solicitări și cookie-uri apar la prima vizită, înaintea oricărui consimțământ. Tocmai acolo apar erorile tipice de integrare — un script înaintea tagului Cookiebot, un data-cookieconsent uitat, un container al managerului de taguri care se declanșează independent de banner.

Este un risc?

În modul manual, Cookiebot nu blochează nimic de la sine — fiecare tag trebuie atunci conectat prin atributul data-cookieconsent sau prin Google Consent Mode. Dacă acest lucru este uitat, instrumentul de urmărire se încarcă în ciuda respingerii și lipsește temeiul juridic potrivit art. 25 alin. (1) TDDDG. Nici modul Auto-Blocking nu cuprinde fiabil scripturile integrate pe partea de server și cele încărcate abia după interacțiune.

Ce puteți face

• Activați Auto-Blocking și încărcați scriptul Cookiebot ca primul element din <head>, înaintea tuturor celorlalte scripturi.
• După scanarea lunară, atribuiți manual cookieurile recunoscute categoriilor și cercetați singur intrările neclare.
• Activați Google Consent Mode v2 în setările Cookiebot dacă se folosesc servicii Google.
• Într-o fereastră privată, după „Respinge“, verificați dacă în fila Rețea mai apar cereri către gazde de urmărire.

Întrebări frecvente

Este suficient modul Auto-Blocking al Cookiebot?

Pentru multe instrumente de urmărire standard da, dar numai dacă scriptul Cookiebot se încarcă cu adevărat primul din head. Tag-urile pe partea de server și scripturile încărcate abia după clic nu le cuprinde fiabil — acestea trebuie conectate manual.

Este suficient planul gratuit Cookiebot?

Pentru site-uri mici poate fi, dacă îi cunoașteți limitele: potrivit comparațiilor actuale, planul gratuit nu are auto-blocking, deci fiecare tag trebuie marcat manual cu type="text/plain" și data-cookieconsent. Dacă rezultatul rezistă depinde de această integrare, nu de plan.

Ce înseamnă data-cookieconsent?

Atributul atribuie un script unei categorii de consimțământ (preferences, statistics, marketing). Împreună cu type="text/plain", scriptul se încarcă doar după ce categoria a fost permisă. data-cookieconsent="ignore" exclude un script de la auto-blocking.

Trebuie să controlez raportul scanării de cookieuri?

Da. Cookieurile neclasificate trebuie atribuite manual unei categorii, altfel Cookiebot le tratează în caz de îndoială drept „nenecesare“ și le blochează sau le afișează greșit.

Funcționează Cookiebot cu Google Consent Mode v2?

Da, integrarea poate fi activată în setări. Ea însă nu înlocuiește blocarea scripturilor, ci o completează cu transmiterea semnalelor către Google.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.