Nastaviť Borlabs Cookie v súlade s GDPR

Borlabs Cookie (borlabs.io) je rozšírený plugin na správu súhlasu pre WordPress. Dokáže spoľahlivo blokovať skripty až do udelenia súhlasu — účinnosť však úplne závisí od toho, či je každý tracker zachytený v blokátore.

Borlabs Cookie pracuje s dvoma mechanizmami: blokátorom skriptov, ktorý zadržiava známe trackerové skripty podľa ich handle alebo URL fragmentu, a blokátorom obsahu, ktorý nahrádza vložený obsah (YouTube, Maps, sociálne vloženia) náhľadom s tlačidlom súhlasu. Oba treba aktívne udržiavať — Borlabs nové skripty nerozpozná automaticky. Kto po inštalácii nakonfiguruje len banner, má vizuálny banner bez skutočnej blokácie.

Najčastejšou chybou je neúplný blokátor skriptov. Analytické pluginy ako Google Site Kit, marketingové pluginy s integráciou pixelu alebo zavádzače fontov často zapisujú svoj kód priamo cez wp_head, bez handle, ktorý by Borlabs mohol zachytiť. Takéto prípady potrebujú buď vzor s URL fragmentom (napr. „googletagmanager“) v blokátore, alebo deaktiváciu vlastnej integrácie pluginu v prospech manuálnej integrácie cez Borlabs.

Od verzie 3 Borlabs podporuje Google Consent Mode v2. To je pre kampane Google Ads v EHP prakticky povinné, ale nenahrádza blokáciu skriptov: Consent Mode iba prispôsobuje správanie Google tagov stavu súhlasu, zatiaľ čo samotný tag sa ďalej načítava. Pre skutočnú dátovú úspornosť by mali byť Google skripty navyše v blokátore a spustiť sa až po súhlase.

Je to riziko?

Plugin na súhlas sám osebe nerobí web v súlade s GDPR. Ak analytický alebo marketingový skript nie je v Borlabs uložený ako „cookie“ so zodpovedajúcim vzorom na blokovanie, načítava sa napriek odmietnutiu ďalej — potom pre toto spracúvanie chýba právny základ podľa § 25 ods. 1 TDDDG. Často sa prehliada: skripty, ktoré šablóny alebo iné pluginy zapisujú priamo do hlavičky, a serverovo vložené tagy.

Čo môžete urobiť

• Pre každú používanú službu vytvoriť v Borlabs záznam „cookie“ so správnym vzorom na blokovanie skriptu (handle alebo URL fragment) a priradiť ho ku skupine (Štatistika, Marketing …).
• Aktivovať blokátor obsahu pre všetky vloženia: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — inak sa načítajú pri načítaní stránky.
• V nastaveniach Borlabs aktivovať Google Consent Mode v2, ak sa používa Google Ads/Analytics; signály súhlasu priradiť podľa skupín.
• Po každej zmene šablóny alebo pluginu otestovať v súkromnom okne: naozaj sa po „Odmietnuť“ nenačítava nič z google-analytics.com, connect.facebook.net a pod.?

Časté otázky

Urobí Borlabs Cookie môj web WordPress automaticky v súlade s GDPR?

Nie. Borlabs poskytuje banner a infraštruktúru blokátora, ale každý tracker sa musí manuálne uložiť ako „cookie“ so vzorom na blokovanie. Bez tejto údržby sa nezachytené skripty načítavajú napriek odmietnutiu ďalej.

Čím sa líši blokátor skriptov a blokátor obsahu?

Blokátor skriptov zadržiava JavaScript trackerov (analytika, pixely). Blokátor obsahu nahrádza vložený obsah ako YouTube alebo Maps iframe náhľadom, ktorý skutočný obsah načíta až po kliknutí.

Potrebujem v Borlabs Google Consent Mode v2?

Ak používate Google Ads alebo Google Analytics na kampane, Consent Mode v2 je v EHP fakticky potrebný. Nenahrádza však blokáciu skriptov — oboje by malo byť nakonfigurované spoločne.

Ako overím, či Borlabs naozaj blokuje?

Otvoriť stránku v súkromnom okne, vývojárske nástroje, karta „Sieť“, kliknúť na „Odmietnuť“ a znovu načítať. Ak sa objavia požiadavky na známe tracking hostiteľy, pre tieto služby chýba záznam v blokátore.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.