Nastaviť Cookiebot v súlade s GDPR

Cookiebot CMP (cookiebot.com, patrí k Usercentrics) kombinuje mesačný sken cookies, súhlasový banner a automatické blokovanie skriptov. Účinnosť stojí a padá so správnym zapojením v režime „Auto-Blocking“.

Cookiebot pracuje v dvoch režimoch. V automatickom režime (Auto-Blocking) sa skript pokúša zabrániť všetkým známym trackerom pred súhlasom tým, že zachytí ich vykonávanie. To funguje len vtedy, keď skript Cookiebot skutočne stojí ako prvý v hlavičke — každý skript pred ním sa vymyká kontrole. V manuálnom režime Cookiebot sám nič neblokuje; namiesto toho musia byť všetky tagy označené type="text/plain" a atribútom data-cookieconsent alebo napojené cez Consent API.

Mesačný sken cookies je hlavnou funkciou Cookiebotu, má však obvyklé hranice automatických skenerov: prechádza obmedzený počet podstránok, rozpozná len to, čo sa načíta v okamihu skenu, a priraďuje cookies podľa databázy, ktorá nepozná každú nišovú službu. Neznáme cookies končia v „neklasifikované“ a musia byť zaradené ručne.

Cookiebot patrí od roku 2021 spoločnosti Usercentrics. Bezplatný plán (jedna doména, do 50 podstránok) je výrazne obmedzenejší ako platené: podľa porovnávacích portálov (stav 2026) ponúka len manuálne blokovanie namiesto auto-blocking, jeden jazyk bannera, takmer žiadne možnosti dizajnu a krátku platnosť uloženého súhlasu. Kto používa bezplatný plán, musí teda každý tag sám označiť atribútom data-cookieconsent. Platené plány sa účtujú podľa počtu podstránok. Pred rozhodnutím si overte aktuálne podmienky na cookiebot.com.

Manuálne označenie vyzerá takto: z <script src="…"> sa stane <script type="text/plain" data-cookieconsent="statistics" src="…"> — prehliadač považuje skript za text, kým ho Cookiebot po príslušnom súhlase neaktivuje. Platné hodnoty sú preferences, statistics a marketing (aj kombinovane, napr. "statistics, marketing"). Pomocou data-cookieconsent="ignore" sa skript zámerne vyníma z auto-blocking — len pri skriptoch, ktoré sú naozaj nevyhnutné. Vlastný kód môže stav zistiť cez window.CookieConsent.consent.statistics alebo .marketing; na strane servera je uložený v cookie „CookieConsent“.

Sken Cookiebotu a kontrola súhlasu, akú robí consentglass, odpovedajú na rôzne otázky. Sken Cookiebotu inventarizuje, aké cookies a služby sa na podstránkach vyskytujú, a vypĺňa nimi vyhlásenie o cookies. Nekontroluje, či banner v prevádzke naozaj blokuje: na to treba zvonka zistiť, aké požiadavky a cookies vznikajú pri prvej návšteve pred akýmkoľvek súhlasom. Práve tam sa ukazujú typické chyby integrácie — skript pred tagom Cookiebotu, zabudnutý data-cookieconsent, kontajner správcu značiek, ktorý sa spúšťa nezávisle od bannera.

Je to riziko?

V manuálnom režime Cookiebot sám osebe nič neblokuje — každý tag potom musí byť napojený atribútom data-cookieconsent alebo cez Google Consent Mode. Ak sa to zabudne, tracker sa načíta napriek odmietnutiu a chýba právny základ podľa § 25 ods. 1 TDDDG. Ani režim Auto-Blocking spoľahlivo nezachytí serverovo vložené a až po interakcii dohrávané skripty.

Čo môžete urobiť

• Aktivovať Auto-Blocking a skript Cookiebot načítať ako úplne prvý prvok v <head>, pred všetkými ostatnými skriptami.
• Po mesačnom skene rozpoznané cookies ručne priradiť ku kategóriám a nejasné záznamy si sám dohľadať.
• V nastaveniach Cookiebot aktivovať Google Consent Mode v2, ak sa používajú služby Google.
• V súkromnom okne po „Odmietnuť“ skontrolovať, či sa na karte Sieť ešte objavujú požiadavky na tracking hostiteľy.

Časté otázky

Stačí režim Auto-Blocking od Cookiebot?

Pre mnoho štandardných trackerov áno, ale len keď skript Cookiebot skutočne načíta ako prvý v hlavičke. Serverové tagy a skripty dohrávané až po kliknutí nezachytí spoľahlivo — tie musia byť napojené ručne.

Stačí bezplatný plán Cookiebotu?

Pre malé weby môže stačiť, ak poznáte jeho obmedzenia: podľa aktuálnych porovnaní nemá bezplatný plán auto-blocking, takže každý tag treba manuálne označiť pomocou type="text/plain" a data-cookieconsent. Či výsledok obstojí, závisí od tejto integrácie, nie od plánu.

Čo znamená data-cookieconsent?

Atribút priraďuje skript ku kategórii súhlasu (preferences, statistics, marketing). Spolu s type="text/plain" sa skript načíta až po povolení danej kategórie. data-cookieconsent="ignore" vyníma skript z auto-blocking.

Musím kontrolovať správu zo skenu cookies?

Áno. Neklasifikované cookies musia byť ručne priradené ku kategórii, inak ich Cookiebot v pochybnostiach považuje za „nie nutné“ a blokuje alebo zobrazuje nesprávne.

Funguje Cookiebot s Google Consent Mode v2?

Áno, integrácia sa dá aktivovať v nastaveniach. Nenahrádza však blokovanie skriptov, ale ho dopĺňa o prenos signálov do Google.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.