Nastavitev Cookiebota skladno z GDPR

Cookiebot CMP (cookiebot.com, del Usercentricsa) združuje mesečni pregled piškotkov, pasico za privolitev in samodejno blokiranje skript. Učinkovitost je popolnoma odvisna od pravilne vključitve v načinu „Auto-Blocking“.

Cookiebot deluje v dveh načinih. V samodejnem načinu (Auto-Blocking) skripta poskuša preprečiti vse znane sledilnike pred privolitvijo tako, da prestreže njihovo izvajanje. To deluje le, če je skripta Cookiebota res prva v head — vsaka skripta pred njo se izmakne nadzoru. V ročnem načinu Cookiebot sam ničesar ne blokira; namesto tega morajo biti vse oznake označene s type="text/plain" in atributom data-cookieconsent ali povezane prek Consent API.

Mesečni pregled piškotkov je osrednja funkcija Cookiebota, a ima običajne meje samodejnih pregledovalnikov: preišče omejeno število podstrani, prepozna le tisto, kar se naloži v trenutku pregleda, in dodeli piškotke na podlagi zbirke podatkov, ki ne pozna vsake nišne storitve. Neznani piškotki končajo v „nerazvrščeno“ in jih je treba urediti ročno.

Cookiebot je od leta 2021 del podjetja Usercentrics. Brezplačni paket (ena domena, do 50 podstrani) je precej bolj omejen od plačljivih: po navedbah primerjalnih portalov (stanje 2026) ponuja le ročno blokiranje namesto auto-blocking, en jezik pasice, skoraj nobenih možnosti oblikovanja in kratko veljavnost shranjene privolitve. Kdor uporablja brezplačni paket, mora torej sam označiti vsako oznako z data-cookieconsent. Plačljivi paketi se obračunajo po številu podstrani. Pred odločitvijo preverite aktualne pogoje na cookiebot.com.

Ročno označevanje je videti tako: <script src="…"> postane <script type="text/plain" data-cookieconsent="statistics" src="…"> — brskalnik obravnava skripto kot besedilo, dokler je Cookiebot po ustrezni privolitvi ne aktivira. Veljavne vrednosti so preferences, statistics in marketing (tudi kombinirano, npr. "statistics, marketing"). Z data-cookieconsent="ignore" se skripta namerno izvzame iz auto-blocking — le za skripte, ki so resnično nujne. Lastna koda lahko stanje prebere prek window.CookieConsent.consent.statistics ali .marketing; na strežniku je shranjeno v piškotku »CookieConsent«.

Pregled Cookiebot in preverjanje privolitve, kot ga izvaja consentglass, odgovarjata na različni vprašanji. Pregled Cookiebot popiše, kateri piškotki in storitve se pojavljajo na podstraneh, in z njimi izpolni izjavo o piškotkih. Ne preveri, ali pasica med delovanjem res blokira: za to je treba od zunaj pogledati, katere zahteve in piškotki nastanejo ob prvem obisku, pred kakršno koli privolitvijo. Prav tam se pokažejo tipične napake integracije — skripta pred oznako Cookiebot, pozabljen data-cookieconsent, vsebnik upravitelja oznak, ki se sproži neodvisno od pasice.

Je to tveganje?

V ročnem načinu Cookiebot sam po sebi ničesar ne blokira — takrat je treba vsako oznako povezati prek atributa data-cookieconsent ali prek Google Consent Mode. Če se to pozabi, se sledilnik naloži kljub zavrnitvi in manjka pravna podlaga po § 25(1) TDDDG. Tudi način Auto-Blocking zanesljivo ne zajame skript, vdelanih na strežniški strani, in tistih, ki se naložijo šele po interakciji.

Kaj lahko storite

• Aktivirati Auto-Blocking in skripto Cookiebota naložiti kot čisto prvi element v <head>, pred vsemi drugimi skriptami.
• Po mesečnem pregledu prepoznane piškotke ročno dodeliti kategorijam in nejasne vnose sam raziskati.
• V nastavitvah Cookiebota aktivirati Google Consent Mode v2, če se uporabljajo Googlove storitve.
• V zasebnem oknu po „Zavrni“ preveriti, ali se v zavihku Omrežje še pojavljajo zahteve do sledilnih gostiteljev.

Pogosta vprašanja

Ali je način Auto-Blocking Cookiebota dovolj?

Za mnoge standardne sledilnike da, a le če se skripta Cookiebota res naloži prva v head. Strežniških oznak in skript, ki se naložijo šele po kliku, zanesljivo ne zajame — te je treba povezati ročno.

Ali zadošča brezplačni paket Cookiebot?

Za majhna spletna mesta lahko zadošča, če poznate njegove omejitve: po aktualnih primerjavah brezplačni paket nima auto-blocking, zato je treba vsako oznako ročno označiti s type="text/plain" in data-cookieconsent. Ali rezultat zdrži, je odvisno od te integracije, ne od paketa.

Kaj pomeni data-cookieconsent?

Atribut skripto dodeli kategoriji privolitve (preferences, statistics, marketing). Skupaj s type="text/plain" se skripta naloži šele, ko je kategorija dovoljena. data-cookieconsent="ignore" skripto izvzame iz auto-blocking.

Ali moram nadzorovati poročilo pregleda piškotkov?

Da. Nerazvrščene piškotke je treba ročno dodeliti kategoriji, sicer jih Cookiebot v dvomu obravnava kot „nepotrebne“ in jih blokira ali napačno prikaže.

Ali Cookiebot deluje z Google Consent Mode v2?

Da, integracijo je mogoče aktivirati v nastavitvah. Vendar ne nadomešča blokiranja skript, ampak ga dopolni s prenosom signalov Googlu.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.