Ställa in Borlabs Cookie i enlighet med GDPR

Borlabs Cookie (borlabs.io) är ett utbrett samtyckestillägg för WordPress. Det kan blockera skript tillförlitligt fram till samtycke — men effekten beror helt på att varje spårare är täckt i blockeraren.

Borlabs Cookie arbetar med två mekanismer: skriptblockeraren, som håller tillbaka kända spårarskript utifrån deras handle eller ett URL-fragment, och innehållsblockeraren, som ersätter inbäddat innehåll (YouTube, Maps, sociala inbäddningar) med en förhandsvisning med samtyckesknapp. Båda måste underhållas aktivt — Borlabs känner inte igen nya skript automatiskt. Den som efter installationen bara konfigurerar bannern har en visuell banner utan en verklig spärr.

Det vanligaste felet är en ofullständig skriptblockerare. Analystillägg som Google Site Kit, marknadsföringstillägg med pixelintegration eller teckensnittsladdare skriver ofta sin kod direkt via wp_head, utan en handle som Borlabs kan få grepp om. Sådana fall behöver antingen ett URL-fragmentmönster (t.ex. „googletagmanager“) i blockeraren eller inaktivering av tilläggets egen integration till förmån för en manuell integration via Borlabs.

Från version 3 stöder Borlabs Google Consent Mode v2. Det är praktiskt taget obligatoriskt för Google Ads-kampanjer inom EES, men ersätter inte skriptspärren: Consent Mode anpassar bara Google-taggarnas beteende till samtyckesstatusen, medan själva taggen fortfarande laddas. För en verklig datasparsamhet bör Google-skripten dessutom stå i blockeraren och aktiveras först efter samtycke.

Är detta en risk?

Ett samtyckestillägg ensamt gör inte en webbplats förenlig med GDPR. Om ett analys- eller marknadsföringsskript inte är lagrat i Borlabs som en „cookie“ med ett passande blockeringsmönster laddas det vidare trots avvisning — då saknas den rättsliga grunden för denna behandling enligt § 25.1 TDDDG. Ofta förbisett: skript som teman eller andra tillägg skriver direkt i head, samt taggar som är integrerade på serversidan.

Vad du kan göra

• För varje använd tjänst, skapa en „cookie“-post i Borlabs med ett korrekt skriptblockeringsmönster (handle eller URL-fragment) och tilldela den en grupp (Statistik, Marknadsföring …).
• Aktivera innehållsblockeraren för alla inbäddningar: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — annars laddas de vid sidvisning.
• Aktivera Google Consent Mode v2 i Borlabs-inställningarna om Google Ads/Analytics används; tilldela samtyckessignalerna per grupp.
• Testa i ett privat fönster efter varje tema- eller tilläggsändring: laddas verkligen ingenting efter „Avvisa“ från google-analytics.com, connect.facebook.net osv.?

Vanliga frågor

Gör Borlabs Cookie min WordPress-webbplats automatiskt förenlig med GDPR?

Nej. Borlabs tillhandahåller bannern och blockerarinfrastrukturen, men varje spårare måste lagras manuellt som en „cookie“ med ett blockeringsmönster. Utan detta underhåll laddas otäckta skript vidare trots avvisning.

Vad skiljer skriptblockeraren och innehållsblockeraren?

Skriptblockeraren håller tillbaka spårarnas JavaScript (analys, pixlar). Innehållsblockeraren ersätter inbäddat innehåll som YouTube- eller Maps-iframes med en förhandsvisning som laddar det riktiga innehållet först efter ett klick.

Behöver jag Google Consent Mode v2 i Borlabs?

Om du använder Google Ads eller Google Analytics för kampanjer är Consent Mode v2 praktiskt taget nödvändigt inom EES. Men det ersätter inte skriptspärren — båda bör konfigureras tillsammans.

Hur kontrollerar jag om Borlabs verkligen blockerar?

Öppna sidan i ett privat fönster, utvecklarverktyg, fliken „Nätverk“, klicka på „Avvisa“ och ladda om. Dyker det upp begäranden till kända spårningsvärdar saknas en blockerarpost för dessa tjänster.

Så hjälper consentglass

Den gratis skanningen kontrollerar den levererade HTML-koden och visar vilka tjänster som är inbäddade, om en cookiebanner upptäcks och om länkar till integritet och ansvarig utgivare finns — med sammanhang för varje fynd. Den ersätter inte juridisk rådgivning.