Налаштування Borlabs Cookie відповідно до GDPR

Borlabs Cookie (borlabs.io) — поширений плагін керування згодою для WordPress. Він може надійно блокувати скрипти до згоди — але ефективність повністю залежить від того, що кожен трекер врахований у блокувальнику.

Borlabs Cookie працює з двома механізмами: блокувальником скриптів, який утримує відомі скрипти трекерів за їхнім handle або фрагментом URL, і блокувальником вмісту, який замінює вбудований вміст (YouTube, Maps, соціальні вбудування) на попередній перегляд із кнопкою згоди. Обидва потрібно активно підтримувати — Borlabs не розпізнає нові скрипти автоматично. Той, хто після встановлення налаштовує лише банер, має візуальний банер без справжнього блокування.

Найчастіша помилка — неповний блокувальник скриптів. Аналітичні плагіни на кшталт Google Site Kit, маркетингові плагіни з інтеграцією пікселя або завантажувачі шрифтів часто записують свій код напряму через wp_head, без handle, за який Borlabs міг би зачепитися. Такі випадки потребують або шаблону фрагмента URL (напр. „googletagmanager“) у блокувальнику, або вимкнення власної інтеграції плагіна на користь ручної інтеграції через Borlabs.

Від версії 3 Borlabs підтримує Google Consent Mode v2. Для кампаній Google Ads у ЄЕП це практично обов'язково, але не замінює блокування скриптів: Consent Mode лише адаптує поведінку тегів Google до статусу згоди, тоді як сам тег продовжує завантажуватися. Для реальної ощадливості з даними скрипти Google мають бути додатково в блокувальнику й спрацьовувати лише після згоди.

Це ризик?

Плагін керування згодою сам по собі не робить сайт відповідним GDPR. Якщо аналітичний або маркетинговий скрипт не занесений до Borlabs як „cookie“ з відповідним шаблоном блокування, він продовжує завантажуватися попри відмову — тоді для цієї обробки відсутня правова підстава за § 25 абз. 1 TDDDG. Часто оминають увагою: скрипти, які теми чи інші плагіни записують напряму в head, а також теги, вбудовані на боці сервера.

Що ви можете зробити

• Для кожної використовуваної служби створити в Borlabs запис „cookie“ з правильним шаблоном блокування скрипта (handle або фрагмент URL) і призначити його групі (Статистика, Маркетинг …).
• Активувати блокувальник вмісту для всіх вбудувань: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — інакше вони завантажуються під час відкриття сторінки.
• У налаштуваннях Borlabs активувати Google Consent Mode v2, якщо використовуються Google Ads/Analytics; сигнали згоди призначити за групами.
• Після кожної зміни теми чи плагіна протестувати в приватному вікні: чи справді після „Відхилити“ нічого не завантажується з google-analytics.com, connect.facebook.net тощо?

Поширені запитання

Чи робить Borlabs Cookie мій сайт WordPress автоматично відповідним GDPR?

Ні. Borlabs надає банер та інфраструктуру блокувальника, але кожен трекер потрібно вручну занести як „cookie“ з шаблоном блокування. Без цього обслуговування неврахований скрипт продовжує завантажуватися попри відмову.

Чим відрізняються блокувальник скриптів і блокувальник вмісту?

Блокувальник скриптів утримує JavaScript трекерів (аналітика, пікселі). Блокувальник вмісту замінює вбудований вміст на кшталт iframe YouTube або Maps на попередній перегляд, який завантажує справжній вміст лише після кліку.

Чи потрібен мені Google Consent Mode v2 в Borlabs?

Якщо ви використовуєте Google Ads або Google Analytics для кампаній, Consent Mode v2 у ЄЕП фактично потрібен. Але він не замінює блокування скриптів — обидва слід налаштувати разом.

Як перевірити, чи Borlabs справді блокує?

Відкрийте сторінку в приватному вікні, інструменти розробника, вкладка „Мережа“, натисніть „Відхилити“ й перезавантажте. Якщо з'являються запити до відомих хостів відстеження, для цих служб бракує запису в блокувальнику.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.