W marcu 2024 Google ogloszone wymaganie Consent Mode v2 dla wszystkich reklamodawcow z EEA. Dwa lata pozniej szacuje sie, ze nadal okolo 40% polskich sklepow internetowych (Shoper, WooCommerce, PrestaShop) korzysta z bannerow cookies, ktore albo nie spelniaja RODO, albo nie przekazuja zgod do Consent Mode, albo jedno i drugie. W praktyce te sklepy traca konwersje w Google Ads, dane w GA4 i wystawiaja sie na kary UODO, najwieksza z ostatnich lat to 420 000 EUR dla francuskiej apteki internetowej za brak prawidlowej zgody na cookies.
Ten przewodnik to praktyczna lista 10 funkcji, ktore CMP dla e-commerce musi miec w 2026 roku, plus porownanie platform pod katem konkretnych silnikow (Shoper, WooCommerce, PrestaShop, Shopify). Jesli szukasz wiekszego kontekstu, zacznij od pelnego porownania CMP dla sklepow (P3), ktore obejmuje rowniez integracje z Google Tag Manager i wskazniki TCO.
Spis tresci
- Dlaczego sklepy potrzebuja CMP innego niz strona firmowa
- 10 funkcji CMP, ktore sklep MUSI miec
- CMP per platforma e-commerce
- Tabela porownawcza CMP pod katem e-commerce
- Czego unikac w CMP dla sklepu
- Compliance dla e-commerce po PKE — checklist
- Koszty CMP w e-commerce
- Podsumowanie
- FAQ
Dlaczego sklepy potrzebuja CMP innego niz strona firmowa
Strona wizytowkowa kancelarii prawnej i sklep z 5 000 produktow w Shoper to dwa rozne swiaty pod katem zarzadzania zgodami. Sklep ma specyfike, ktorej nie obsluzy minimalistyczny banner.
Sciezka uzytkownika jest dluzsza. Klient odwiedza stronke produktu, dodaje do koszyka, schodzi z lejka, wraca po 3 dniach z reklamy remarketingowej, konczy zakup. Zgoda musi przetrwac sesje, urzadzenia i kanaly. Jesli wygasa po 30 dniach (default Cookiebot na niektorych planach) tracisz ciaglosc atrybucji.
Trackery sa krytyczne biznesowo. Sklep bez Pixela Meta, Google Ads conversion, GA4 ecommerce i prawdopodobnie Hotjara/Microsoft Clarity nie skaluje sie. Kazdy z tych skryptow to inna kategoria cookies i inna integracja z Consent Mode v2.
Koszyk i checkout to strefa wysokiego ryzyka. Banner cookies, ktory zasiania przycisk "Zaplac" albo otwiera modal na potwierdzeniu zamowienia, to twoja kara w drop-off rate. Dark pattern w checkoutie kosztuje wiecej niz na blogu firmowym.
Sklep przetwarza dane platnicze, adresowe i zamowienia. Kontrola UODO sklepu jest bardziej prawdopodobna niz kontrola strony wizytowkowej. Logi zgod to nie luksus, tylko dowod w razie skargi klienta. Wiecej w naszym artykule o przygotowaniu sklepu do kontroli UODO.
Wiele wersji jezykowych i krajowych. Jesli sprzedajesz do EU, banner musi sie tlumaczyc i logika geo musi rozrozniac UE od krajow trzecich. Banner w jednym jezyku z hardkodowana zgoda to klasyczny blad.
10 funkcji CMP, ktore sklep MUSI miec
| # | Funkcja | Dlaczego krytyczna w sklepie | Ryzyko bez niej |
|---|---|---|---|
| 1 | Google Consent Mode v2 (4 parametry) | Bez tego Google Ads/GA4 traci dane konwersji | Spadek ROAS 20-40%, slabe smart bidding |
| 2 | Auto-blokowanie skryptow przed zgoda | Pixel, GA, Hotjar nie moga sie zaladowac przed zgoda | Naruszenie RODO, kary UODO |
| 3 | Meta Pixel + CAPI z consent gating | iOS 14+ wymaga server-side z passback zgody | Strata 30-60% danych z Facebook Ads |
| 4 | GTM Data Layer integracja | Wszystkie tagi marketing-owe ida przez GTM | Reczne wpinanie tagow do banera = bledy |
| 5 | Logi zgod z eksportem CSV/JSON | UODO moze zazadac dowodu zgody do 3 lat wstecz | Brak obrony przy kontroli, kara automatyczna |
| 6 | Multi-language banner | Sprzedaz cross-border w EU | Niezrozumiala zgoda = niewazna zgoda |
| 7 | Geo-targeting (EU vs nie-EU) | Roznice prawne EU/UK/CH/US | Albo over-compliance albo kara |
| 8 | Kategoryzacja cookies (4 kategorie min) | Granularne wybor klienta zamiast all-or-nothing | Banner "Akceptuj wszystko" to dark pattern, ryzyko niewaznej zgody |
| 9 | Cookieless modeling support | Odzysk 30-70% danych przy denied consent | Slabsze wyniki kampanii, mniej remarketingu |
| 10 | Skaner cookies / audyt | Sklepy maja 50-200 cookies, recznie nie da rady | Nieznane cookies = nieznana zgoda = ryzyko |
Consent Mode v2 (Google Ads i GA4)
To wymaganie Google od marca 2024 dla wszystkich reklamodawcow z EEA, opisane szczegolowo w dokumentacji Google. CMP musi przekazywac 4 parametry: ad_storage, analytics_storage, ad_user_data, ad_personalization. Wersja podstawowa (Basic) blokuje tagi przed zgoda, wersja zaawansowana (Advanced) wysyla cookieless pings i pozwala Google modelowac konwersje. Wiecej w naszym pelnym przewodniku po Consent Mode v2 (P1) i artykule o roznicy Basic vs Advanced.
Auto-blokowanie skryptow przed zgoda
To absolutna podstawa zgodnosci z RODO. Zaden skrypt marketingowy nie moze sie zaladowac, dopoki uzytkownik nie wyrazi zgody. CMP musi automatycznie blokowac skrypty na podstawie kategorii (analytics, marketing, functional), bez recznego dodawania kazdego trackera. Sklep z Hotjarem, Klaviyo, FB Pixel, GA4, Google Ads, Microsoft Clarity ma juz 6 trackerow do blokowania.
Meta Pixel CAPI integration
Od czasu zmian iOS 14+ (App Tracking Transparency) sam Pixel po stronie klienta traci 30-60% zdarzen. Konieczne jest Conversions API (CAPI) z server-side trackingiem, ktore tez musi respektowac zgode uzytkownika. Dobre CMP przekazuje status zgody zarowno do Pixela jak i do CAPI, zeby nie dublowac ani nie wysylac danych bez podstawy.
GTM Data Layer integration
W praktyce 90% sklepow uzywa Google Tag Manager. CMP musi wpinac sie w GTM przez warstwe dataLayer z eventami typu consent_update, zeby wszystkie tagi mogly nasluchiwac i reagowac. Reczne dodawanie kazdego skryptu do CMP to przepis na bledy. Krok po kroku w tutorialu wdrozenia Consent Mode v2 w GTM (#5).
Logi zgod z eksportem CSV/JSON
Art. 7 ust. 1 RODO mowi: "administrator musi byc w stanie wykazac, ze osoba, ktorej dane dotycza, wyrazila zgode". W praktyce oznacza to zapis kazdej zgody z timestampem, ID anonimowym uzytkownika, wersja banera i zaakceptowanymi kategoriami. UODO moze zazadac tych danych w kontroli, retencja minimum 3 lata. Eksport w CSV/JSON jest niezbedny do audytu, archiwizacji w S3/GDrive i compliance.
Multi-language banner
Jesli sklep dziala w Polsce + Niemczech + Czechach, banner musi sie tlumaczyc na podstawie domeny, sciezki, IP lub language header. CMP powinno miec gotowe tlumaczenia min. 24 jezykow UE i mozliwosc edycji custom. Wbudowane silniki sklepow (Shoper, WooCommerce z WPML) maja API do podlaczenia jezykow.
Geo-targeting (UE vs nie-UE)
Klient z UE musi miec opt-in (RODO), klient z USA czesto wystarczy opt-out (CCPA/CPRA). Klient z UK od marca 2025 ma wymagania PECR + UK GDPR + nadchodzace DUAR. CMP musi rozpoznawac region i serwowac odpowiedni banner. Z punktu widzenia sklepu trans-border w EU najczesciej wystarczy tryb "EU strict + reszta opt-out".
Kategoryzacja cookies
Minimum 4 kategorie: niezbedne (zawsze on), funkcjonalne, analityczne, marketingowe. Niektore sklepy dodaja jeszcze 5. kategorie "personalizacja". Pelny rozklad i przyklady w przewodniku o kategoriach cookies w sklepie (#9). Banner musi pokazac granularne checkboxy, nie tylko "Akceptuj wszystko".
Cookieless modeling i skaner cookies
Cookieless modeling to mechanizm Google Consent Mode v2 Advanced, ktory pozwala odzyskac 30-70% danych konwersji od uzytkownikow, ktorzy odmowili zgody. Wymaga jednak minimalnego ruchu (Google podaje 1000 event-ow miesiecznie na region). Skaner cookies to drugi must-have: sklep ma typowo 50-200 plikow cookies w roznych miejscach (motyw, wtyczki, integracje, third-party), ktorych nie zauwazysz recznie. Wiecej w artykule o audycie cookies w sklepie.
CMP per platforma e-commerce
Shoper
Shoper ma wbudowany Cookie Widget z trzema przyciskami (Akceptuj wszystko, Tylko niezbedne, Personalizuj), zgodny z wymaganiami Google. Problem: ten widget jest podstawowy. Nie auto-blokuje skryptow third-party, nie zapisuje logow zgod, nie ma raportowania consent rate. Dla wiekszosci sklepow Shoper z aktywnymi kampaniami Google Ads i Meta to za malo.
Dodatkowo Shoper App Store ma kilka dedykowanych CMP. CookiePilot ma integracje z Shoper (#7), ktora dziala out-of-the-box: instalujesz aplikacje z App Store, autoryzujesz, banner pojawia sie na stronie wraz z auto-blokowaniem i logami zgod. Konfiguracja zajmuje 10-15 minut, bez kodowania.
Oficjalna dokumentacja: Shoper o Consent Mode v2.
WooCommerce / WordPress
WooCommerce dzieli ekosystem z WordPressem, wiec dostepnych wtyczek CMP jest najwiecej: Complianz, CookieYes, Cookie Notice, Real Cookie Banner, plus integracje z dedykowanymi CMP jak CookiePilot. Pelne wdrozenie w przewodniku Consent Mode v2 na WordPress (#6).
Kluczowe: wtyczka musi wspierac WooCommerce dataLayer i WPML jesli sklep jest wielojezyczny. Bez integracji z WPML banner pokazuje sie tylko po polsku na stronie niemieckiej, co jest niedopuszczalne. Oficjalna dokumentacja: WooCommerce o cookies.
PrestaShop
PrestaShop ma slabszy ekosystem CMP niz WordPress, ale dziala z wiekszosci globalnych dostawcow (Cookiebot, CookieYes, Iubenda) oraz polskich. Najczesciej wdrazane przez moduly z PrestaShop Addons. Specyfika PrestaShop to silnik hookow, ktory wymaga prawidlowego podpiecia CMP w displayBeforeBodyClosingTag zamiast displayHeader, zeby blokowanie skryptow zadzialalo.
Shopify
Shopify dziala globalnie, wiec wybor CMP jest szeroki. Native Shopify Customer Privacy API wspiera Consent Mode v2, ale wymaga CMP, ktore go obsluguje (Customer Privacy API od Shopify, nie standardowy GTM consent API). Plus: Shopify App Store ma kilkadziesiat aplikacji CMP. Minus: dla polskich sklepow tlumaczenia czesto nie obejmuja jezyka polskiego w panelu.
Magento / Adobe Commerce
Magento 2 i Adobe Commerce sa zwykle wdrazane przez agencje, wiec CMP czesto integruje sie custom przez modul Magento. Wiekszosc enterprise sklepow uzywa OneTrust albo Usercentrics ze wzgledu na wymogi korporacyjne, ale dla srednich sklepow CookieYes i CookiePilot dzialaja rownie dobrze i kosztuja 10x mniej.
Headless / custom
Sklep headless (Next.js + Stripe/Saleor/BigCommerce API) potrzebuje CMP z API i SDK, nie tylko skryptem. CookiePilot, Cookiebot i Iubenda oferuja Web SDK lub REST API do programatycznego ustawiania zgody, co jest niezbedne w setupach SPA/PWA z routerem klienta.
Tabela porownawcza CMP pod katem e-commerce
| Funkcja | CookiePilot | Cookiebot | CookieYes | Iubenda | Complianz |
|---|---|---|---|---|---|
| Cena od (sklep 50k sesji) | 29 PLN/mies | ~250 PLN/mies | ~140 PLN/mies | ~180 PLN/mies | ~120 PLN/mies (WP only) |
| Consent Mode v2 (4 param.) | Tak | Tak | Tak | Tak | Tak |
| Auto-blokowanie skryptow | Tak | Tak | Tak | Tak | Tak |
| Logi zgod CSV/JSON | Tak | Tak | Tak | Tak | Czesciowo |
| Integracja Shoper | Natywna (App Store) | Reczna (HTML) | Reczna (HTML) | Reczna (HTML) | Brak |
| Integracja WooCommerce | Wtyczka WP | Wtyczka WP | Wtyczka WP | Wtyczka WP | Wtyczka WP |
| Polski panel admina | Tak | Nie | Czesciowo | Nie | Tak |
| Polski support | Tak (PL biuro) | Nie | Nie | Nie | Nie |
| Cookieless modeling | Tak (Advanced) | Tak | Tak | Tak | Tak |
| Watermark w plan free | Bez (od 29 PLN) | Tak | Tak | Tak | Bez |
| Skaner cookies | Tak | Tak | Tak | Tak | Tak |
| Multi-domain (kilka sklepow) | Tak | Tak (drogo) | Tak | Tak | Tylko WP multisite |
| IAB TCF v2.3 | Nie (swiadoma decyzja) | Tak | Tak | Tak | Nie |
Pelne porownanie funkcji i przypadkow uzycia: CookieYes alternatywa dla polskich sklepow (#14) oraz tansze alternatywy Cookiebot (#13).
Czego unikac w CMP dla sklepu
Niektore "drobiazgi" w CMP koncza sie wprost utraconymi przychodami albo ryzykiem prawnym. Trzymaj sie z dala od konfiguracji ponizej.
Brak Consent Mode v2 albo Consent Mode v1. Jesli twoj CMP nadal przekazuje tylko 2 parametry (ad_storage, analytics_storage), GA4 i Google Ads nie sa w pelni karmione. Spadek danych dla smart biddingu = wyzszy CPA. Skala strat opisana w analizie co tracisz bez Consent Mode v2 (#8).
Banner ladujacy sie PO skryptach. Jesli CMP wczytuje sie z opoznieniem, pierwsze 50-200 ms strony juz wyslalo dane do Google Analytics i Meta. To naruszenie RODO. Dobry CMP wczytuje sie synchronicznie z <head> przed jakimkolwiek trackerem.
Dark patterns w designie. Przycisk "Akceptuj wszystko" w kolorze marki i przycisk "Odrzuc" jako tekstowy link w szarym kolorze to klasyczny dark pattern, ktory UODO i EDPB jasno opisaly jako niezgodny z RODO. Pelna lista w artykule o dark patterns w bannerach cookies (#10).
Watermark "Powered by X" widoczny w checkoutie. To nie tylko brzydka reklama dostawcy CMP, ale tez element rozpraszajacy w lejku konwersji. Sprawdz, czy plan, ktory bierzesz, pozwala na white-label.
Brak logow zgod. Bez logow nie udowodnisz zgody w razie skargi klienta lub kontroli UODO. EDPB w wytycznych 5/2020 jasno mowi, ze administrator musi byc w stanie wykazac zgode dla kazdego uzytkownika osobno.
CMP rozliczany "per page view" zamiast "per session". Dla sklepu z 5 produktami na sesje to roznica 5x w fakturze. Sprawdz model cenowy. CookiePilot, CookieYes i Iubenda rozliczaja sie per sesja/odwiedziny, Cookiebot historycznie per page view (zmieniaja sie cenniki, zweryfikuj aktualne stawki na cookiebot.com).
Compliance dla e-commerce po PKE — checklist
Ustawa Prawo Komunikacji Elektronicznej z 12 grudnia 2024 (PKE) zastapila art. 173 Prawa Telekomunikacyjnego. Dla sklepow oznacza to ujednolicenie wymagan na poziomie unijnym i jasniejsze sankcje. Pelna informacja UODO o cookies i PKE.
- Banner cookies pokazany przed jakimkolwiek nie-niezbednym skryptem
- 4 kategorie cookies z indywidualnymi checkboxami (granularnosc)
- Rownorzedne przyciski "Akceptuj" i "Odrzuc" w bannerze (rownowaznosc graficzna)
- Link do polityki cookies w bannerze (gotowy szablon polityki cookies #11)
- Wycofanie zgody rownie latwe jak udzielenie (jeden klik, widoczna ikona)
- Logi zgod z timestampem, retencja min. 3 lata
- Aktualizacja banera przy zmianie cookies (raz na 6-12 miesiecy ponowna zgoda)
- Consent Mode v2 w trybie Basic lub Advanced
- Rozroznienie cookies first-party i third-party w polityce
- Banner przetlumaczony na jezyk widoczny dla uzytkownika
Jesli prowadzisz sklep i dopiero zaczynasz, sprawdz tez nasz przewodnik o tym, czy musisz miec banner cookies (krotka odpowiedz: tak, niemal zawsze).
Koszty CMP w e-commerce
| Skala ruchu (sesje/mies) | CookiePilot | Cookiebot | CookieYes | OneTrust |
|---|---|---|---|---|
| Do 10 000 | 29 PLN | ~150 PLN | Free (z watermark) | N/A |
| 10-50 000 | 29-79 PLN | ~250 PLN | ~140 PLN | ~600 PLN |
| 50-100 000 | 79-149 PLN | ~400 PLN | ~280 PLN | ~900 PLN |
| 100-500 000 | 149-299 PLN | ~800 PLN | ~560 PLN | Enterprise |
| 500k+ | Custom | Enterprise | Enterprise | Enterprise |
TCO sklepu obejmuje nie tylko cene CMP, ale tez czas wdrozenia i utrzymania. Sklep Shoper z gotowa integracja CookiePilot wdrazasz w 30 minut. Ten sam sklep z Cookiebot wymaga recznego dodania skryptu, mapowania cookies, konfiguracji GTM, co realnie kosztuje 4-8 godzin pracy programisty (czyli 800-2000 PLN po stawkach freelance). Wiecej w naszym zestawieniu kosztow wdrozenia CMP.
Podsumowanie
Dobry CMP dla e-commerce to nie kosmetyka prawna, tylko narzedzie, ktore bezposrednio wplywa na ROAS, jakosc danych w GA4 i ekspozycje na kary UODO. Wybierajac platforme, sprawdz nasze pelne porownanie ktore CMP dla sklepow i kieruj sie konkretami: skala ruchu, platforma sklepu, dostepne integracje i polski support.
Dla wlascicieli sklepow Shoper: Wbudowany Cookie Widget Shoper to za malo dla aktywnych kampanii Google/Meta. Zainstaluj dedykowane CMP z aplikacji App Store, najlepiej z natywna integracja z Shoper i auto-blokowaniem skryptow.
Dla wlascicieli sklepow WooCommerce: Wybierz wtyczke, ktora wspiera dataLayer WooCommerce i (jesli sprzedajesz cross-border) WPML. Nie kazda popularna wtyczka RODO ma pelne Consent Mode v2.
Dla developerow: Zwroc uwage na sposob integracji z GTM, format eventow consent_update i mozliwosc programatycznego pobierania statusu zgody. Dla sklepow headless wybierz CMP z SDK.
Dla marketerow: Cookieless modeling i poprawnie ustawiony Consent Mode v2 zwracaja 30-70% danych dla smart biddingu. To bezposredni wzrost ROAS w 60-90 dni.
Jesli chcesz prosto, po polsku i z aplikacja w Shoper App Store, sprawdz cennik CookiePilot, zaczyna sie od 29 PLN miesiecznie z pelnym Consent Mode v2, auto-blokowaniem i logami zgod. Mozesz tez wprost porozmawiac z nami przez kontakt, jesli masz nietypowy stack (Magento, headless, multi-shop).
Powiazane przewodniki
- Cookiebot vs CookieYes vs CookiePilot — Porownanie CMP 2026 (Pillar P3)
- Consent Mode v2 dla Shoper — wdrozenie krok po kroku (#7)
- Consent Mode v2 na WordPress i WooCommerce (#6)
- Co tracisz bez Consent Mode v2 — analiza strat (#8)
- Jak wybrac CMP w 2026 — 7 krokow
FAQ
Czy maly sklep internetowy musi miec CMP?
Tak, jesli sklep uzywa Google Analytics, Google Ads, Pixela Meta, hotjara lub jakichkolwiek skryptow marketingowych. Od marca 2024 Consent Mode v2 jest wymagany przez Google dla reklamodawcow z EEA. Bez CMP tracisz dane o konwersjach, a od strony RODO narazasz sie na kare do 20 mln EUR lub 4% obrotu (art. 83 RODO).
Jakie CMP wspiera Shoper natywnie?
Shoper ma wbudowany Cookie Widget z trzema przyciskami zgodny z Consent Mode v2, ale jest to podstawowy banner bez auto-blokowania skryptow i bez logow zgod. Dla pelnej zgodnosci RODO i lepszych funkcji wielu wlascicieli sklepow Shoper instaluje dedykowane CMP, np. CookiePilot, ktory ma integracje z Shoper App Store i dziala out-of-the-box.
Czy CMP dla WooCommerce to to samo co plugin RODO?
Nie. Wiekszosc wtyczek RODO dla WooCommerce (Complianz, CookieYes, Cookie Notice) to pelne CMP, ale roznia sie funkcjonalnie. Sprawdz przede wszystkim: czy auto-blokuja skrypty PRZED zgoda, czy wspieraja Consent Mode v2 z 4 parametrami, czy zapisuja logi zgod (potrzebne do kontroli UODO) oraz czy maja polski interfejs admin.
Ile kosztuje CMP dla sklepu z 50k odwiedzin miesiecznie?
Dla 50 000 sesji miesiecznie ceny CMP wahaja sie od 29 PLN (CookiePilot plan Starter) do okolo 200-300 PLN miesiecznie (Cookiebot Premium, OneTrust, Usercentrics). Wiekszosc konkurentow rozlicza wedlug liczby sesji lub subdomen, wiec dla rozwijajacego sie sklepu warto wybrac dostawce z liniowym cennikiem.
Czy CMP wplywa na konwersje w sklepie?
Tak, na dwa sposoby. Po pierwsze, zle zaprojektowany banner moze odstraszyc 5-15% uzytkownikow w pierwszych sekundach (efekt bounce). Po drugie, dobre CMP z poprawnym Consent Mode v2 zwieksza dane dla smart biddingu o 30-70% dzieki cookieless modeling, co bezposrednio poprawia ROAS w Google Ads.
Autor: Zespol CookiePilot — pomagamy polskim firmom wdrozyc zgodnosc z RODO i Consent Mode v2 bez bolu glowy.
Napisane przez
Marcin
Zespół CookiePilot dzieli się wiedzą o RODO, PKE i zarządzaniu cookies.