Odpowiedź zależy nie od rodzaju strony, lecz od technologii, które zapisują informacje na urządzeniu użytkownika lub je z niego odczytują. Jeśli korzystasz z narzędzi analitycznych, reklamowych albo innych mechanizmów śledzących, zwykle musisz uzyskać zgodę przed ich uruchomieniem. Baner może nie być potrzebny, gdy strona używa wyłącznie rozwiązań ściśle niezbędnych do świadczenia usługi.

Kiedy baner cookies jest zwykle potrzebny?

Baner zgody jest zazwyczaj potrzebny, jeśli strona przed uzyskaniem zgody mogłaby uruchomić między innymi:

narzędzia analityczne, takie jak Google Analytics,
piksele i tagi reklamowe,
narzędzia do tworzenia map cieplnych lub nagrywania sesji,
osadzone materiały, które przekazują dane zewnętrznym dostawcom,
wtyczki społecznościowe,
mechanizmy remarketingowe.

Sam Google Tag Manager nie przesądza o konieczności wyświetlania banera — znaczenie mają tagi uruchamiane za jego pomocą. Podobnie osadzona mapa, film lub czat powinny zostać ocenione na podstawie ich rzeczywistego działania.

Przed podjęciem decyzji warto wykonać audyt plików cookie i skryptów śledzących. Pozwala on sprawdzić, jakie technologie uruchamiają się przy pierwszej wizycie i czy robią to przed wyborem użytkownika.

Kiedy baner może nie być wymagany?

Baner może nie być potrzebny, jeżeli strona korzysta wyłącznie z mechanizmów ściśle niezbędnych do działania usługi żądanej przez użytkownika. Mogą to być na przykład:

pliki utrzymujące sesję po zalogowaniu,
zawartość koszyka,
mechanizmy bezpieczeństwa,
ustawienia niezbędne do wykonania wybranej funkcji.

Wyjątek należy oceniać wąsko. To, że właściciel strony uważa dane narzędzie za przydatne, nie oznacza jeszcze, że jest ono niezbędne z punktu widzenia użytkownika.

Statyczna strona bez śledzenia

Prosta strona, która nie używa analityki, reklamy, zewnętrznych widżetów ani innych mechanizmów zapisujących lub odczytujących informacje na urządzeniu, może nie wymagać banera. Trzeba jednak sprawdzić nie tylko własny kod, lecz także elementy dodawane przez CMS, motyw, wtyczki i zewnętrznych dostawców.

Panel dostępny po zalogowaniu

Pliki potrzebne do logowania, bezpieczeństwa i obsługi zamówionej funkcji mogą mieścić się w kategorii niezbędnej. Dodanie analityki zachowania, nagrywania sesji lub narzędzi marketingowych wymaga osobnej oceny i może oznaczać konieczność uzyskania zgody.

Więcej przykładów zawiera przewodnik po kategoriach plików cookie.

Informowanie a uzyskanie zgody

To dwa odrębne zagadnienia:

obowiązek informacyjny dotyczy przekazania użytkownikowi zrozumiałych informacji o przetwarzaniu danych i stosowanych technologiach;
zgoda wymaga aktywnego wyboru użytkownika przed uruchomieniem mechanizmów, które jej wymagają.

Sama informacja w stopce, że dalsze korzystanie ze strony oznacza akceptację plików cookie, nie daje użytkownikowi rzeczywistego wyboru. Z kolei baner nie zastępuje polityki prywatności ani opisu stosowanych plików cookie.

Typ strony a potrzeba zastosowania banera

Przykład	Technologie	Wstępna ocena
Statyczna wizytówka	Brak analityki i zewnętrznych widżetów	Baner może nie być potrzebny
Blog z analityką	Narzędzie analityczne uruchamiane przed zgodą	Zwykle potrzebna zgoda
Sklep internetowy	Koszyk oraz tagi analityczne i reklamowe	Zgoda zwykle potrzebna dla analityki i reklamy
Panel klienta	Wyłącznie sesja i zabezpieczenia	Baner może nie być potrzebny
Strona kampanii	Tagi reklamowe i pomiar konwersji	Zwykle potrzebna zgoda
Formularz kontaktowy	Brak dodatkowego śledzenia	Sam formularz nie przesądza o potrzebie banera

Tabela ma charakter orientacyjny. Ostateczna ocena zależy od konfiguracji strony, przepływu danych i momentu uruchamiania poszczególnych narzędzi.

Co powinien umożliwiać prawidłowo zaprojektowany baner?

Jeśli strona wymaga zgody, baner powinien zapewniać użytkownikowi jasny i swobodny wybór. W praktyce warto sprawdzić, czy:

technologie wymagające zgody pozostają wyłączone do czasu jej udzielenia,
użytkownik może zaakceptować, odrzucić lub skonfigurować opcjonalne kategorie,
żadne opcjonalne zgody nie są zaznaczone z góry,
odmowa nie jest celowo utrudniona,
zgodę można później wycofać lub zmienić,
informacje o celach i dostawcach są czytelne,
wybór użytkownika jest prawidłowo przekazywany do używanych narzędzi.

Praktyczną listę elementów znajdziesz w poradniku o banerze cookies zgodnym z RODO. Warto również unikać dark patterns w banerach cookies, czyli interfejsów nakłaniających użytkownika do zgody przez nierówny wygląd lub utrudnioną odmowę.

Baner CMS czy platforma CMP?

Prosty mechanizm wbudowany w CMS może wystarczyć, jeśli rzeczywiście blokuje opcjonalne technologie i pozwala użytkownikowi zarządzać wyborem. Sama obecność komunikatu o cookies nie świadczy jednak o poprawnej konfiguracji.

Platformę CMP warto rozważyć, gdy strona korzysta z wielu tagów, ma kilka wersji językowych, wymaga zarządzania kategoriami zgód albo integracji z narzędziami analitycznymi i reklamowymi. Przed wyborem rozwiązania należy porównać jego działanie z faktyczną konfiguracją strony, a nie tylko wygląd banera.

Jak sprawdzić swoją stronę?

Zidentyfikuj wszystkie pliki cookie, skrypty, piksele, osadzone treści i pamięć przeglądarki.
Ustal cel każdego mechanizmu i podmiot, który otrzymuje dane.
Oddziel technologie niezbędne od analitycznych, funkcjonalnych i marketingowych.
Sprawdź stronę przed wyrażeniem zgody, po akceptacji i po odmowie.
Zweryfikuj, czy użytkownik może łatwo zmienić wcześniejszy wybór.

Jeżeli strona uruchamia opcjonalne narzędzia przed wyborem użytkownika, należy poprawić konfigurację banera lub mechanizmu zarządzania zgodami. Przy ocenie nietypowych przypadków warto skonsultować się ze specjalistą ds. ochrony danych.

FAQ

Czy mały blog musi mieć baner cookies?

Nie zawsze. Jeśli blog nie używa analityki, reklam, pikseli ani zewnętrznych mechanizmów wymagających zgody, baner może nie być potrzebny. Decydują użyte technologie, a nie wielkość serwisu.

Czy strona firmowa z Google Analytics potrzebuje banera?

Jeżeli narzędzie analityczne korzysta z mechanizmów wymagających zgody, nie powinno uruchamiać się przed jej uzyskaniem. Konkretną konfigurację należy sprawdzić technicznie.

Czy formularz kontaktowy wymaga banera?

Sam formularz nie przesądza o obowiązku zastosowania banera. Sytuacja może się zmienić, jeśli formularz korzysta z zewnętrznego zabezpieczenia, analityki lub integracji marketingowej zapisującej albo odczytującej informacje na urządzeniu.

Czy wystarczy przycisk „Akceptuję”?

Taki układ nie zapewnia porównywalnie łatwej odmowy. Baner powinien umożliwiać świadomy wybór, w tym odrzucenie opcjonalnych technologii bez zbędnych przeszkód.

Czy polityka prywatności zastępuje baner?

Nie. Polityka realizuje funkcję informacyjną, natomiast baner służy do zebrania wyboru użytkownika, gdy dana technologia wymaga zgody.

Czy muszę mieć baner cookies na stronie? Praktyczny przewodnik