Cookiebot patří mezi nejznámější platformy pro správu souhlasu na evropském trhu a je to nástroj, který svou práci umí. Problém většina firem neobjeví hned, ale až ve výpisu z účtu. Cookiebot totiž účtuje podle počtu podstránek, které odhalí jeho měsíční sken, takže běžný e-shop nebo obsahový web s tím, jak roste, snadno vyšplhá zhruba na 30 až 90 € měsíčně. Cena, která na startu vypadala přívětivě, se postupně stává položkou, kterou marketing musí obhajovat.
V tomto průvodci proto porovnáváme pět levnějších alternativ ke Cookiebot: CookiePilot, CookieYes, CookieScript, consentmanager a Complianz. Projdeme, čím se liší v ceně, frekvenci skenování i hloubce reportingu, a na konci doporučíme konkrétní řešení podle typu webu, který provozujete. Cílem není jen najít levnější nástroj, ale takový, který současně obstojí při případné kontrole. Levné řešení, které vás dostane do problémů s úřadem, totiž nakonec vyjde dráž než kterýkoli tarif.
Proč firmy hledají alternativu ke Cookiebot
Cookiebot není špatný produkt, naopak. Důvody k odchodu jsou skoro vždy praktické a ekonomické, ne technické. Většina firem k němu nemá žádnou zásadní výhradu po stránce funkčnosti, jen časem zjistí, že za to, co potřebují, platí víc, než je zdrávo, a že jim model nehraje do karet při růstu. Tři výtky se vracejí nejčastěji.
- Cena roste s počtem podstránek. Čím víc URL adres sken objeví, tím vyšší je měsíční faktura. U rostoucího webu se tak náklady postupně zvyšují, aniž byste cokoli změnili ve své strategii. Paradoxně tedy platíte víc právě ve chvíli, kdy se vám daří a přibývá vám obsahu, produktů nebo lokalizací. Pro e-shop, který spustí pár set nových produktových stránek, nebo pro magazín, který týdně publikuje desítky článků, je to velmi nepříjemná dynamika.
- Sken běží na standardních tarifech jen jednou měsíčně. To znamená, že nový měřicí skript může běžet klidně několik týdnů neodhalený, přesně to, na co při kontrole narazí auditor nebo dozorový úřad. Stačí, aby marketingové oddělení nasadilo nový pixel nebo aby vývojáři přidali integraci, a po několik týdnů sbíráte data bez platného souhlasu, aniž byste o tom věděli. Vaše lišta přitom tváří se navenek, že je vše v pořádku.
- Záznamy o souhlasu se uchovávají zhruba 12 měsíců. Pokud potřebujete prokázat souhlas několik let zpětně, tato doba uchování vám nemusí stačit. Doložení souhlasu je přitom vaše odpovědnost, leží na vás jako na správci údajů, a roční okno je v případě stížnosti nebo sporu krátké.
Na co se zaměřit při výběru CMP
Než se rozhodnete podle ceny, projděte si těchto šest kritérií. Dobrá platforma pro správu souhlasu musí zvládat všechna, ne jen některá. Právě tady se ukazuje, jestli máte v ruce nástroj, který vás ochrání, nebo jen kosmetickou lištu, která vyhovění předstírá.
- Google Consent Mode v2. Platforma by měla podporovat všechny čtyři signály. Google je od března 2024 vyžaduje pro personalizovanou reklamu v EHP a Velké Británii, bez nich přijdete o data v Google Ads i Analytics a vaše kampaně ztratí na přesnosti měření i na výkonu. Pokud nástroj posílá jen dva signály nebo vás nutí dopisovat kód ručně, počítejte s tím jako se skrytým nákladem.
- Skutečný souhlas podle GDPR a výkladu EDPB. Tlačítka pro přijetí a odmítnutí musí být stejně viditelná, volba musí být granulární, žádná předem zaškrtnutá políčka a odvolání souhlasu musí být stejně snadné jako jeho udělení. Lišta, kde tlačítko Přijmout svítí a Odmítnout se schovává do nenápadného odkazu, je přesně ten vzor, který dozorové úřady označují za neplatný souhlas.
- Blokování neesenciálních skriptů před udělením souhlasu. Marketingové a analytické skripty se nesmějí spustit dřív, než návštěvník klikne na souhlas. Pokud se pixel načte už při otevření stránky, je porušení na světě bez ohledu na to, co lišta tvrdí. Tohle je technicky nejnáročnější bod a zároveň ten, na kterém řada levných řešení tiše selhává.
- Frekvence skenování: denně, nebo měsíčně. Denní sken zachytí nové cookies během jednoho dne, ne za několik týdnů. Rozdíl mezi denním a měsíčním skenem je rozdíl mezi tím, jestli o problému víte hned, nebo až po měsíci nevědomého sběru dat.
- Doba uchování důkazů zhruba 5 až 6 let. EDPB doporučuje uchovávat doklad o souhlasu po dobu, po kterou jej můžete potřebovat prokázat, což odpovídá běžným promlčecím lhůtám. Krátké roční okno znamená, že na starší stížnost už nemusíte mít čím odpovědět.
- Cena za doménu, ne za podstránku. Model za doménu s neomezenými podstránkami drží náklady předvídatelné i u rostoucího webu. Víte předem, co zaplatíte, a nemusíte hlídat, kolik URL adres zrovna máte indexovaných. To výrazně zjednodušuje rozpočtování i obhajobu nákladů uvnitř firmy.
Žádné z těchto kritérií není dobré obětovat kvůli pár ušetřeným eurům. Pokuty za porušení GDPR dosahují až 20 milionů eur nebo 4 % celosvětového ročního obratu, podle toho, co je vyšší. V Česku tato pravidla vymáhá ÚOOÚ (Úřad pro ochranu osobních údajů) podle zákona č. 127/2005 Sb., takže se nejedná o abstraktní hrozbu odněkud z Bruselu, ale o reálné riziko pro tuzemské firmy. Úřad přitom kontroluje weby i na základě podnětů od veřejnosti, takže stačí jeden naštvaný návštěvník, který nahlásí, že vaše lišta neumí odmítnout cookies, a máte kontrolu na stole. V tu chvíli je rozdíl mezi nástrojem, který splňuje všech šest kritérií, a tím, který jen vypadá, že je vše v pořádku, naprosto zásadní.
S těmito šesti kritérii v ruce se teď podívejme na pět konkrétních alternativ. U každé si všímejte hlavně toho, jak si stojí v ceně a frekvenci skenování, protože právě tam se nejčastěji láme chleba, a v jakém modelu účtuje, tedy zda za doménu, za podstránky, za návštěvnost, nebo formou roční licence.
Pět alternativ podrobně
Každé z následujících řešení obstojí v základu, ale liší se v tom, pro koho je dělané. Žádné z nich není univerzálně nejlepší, a kdo vám tvrdí opak, nejspíš prodává zrovna to svoje. Projdeme je proto popořadě a u každého uvedeme i upřímnou slabinu, ať máte úplný obrázek a nemusíte hledat háčky až po podpisu.
CookiePilot
CookiePilot je vyvinutý v EU a hostovaný v EU, takže data o souhlasu neopouštějí evropský prostor. To je v době, kdy se debata o přenosech dat do USA znovu a znovu vrací, velmi konkrétní výhoda. Skenuje denně, takže nový skript zachytí během jednoho dne, nikoli za měsíc. Záznamy o souhlasu uchovává 5 až 6 let, což odpovídá doporučení EDPB, a jeho lehký skript se načítá asynchronně, takže neblokuje vykreslování stránky.
Cena je 7 € měsíčně za doménu s neomezeným počtem podstránek, takže ať máte deset stránek nebo deset tisíc, faktura zůstává stejná. Google Consent Mode v2 funguje rovnou po nasazení, se všemi čtyřmi signály, bez doplňkového konfigurování. Upřímná nevýhoda: je to mladší produkt a zatím má méně certifikací od třetích stran než nejstarší hráči na trhu. Pokud potřebujete dlouhou řadu razítek od auditorů, je dobré to vzít v úvahu. Best for rostoucí obsahové weby, e-shopy a agentury, které chtějí předvídatelnou cenu a evropské uložení dat.
CookieYes
CookieYes je velmi rozšířený, obzvlášť v ekosystému WordPressu, kde patří k nejčastěji instalovaným pluginům pro správu souhlasu. Nabízí štědrý bezplatný tarif pro úplně malé weby a v základu pokryje všechny stěžejní potřeby: lištu, kategorie cookies i základní záznam souhlasu.
Háček je v tom, že placené tarify škálují podle návštěvnosti a počtu stránek, takže ve větším měřítku se ekonomika začne podobat Cookiebot a stejná logika, kvůli které jste odcházeli, vás dožene i tady. Pro malý web to nevadí, ale jako dlouhodobé řešení pro rostoucí projekt už je třeba počítat. Podpora je navíc převážně formou samoobsluhy přes nápovědu a dokumentaci, takže pokud potřebujete někoho na telefonu, hledejte jinde. Best for malé prezentační weby a blogy.
CookieScript
CookieScript patří k nejlevnějším placeným řešením na trhu a právě cena je jeho hlavní devíza. Rozhraní je čisté a účelové, bez zbytečných ozdob, nabízí skenování, Google Consent Mode v2 i vícejazyčnost, takže pokryje vícejazyčný web bez větších cirátů.
Slabší je naopak v hloubkovém reportingu souladu. Pokud potřebujete detailní auditní stopu nebo bohaté přehledy o vývoji souhlasu v čase, narazíte tu na strop. Pro řadu menších firem to ale není problém, protože takhle detailní reporty stejně nikdy neotevřou. Best for weby citlivé na cenu, které nepotřebují rozsáhlé auditní nástroje.
consentmanager
consentmanager je zavedené a bohatě vybavené řešení, které cílí na ten nejnáročnější segment. Má podporu IAB TCF (rámec, bez kterého se vydavatel financovaný z reklamy v podstatě neobejde), detailní analytiku a vestavěné A/B testování lišt, takže si můžete reálně měřit, která varianta dává lepší míru souhlasu.
Za tu šíři ale platíte. Cenou se pohybuje v enterprise pásmu a má strmější křivku učení, takže pro malý web je to spíš kanón na vrabce a nejspíš nevyužijete ani polovinu toho, za co platíte. Pro velkého vydavatele s vlastním právním a datovým týmem to ovšem může být přesně to pravé. Best for velké vydavatele a weby financované z reklamy, které potřebují TCF.
Complianz
Complianz jde úplně jinou cestou než zbytek. Je to plugin pro WordPress s modelem roční licence, tedy nikoli měsíčního předplatného, což některým provozovatelům jednoduše víc sedí do rozpočtu. Je těsně integrovaný s WordPressem a využívá jeho prostředí naplno.
Právě tahle integrace je ale zároveň jeho hranicí: mimo WordPress vám Complianz nepomůže. Pokud provozujete víc webů na různých platformách, budete potřebovat něco univerzálnějšího. Best for jeden web na WordPressu, kterému vyhovuje platit jednou ročně.
Co byste si měli vybrat?
Univerzální vítěz neexistuje, správná volba se odvíjí od toho, jaký web provozujete a kam míříte. Důležité je nezvolit nástroj jen podle dnešní velikosti, ale podle toho, jak bude web vypadat za rok nebo dva. Tady je rychlé shrnutí podle nejčastějších scénářů.
- Rostoucí e-shop nebo obsahový web sáhne po CookiePilot.
- Úplně malý web vystačí s bezplatným CookieYes (případně levným placeným CookieScript).
- Velký vydavatel financovaný z reklamy ocení consentmanager.
- Jeden web na WordPressu s pevným rozpočtem zvolí Complianz.
- Agentura spravující mnoho klientských domén bude nejspokojenější s CookiePilot, protože jednotná cena za doménu se dobře přefakturuje klientovi a správa všech webů z jednoho místa šetří hodiny práce.
Pokud váháte mezi dvěma řešeními, rozhodněte se podle toho, kam web směřuje, ne kde je dnes. Migrace CMP není drama, ale je to práce navíc, a vyplatí se ji za rok nedělat znovu jen proto, že vám zvolený nástroj přestal stačit nebo vás cenově dohnal.
Krátké shrnutí
Cookiebot je solidní nástroj, ale účtování za podstránku a měsíční skenování posílají řadu českých firem jinam. Jakmile web začne růst, dvě věci, které na startu nevadily, totiž cena vázaná na počet podstránek a sken jednou za měsíc, se promění v reálné riziko, a to jak pro rozpočet, tak pro soulad s GDPR.
Pokud chcete evropské uložení dat, denní skenování, dlouhou dobu uchování a cenu, která se nehne ani když vám web roste, je CookiePilot nejpřímočařejší náhradou a samotný přechod zabere zhruba pět minut: vyměníte jeden řádek kódu a lišta běží dál. Ať už nakonec sáhnete po čemkoli, porovnejte si vybrané řešení proti všem šesti kritériím z tohoto průvodce, tedy Consent Mode v2, skutečný souhlas podle EDPB, blokování skriptů před souhlasem, frekvenci skenování, dobu uchování důkazů a model ceny. Nástroj, který projde všemi šesti, vás ochrání před pokutou i před nepříjemným překvapením ve výpisu z účtu.