Trebam li cookie banner? Vodič za male tvrtke

Pitanje „trebam li cookie banner?” obično se pojavi kada web-stranica dobije analitiku, oglase, ugrađeni videozapis, kartu, chat ili funkcije web-trgovine. Takvi alati mogu pohranjivati podatke na uređaj posjetitelja, čitati ih ili slati podatke trećim stranama.

Kratak odgovor: ako stranica koristi samo tehnologije nužne za sigurnost, prijavu, košaricu, naplatu ili drugu uslugu koju je korisnik izričito zatražio, privola možda nije potrebna. Za analitiku, marketinške oznake, remarketing i dio ugrađenog sadržaja često je potrebno zatražiti privolu prije njihova aktiviranja.

Točan odgovor ovisi o tehnologijama, njihovoj konfiguraciji i svrsi obrade. Ovaj vodič pruža praktičan okvir, ali nije individualni pravni savjet. Za širi pregled pročitajte i vodič o GDPR cookie bannerima.

Cookie banner ne odnosi se samo na kolačiće

Alati na web-stranici mogu upotrebljavati kolačiće, lokalnu pohranu, piksele i druge identifikatore. Zato nije dovoljno provjeriti samo popis kolačića. Važnije je utvrditi:

• koje se skripte i vanjske usluge učitavaju;
• pohranjuju li ili čitaju podatke na korisnikovu uređaju;
• u koju se svrhu podaci obrađuju;
• aktiviraju li se alati prije korisnikova izbora;
• može li korisnik jednostavno povući ili promijeniti privolu.

Kada cookie banner možda nije potreban

Određene tehnologije mogu biti nužne za uslugu koju korisnik traži. To mogu biti sesijski kolačići, sigurnosni tokeni, sadržaj košarice, obrada plaćanja, zaštita od prijevara ili raspodjela opterećenja.

Ako imate jednostavnu prezentacijsku stranicu bez analitike, oglasa, vanjskih ugradnji i dodataka koji prate korisnike, možda vam nije potreban banner za davanje privole. Ipak, nužne tehnologije i dalje treba transparentno opisati u odgovarajućim obavijestima.

Prije donošenja zaključka provjerite samu stranicu. Tema, dodatak, stari spremnik u Google Tag Manageru ili zaboravljena marketinška kampanja mogu učitavati skripte koje nisu vidljive na prvi pogled.

Analitika i privola

Analitički alati pomažu pratiti posjete, izvore prometa i konverzije. Međutim, njihova pravna procjena ovisi o tome koriste li identifikatore, kome šalju podatke i jesu li povezani s oglašivačkim funkcijama.

Postavke poput ograničenog razdoblja čuvanja, isključenih oglašivačkih značajki ili smanjene količine prikupljenih podataka mogu umanjiti rizik, ali ne znače automatski da privola nije potrebna. Ako upotrebljavate Google Analytics, Hotjar, Microsoft Clarity ili sličan alat, provjerite njegovu konkretnu konfiguraciju i trenutak učitavanja.

Marketinške oznake i Consent Mode v2

Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag i slični alati mogu mjeriti konverzije, podržavati remarketing i povezivati ponašanje na stranici s oglašivačkim sustavima. Budući da obično nisu nužni za osnovni rad stranice, najčešće ih treba zadržati neaktivnima dok korisnik ne donese odgovarajući izbor.

Google Consent Mode v2 prenosi signale o korisnikovu izboru Googleovim oznakama. Ne zamjenjuje banner ni mehanizam za prikupljanje privole, a njegova pogrešna konfiguracija može narušiti mjerenje. Tehničke korake opisuje vodič za Consent Mode v2 u Google Tag Manageru.

YouTube, karte, društvene mreže i chat

Ugrađeni videozapisi, karte, objave s društvenih mreža, alati za zakazivanje i chat mogu se povezati s poslužiteljima trećih strana čim se stranica učita. Ovisno o usluzi i konfiguraciji, pritom se mogu prenijeti podaci ili postaviti identifikatori.

Jedan je pristup blokirati takav sadržaj do korisnikova izbora te umjesto njega prikazati jasno objašnjenje. Posjetitelj tako zna koja će se vanjska usluga aktivirati i u koju svrhu.

Cookie banner za web-trgovinu

Web-trgovini su obično potrebne tehničke funkcije za košaricu, naplatu, sigurnost i obradu narudžbe. Istodobno može upotrebljavati analitiku, oglase, preporuke proizvoda, partnersko praćenje ili mjerenje napuštenih košarica.

Te svrhe treba razdvojiti. Nužne funkcije mogu se aktivirati odmah kada za to postoji odgovarajuća osnova, dok se ostale kategorije uključuju prema korisnikovu izboru. Ako koristite WooCommerce, dodatne praktične primjere donosi vodič za WooCommerce cookie banner.

Što treba omogućiti dobar cookie banner

Dobar banner nije samo obavijest. Treba jasno objasniti svrhe i pružiti razumljiv izbor bez unaprijed označenih neobaveznih kategorija ili nepotrebno otežanog odbijanja.

U praksi provjerite omogućuje li rješenje:

• prihvaćanje, odbijanje i prilagodbu izbora;
• blokiranje neobaveznih skripti prije odluke;
• odvojene kategorije za nužne funkcije, analitiku i marketing;
• kasniju promjenu ili povlačenje privole;
• dosljedno prenošenje izbora povezanim alatima.

Banner je samo jedan dio postupka. Potrebni su i ažurni tekstovi, pregled pružatelja usluga, odgovarajuće postavke alata te povremena ponovna provjera stranice. Platforma za upravljanje privolama može olakšati tehničku provedbu, ali sama ne jamči pravnu usklađenost.

Brza provjera vaše stranice

Odgovorite na sljedeća pitanja:

• Upotrebljavate li analitički alat?
• Imate li oglašivačke oznake ili remarketing?
• Učitavate li videozapise, karte, društvene dodatke ili chat trećih strana?
• Mjeri li web-trgovina konverzije ili ponašanje kupaca?
• Mogu li posjetitelji jednako jednostavno prihvatiti i odbiti neobavezne tehnologije?
• Mogu li naknadno promijeniti odluku?

Ako ste na neko od prva četiri pitanja odgovorili potvrdno, detaljno pregledajte što se učitava prije korisnikova izbora. Ako procijenite da vam treba CMP, možete usporediti funkcije CookiePilota s potrebama svoje stranice. Ponovite provjeru nakon dodavanja novog dodatka, kampanje ili vanjske usluge.