Banner de cookie-uri GDPR în România: ghid practic

Un banner de cookie-uri nu este doar un element vizual. El trebuie să explice opțiunile disponibile, să înregistreze alegerea vizitatorului și să transmită această alegere către scripturile de analiză, publicitate sau alte servicii folosite de site.

Acest ghid prezintă pașii practici pentru configurarea unui banner de cookie-uri GDPR în România. Informațiile au caracter general și nu înlocuiesc consultanța juridică. Dacă nu știi dacă site-ul tău are nevoie de un astfel de mecanism, consultă mai întâi ghidul Am nevoie de un banner de cookie-uri?.

De ce contează consimțământul pentru cookie-uri

Multe site-uri folosesc tehnologii opționale pentru analiză, publicitate, conținut video încorporat, chat, afiliere sau măsurarea conversiilor. Acestea trebuie identificate înainte de proiectarea bannerului și tratate separat de tehnologiile strict necesare funcționării site-ului.

Un proces bine configurat îi permite vizitatorului să înțeleagă ce acceptă și să refuze ori să își modifice alegerea. În același timp, ajută echipa să verifice de ce și în ce condiții a fost activat un anumit script. Un CMP poate susține acest proces, dar nu garantează singur conformitatea juridică.

Ce ar trebui să acopere bannerul

Element	Verificare practică
Inventarierea tehnologiilor	Identifică toate cookie-urile, scripturile și serviciile terțe încărcate de site.
Categorii	Separă tehnologiile strict necesare de cele analitice, funcționale sau de marketing.
Opțiuni clare	Prezintă acceptarea și refuzul într-un mod ușor de găsit și de înțeles.
Blocarea scripturilor	Verifică dacă tehnologiile opționale respectă alegerea vizitatorului.
Preferințe	Permite acceptarea sau refuzarea categoriilor relevante.
Schimbarea alegerii	Păstrează accesibil un mecanism pentru modificarea sau retragerea opțiunilor.
Evidențe	Documentează alegerea, momentul acesteia și versiunea configurației sau a informării aplicabile.
Testare	Repetă verificările după modificări ale site-ului, pluginurilor sau etichetelor.

Cerințele exacte depind de tehnologiile instalate și de contextul juridic aplicabil. Nu copia descrieri standard fără să verifici dacă reflectă funcționarea reală a site-ului.

Categorii și experiența utilizatorului

Denumirile și conținutul categoriilor trebuie să fie clare pentru vizitatori:

• Strict necesare: tehnologii indispensabile pentru funcții precum securitatea, autentificarea sau furnizarea unui serviciu solicitat.
• Analitice: instrumente folosite pentru măsurarea utilizării și performanței site-ului.
• Marketing: tehnologii pentru publicitate, remarketing sau măsurarea campaniilor.
• Funcționale și preferințe: instrumente care memorează opțiuni sau activează funcții suplimentare.
• Conținut încorporat: servicii externe, precum playere video sau hărți, care pot accesa ori stoca informații pe dispozitiv.

Aceste categorii sunt orientative. Clasificarea trebuie adaptată la comportamentul efectiv al fiecărui serviciu.

Bannerul trebuie să fie lizibil pe mobil, să folosească o română naturală și să nu ascundă refuzul prin formulări sau elemente vizuale confuze. Centrul de preferințe ar trebui să rămână accesibil după prima alegere.

Checklist pentru implementare

1. Inventariază cookie-urile și scripturile. Testează o sesiune reală într-o fereastră privată și inspectează solicitările de rețea.
2. Separă tehnologiile necesare de cele opționale. Verifică scopul și comportamentul fiecărui furnizor.
3. Scrie descrieri clare. Explică scopul categoriilor fără jargon juridic inutil.
4. Configurează starea inițială. Asigură-te că scripturile opționale respectă alegerea înainte de activare.
5. Conectează CMP-ul la GTM sau la codul site-ului. Alegerea din banner trebuie să producă schimbarea tehnică așteptată.
6. Testează refuzul, acceptarea și preferințele parțiale. Nu verifica doar afișarea bannerului.
7. Păstrează evidențe despre configurație și teste. Notează modificările relevante și versiunea informării prezentate.
8. Oferă acces la preferințe. Adaugă în subsol sau într-o zonă potrivită un control pentru schimbarea alegerii.
9. Repetă testarea după actualizări. Pluginurile, campaniile și integrările noi pot introduce tehnologii suplimentare.

Pentru o implementare bazată pe Google Tag Manager, vezi ghidul despre Google Consent Mode v2 în GTM.

Context juridic pentru România

În România, utilizarea cookie-urilor poate implica atât reguli privind accesarea sau stocarea informațiilor pe dispozitiv, cât și GDPR atunci când sunt prelucrate date cu caracter personal. Aceste aspecte sunt legate, dar nu sunt identice.

Ca abordare prudentă, tehnologiile opționale trebuie identificate, explicate și configurate astfel încât alegerea vizitatorului să fie respectată. Politica de confidențialitate și informarea despre cookie-uri trebuie să corespundă furnizorilor și operațiunilor reale de prelucrare.

Un CMP facilitează colectarea și gestionarea opțiunilor, însă proprietarul site-ului rămâne responsabil pentru configurare, informări, inventarul furnizorilor și revizuirea noilor scripturi. Formularea juridică și clasificarea tehnologiilor ar trebui validate de un specialist familiarizat cu legislația aplicabilă în România.

Consent Mode v2 și etichetele Google

Google Consent Mode v2 este relevant pentru site-urile care folosesc servicii precum Google Ads sau GA4. Configurația poate transmite stări precum ad_storage, analytics_storage, ad_user_data și ad_personalization, în funcție de alegerea vizitatorului.

Consent Mode v2 nu înlocuiește bannerul sau CMP-ul. El transmite starea consimțământului către etichetele Google, în timp ce interfața de consimțământ colectează alegerea utilizatorului.

Testează cel puțin următoarele scenarii:

1. Refuză toate categoriile opționale și verifică comportamentul etichetelor.
2. Acceptă numai categoria analitică și confirmă separarea semnalelor analitice de cele publicitare.
3. Acceptă toate categoriile și verifică actualizarea stărilor relevante.
4. Repetă testele după orice modificare în GTM, platformele publicitare sau pluginurile site-ului.

Pentru o introducere tehnică mai amplă, consultă ghidul despre Google Consent Mode v2.

Greșeli frecvente

• Bannerul descrie alte tehnologii decât cele instalate efectiv.
• Scripturile opționale se activează înainte ca vizitatorul să aleagă.
• Refuzul este greu de găsit sau de înțeles.
• Versiunea mobilă acoperă conținutul ori ascunde controalele.
• Centrul de preferințe nu mai poate fi accesat după prima vizită.
• Etichetele noi sunt publicate fără o verificare a configurației de consimțământ.
• Textele bannerului și ale centrului de preferințe folosesc limbi diferite.
• Echipa presupune că instalarea unui CMP rezolvă automat toate obligațiile juridice.

Întrebări frecvente

Este întotdeauna necesar un banner de cookie-uri?

Nu în toate situațiile. Necesitatea și configurația depind de tehnologiile folosite și de scopul lor. Site-urile care utilizează tehnologii opționale pentru analiză, publicitate sau conținut încorporat trebuie să evalueze cerințele aplicabile înainte de activarea acestora.

Pot activa instrumentele de analiză înainte de consimțământ?

Răspunsul depinde de configurația tehnică, de informațiile accesate sau stocate și de cadrul juridic aplicabil. O abordare prudentă este să nu presupui că orice instrument de analiză poate fi activat automat. Verifică implementarea concretă și solicită o evaluare juridică atunci când există incertitudini.

Consent Mode v2 înlocuiește un CMP?

Nu. Consent Mode v2 comunică stări către etichetele Google. Un CMP gestionează interfața prin care vizitatorul își exprimă și își modifică opțiunile.

Ce trebuie documentat?

Păstrează inventarul tehnologiilor, clasificarea lor, textele afișate, configurația etichetelor, rezultatele testelor și procesul prin care sunt aprobate serviciile noi.

Când trebuie revizuit bannerul?

Revizuiește-l după schimbări relevante: lansări ale site-ului, instalarea unor pluginuri, adăugarea unei platforme publicitare, modificarea analizelor sau actualizarea informărilor. Frecvența trebuie stabilită în funcție de ritmul schimbărilor, nu printr-un interval universal.

Următorul pas

Începe cu inventarul tehnologiilor și testează ce se întâmplă în browser înainte și după fiecare alegere. Abia apoi compară soluțiile CMP în funcție de cerințele reale ale site-ului și ale echipei. Pentru a evalua dacă produsul se potrivește implementării tale, consultă funcțiile CookiePilot și validează separat configurația tehnică și juridică.