Cookiebot patrí k najznámejším nástrojom na správu súhlasov a treba uznať, že väčšinu vecí robí poctivo. Pokrýva GDPR aj smernicu ePrivacy, má slušnú deklaráciu cookies a na trhu je dosť dlho na to, aby mu dôverovali aj veľké firmy. Háčik, na ktorý slovenské firmy narážajú najčastejšie, nie je technický, ale finančný. Cookiebot totiž účtuje podľa počtu podstránok, ktoré odhalí jeho mesačné skenovanie. Pri webe, ktorý prirodzene rastie, sa tak mesačný poplatok ľahko vyšplhá na zhruba 30 až 90 eur. Pre menšiu značku, redakciu s rozsiahlym archívom alebo agentúru, ktorá spravuje desiatky klientskych domén, je to položka, ktorú v rozpočte cítiť.
Dobrá správa je, že lacnejšiu, no rovnako dôveryhodnú náhradu nájdete bez problémov. V tomto prehľade porovnávame päť alternatív, ktoré vychádzajú lacnejšie než Cookiebot: CookiePilot, CookieYes, CookieScript, consentmanager a Complianz. Pri každej píšeme nielen v čom vyniká, ale aj kde má hranice a pre koho sa hodí najlepšie, aby ste sa rozhodli podľa reálnej situácie svojho webu, nie podľa marketingových sľubov.
Prečo firmy hľadajú alternatívu ku Cookiebot
Cookiebot nie je zlý nástroj a nikoho neprekvapí, že ho používajú tisíce webov. Výhrady, ktoré počúvame od slovenských prevádzkovateľov, sa takmer vždy točia okolo troch vecí: ako sa platí, ako často nástroj kontroluje web a ako dlho si pamätá doklady o súhlase. Každá z nich sama o sebe nemusí byť dôvodom na zmenu, ale dokopy vykresľujú celkom jasný obraz, prečo ľudia začínajú pozerať inam.
- Cena rastie s počtom podstránok. Čím viac stránok web má, tým vyššia je faktúra. Pri obsahovom webe alebo e-shope s tisíckami produktových stránok sa mesačný poplatok šplhá nahor presne vtedy, keď web konečne začína dávať zmysel a prinášať tržby. Zaplatíte teda viac práve za úspech, hoci samotná správa súhlasov je rovnako náročná pri sto aj pri desaťtisíc stránkach.
- Skenovanie je v štandardných balíkoch len mesačné. Nová značka alebo skript, ktorý do webu pridá marketingový tím alebo externá agentúra, môže bežať aj niekoľko týždňov bez toho, aby ho nástroj zachytil, zaradil do kategórie a doplnil do lišty súhlasu. A presne takéto neoznačené skripty, ktoré odosielajú dáta ešte pred súhlasom, odhalí audit alebo kontrola ako úplne prvé.
- Záznamy o súhlase sa uchovávajú zhruba 12 mesiacov. Na prvý pohľad to znie dosť, no pri dozore zo strany úradu alebo pri spore potrebujete preukázať súhlas spätne podstatne dlhšie, často aj niekoľko rokov. Ročná retencia je preto v praxi krátka a v najnevhodnejšej chvíli vám môžu chýbať práve tie najstaršie doklady.
Čo zvážiť pri výbere CMP
Cena je dôležitá, ale rozhodne nie je všetko. Lacný nástroj, ktorý vás dostane do problémov pri kontrole, vás v konečnom dôsledku vyjde najdrahšie. Skôr než sa rozhodnete, prejdite si týchto šesť kritérií. Sú to body, na ktorých sa láme, či nástroj obstojí pred úradom aj pred vlastným právnikom.
- Google Consent Mode v2. Nástroj musí spoľahlivo odovzdávať všetky štyri signály súhlasu. Google ich od marca 2024 vyžaduje ako podmienku pre personalizovanú reklamu v EHP a vo Veľkej Británii. Bez nich prichádzate o dáta v reklamných aj analytických nástrojoch a vaše kampane strácajú presnosť cielenia aj merania.
- Skutočný súhlas podľa GDPR a usmernení EDPB. Tlačidlá Prijať a Odmietnuť musia byť rovnako viditeľné a rovnako ľahko dostupné, voľba musí byť granulárna podľa účelov, nesmú byť žiadne vopred zaškrtnuté políčka a súhlas sa musí dať odvolať rovnako jednoducho, ako sa udelil. Lišta, ktorá tlačí používateľa do súhlasu, nie je platný súhlas.
- Blokovanie nepodstatných skriptov pred udelením súhlasu. Analytika, remarketing, vložené videá a podobné skripty sa nesmú spustiť skôr, než návštevník súhlas skutočne udelí. Toto je v praxi najčastejšia príčina pokút, pretože lišta môže vyzerať dokonale, no ak sa na pozadí už načítava sledovač, je súhlas len kulisa.
- Frekvencia skenovania. Denné skenovanie zachytí novú značku do 24 hodín a vy máte web pod kontrolou prakticky v reálnom čase. Mesačné skenovanie môže rovnaký sledovač prehliadnuť celé týždne, počas ktorých web nie je v súlade, aj keď o tom neviete.
- Doba uchovania dôkazov. EDPB v praxi smeruje k tomu, aby ste záznamy o súhlase držali zhruba päť až šesť rokov. Len tak viete spätne preukázať, že konkrétny používateľ v konkrétny deň udelil konkrétny súhlas, čo je presne to, čo úrad pri prešetrovaní žiada.
- Spoplatnenie za doménu verzus za podstránku. Cena za doménu s neobmedzenými podstránkami sa nemení s rastom webu, takže ju viete naplánovať na rok dopredu. Cena za podstránku rastie spolu s webom a robí z rozpočtu pohyblivý cieľ.
Ak nástroj zlyhá čo i len v jednom z týchto bodov, úspora za lacnejší balík sa jednoducho nevyplatí. Pokuty podľa GDPR siahajú až do 20 miliónov eur alebo 4 percent z celosvetového ročného obratu, podľa toho, ktorá suma je vyššia. Na Slovensku tieto pravidlá vymáha Úrad na ochranu osobných údajov SR (ÚOOÚ SR) podľa zákona č. 452/2021 Z. z. o ochrane osobných údajov, ktorý dopĺňa GDPR do nášho právneho poriadku. Inými slovami, nejde o vzdialenú hrozbu z Bruselu, ale o domáci úrad, ktorý má kompetenciu konať.
Päť alternatív podrobne
Nasledujúce nástroje sme zoradili tak, aby ste rýchlo našli ten, ktorý sedí na vašu situáciu. Žiadny z nich nie je univerzálne najlepší, každý cieli na trochu iný typ webu a iný rozpočet. Pri čítaní si držte v hlave šesť kritérií z predchádzajúcej časti, pretože práve cez ne sa najlepšie ukáže, kde má ktorý nástroj svoje silné a slabé miesta. A nezabúdajte, že lišta je len špička ľadovca, podstatné je, čo sa deje pod ňou: ako presne sa blokujú skripty a ako poctivo sa zapisuje súhlas.
CookiePilot
CookiePilot je postavený aj hostovaný v EÚ, čím rieši hneď na začiatku otázku, kde sa vaše dáta fyzicky nachádzajú a pod akú jurisdikciu spadajú. Web skenuje každý deň, takže nová značka neostane neodhalená celé týždne, a kompletné záznamy o súhlase uchováva päť až šesť rokov, čo zodpovedá odporúčaniam EDPB. Ľahký skript sa pritom načítava asynchrónne, takže neblokuje vykresľovanie stránky.
Cena je 7 eur mesačne za doménu s neobmedzeným počtom podstránok, takže faktúra ostáva rovnaká, či máte desať stránok alebo desaťtisíc. Google Consent Mode v2 funguje hneď po zapnutí, bez ručného dolaďovania. K nevýhodám sa staviame úprimne: je to mladší produkt, ktorý zatiaľ nemá za sebou toľko certifikácií od tretích strán ako najstarší hráči na trhu. Pre väčšinu webov to nie je prekážka, ale veľkej korporácii s prísnym obstarávaním to za zmienku stojí. Najlepšie pre rastúce obsahové weby, e-shopy a agentúry, ktoré chcú predvídateľnú cenu a istotu, že dáta zostanú v EÚ.
CookieYes
CookieYes je veľmi populárny, najmä vo svete WordPressu, kde sa nasadzuje doslova na pár klikov a väčšina ľudí ho rozbehne bez pomoci vývojára. Pre úplne malé weby ponúka štedrý bezplatný balík, ktorý pokryje všetky základy súhlasu, takže pre osobný blog alebo malú vizitku to môže byť ideálny štart bez nákladov.
Platené balíky sa však škálujú podľa návštevnosti a počtu stránok, takže pri väčšom alebo rýchlo rastúcom webe sa ekonomika postupne začína podobať na Cookiebot. Podpora je prevažne svojpomocná cez dokumentáciu a znalostnú bázu, čo malým tímom väčšinou stačí, no pri zložitejšom probléme nemáte vždy koho rýchlo chytiť. Najlepšie pre malé prezentačné weby a blogy, ktoré sa zmestia do bezplatného alebo najnižšieho plateného plánu.
CookieScript
CookieScript patrí k najlacnejším plateným riešeniam na trhu a práve cena je jeho hlavný argument. Rozhranie je čisté a vecné, bez zbytočných ozdôb, takže sa v ňom rýchlo zorientujete. Zvláda automatické skenovanie, Google Consent Mode v2 aj viacjazyčné lišty, čo z neho robí slušného univerzálneho pracanta za málo peňazí.
Kde zaostáva, je hlbšie reportovanie pre účely súladu a auditu, ktoré je tenšie než u drahšej konkurencie. Ak potrebujete podrobné výkazy pre právne oddelenie alebo pre prípad kontroly, môže vám to chýbať. Najlepšie pre cenovo citlivé weby, ktoré chcú mať poriadok, no nepotrebujú rozsiahle audítorské nástroje.
consentmanager
consentmanager je zavedený a bohato vybavený nástroj, ktorý mieri vyššie než bežné lišty. Podporuje rámec IAB TCF, ktorý je v reklamnom ekosystéme prakticky povinný pre weby žijúce z programatickej reklamy. K tomu pridáva detailnú analytiku a vstavané A/B testovanie lišt, takže si viete priamo odmerať, ktorá verzia dosahuje vyššiu mieru súhlasu, a podľa toho ladiť výnosy.
Za túto silu však platíte strmšou krivkou učenia a cenou, ktorá sa pohybuje skôr na úrovni enterprise riešení. Pre malý web je to ako kúpiť kamión na rozvoz pizze. Najlepšie pre veľkých vydavateľov a weby financované z reklamy, ktoré naozaj potrebujú TCF a vedia využiť pokročilú analytiku.
Complianz
Complianz je WordPress plugin s modelom ročnej licencie, nie mesačného predplatného, čo niektorým firmám lepšie sedí do účtovníctva. Je tesne prepojený s WordPressom, využíva jeho prostredie naplno a so štandardnými šablónami aj pluginmi si rozumie takmer bezúdržbovo.
Tým istým je však daná aj jeho hranica: funguje len v rámci WordPressu a nikde inde. Ak prevádzkujete čokoľvek mimo neho, Complianz vám nepomôže. Najlepšie pre jeden WordPress web, ktorý uprednostní jednu platbu raz za rok pred mesačným predplatným.
Ktorú alternatívu si vybrať?
Najlepší nástroj závisí od toho, ako vyzerá váš web a kto ho spravuje. Aby ste sa nemuseli vracať k celému článku, tu je rýchle zhrnutie podľa typických scenárov:
- Rastúci e-shop alebo obsahový web: CookiePilot, vďaka pevnej cene za doménu a dennému skenovaniu, ktoré drží web v súlade aj počas rastu.
- Úplne malý web: bezplatný CookieYes, prípadne lacný platený CookieScript, ak chcete o niečo viac funkcií za málo peňazí.
- Veľký vydavateľ financovaný z reklamy: consentmanager, kvôli podpore TCF a podrobnej analytike s A/B testovaním.
- Jeden WordPress web s pevným rozpočtom: Complianz, kvôli jednoduchej ročnej licencii a tesnej integrácii.
- Agentúra s množstvom klientskych domén: CookiePilot, kvôli predvídateľnej cene za doménu, ktorá uľahčuje fakturáciu klientom.
Zhrnutie
Cookiebot je rešpektovaný nástroj, no spoplatnenie za podstránku a iba mesačné skenovanie v štandardných plánoch posielajú mnoho slovenských firiem inam. Ak vám záleží na tom, aby dáta zostali v EÚ, aby sa skenovalo denne, aby sa doklady o súhlase uchovávali dostatočne dlho a aby cena ostala rovnaká aj pri raste webu, je CookiePilot najpriamočiarejšou náhradou a samotný prechod naň zaberie zhruba päť minút, väčšinou len výmenu jedného riadku kódu. Nech sa však rozhodnete pre ktorýkoľvek z piatich nástrojov, odmerajte ho podľa šiestich kritérií vyššie a budete mať istotu, že úspora nepríde za cenu súladu. Súhlas s cookies nie je formalita, ktorú treba odbaviť čo najlacnejšie, ale dôkaz, ktorý raz možno budete musieť predložiť. Vyberajte preto nástroj, ktorému budete dôverovať aj v deň, keď sa ozve úrad.