Kuidas lisada oma veebilehele küpsiste nõusolek

Küpsiste nõusoleku lisamiseks loetle kõigepealt, mida su leht külastajate brauseritesse salvestab, ja jaota see rangelt vajalikuks ja valikuliseks. Seejärel lisa banner — nõusolekuhaldusplatvormilt või ise ehitatuna —, mis blokeerib valikulised skriptid nagu analüütika ja reklaampikslid, kuni külastaja nõustub, pakub „Keeldu“ sama lihtsalt kui „Nõustu“, mäletab valikut ja laseb inimestel seda hiljem muuta. Banner, mis näitab, aga ei blokeeri midagi, ei tee tööd ära.

See juhend on üldine teave selle kohta, kuidas nõusolekubännerid tehniliselt töötavad, mitte juriidiline nõu. Privaatsusreeglid riigiti erinevad ja muutuvad; kontrolli reegleid, mis kehtivad sinu külastajatele, või küsi nõu.

Mis vajab nõusolekut (üldistes mõistetes)

Küpsisereeglid katavad tavaliselt küpsiseid ja sarnaseid tehnoloogiaid: localStorage, jälgimispiksleid, seadme sõrmejälgi. Euroopa ja Ühendkuningriigi juhiste põhjal on levinud jaotus järgmine:

Mõned detailid, mida on lihtne valesti teha:

• Euroopa Liit ja Ühendkuningriik kasutavad sisse-lülitamise mudelit: valikulised küpsised ootavad, kuni külastaja nõustub. Reguleerijate, näiteks Ühendkuningriigi ICO juhised ütlevad, et nõusolek peab olema selge positiivne tegevus ning inimesed peavad saama mittevajalikud küpsised lihtsalt sisse ja välja lülitada.
• Ühendkuningriik muutus 2025. aastal. Data (Use and Access) Act 2025 lubab mõned küpsised seada ilma nõusolekuta, sh analüütika, mida kasutatakse ainult sinu enda saidi parandamiseks ja mis annab koondstatistikat, mis ei tuvasta inimesi — koos kohustusega seda kasutajatele selgelt öelda. Enne selle peale toetumist loe ICO praegust juhist.
• Mitmed USA osariigid kasutavad väljalülitamise mudelit isikuandmete „müümise“ või „jagamise“ puhul sihitud reklaamiks ning mõned eeldavad, et austad brauseritaseme Global Privacy Control signaali.
• Google'i reklaamid: seisuga september 2026 nõuab Google, et AdSense'i, Ad Manageri või AdMobi kasutavad kirjastajad kasutaksid Google'i sertifitseeritud nõusolekuhaldusplatvormi, mis on integreeritud IAB Transparency and Consent Framework'iga, kui reklaame näidatakse EMP-s, Ühendkuningriigis ja Šveitsis.

Valikud: CMP, teek või oma lahendus

Viimane valik on alahinnatud. Kui tahad ainult külastajate arvu, võib küpsisteta analüütikatööriist paljudes riikides bännerivajaduse kõrvaldada — kontrolli selle dokumentatsiooni ja kohalikke reegleid.

Kui kasutad Google'i reklaame Euroopas, on praktiline valik sertifitseeritud CMP. Väikese ettevõtte saidi puhul, millel on ainult analüütika, piisab sageli hästi tehtud oma bännerist või teegist.

Kuidas banner sisemiselt töötab

See osa, mida inimesed vahele jätavad, on blokeerimine. Õige seadistus:

1. Enne mis tahes valikut töötavad ainult vajalikud küpsised ja skriptid. Analüütikat, piksleid ja sisestusi ei laadita üldse (või Google'i siltide puhul laaditakse need nõusolekuga seatud olekus „keelatud“).
2. Banner näitab selgeid valikuid esimesel tasandil: Nõustu kõigiga, Keeldu kõigist ja võimalus valida kategooria kaupa.
3. Valiku tegemisel salvestab sait selle — tavaliselt esimese osapoole küpsisena või localStorage'is — koos versiooni ja kuupäevaga, ning laeb ainult nõustutud kategooriad.
4. Hilisematel külastustel loetakse salvestatud valik enne kui midagi valikulist laetakse.
5. Link „Küpsiste seaded“, tavaliselt jaluses, avab valikud uuesti igal ajal. Nõusoleku tagasivõtmine peaks olema sama lihtne kui andmine.
6. Kui muudad, mida kasutad, tõsta versiooni, et inimestelt küsitaks uuesti.

Google'i nõusolekurežiim

Google Analyticsi ja Google Adsi puhul seob Google'i nõusolekurežiim sildid bänneriga. Seisuga september 2026 kirjeldab Google'i dokumentatsioon nelja peamist nõusolekutüüpi: ad_storage, analytics_storage, ad_user_data ja ad_personalization. Sead vaikimisi väärtuse enne Google'i sildi laadimist ning seejärel uuenduse, kui külastaja valib:

gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});
// hiljem, kui külastaja nõustub ainult analüütikaga:
gtag('consent', 'update', { analytics_storage: 'granted' });

Google kirjeldab põhilist rakendust, kus sildid ei laadi enne nõusolekut, ja täiustatud rakendust, kus sildid laaditakse keelatud nõusolekuga ja saadavad küpsisteta signaale. Põhiline on lihtsam mõista. EMP liikluse puhul eeldab Google, et saadetakse signaalid ad_user_data ja ad_personalization. Sildi enda kohta vaata kuidas seadistada Google Analytics.

Promptid, mis töötavad

Lisa küpsiste nõusoleku banner. Kategooriad: vajalik (alati sees), analüütika (Google Analytics 4) ja turundus (Meta piksel). Ükski analüütika ega turunduse osa ei tohi laadida enne nõusolekut. Esimene ekraan: „Nõustu kõigiga“, „Keeldu kõigist“ ja „Kohanda“ võrdse rõhuga. Salvesta valik versiooninumbri ja kuupäevaga esimese osapoole küpsisena 6 kuuks, laadi ainult nõustutud kategooriad ning lisa jalusesse link „Küpsiste seaded“, mis avab banneri uuesti. Kasuta Google'i nõusolekurežiimi, kus kõik neli tüüpi on vaikimisi keelatud.

Loetle iga küpsis, localStorage'i võti ja kolmanda osapoole skript, mida see sait kasutab, millisel lehel see laetakse ja kas see on rangelt vajalik. Väljasta tabel, mida saan kasutada küpsiste poliitika jaoks.

Lehel /about laaduvad YouTube'i sisestused enne nõusolekut. Asenda need pisipildi ja esitusnupuga, mis laadib video alles pärast klõpsu, ja näita märkust, et YouTube võib seada küpsiseid.

Samm-sammult

1. Audit: vaata, mida su sait seab. Ava DevTools → Application → Cookies ja Local Storage värskel külastusel ning kontrolli Network-vahekaardil kolmanda osapoole päringuid. Arvesta sisestuste ja vestlusvidinatega.
2. Kategoriseeri iga asi: vajalik, eelistused, analüütika, turundus. Eemalda kõik, mida ei kasuta.
3. Otsusta lähenemine: CMP, teek või oma lahendus, lähtudes ülaltoodud tabelist.
4. Rakenda blokeerimine, nii et valikulised skriptid laaduvad alles pärast nõusolekut. Google'i siltide puhul lisa nõusolekurežiimi vaikeseaded enne silti.
5. Ehita banner võrdsete valikutega Nõustu ja Keeldu, kategooria valikute ja seadete lingiga.
6. Kirjuta küpsisepoliitika (sageli privaatsuspoliitika osa), mis loetleb, mida kasutad ja miks; vt kuidas kirjutada kasutustingimused ja privaatsuspoliitika.
7. Testi privaatses aknas: enne valikut ei ole valikulisi küpsiseid ega päringuid; pärast keeldumist jääb neid ikka ei ole; pärast nõustumist ilmuvad õiged; pärast meelemuutmist need kaovad.
8. Kontrolli uuesti, kui lisad uue tööriista.

Levinud vead

• Banner, mis ei blokeeri midagi. Skriptid käivituvad lehe laadimisel, samal ajal kui banner viisakalt küsib.
• Nõustu on suur nupp, Keeldu on peidetud teisele ekraanile või halli lingina.
• Eelnevalt märgitud kategooriad või „õigustatud huvi“ lülitid, mis on vaikimisi sees.
• Pole võimalust meelt muuta pärast esimest valikut.
• Sisestuste unustamine: YouTube, kaardid, sotsiaalvoogud ja vestlusvidinad võivad samuti küpsiseid seada.
• Küsimine igal lehe laadimisel, sest valikut ei salvestata korralikult.
• Banner katab lehe telefonides või püüab klaviatuuri fookust. Tee see juurdepääsetavaks ja piisavalt väikeseks, et seda saaks mööda lugeda.
• Teise saidi poliitika kopeerimine, mis kirjeldab küpsiseid, mida sa ei kasuta.

Nõusoleku kontrollnimekiri

• Iga küpsis, localStorage'i võti ja kolmanda osapoole skript on loetletud ja kategoriseeritud
• Valikulised skriptid on blokeeritud kuni nõusolekuni (kontrollitud DevTools'is)
• Nõustu ja Keeldu on esimesel tasandil võrdselt lihtsad
• Kategooriate valikud on saadaval; midagi valikulist pole eelnevalt valitud
• Valik on salvestatud versiooni ja kuupäevaga; küsitakse uuesti pärast muudatusi
• Link „Küpsiste seaded“ on igal lehel
• Google'i nõusolekurežiimi vaikeseaded on seatud enne Google'i silte, kui neid kasutatakse
• Küpsise- või privaatsuspoliitika vastab sellele, mida sait tegelikult teeb
• Sinu külastajate riikide reeglid on kontrollitud praeguse juhendi või nõustaja abil

Taustainfo jaoks loe mis on küpsised ja mis on GDPR.

Küpsiste nõusolek Mythexis

Mythex ei lisa rakendusse iseseisvalt nõusolekubännerit ega analüütikat — mõlemat tuleb ise soovida, nii et sina otsustad, mis laaditakse. Käivita kõigepealt auditi prompt, seejärel bänneri prompt oma tegelike kategooriatega, ja testi eelvaates DevTools avatuna enne avaldamist. Kui kasutad hostitud CMP-d, annab see skripti ja ID; ID on avalik ja võib esikoodis olla, kuid kõik salajane kuulub projekti seadetesse (keskkonnamuutujad ja saladused). Pärast muudatusi avalda uuesti, et elav sait kasutaks uut bännerit.

Küsimused