Cum adaugi consimțământul pentru cookie-uri pe site-ul tău

Pentru a adăuga consimțământul pentru cookie-uri, mai întâi listează ce stochează site-ul tău în browserele vizitatorilor și clasifică-le în strict necesare și opționale. Apoi adaugă un banner — de la o platformă de gestionare a consimțământului sau construit de tine — care blochează scripturile opționale, precum analiticele și pixelii de publicitate, până când vizitatorul acceptă, oferă „Respinge” la fel de ușor ca „Acceptă”, reține alegerea și permite oamenilor să o schimbe mai târziu. Un banner care apare, dar nu blochează nimic, nu își face treaba.

Acest ghid oferă informații generale despre modul tehnic în care funcționează bannerele de consimțământ, nu consultanță juridică. Regulile de confidențialitate diferă de la o țară la alta și se schimbă; verifică regulile care se aplică vizitatorilor tăi sau cere părerea unui consilier.

Ce necesită consimțământ (în linii generale)

Regulile pentru cookie-uri acoperă de obicei cookie-urile și tehnologiile similare: localStorage, pixeli de urmărire, amprentarea dispozitivului. Împărțirea obișnuită, pe baza ghidurilor din UE și Regatul Unit:

Câteva detalii care se greșesc ușor:

• UE și Regatul Unit folosesc un model de tip opt-in: cookie-urile opționale așteaptă până când vizitatorul este de acord. Ghidurile autorităților de reglementare, precum ICO din Regatul Unit, spun că acordul trebuie să fie o acțiune pozitivă clară, iar oamenii trebuie să poată activa sau dezactiva ușor cookie-urile neesențiale.
• Regatul Unit s-a schimbat în 2025. Legea Data (Use and Access) Act 2025 permite ca unele cookie-uri să fie setate fără consimțământ, inclusiv analitice folosite doar pentru a-ți îmbunătăți propriul site și care produc statistici agregate ce nu pot identifica persoane — cu obligația de a informa clar utilizatorii. Citește ghidul actual al ICO înainte să te bazezi pe el.
• Mai multe state din SUA folosesc un model de tip opt-out pentru „vânzarea” sau „partajarea” datelor personale în scop de publicitate țintită, iar unele se așteaptă să respecți semnalul la nivel de browser Global Privacy Control.
• Reclamele Google: începând cu septembrie 2026, Google cere editorilor care folosesc AdSense, Ad Manager sau AdMob să utilizeze o platformă de gestionare a consimțământului certificată de Google și integrată cu IAB Transparency and Consent Framework atunci când afișează reclame în EEE, Regatul Unit și Elveția.

Opțiuni: CMP, bibliotecă sau soluție proprie

Ultima opțiune este subestimată. Dacă vrei doar numărul de vizitatori, un instrument de analitice fără cookie-uri poate elimina nevoia de banner în multe locuri — verifică documentația sa și regulile locale.

Dacă rulezi reclame Google în Europa, un CMP certificat este alegerea practică. Pentru un site de mică afacere care folosește doar analitice, un banner propriu bine făcut sau o bibliotecă sunt adesea suficiente.

Cum funcționează un banner pe dedesubt

Partea pe care oamenii o sar este blocarea. O configurare corectă:

1. Înainte de orice alegere, rulează doar cookie-urile și scripturile necesare. Analiticele, pixelii și widgeturile încorporate nu se încarcă deloc (sau, cu etichetele Google, se încarcă cu consimțământul setat pe refuzat).
2. Bannerul afișează alegeri clare din primul nivel: Acceptă tot, Respinge tot și o modalitate de a alege pe categorii.
3. La o alegere, site-ul o stochează — de obicei într-un cookie propriu sau în localStorage — cu o versiune și o dată, apoi încarcă doar categoriile acceptate.
4. La vizitele ulterioare, alegerea stocată este citită înainte ca orice element opțional să se încarce.
5. Un link „Setări cookie-uri”, de obicei în subsol, redeschide alegerile oricând. Retragerea trebuie să fie la fel de ușoară ca acordarea consimțământului.
6. Dacă schimbi ce folosești, crește versiunea, ca oamenii să fie întrebați din nou.

Consent mode Google

Pentru Google Analytics și Google Ads, consent mode-ul Google leagă etichetele de banner. Începând cu septembrie 2026, documentația Google descrie patru tipuri principale de consimțământ: ad_storage, analytics_storage, ad_user_data și ad_personalization. Setezi o valoare implicită înainte ca eticheta Google să se încarce, apoi o actualizare când vizitatorul alege:

gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});
// mai târziu, când vizitatorul acceptă doar analiticele:
gtag('consent', 'update', { analytics_storage: 'granted' });

Google descrie o implementare de bază, în care etichetele nu se încarcă până la consimțământ, și una avansată, în care etichetele se încarcă cu consimțământul refuzat și trimit semnale fără cookie-uri. Cea de bază este mai simplu de înțeles. Pentru traficul din EEE, Google se așteaptă ca semnalele ad_user_data și ad_personalization să fie trimise. Vezi cum configurezi Google Analytics pentru eticheta propriu-zisă.

Prompturi care funcționează

Adaugă un banner de consimțământ pentru cookie-uri. Categorii: necesare (mereu activate), analitice (Google Analytics 4) și marketing (pixelul Meta). Nimic din categoriile analitice sau de marketing nu se încarcă înainte de consimțământ. Primul ecran: „Acceptă tot”, „Respinge tot” și „Personalizează”, cu importanță vizuală egală. Stochează alegerea cu un număr de versiune și o dată, într-un cookie propriu, pentru 6 luni, încarcă doar categoriile acceptate și adaugă în subsol un link „Setări cookie-uri” care redeschide bannerul. Folosește consent mode Google cu toate cele patru tipuri setate implicit pe refuzat.

Listează fiecare cookie, cheie localStorage și script terț folosit de acest site, pe ce pagină se încarcă și dacă este strict necesar. Scoate un tabel pe care îl pot folosi pentru politica de cookie-uri.

Încorporările YouTube de pe /about se încarcă înainte de consimțământ. Înlocuiește-le cu o miniatură și un buton de redare, care încarcă videoclipul doar după ce vizitatorul dă clic, și afișează o notă că YouTube poate seta cookie-uri.

Pas cu pas

1. Auditează ce setează site-ul tău: deschide DevTools → Application → Cookies și Local Storage la o vizită nouă și verifică tab-ul Network pentru cererile terțe. Include încorporările și widgeturile de chat.
2. Categorisește fiecare element: necesar, preferințe, analitice, marketing. Scoate tot ce nu folosești.
3. Alege abordarea: CMP, bibliotecă sau soluție proprie, pe baza tabelului de mai sus.
4. Implementează blocarea, ca scripturile opționale să se încarce doar după consimțământ. Pentru etichetele Google, adaugă valorile implicite ale consent mode-ului înainte de etichetă.
5. Construiește bannerul cu opțiuni Acceptă și Respinge de importanță egală, alegeri pe categorii și un link către setări.
6. Scrie politica de cookie-uri (adesea parte din politica de confidențialitate), care listează ce folosești și de ce; vezi cum scrii termenii de utilizare și politica de confidențialitate.
7. Testează într-o fereastră privată: înainte de alegere, niciun cookie opțional sau cerere; după refuz, tot niciunul; după acceptare, apar cele corecte; după ce te răzgândești, dispar.
8. Reverifică de fiecare dată când adaugi un instrument nou.

Greșeli frecvente

• Un banner care nu blochează nimic. Scripturile pornesc la încărcarea paginii, în timp ce bannerul cere politicos permisiunea.
• Acceptă este un buton mare, Respinge este ascuns într-al doilea ecran sau într-un link gri.
• Categorii pre-bifate sau comutatoare de „interes legitim” activate implicit.
• Nicio cale de a te răzgândi după prima alegere.
• Uitarea încorporărilor: YouTube, hărțile, fluxurile sociale și widgeturile de chat pot seta și ele cookie-uri.
• Întrebarea la fiecare încărcare de pagină, pentru că alegerea nu este stocată corect.
• Bannerul acoperă pagina pe telefoane sau blochează focusul de la tastatură. Fă-l accesibil și suficient de mic ca să poți trece peste el.
• Copierea politicii altui site, care descrie cookie-uri pe care tu nu le folosești.

Listă de verificare pentru consimțământ

• Fiecare cookie, cheie de stocare și script terț listat și categorisit
• Scripturile opționale blocate până la consimțământ (verificat în DevTools)
• Acceptă și Respinge la fel de ușor de folosit în primul nivel
• Alegeri pe categorii disponibile; nimic opțional nu este preselectat
• Alegerea stocată cu o versiune și o dată; se cere din nou după modificări
• Link „Setări cookie-uri” pe fiecare pagină
• Valorile implicite ale consent mode-ului Google setate înainte de etichetele Google, dacă le folosești
• Politica de cookie-uri sau de confidențialitate corespunde cu ce face site-ul în realitate
• Regulile pentru țările vizitatorilor verificate cu ghidurile actuale sau cu un consilier

Pentru context, citește ce sunt cookie-urile și ce este GDPR.

Consimțământul pentru cookie-uri în Mythex

Mythex nu adaugă singur un banner de consimțământ sau analitice în aplicația ta — ambele sunt lucruri pe care le ceri tu, deci decizi ce se încarcă. Rulează mai întâi promptul de audit, apoi promptul pentru banner cu categoriile tale reale și testează în Preview cu DevTools deschis înainte de publicare. Dacă folosești un CMP găzduit, acesta îți oferă un script și un ID; ID-ul este public și poate sta în codul frontend, iar orice secret aparține setărilor proiectului (variabile de mediu și secrete). Publică din nou după modificări, ca site-ul live să folosească noul banner.

Întrebări