Kako dodati soglasje za piškotke na spletno stran
Soglasje za piškotke dodate tako, da najprej naštejete, kaj vaša stran shranjuje v brskalnikih obiskovalcev, in to razvrstite na strogo nujno in izbirno. Nato dodate pasico — iz platforme za upravljanje soglasja ali jo zgradite sami — ki blokira izbirne skripte, kot so analitika in oglasni piksli, dokler obiskovalec ne privoli, ponuja »Zavrni« enako enostavno kot »Sprejmi«, izbiro si zapomni in omogoča, da jo kasneje spremeni. Pasica, ki se prikaže, vendar ničesar ne blokira, ne opravi naloge.
Ta vodnik je splošna informacija o tem, kako pasice za soglasje delujejo tehnično, ni pravni nasvet. Pravila o zasebnosti se razlikujejo po državah in se spreminjajo; preverite pravila, ki veljajo za vaše obiskovalce, ali se posvetujte s strokovnjakom.
Kaj potrebuje soglasje (na splošno)
Pravila o piškotkih običajno zajemajo piškotke in podobne tehnologije: localStorage, sledilne piksle, prstne odtise naprave. Običajna delitev, ki temelji na smernicah EU in Velike Britanije:
| Vrsta | Primeri | Je običajno potrebno soglasje? |
|---|---|---|
| Strogo nujni | Seja prijave, nakupovalni voziček, varnostni piškotki in piškotki za uravnoteženje obremenitve, shranjevanje same izbire soglasja | Na splošno ne |
| Nastavitve | Shranjen jezik ali tema | Pogosto da v EU, razen če ga je obiskovalec zahteval; Velika Britanija je dodala nekatere izjeme |
| Analitika | Google Analytics, toplotne karte, snemanje sej | Na splošno da v EU; Velika Britanija zdaj ima omejeno izjemo za zbirno analitiko za izboljšanje storitve |
| Trženje | Oglasni pikslji (Meta, Google Ads, TikTok), ponovno ciljanje, vdelani družbeni vtičniki | Da, v EU in Veliki Britaniji |
Nekatere podrobnosti, ki jih je enostavno zgrešiti:
- EU in Velika Britanija uporabljata model »opt-in«: izbirni piškotki čakajo, dokler se obiskovalec ne strinja. Smernice regulatorjev, kot je britanski ICO, pravijo, da mora biti soglasje jasno pozitivno dejanje, ljudje pa morajo lahko enostavno omogočiti ali onemogočiti nebistvene piškotke.
- Velika Britanija se je spremenila leta 2025. Zakon o podatkih (uporaba in dostop) iz leta 2025 dovoljuje, da se nekateri piškotki nastavijo brez soglasja, vključno z analitiko, ki se uporablja samo za izboljšanje lastne strani in ustvarja zbirne statistike, ki ne morejo identificirati ljudi — z dolžnostjo, da uporabnike jasno obvestite. Pred zanašanjem nanj preberite trenutne smernice ICO.
- Več ameriških zveznih držav uporablja model »opt-out« za »prodajo« ali »deljenje« osebnih podatkov za ciljno oglaševanje, nekatere pa pričakujejo, da spoštujete signal Global Privacy Control na ravni brskalnika.
- Oglasi Google: od septembra 2026 Google zahteva, da založniki, ki uporabljajo AdSense, Ad Manager ali AdMob, pri prikazovanju oglasov v EGP, Veliki Britaniji in Švici uporabljajo platformo za upravljanje soglasja, certificirano pri Googlu in integrirano z okvirom IAB Transparency and Consent Framework.
Možnosti: CMP, knjižnica ali lastna rešitev
| Možnost | Primerno za | Kompromis |
|---|---|---|
| Platforma za upravljanje soglasja (CMP) — gostovane storitve, kot so Cookiebot, OneTrust, Usercentrics ali CookieYes | Strani z veliko tretjimi oznakami, oglasnim prihodkom, več regijami | Mesečni strošek; še en zunanji skript; manj nadzora nad oblikovanjem |
| Odprtokodna knjižnica za soglasje | Razvijalci, ki želijo nadzor, ne da bi pisali vse sami | Sami nastavite kategorije in blokiranje skript |
| Lastna pasica | Preprosta spletna mesta z eno ali dvema izbirnima orodjema (npr. samo analitika) | Sami odgovarjate za pravilnost, vključno z blokiranjem in beleženjem |
| Brez izbirnih piškotkov | Strani, ki uporabljajo samo nujne piškotke in analitiko brez piškotkov | Manj orodij za trženje; morda pasica sploh ni potrebna |
Zadnja možnost je premalo cenjena. Če želite samo število obiskovalcev, vam lahko analitika brez piškotkov v mnogih krajih odpravi potrebo po pasici — preverite njeno dokumentacijo in lokalna pravila.
Če v Evropi uporabljate oglase Google, je praktična izbira certificiran CMP. Za majhno poslovno stran, ki ima samo analitiko, je pogosto dovolj dobro narejena lastna pasica ali knjižnica.
Kako pasica deluje v ozadju
Del, ki ga ljudje preskočijo, je blokiranje. Pravilna nastavitev:
- Pred vsakršno izbiro tečejo samo nujni piškotki in skripte. Analitika, piksli in vdelave se ne naložijo sploh (ali se pri oznakah Google naložijo z nastavljenim soglasjem na »zavrnjeno«).
- Pasica na prvi ravni prikaže jasne izbire: Sprejmi vse, Zavrni vse in možnost izbire po kategorijah.
- Ob izbiri stran shrani izbiro — običajno v piškotku prve osebe ali localStorage — z različico in datumom, nato naloži samo sprejete kategorije.
- Ob poznejših obiskih se shranjena izbira prebere, preden se naloži kaj izbirnega.
- Povezava »Nastavitve piškotkov«, običajno v nogi strani, ponovno odpre izbire kadarkoli. Preklic naj bo tako enostaven kot dajanje soglasja.
- Če spremenite, kaj uporabljate, povečajte različico, da ljudje ponovno dobijo vprašanje.
Google consent mode
Za Google Analytics in Google Ads consent mode Googla poveže oznake s pasico. Od septembra 2026 Googlova dokumentacija opisuje štiri glavne vrste soglasja: ad_storage, analytics_storage, ad_user_data in ad_personalization. Nastavite privzeto vrednost, preden se oznaka Google naloži, nato posodobitev, ko se obiskovalec odloči:
gtag('consent', 'default', {
ad_storage: 'denied',
ad_user_data: 'denied',
ad_personalization: 'denied',
analytics_storage: 'denied'
});
// pozneje, ko obiskovalec sprejme samo analitiko:
gtag('consent', 'update', { analytics_storage: 'granted' });
Google opisuje osnovno izvedbo, pri kateri se oznake ne naložijo, dokler ni soglasja, in napredno, pri kateri se oznake naložijo z zavrnjenim soglasjem in pošljejo signale brez piškotkov. Osnovna je enostavnejša za razumevanje. Za promet iz EGP Google pričakuje, da se pošljeta signala ad_user_data in ad_personalization. Za samo oznako glejte kako nastaviti Google Analytics.
Pozivi, ki delujejo
Dodaj pasico za soglasje za piškotke. Kategorije: nujni (vedno vklopljeni), analitika (Google Analytics 4) in trženje (Meta piksel). Nič iz analitike ali trženja se ne sme naložiti pred soglasjem. Na prvem zaslonu: »Sprejmi vse«, »Zavrni vse« in »Prilagodi«, z enako pomembnostjo. Izbiro shrani z številko različice in datumom v piškotku prve osebe za 6 mesecev, naloži samo sprejete kategorije in v nogo dodaj povezavo »Nastavitve piškotkov«, ki znova odpre pasico. Uporabi Google consent mode, pri čemer so vse štiri vrste privzeto zavrnjene.
Naštej vsak piškotek, ključ localStorage in zunanji skript, ki ga ta stran uporablja, katera stran ga naloži in ali je strogo nujen. Izpiši tabelo, ki jo lahko uporabim za politiko piškotkov.
Vdelave YouTube na strani /about se naložijo pred soglasjem. Zamenjaj jih s sličico in gumbom za predvajanje, ki naloži video šele, ko obiskovalec klikne, in prikaži opombo, da lahko YouTube nastavi piškotke.
Korak za korakom
- Revizija: kaj vaša stran nastavi? Na sveži obisk odprite DevTools → Application → Cookies in Local Storage ter preverite zavihek Network za zahteve tretjih oseb. Vključite vdelave in klepetalne vtičnike.
- Razvrstite vsak element: nujno, nastavitve, analitika, trženje. Odstranite vse, česar ne uporabljate.
- Odločite pristop: CMP, knjižnica ali lastna rešitev, glede na zgornjo tabelo.
- Uveljavite blokiranje, da se izbirni skripti naložijo šele po soglasju. Pri oznakah Google dodajte privzete nastavitve consent mode pred oznako.
- Zgradite pasico z enako pomembnima možnostma Sprejmi in Zavrni, izbirami kategorij in povezavo do nastavitev.
- Napišite politiko piškotkov (pogosto del politike zasebnosti), ki navaja, kaj uporabljate in zakaj; glejte kako napisati pogoje uporabe in politiko zasebnosti.
- Preizkusite v zasebnem oknu: pred izbiro nobenih izbirnih piškotkov ali zahtev; po zavrnitvi še vedno nobenih; po sprejemu se pojavijo pravi; po premisleku prenehajo.
- Ponovno preverite vsakič, ko dodate novo orodje.
Pogoste napake
- Pasica, ki ničesar ne blokira. Skripte se sprožijo ob nalaganju strani, medtem ko pasica vljudno sprašuje.
- Sprejmi je velik gumb, Zavrni pa je skrit na drugem zaslonu ali v sivi povezavi.
- Vnaprej označene kategorije ali stikala »zakoniti interes«, vklopljena privzeto.
- Brez možnosti, da si premislite po prvi izbiri.
- Pozaba na vdelave: YouTube, zemljevidi, družbeni tokovi in klepetalni vtičniki lahko prav tako nastavijo piškotke.
- Vprašanje ob vsakem nalaganju strani, ker izbira ni pravilno shranjena.
- Pasica prekriva stran na telefonih ali ujame fokus tipkovnice. Naredite jo dostopno in dovolj majhno, da jo je mogoče prebrati in preskočiti.
- Kopiranje politike druge strani, ki opisuje piškotke, ki jih ne uporabljate.
Kontrolni seznam soglasja
- Vsak piškotek, ključ shrambe in zunanji skript je naveden in razvrščen
- Izbirni skripti so blokirani do soglasja (preverjeno v DevTools)
- Sprejmi in Zavrni sta enako enostavna na prvi ravni
- Izbire kategorij so na voljo; nič izbirnega ni vnaprej izbrano
- Izbira je shranjena z različico in datumom; po spremembah se ponovno vpraša
- Povezava »Nastavitve piškotkov« je na vsaki strani
- Privzete nastavitve Google consent mode so nastavljene pred oznakami Google, če se uporabljajo
- Politika piškotkov ali zasebnosti ustreza temu, kar stran dejansko počne
- Pravila za države vaših obiskovalcev so preverjena s trenutnimi smernicami ali s strokovnjakom
Za ozadje preberite kaj so piškotki in kaj je GDPR.
Soglasje za piškotke v Mythexu
Mythex svoji aplikaciji sam od sebe ne doda pasice za soglasje ali analitike — oboje zahtevate sami, zato odločate, kaj se naloži. Najprej zaženite poziv za revizijo, nato poziv za pasico z vašimi resničnimi kategorijami in preizkusite v Predogledu z odprtimi DevTools, preden objavite. Če uporabljate gostovani CMP, vam ponudi skript in ID; ID je javen in lahko gre v kodo frontenda, vse skrivnosti pa sodijo v nastavitve projekta (okoljske spremenljivke in skrivnosti). Po spremembah znova objavite, da živa stran uporablja novo pasico.
Vprašanja
Ali potrebujem pasico za piškotke?
Odvisno od tega, kje so vaši obiskovalci in kaj vaša stran shranjuje na njihovih napravah. V EU in Veliki Britaniji nebistveni piškotki in podobne tehnologije, kot so oglaševalski sledilniki, na splošno zahtevajo soglasje vnaprej, medtem ko strogo nujni, kot je seja prijave, ne. Če ne uporabljate nobenih nebistvenih piškotkov, pasica morda sploh ni potrebna. To so splošne informacije, ne pravni nasvet.
Ali je dovolj pasica, ki pravi »z uporabo te strani sprejemate piškotke«?
Kjer je soglasje potrebno, ne. Soglasje mora na splošno biti aktivna izbira, narejena preden so nastavljeni nebistveni piškotki, zato obvestilo, ki predpostavlja strinjanje, ali vnaprej označena polja običajno ne štejejo.
Ali analitični piškotki potrebujejo soglasje?
V EU ga na splošno potrebujejo. Zakon Združenega kraljestva o podatkih (uporaba in dostop) iz leta 2025 je dodal izjemo za nekatero analitiko, ki se uporablja samo za izboljšanje lastne storitve, z zbirnimi statistikami, pod pogoji, ki jih določi ICO. Drugod veljajo lastna pravila, zato preverite, kaj velja za vas.
Kaj je Google consent mode?
Consent mode je funkcija Googla, ki oznakam Google, kot sta Analytics in Ads, omogoča, da prilagodijo svoje delovanje obiskovalčevi izbiri soglasja. Privzeta stanja soglasja nastavite, preden se oznake naložijo, ob obiskovalčevi izbiri pa pošljete posodobitev. Deluje skupaj s pasico za soglasje; sama pasica ni.