GDPR cookie-sáv: így akadályozd meg, hogy a Google Analytics hozzájárulás előtt betöltsön

Feltettél egy cookie-sávot az oldaladra, jól néz ki, van rajta „Elfogadom” és „Elutasítom” gomb, és úgy gondolod, ezzel le vagy fedve. A gond az, hogy a legtöbb esetben ez a sáv pusztán dekoráció: a Google Analytics, a Meta Pixel és a többi követő szkript mindenképp elindul, amint az oldal betöltődik, még mielőtt a látogató bármire is rákattintana.

Ettől még nem leszel GDPR-kompatibilis, csak annyit jelent, hogy van egy sávod, amely kompatibilisnek LÁTSZIK. A különbség számít, mert pontosan itt tud elkapni egy adatvédelmi hatósághoz benyújtott panasz. A jó hír, hogy ez orvosolható, és se nem drága, se nem bonyolult. Konkrétan megmutatom, hogyan ellenőrizheted, hogy a sávod valóban blokkol-e bármit, és hogyan érheted el, hogy a hozzájárulásig ne kövessen.

Miért nem blokkol valószínűleg semmit a sávod

A legtöbb oldal a Google Analytics szkriptet közvetlenül a head részbe teszi, míg a cookie-sáv egy külön, később hozzáadott bővítmény. A kettő soha nem beszél egymással. Az eredmény: az Analytics már az első másodpercben betöltődik és adatot küld a Google-nek, a sáv pedig csak megjelenít egy üzenetet és eltárolja a választ, anélkül hogy bármit is megállítana.

A GDPR az ePrivacy irányelvvel együtt épp az ellenkezőjét követeli meg: a nem alapvető cookie-k és szkriptek (statisztika, marketing, remarketing) csak AZUTÁN indulhatnak el, hogy a látogató egy egyértelmű cselekvéssel kifejezetten hozzájárult. Az a sáv, amely csupán tájékoztat, olyasmivel, hogy „az oldal használatával elfogadod”, nem érvényes hozzájárulás.

Ahhoz, hogy megfelelj, a szkripteket alapértelmezetten blokkolni kell, és csak azután engedni, hogy a személy az „Elfogadom” gombra kattintott. Minden más csak kozmetika.

A kétperces teszt: tényleg kiszivárog-e adat a hozzájárulás előtt?

Nem kell senki szavát elhinned, ellenőrizd magad a böngészőben:

• Nyisd meg az oldalt egy friss ablakban (anélkül, hogy a sávhoz nyúlnál).
• Nyomd meg az F12-t a Fejlesztői eszközök megnyitásához, és menj a „Network” fülre.
• A szűrőmezőbe írd be: google-analytics vagy collect vagy gtag.
• Töltsd újra az oldalt, és figyeld, HOGY megjelennek-e kérések, mielőtt az „Elfogadom”-ra kattintottál volna.

Ha kéréseket látsz a google-analytics.com vagy a facebook.com/tr felé a hozzájárulás előtt, a sávod semmit sem blokkol. Ugyanez a teszt működik a Meta Pixelre (keresd a „tr?” vagy „facebook” kifejezést), a TikTokra, a Hotjarra vagy bármely más követőre. Ez a legegyszerűbb módja annak, hogy bizonyítsd: gondod van, később pedig hogy megoldottad.

A helyes megoldás: blokkolás a hozzájárulásig

A lényeg az, hogy a követő szkripteket egyáltalán ne töltsd be, amíg nincs igen. Az oldal felépítésétől függően több lehetőséged van:

• Egy valódi Consent Management Platform (CMP): az olyan eszközök, mint a Cookiebot, a Complianz (WordPress-hez) vagy a CookieYes automatikusan blokkolják a szkripteket a hozzájárulásig, és utána indítják el őket. A puszta sávhoz képest az a különbség, hogy előzetes blokkolást végeznek, nem csak megjelenítenek egy üzenetet.
• Google Consent Mode v2: ha Analyticset vagy Google Ads-t használsz, gyakorlatilag kötelező. Elküldi a hozzájárulási jelet a Google-nek, elfogadás előtt pedig az adatgyűjtés korlátozott vagy egyáltalán nem történik meg.
• Feltételes betöltés kódban: a szkriptek csak azután injektálódnak, hogy a felhasználó az elfogadásra kattintott, a sávtól érkező callback segítségével.

Ezen felül a kategóriákat el kell különíteni (szükséges, statisztika, marketing), és az elutasításnak ugyanolyan egyszerűnek kell lennie, mint az elfogadásnak, látható „Elutasítom” gombbal, nem elrejtve.

Gyakori hibák, amelyek miatt még mindig nem felelsz meg

Még egy jó bővítménnyel is gyakran becsúsznak ugyanazok a hibák:

• Cookie-fal vagy kényszerített hozzájárulás: nem tilthatod el az oldalhoz való hozzáférést addig, amíg a személy el nem fogadja a marketing cookie-kat.
• Előre bepipált négyzetek: a hozzájárulásnak aktív cselekvésnek kell lennie, nem valaminek, ami eleve be van pipálva.
• Egy nagy, színes „Elfogadom” és egy apró vagy elrejtett „Elutasítom”: az ilyen sötét minták érvénytelenítik a hozzájárulást.
• Nincs mód meggondolni magad: a felhasználónak ugyanolyan könnyen kell tudnia visszavonni a hozzájárulást, mint ahogy megadta, ezért szükség van egy állandó „Cookie-beállítások” linkre.
• Nincs hozzájárulási napló: bizonyítanod kell tudni, ki és mikor járult hozzá, pontosan azt, amit egy komoly CMP eltárol.

És igen, a Google szervereiről betöltött Google Fonts is problémát jelenthet; ideális esetben helyben tárolod őket.

Mennyire nehéz valójában ezt rendbe tenni

A jó hír, hogy egy normál bemutatkozó oldal esetében ez egy napi munka, nem hetek kérdése. A gyakorlatban ez azt jelenti: telepíts egy olyan CMP-t, amely valóban blokkol, kapcsold be a Consent Mode-ot, ha Google-t használsz, helyezd helyben tárolásba a betűtípusokat, és teszteld újra a fenti Network-módszerrel, amíg semmi sem szivárog ki a hozzájárulás előtt.

Így dolgozunk az MPO Web Studiónál: távolról szállítunk az egész ország területén, először bemutatunk egy demót a saját oldaladon, majd elvégezzük a beállítást úgy, hogy tiszta és megfelelő legyen, átlátható árazással és meglepetésköltségek nélkül.

Ha gyorsan ki szeretnéd deríteni, hogy a sávod valóban blokkol-e bármit, vagy csak dekoráció, írj nekünk WhatsAppon az oldalad címével, és őszintén megmondjuk, mit látunk és mit kellene javítani.