Jak powinien wyglądać baner cookies zgodny z prawem

Baner cookies to pierwsza rzecz, którą widzi klient po wejściu na sklep. Źle zaprojektowany potrafi jednocześnie łamać prawo i odstraszać kupujących, a dobrze ustawiony jest neutralny: zbiera zgody zgodnie z RODO i nie psuje wrażenia z zakupów. W tym poradniku pokazujemy, jak powinien wyglądać baner zgody na cookies - element po elemencie - i co konkretnie sprawdzić na własnej stronie.

Jeśli dopiero zaczynasz, warto najpierw zrozumieć, czym są pliki cookies i po co te zgody. Tutaj skupiamy się wyłącznie na samym banerze: jego wyglądzie, przyciskach i zgodności z przepisami.

Czym jest baner zgody na cookies

Baner zgody (często nazywany też paskiem cookies lub okienkiem cookies) to komunikat, który pojawia się przy pierwszej wizycie i pyta użytkownika o zgodę na pliki cookies inne niż niezbędne - czyli analityczne i marketingowe. To nie ozdoba ani formalność: na jego podstawie sklep ma prawo (lub nie ma prawa) uruchomić Google Analytics, piksel reklamowy czy remarketing.

W polskim porządku prawnym wymóg zgody wynika z dwóch źródeł naraz: unijnego RODO oraz Prawa telekomunikacyjnego, które wdraża dyrektywę ePrivacy. Dlatego baner musi spełniać dwa warunki jednocześnie - być dobrowolny i świadomy. W praktyce oznacza to konkretne wymagania dla wyglądu, które omawiamy niżej.

Podział na kategorie cookies

Dobry baner nie traktuje wszystkich cookies jednakowo. Klient powinien zobaczyć co najmniej trzy kategorie i móc świadomie zdecydować o każdej z osobna:

• Niezbędne - działanie koszyka, logowania, bezpieczeństwa; włączone na stałe, bez możliwości wyłączenia (i bez potrzeby zgody).
• Analityczne - statystyki ruchu, np. Google Analytics 4; domyślnie wyłączone do momentu zgody.
• Marketingowe - piksele reklamowe, remarketing, śledzenie konwersji; również domyślnie wyłączone.

Kluczowe słowo to domyślnie wyłączone. Żadne pole zgody nie może być wstępnie zaznaczone - to wprost zakazane (potwierdził to Trybunał Sprawiedliwości UE w sprawie Planet49). Klient sam aktywuje to, na co się zgadza.

Czego nie widać, a jest równie ważne

Wygląd to jedno, ale baner musi jeszcze poprawnie działać technicznie. Dwa elementy decydują o tym, czy zgody w ogóle mają sens:

• Google Consent Mode v2 - to mechanizm, który przekazuje decyzję użytkownika do narzędzi Google. Bez niego nawet poprawnie wyglądający baner nie informuje Google Ads ani Analytics o zgodzie, a Ty tracisz dane o konwersjach. Więcej w artykule o Consent Mode v2.
• Logi zgód - zapis, kto i kiedy wyraził zgodę. RODO wymaga (art. 7 ust. 1), byś potrafił tę zgodę wykazać; sam wyświetlony baner bez zapisu nie jest dowodem. Szerzej w tekście o logach zgód a kontroli UODO.

Innymi słowy: piękny baner bez Consent Mode v2 i bez logów to atrapa zgodności. Dobre rozwiązanie łączy wygląd z poprawną mechaniką.

Gotowy baner cookies zgodny z prawem

Zamiast składać baner z wtyczek i samodzielnie pilnować każdego wymogu, możesz dostać komplet wdrożony przez specjalistę: równorzędne przyciski, kategorie zgód, Consent Mode v2 i logi zgód - skonfigurowane pod Twój sklep na WordPress lub PrestaShop.

• verified_user

  Baner zgodny z RODO i wytycznymi UODO, bez dark patterns.

• hub

  Poznaj pełny zakres w opisie systemu zarządzania zgodami.

• support_agent

  Instalacja i konfiguracja po naszej stronie - nie kodujesz nic sam.