Cookie banner și Consent Mode v2: ghid practic

Dacă ai instalat Google Analytics și numărul de vizitatori din raport ți se pare mai mic decât ar trebui, probabil nu e o eroare de măsurare. E consimțământul: fiecare vizitator care nu apasă „Accept” în banner nu poate fi urmărit cu cookie-uri, iar dacă implementarea nu e făcută corect, acei oameni pur și simplu dispar din date.

Consent Mode v2 e mecanismul prin care site-ul comunică etichetelor Google ce a ales fiecare vizitator. Nu e un banner, nu îl înlocuiește și nu te face conform de unul singur — dar, fără o implementare corectă, măsurarea rămâne incompletă, iar unele funcții Google Ads nu mai pot fi folosite pentru traficul din Spațiul Economic European. Articolul explică ce sunt cele patru semnale, cum arată un banner corect, cele cinci greșeli care aduc reclamații și cum verifici implementarea în cinci minute.

Precizare. Suntem agenție de web design, nu consultanți în protecția datelor. Articolul descrie partea tehnică și practicile uzuale. Pentru evaluarea conformității firmei tale, consultă un specialist.

Cuprins

De ce raportul tău arată mai puțini vizitatori decât ai
Ce este Google Consent Mode v2 și când este necesar
Cele patru semnale
Consent Mode nu e banner: cine face ce
Basic sau Advanced
Cum trebuie să arate un banner corect
Cinci greșeli care aduc reclamații
Cum verifici în cinci minute
Ce trebuie să conțină politica de cookie-uri
Ce faci cu scripturile care nu sunt de la Google
Ce faci cu datele colectate greșit

De ce raportul tău arată mai puțini vizitatori decât ai

Trei cauze se combină:

1. Cei care refuză. În funcție de site și de public, o parte considerabilă a vizitatorilor nu acceptă cookie-urile de analiză. Fără Consent Mode, aceștia nu generează niciun eveniment.

2. Cei care nu apucă să aleagă. Un vizitator care intră, se uită zece secunde și pleacă fără să atingă bannerul e, tehnic, un vizitator fără consimțământ.

3. Blocarea la nivel de browser și extensii. O parte din trafic nu ajunge niciodată la Google, indiferent de consimțământ.

Rezultatul: raportul arată o fracțiune din realitate, iar deciziile luate pe baza lui sunt luate pe date incomplete — de obicei fără ca cineva să știe.

Nu transformă refuzul în consimțământ și nu îți oferă date individuale despre cei care au refuzat. În implementarea Advanced, etichetele Google pot trimite măsurători fără cookie-uri, care includ starea consimțământului și anumite informații tehnice; Google le poate folosi apoi pentru modelare agregată. Obții astfel estimări mai utile despre volume și tendințe, fără a citi sau scrie cookie-urile de analiză ori de publicitate pentru care nu s-a acordat consimțământul.

Google Consent Mode v2 este mecanismul prin care site-ul comunică etichetelor Google alegerea fiecărui vizitator privind stocarea și folosirea datelor, prin patru semnale. Etichetele își ajustează comportamentul în funcție de aceste opțiuni. Din martie 2024, Google cere transmiterea semnalelor actualizate pentru a păstra funcțiile de măsurare, personalizare a reclamelor și remarketing destinate utilizatorilor din Spațiul Economic European. Este o cerință a ecosistemului Google pentru aceste funcții, nu o obligație legală universală de a folosi Consent Mode.

Consecința practică a neimplementării: campaniile Google Ads pierd funcții de remarketing și de măsurare a conversiilor pentru traficul european, iar datele din Analytics rămân incomplete.

Surse: Google — Consent mode overview(se deschide într-o filă nouă), Google Ads — actualizările pentru traficul din SEE(se deschide într-o filă nouă).

Cele patru semnale

Semnal	Ce controlează
`analytics_storage`	dacă Analytics poate folosi cookie-uri pentru a recunoaște un vizitator care revine
`ad_storage`	dacă se pot citi și scrie cookie-uri și identificatori de publicitate
`ad_user_data`	dacă datele utilizatorului pot fi trimise către Google pentru publicitate
`ad_personalization`	dacă datele pot alimenta remarketingul și reclamele personalizate

Fiecare are două valori: granted sau denied.

Starea implicită

Înainte ca vizitatorul să aleagă ceva, toate cele patru trebuie să fie denied. Asta e esența: consimțământul se dă, nu se presupune. Un site care pornește cu granted și așteaptă refuzul are lucrurile invers.

Există o singură excepție uzuală: security_storage, pentru funcții strict necesare de securitate.

Ce se întâmplă după alegere

Când vizitatorul apasă în banner, semnalele se actualizează, iar tag-urile care așteptau își schimbă comportamentul din acel moment.

Confuzia cea mai frecventă. Sunt trei componente distincte:

BANNERUL (CMP)          →   colectează alegerea și o memorează
CONSENT MODE            →   traduce alegerea în cele patru semnale
TAG-URILE GOOGLE        →   își ajustează comportamentul după semnale

Componentă	Ce face	Ce nu face
Bannerul	întreabă, memorează, permite retragerea	nu blochează singur alte scripturi
Consent Mode	comunică alegerea etichetelor Google	nu întreabă nimic; nu acoperă scripturi non-Google
Blocarea scripturilor	împiedică rularea scripturilor terțe	—

Consent Mode acoperă doar tag-urile Google. Un pixel de rețea socială, un chat, o hartă încorporată sau un player video terț trebuie blocate separat, până la consimțământ. E partea uitată cel mai des: banner corect, Consent Mode corect, și un chat care setează trei cookie-uri înainte ca vizitatorul să apuce să citească.

Basic sau Advanced

Două moduri de implementare, cu compromisuri diferite.

	Basic	Advanced
Când se încarcă tag-urile	doar după consimțământ	de la început, în stare restrânsă
Fără consimțământ	nu se trimite nimic	se trimit starea consimțământului și măsurători fără cookie-uri
Calitatea datelor	doar utilizatorii care acceptă	estimări pentru întreg traficul
Complexitate	mai mică	mai mare

Advanced poate oferi o imagine mai completă, deoarece permite modelarea pe baza măsurătorilor fără cookie-uri atunci când stocarea a fost refuzată. Nu scrie și nu citește cookie-urile aferente categoriilor refuzate, dar transmite către Google starea consimțământului și anumite date tehnice; de aceea alegerea trebuie evaluată, nu tratată ca opțiune implicită.

Basic e varianta mai conservatoare, potrivită dacă politica internă cere ca absolut nimic să nu plece înainte de consimțământ.

Alegerea între cele două e o decizie de conformitate, nu una tehnică. Discut-o cu specialistul care îți evaluează prelucrarea datelor.

Ce trebuie să conțină

Explicație scurtă, în limba site-ului, despre ce se colectează și de ce.
Categorii de cookie-uri, cel puțin: strict necesare, analiză, marketing.
Butoane cu greutate vizuală egală pentru acceptare și respingere.
Legătură vizibilă către politica de cookie-uri și cea de confidențialitate.
O cale de a-ți schimba opțiunea ulterior, permanent disponibilă.

Ce nu e permis

Doar „Accept tot”. Refuzul trebuie să fie la fel de simplu ca acceptarea. Un banner cu un buton mare verde „Accept” și un link mic gri „Setări” ridică o problemă evidentă.
Bifare implicită a categoriilor opționale. Consimțământul trebuie să fie o acțiune activă.
Cookie-uri setate înainte de alegere, altele decât cele strict necesare.
Blocarea accesului la conținut până la acceptare, ca regulă generală.
Derularea interpretată ca acceptare. Nu e consimțământ.

Ce funcționează bine în practică

Un banner discret, jos, care nu acoperă conținutul, cu trei butoane de aceeași dimensiune: Acceptă tot · Respinge tot · Personalizează. Simplu, rapid, conform, și cu o rată de acceptare de obicei mai bună decât variantele agresive — pentru că oamenii care nu se simt manipulați acceptă mai des.

Cinci greșeli care aduc reclamații

1. Cookie-uri setate înainte de consimțământ. Cea mai frecventă și cea mai ușor de dovedit: se deschide un instrument de dezvoltare și se vede în două secunde.

2. Refuzul mai greu decât acceptarea. Un buton evident și unul ascuns.

3. Fără posibilitate de retragere. Consimțământul trebuie să poată fi retras la fel de ușor cum a fost dat. Practic: o legătură permanentă în subsol care redeschide preferințele.

4. Politica de cookie-uri generică. Un text copiat de pe alt site, care enumeră cookie-uri pe care nu le ai și le omite pe cele pe care le ai. Politica trebuie să descrie cookie-urile tale, cu scopul și durata fiecăruia.

5. Bannerul apare, dar nu blochează nimic. Cazul cel mai des întâlnit la instalările rapide: bannerul e decorativ, iar scripturile rulează indiferent de alegere.

În România, autoritatea de supraveghere a protecției datelor a sancționat operatori pentru cookie-uri setate fără consimțământ valid. Nu e un risc teoretic.

Cum verifici în cinci minute

Testul 1 · Fereastră privată

Deschide site-ul într-o fereastră privată nouă.
Nu atinge bannerul.
Deschide instrumentele de dezvoltare ale browserului (F12), mergi la secțiunea de stocare și uită-te la cookie-uri.

Ce trebuie să vezi: doar cookie-uri strict necesare — sesiune, preferință de limbă, protecție a formularelor.

Ce nu trebuie să vezi: cookie-uri de analiză sau de publicitate. Dacă apar, bannerul nu blochează nimic.

Testul 2 · Cererile de rețea

În aceeași fereastră, treci la secțiunea de rețea și reîncarcă pagina fără să atingi bannerul. Filtrează după numele serviciilor de analiză și publicitate.

Cu Consent Mode Advanced vei vedea cereri, dar ele trebuie să poarte parametrii care marchează absența consimțământului.

Fără Consent Mode, în implementarea corectă, nu trebuie să vezi nicio cerere înainte de alegere.

Testul 3 · Semnalele în Analytics

În Google Analytics 4, activează modul de depanare și deschide vizualizarea de depanare. Intră pe site și urmărește evenimentele.

Ce verifici: starea consimțământului apare pe evenimente, e denied înainte de alegere și devine granted după acceptare. Dacă starea nu apare deloc, Consent Mode nu e implementat.

Testul 4 · Retragerea

Acceptă tot, apoi caută în subsol legătura de modificare a preferințelor. Retrage consimțământul și verifică din nou cookie-urile: cele de analiză și marketing trebuie să dispară.

Dacă nu găsești legătura, e o problemă. Dacă o găsești și cookie-urile rămân, e o problemă mai mare.

Documentul cel mai des copiat de pe alt site și, tocmai de aceea, cel mai des greșit.

Ce trebuie să descrie

Cookie-urile tale, nu cookie-uri în general. Pentru fiecare:

Informație	Exemplu
Denumirea	`_ga`
Cine îl setează	Google Analytics (terț)
Scopul	distingerea vizitatorilor
Categoria	analiză
Durata	2 ani

Plus: cum se poate retrage consimțământul, cum se pot șterge cookie-urile din browser, și datele de contact ale operatorului.

Cum îți faci inventarul

Nu din memorie. Practic:

Fereastră privată, intri pe site, accepți tot.
Navighezi pe câteva pagini, inclusiv contact și, dacă ai, coșul.
Instrumente de dezvoltare → secțiunea de stocare → cookie-uri.
Notezi fiecare cookie: nume, domeniu, durată.
Pentru fiecare, cauți cine îl setează și de ce.

Vei găsi, de obicei, două-trei cookie-uri de la servicii pe care le-ai uitat sau pe care nu știai că le ai.

Actualizarea

Politica se reverifică ori de câte ori adaugi un serviciu nou pe site. Un chat, o hartă, un widget de recenzii — fiecare aduce cookie-urile lui, și fiecare le adaugă fără să întrebe pe nimeni.

Verificare recomandată: de două ori pe an. Durează douăzeci de minute.

Ce nu e suficient

O pagină care spune „folosim cookie-uri pentru a îmbunătăți experiența”. Nu descrie nimic verificabil, nu ajută pe nimeni și nu îndeplinește cerința de informare.

Ce faci cu scripturile care nu sunt de la Google

Partea pe care Consent Mode nu o acoperă și care e, în practică, sursa majorității problemelor.

Ce intră aici

Pixeli de rețele sociale, chat, hărți încorporate, playere video externe, widget-uri de recenzii, instrumente de analiză a comportamentului, formulare găzduite extern.

Fiecare setează cookie-uri sau stochează date pe dispozitiv în momentul în care se încarcă — nu când e folosit.

Cum se blochează

Scriptul nu se încarcă deloc până la consimțământ. Practic, în locul etichetei obișnuite de script se folosește un marcaj pe care platforma de consimțământ îl activează după alegere.

Majoritatea platformelor de banner oferă mecanismul; problema e că nimeni nu îl aplică pe scripturile adăugate ulterior instalării.

Cazurile speciale

Video încorporat. Multe playere setează cookie-uri la încărcare, chiar dacă nimeni nu apasă Play. Soluția: o imagine de previzualizare care încarcă playerul doar la clic. Câștigi și la viteză — vezi Core Web Vitals explicat pentru antreprenori.

Hartă încorporată. Aceeași soluție: o imagine statică a hărții, cu legătură către aplicația de hărți. Pe o pagină de contact, harta interactivă e adesea cel mai greu element din pagină.

Fonturi externe. Un font încărcat de pe un domeniu terț transmite adresa IP a vizitatorului către acel serviciu. Soluția simplă și corectă: găzduiește fonturile local.

Verificarea finală

Fereastră privată, nu atingi bannerul, instrumente de dezvoltare → rețea. Uită-te la lista de domenii de la care se descarcă ceva.

Ar trebui să fie doar domeniul tău. Orice altceva e un script care pornește înainte de consimțământ.

Ce faci cu datele colectate greșit

Situația tipică: descoperi că timp de câteva luni ai colectat date fără consimțământ valid, sau cu o implementare defectă.

Pasul 1 — repară implementarea. Nimic altceva nu contează până nu se oprește problema.

Pasul 2 — notează momentul. Datele de dinainte și cele de după nu sunt comparabile. E important pentru interpretarea rapoartelor: o „scădere” bruscă de trafic după reparație e, de fapt, trecerea de la măsurare incorectă la măsurare corectă.

Pasul 3 — consultă un specialist despre ce se întâmplă cu datele istorice. Poate fi necesară ștergerea lor. Nu e o decizie tehnică.

Pasul 4 — documentează. Ce era greșit, când s-a descoperit, ce s-a făcut, când. E prima întrebare în orice verificare.

Nota practică

Dacă tocmai ai instalat Analytics, verifică implementarea acum, nu peste șase luni. E infinit mai simplu să pornești corect decât să repari și să te întrebi ce faci cu istoricul.

Configurăm banner de consimțământ, Consent Mode v2 și blocarea corectă a scripturilor terțe, cu verificare pe fiecare punct din articol. Scrie-ne dacă vrei să ne uităm peste implementarea ta actuală.

Vezi și politica noastră de cookie-uri, politica de confidențialitate și articolul despre accesibilitatea web obligatorie.