Drept · 7 noiembrie 2026 · 4 min de citit
Configurarea bannerului de cookie-uri: cum cereți corect consimțământul pentru statistică
Configurarea bannerului de cookie-uri pentru site-uri B2B: categorii, butoane echivalente, consimțământ în Tag Manager, retragere și documentare. Cu surse.
Un banner de cookie-uri nu este un exercițiu obligatoriu, ci locul în care vizitatorii decid dacă statistica și publicitatea pot rula pe dispozitivul lor. Dacă un consimțământ este necesar și pe ce temei juridic se prelucrează apoi lămurește Consimțământ sau interes legitim: cum decideți. Acest articol pornește o treaptă mai târziu: cum configurați bannerul pentru ca decizia vizitatorilor să fie valabilă și dovedibilă?
Este o orientare lucidă și nu consultanță juridică.
Cele trei categorii
Majoritatea bannerelor lucrează cu trei grupuri:
| Categoria | Exemple | Este necesar consimțământul? |
|---|---|---|
| Necesare | Sesiune, coș de cumpărături, securitate, stocarea deciziei din banner | De regulă nu, pentru că sunt tehnic necesare |
| Statistică | Măsurarea audienței, hărți termice, recunoașterea vizitatorilor | În Germania și Austria, de regulă da |
| Marketing | Pixeli publicitari, remarketing, integrarea rețelelor | Da |
Temeiul juridic pentru accesul la dispozitiv este în Germania § 25 TDDDG, în Austria § 165 Abs. 3 TKG 2021. Ca necesar se consideră doar ceea ce este necesar pentru serviciul dorit de vizitator. Statistica nu face parte, în opinia autorităților germane de supraveghere, de regulă, din această categorie. Încadrați fiecare script al paginii dumneavoastră într-o categorie. Pentru o inventariere a tuturor serviciilor ajută o privire în fila de rețea a browserului sau o listă ținută de dezvoltatorul dumneavoastră.
Acceptare și refuz echivalente
Cea mai frecventă deficiență este un buton mare, colorat „Acceptă tot” lângă un link ascuns pentru refuz. Autoritățile germane de supraveghere așteaptă în Orientierungshilfe Telemedien ca refuzul să fie la fel de simplu ca acordul. Cine oferă pe primul nivel un „Acceptă tot” ar trebui să ofere acolo și un „Refuză tot”. Și raportul grupului de lucru pentru bannerele de cookie-uri al Comitetului European pentru Protecția Datelor din ianuarie 2023 tratează această întrebare. Acolo, autoritățile au considerat în majoritate că o opțiune de refuz este necesară, iar unele autorități au susținut altă opinie. Planificați de aceea cu linia mai strictă.
Reguli practice:
- Aceeași mărime, aceeași vizibilitate. Ambele butoane cu formă, scris și contrast asemănătoare.
- Același nivel. Fără ocol prin „Setări” doar pentru refuz.
- Nimic bifat dinainte. Categoriile în afară de „Necesare” stau pe „oprit”.
- Cuvinte clare. „Acceptă” și „Refuză” sunt mai ușor de înțeles decât „Am înțeles” sau „Continuă”.
- Fără constrângere. Pagina trebuie să rămână utilizabilă și după refuz. Derularea sau clicul în continuare nu este consimțământ (vezi Ghidul EDPB 05/2020 privind consimțământul).
Consimțământul în Tag Manager
Bannerul decide, Tag Manager execută. Pentru ca ambele să se potrivească:
- Scripturile de statistică se declanșează doar după acord. În Tag Manager le legați de verificarea consimțământului sau de un eveniment pe care bannerul îl trimite după acord.
- Bannerul raportează decizia către Tag Manager. Fără această transmitere, scripturile rulează fie mereu, fie niciodată.
- Serviciile Google cunosc Consent Mode. Acesta transmite starea consimțământului către tagurile Google (Google: Consent Mode). Nu înlocuiește bannerul. Dacă și cum îl folosiți clarificați cu consultanța dumneavoastră în protecția datelor.
- Contraprobă. Deschideți pagina într-o fereastră nouă de browser, refuzați și verificați în fila de rețea că nu pleacă nicio cerere către servicii de statistică sau de publicitate.
Retragerea
Consimțământul trebuie să poată fi retras conform art. 7 alin. 3 GDPR la fel de simplu cum a fost dat (GDPR, EUR-Lex). Adică: un link permanent accesibil („Setări cookie-uri”) în subsolul fiecărei pagini, care redeschide bannerul. După o retragere, scripturile se opresc la următoarea accesare a paginii. Serviciile care au primit deja date nu sunt afectate de aceasta, dar politica dumneavoastră de confidențialitate ar trebui să spună cum sunt tratate datele după aceea.
Documentarea
Conform art. 7 alin. 1 GDPR trebuie să puteți dovedi că există un consimțământ. Este obișnuit un jurnal cu:
- momentul deciziei,
- versiunea textului bannerului,
- categoriile alese,
- un identificator aleatoriu care trimite la vizitator fără a-l numi.
Consemnați în plus ce servicii se aflau în ce categorie. Dacă schimbați serviciile sau scopurile, întrebați din nou. Un consimțământ vechi nu acoperă scopuri noi.
Elveția
În Elveția se aplică pentru scripturi o logică de informare și refuz, nu un consimțământ prealabil (art. 45c Legea privind telecomunicațiile, Fernmeldegesetz). Cine are vizitatori din UE are de obicei cel mai simplu cu un banner unitar, conform standardului UE. Subiectul îl aprofundează Recunoașterea vizitatorilor și GDPR: o încadrare lucidă.
Întrebări frecvente
Pot renunța la banner? Numai dacă pagina dumneavoastră nu încarcă scripturi care necesită consimțământ, deci nici statistică, nici publicitate, nici servicii încorporate cu acces la dispozitiv. Rămâne atunci obligația de informare în politica de confidențialitate.
Ajunge o mențiune „Folosim cookie-uri” cu un buton „OK”? Pentru statistică și marketing nu. Lipsește posibilitatea de alegere. Un consimțământ trebuie dat liber și informat.
Cât de des pot afișa din nou bannerul? Legea nu indică un termen fix. Obișnuit este o perioadă de mai multe luni sau o schimbare a serviciilor. Nu întrebați din nou la fiecare vizită, asta apare ca presiune.
