Quality Power
Zgody i pliki cookie na stronie — co trzeba mieć, a czego nie przesadzać
Banner zgody jest obowiązkiem i jednocześnie najczęściej źle wdrożonym elementem strony. Co powinien robić i czego nie może.
Mechanizm zgód na stronie jest jednocześnie wymogiem i elementem, który najczęściej jest wdrożony formalnie, a nie poprawnie. Banner, który tylko informuje, albo taki, w którym nie da się odmówić bez szukania, nie spełnia swojej funkcji — a jego obecność daje fałszywe poczucie, że temat jest załatwiony.
Mówię to na wstępie wyraźnie: konkretna treść klauzul, zakres zgód i sposób ich zbierania zależą od tego, jakie narzędzia masz na stronie i co z danymi robisz. To jest dokumentacja do przygotowania przez prawnika, nie do skopiowania. Poniżej to, co warto wiedzieć przed tą rozmową i jak sprawdzić, czy wdrożenie działa.
Co mechanizm zgód powinien umożliwiać
| Element | Dlaczego |
|---|---|
| Wyraźną możliwość odrzucenia | Odmowa powinna być tak samo dostępna jak akceptacja |
| Wybór kategorii | Inne zgody dla analityki, inne dla reklamy |
| Brak domyślnie zaznaczonych zgód | Poza tym, co jest technicznie niezbędne |
| Wstrzymanie narzędzi do momentu zgody | To jest kluczowe — i najczęściej niewdrożone |
| Możliwość zmiany decyzji później | Odnośnik do ustawień, zwykle w stopce |
| Zapis, kto i na co się zgodził | Przy kontroli to jedyny dowód |
Czwarty wiersz jest sednem całej sprawy. Banner, który pojawia się na ekranie, podczas gdy analityka i narzędzia reklamowe już działają, jest tylko ozdobą — dane są zbierane przed zgodą. Sprawdzenie tego jest techniczne i opisuję je niżej.
Jak sprawdzić, czy to faktycznie działa
- Otwórz stronę w nowym, czystym oknie przeglądarki i nie klikaj niczego w bannerze.
- Sprawdź w narzędziach przeglądarki, czy zapisały się pliki cookie inne niż techniczne — jeśli tak, narzędzia uruchomiły się przed zgodą.
- Sprawdź, czy widać zapytania do narzędzi analitycznych i reklamowych przed podjęciem decyzji.
- Kliknij „odrzuć” i sprawdź to samo ponownie. Po odrzuceniu te narzędzia nie powinny działać.
- Sprawdź, czy da się zmienić decyzję — i czy po zmianie coś się faktycznie zmienia.
Jeśli punkt drugi albo trzeci pokazuje aktywność przed zgodą, wdrożenie wymaga poprawy — i jest to poprawa techniczna, nie tekstowa. Przy okazji warto pamiętać, że to także wpływa na dane: analityka uruchamiana dopiero po zgodzie pokazuje mniej niż rzeczywisty ruch, co trzeba uwzględnić przy czytaniu raportów, o czym piszę w tekście o przeglądzie miesięcznym.
Czego nie przesadzać
- Banner nie musi zasłaniać całej strony. Pasek u dołu z wyraźnymi przyciskami spełnia funkcję i nie blokuje treści.
- Nie trzeba dwudziestu kategorii. Przy typowej stronie firmowej wystarczają dwie–trzy: niezbędne, analityka, marketing.
- Nie każdy formularz wymaga osobnej zgody marketingowej. Jeśli adres służy wyłącznie do odpowiedzi na zapytanie, zgoda marketingowa nie jest do tego potrzebna — ale wtedy nie można go użyć do newslettera.
- Nie kopiuj polityki prywatności z innej strony. Opisuje konkretne narzędzia i cele, których u Ciebie może nie być — i odwrotnie.
Co jeszcze warto mieć uporządkowane
| Dokument | Czego dotyczy |
|---|---|
| Polityka prywatności | Jakie dane, w jakim celu, jak długo, komu przekazywane |
| Informacja o plikach cookie | Jakie narzędzia i w jakim celu |
| Rejestr czynności przetwarzania | Przy części podmiotów wymagany — zakres do ustalenia z prawnikiem |
| Umowy powierzenia | Z dostawcami narzędzi i z podwykonawcami mającymi dostęp do danych |
| Procedura przy incydencie | Co robić przy wycieku i w jakim terminie |
Ostatni wiersz jest najrzadziej przygotowany i najbardziej potrzebny w momencie, w którym staje się potrzebny. Przy incydencie liczą się terminy, a nie dobre intencje — i wtedy nie ma czasu na ustalanie, co należy zrobić.
Zgody wdrożone technicznie, nie tylko wizualnie
Mechanizm zgód ustawiam tak, żeby narzędzia analityczne i reklamowe faktycznie nie uruchamiały się przed decyzją użytkownika — i sprawdzam to w przeglądarce. Treść klauzul przygotowuje prawnik; moja część to wdrożenie, które działa.
Najczęstsze pytania
Czy banner zgody jest obowiązkowy?
Zakres obowiązków zależy od tego, jakie narzędzia masz na stronie i jak przetwarzasz dane. Przy analityce i narzędziach reklamowych mechanizm zgody jest standardem, a jego treść i zakres warto ustalić z prawnikiem.
Jak sprawdzić, czy mechanizm zgód działa?
Otworzyć stronę w czystym oknie przeglądarki, nie klikać niczego i sprawdzić w narzędziach przeglądarki, czy nie zapisały się pliki cookie inne niż techniczne. Jeśli tak, narzędzia uruchamiają się przed zgodą.
Czy można skopiować politykę prywatności?
Nie. Opisuje konkretne narzędzia, cele i podstawy przetwarzania w Twojej firmie — skopiowana jest nieprawdziwa, a przy okazji jest cudzym utworem.
Ile kategorii zgód wystarczy?
Przy typowej stronie firmowej dwie–trzy: niezbędne, analityka, marketing. Dwadzieścia kategorii nie zwiększa zgodności, a obniża liczbę świadomych decyzji użytkowników.
