Cookie consent baner: legalno, a da ne otera posetioce

Onaj iskačući prozor o kolačićima nije dekoracija ni formalnost — to je pravna obaveza sa prilično jasnim pravilima. Loše postavljen baner je istovremeno i nezakonit i iritantan, a dobro postavljen štiti vas i ne kvari utisak. Evo kako da ga uradite ispravno, bez mračnih trikova.

Zašto baner uopšte postoji

GDPR i ePrivacy pravila traže da za kolačiće koji nisu neophodni dobijete pristanak posetioca pre nego što se aktiviraju. To se odnosi na kolačiće za analitiku, oglašavanje i ugrađene sadržaje (YouTube, mape, društvene mreže). Cilj nije da mučite korisnika, već da čovek ima stvarni izbor šta se prati. Širi kontekst obaveza imate u tekstu GDPR za sajtove.

Koji kolačići traže pristanak, a koji ne

• Neophodni (bez pristanka): oni bez kojih sajt ne radi — korpa, prijava, bezbednosni i osnovni tehnički kolačići.
• Analitika: Google Analytics i slično — traže pristanak.
• Marketing/oglasi: praćenje za reklame i remarketing — svakako traže pristanak.
• Ugrađeni sadržaj: YouTube video, Google mapa, društveni dugmići postavljaju svoje kolačiće — i oni traže pristanak.

Kako izgleda ispravan baner

Pravilo je jednostavno: odbijanje mora biti jednako lako kao prihvatanje. To znači dugme „Odbij sve" vidljivo koliko i „Prihvati sve", bez unapred štikliranih polja i bez skrivanja opcija tri klika duboko. Ponudite i kategorije (analitika, marketing) da korisnik bira. Izbegavajte „cookie wall" koji uslovljava pristup sajtu pristankom — to u većini slučajeva nije validan pristanak.

Najčešća greška: skripte se učitaju pre pristanka

Mnogi baneri lepo pitaju, ali Google Analytics ili Facebook piksel se ipak učitaju odmah po otvaranju stranice — čime je pristanak besmislen. Ispravno rešenje blokira te skripte dok posetilac ne klikne „Prihvati". Ako koristite analitiku, uskladite je sa banerom; osnovna podešavanja i alternativa bez kolačića opisani su u tekstu analitika za početnike.

Alati koji to rade umesto vas

Ne morate da programirate baner od nule. Rešenja kao Cookiebot, CookieYes i (za WordPress) Complianz automatski skeniraju kolačiće, prikazuju baner sa kategorijama i blokiraju skripte do pristanka, uz evidenciju pristanaka koja vam treba kao dokaz. Za jednostavan sajt bez oglasa i analitike, ponekad je dovoljan i lagan sopstveni baner — ali čim ubacite analitiku, alat se isplati.

I u Srbiji ovo važi

Srpski Zakon o zaštiti podataka o ličnosti u velikoj meri je usklađen sa GDPR-om, a čim imate posetioce iz EU (uključujući dijasporu) GDPR vas ionako dotiče. Praktičan zaključak: postavite baner koji poštuje izbor, blokira nepotrebne kolačiće do pristanka i vodi evidenciju. Tako ste i u skladu sa propisima i pošteni prema posetiocu — a to je, na kraju, i dobar poslovni potez.