Când configurezi un banner de consimțământ, primul lucru pe care trebuie să-l stabilești este cum împarți cookies-urile pe categorii. Clasificarea greșită duce la două probleme: fie ceri consimțământ pentru ceva ce e strict necesar (și enervezi utilizatorul), fie tratezi un cookie de marketing ca „necesar" (și încalci regulile). Iată cum le încadrezi corect.
De ce contează categoriile
Bannerul nu cere un „da/nu" global, ci pe categorii, pentru că nu toate cookies-urile sunt la fel. Unele fac site-ul să funcționeze, altele te urmăresc pentru publicitate. Regula de bază: cookies-urile strict necesare nu au nevoie de consimțământ; toate celelalte, da.
Categoriile standard, recunoscute în majoritatea implementărilor, sunt patru.
1. Strict necesare
Fac site-ul să funcționeze. Fără ele, funcții de bază s-ar strica. Exemple:
- Cookie de sesiune (te ține autentificat).
- Coșul de cumpărături.
- Preferința de limbă setată tehnic.
- Cookie-ul de consimțământ însuși (reține ce ai ales).
- Token-uri de securitate (anti-CSRF).
Consimțământ necesar? Nu. Aceste cookies sunt esențiale, iar utilizatorul nu le poate refuza fără a strica site-ul. În banner, comutatorul lor este activ și blocat.
2. Analitice (statistice)
Măsoară cum este folosit site-ul: câți vizitatori, ce pagini văd, cât stau. Exemple:
- Google Analytics (
_ga,_gid). - Microsoft Clarity.
- Alte instrumente de statistică.
Consimțământ necesar? Da. Chiar dacă „doar numeri vizitatori", aceste cookies pot identifica sau urmări, deci intră sub consimțământ. În banner, comutatorul pornește dezactivat.
3. Marketing (publicitate)
Urmăresc utilizatorul pentru publicitate și remarketing. Sunt cele mai sensibile. Exemple:
- Meta Pixel (
_fbp). - Google Ads / conversii.
- Pixeli de remarketing TikTok, LinkedIn.
Consimțământ necesar? Da, categoric. Acestea construiesc profiluri și urmăresc utilizatorul pe mai multe site-uri. Comutatorul pornește dezactivat, iar în Consent Mode corespund semnalelor ad_storage, ad_user_data, ad_personalization.
4. Preferințe (funcționale)
Rețin alegeri care îmbunătățesc experiența, fără a fi strict esențiale. Exemple:
- Tema aleasă (luminos/întunecat).
- Regiunea sau moneda preferată.
- Setări de afișare.
Consimțământ necesar? Da, deși sunt mai puțin invazive decât marketingul. Comutatorul pornește dezactivat.
Cum eviți greșelile de clasificare
Câteva capcane comune:
- A pune Analytics la „strict necesare". Este greșeala clasică prin care unele site-uri încearcă să evite consimțământul. Analytics nu este esențial pentru funcționarea site-ului.
- A eticheta un chat live drept „necesar". Dacă folosește cookies terțe de urmărire, intră la funcționale sau marketing, în funcție de furnizor.
- A uita cookies-uri terțe ascunse. Un video YouTube încorporat plasează cookies de marketing chiar dacă tu nu ai pus niciun pixel. Trebuie inventariate.
Primul pas: inventarul cookies-urilor
Înainte de a clasifica, trebuie să știi ce cookies plasează site-ul tău. Metodă rapidă:
- Deschide site-ul în fereastră privată.
- F12 → Application → Cookies.
- Notează fiecare cookie: nume, furnizor, scop probabil.
- Verifică și scripturile terțe (video, hărți, chat, pixeli).
- Încadrează fiecare în una dintre cele patru categorii.
Fără inventar, bannerul cere consimțământ „în orb" pentru cookies pe care nici tu nu le cunoști.
Categoriile și politica de cookies
Categoriile din banner trebuie să corespundă cu cele descrise în politica de cookies. Dacă bannerul oferă patru categorii, politica le explică pe toate patru, cu tabelul cookies-urilor concrete din fiecare. Coerența dintre banner și politică este semnul unui setup serios.
Simplifică procesul
Inventarierea și clasificarea corectă cer atenție, mai ales când apar scripturi terțe ascunse. GDPR Moldova livrează bannerul cu categoriile deja structurate, blocarea reală pe fiecare categorie prin Consent Mode v2 și politica RO/RU corelată, instalate în aproximativ 2 minute. Astfel, clasificarea nu rămâne o presupunere.
Pentru context: în Republica Moldova protecția datelor se bazează pe Legea 133/2011 (autoritatea CNPDCP), iar pentru vizitatorii din UE te aliniezi la GDPR. Categorisirea corectă a cookies-urilor este baza pentru ambele.
Material orientativ, nu constituie consultanță juridică.