Kategorie cookies opisują cel działania technologii na stronie. Cookies niezbędne wspierają transmisję albo funkcję wyraźnie żądaną przez użytkownika. Funkcjonalne zapamiętują dodatkowe preferencje. Analityczne mierzą korzystanie z witryny, a marketingowe wspierają reklamę, profilowanie, remarketing lub pomiar kampanii.
Ten podział pomaga skonfigurować baner, ale nie zastępuje analizy konkretnego narzędzia. Przepisy nie ustanawiają jednej obowiązkowej listy czterech kategorii. O wyniku decyduje rzeczywisty cel, sposób działania, zakres danych i to, czy technologia jest konieczna do usługi zamówionej przez użytkownika. Nazwa cookie, domena dostawcy ani etykieta podpowiedziana przez skaner nie rozstrzygają tego samodzielnie.
Ten poradnik publikuje CookieStart, dostawca CMP. Część prawna dotyczy Polski i Unii Europejskiej oraz opiera się na źródłach sprawdzonych 16 września 2026 r. Klasyfikację przypadków granicznych należy poddać moderacji prawnej dla konkretnej organizacji.
Cztery kategorie cookies w skrócie
| Kategoria | Główny cel | Typowe przykłady | Domyślne podejście do zgody w Polsce i UE |
|---|---|---|---|
| niezbędne | transmisja, bezpieczeństwo lub funkcja żądana przez użytkownika | sesja logowania, koszyk, CSRF, zapis decyzji CMP | mogą działać bez uprzedniej zgody, jeśli rzeczywiście mieszczą się w wyjątku |
| funkcjonalne | dodatkowe preferencje i wygoda | zapamiętany język, motyw, stan widżetu, ustawienia odtwarzacza | zwykle wymagają zgody, chyba że konkretna funkcja jest konieczna do usługi wyraźnie żądanej |
| analityczne | pomiar ruchu, wydajności i zachowania | GA4, Matomo, mapy ciepła, nagrywanie sesji, testy A/B | zazwyczaj wymagają uprzedniej zgody; wyjątek wymaga osobnej, wąskiej analizy |
| marketingowe | reklama, profilowanie, remarketing i atrybucja | Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag | powinny pozostać wyłączone do uzyskania odpowiedniej zgody |
Tabela opisuje typowe podejście, a nie automatyczną kwalifikację każdego produktu. To samo narzędzie może mieć kilka modułów i działać inaczej zależnie od ustawień.
Czy przepisy definiują cztery kategorie cookies?
Nie. Podział na niezbędne, funkcjonalne, analityczne i marketingowe jest praktyczną taksonomią stosowaną przez CMP, administratorów i dostawców narzędzi. Ułatwia przedstawienie użytkownikowi celów oraz zarządzanie skryptami.
W Polsce podstawowy test wynika z art. 399 Prawa komunikacji elektronicznej. Przechowywanie informacji w urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już zapisanej wymaga uprzedniej informacji i zgody. Wyjątek dotyczy działania koniecznego do transmisji albo dostarczenia usługi telekomunikacyjnej lub elektronicznej żądanej przez użytkownika.
Oznacza to, że ważniejszy od nazwy kategorii jest cel konkretnej operacji. Mechanizm nazwany w panelu „funkcjonalnym” może w pewnej konfiguracji być konieczny do wykonania wyraźnie zamówionej funkcji. Z kolei cookie nazwane „techniczne” nie staje się niezbędne, jeżeli w rzeczywistości służy analityce lub reklamie.
Opinia Grupy Roboczej Art. 29 nr 04/2012 podkreśla, że podstawą oceny wyjątku powinien być cel, a nie techniczna cecha cookie. Wymienia przykładowo krótkotrwałe mechanizmy koszyka, uwierzytelniania, bezpieczeństwa użytkownika, równoważenia obciążenia i określonych preferencji interfejsu, ale każdy przypadek wymaga sprawdzenia zakresu oraz dodatkowych celów.
Cookies niezbędne – kiedy technologia może działać bez zgody?
Kategoria niezbędna powinna być wąska. Nie oznacza „ważna dla firmy”, „potrzebna do raportów” ani „zainstalowana przez administratora”. Technologia powinna być konieczna do transmisji lub funkcji, o którą użytkownik rzeczywiście poprosił.
Typowe przykłady, które w odpowiedniej konfiguracji mogą być niezbędne:
- utrzymanie sesji po zalogowaniu;
- zapamiętanie produktów dodanych do koszyka;
- przeprowadzenie użytkownika przez etapy zamówienia;
- ochrona formularza albo sesji przed atakiem CSRF;
- wykrywanie nadużyć dotyczących uwierzytelnienia;
- równoważenie obciążenia konieczne do dostarczenia strony;
- zapamiętanie decyzji zapisanej w banerze cookies;
- tymczasowe ustawienie odtwarzacza potrzebne do materiału uruchomionego przez użytkownika.
Test konieczności
Dla każdego mechanizmu odpowiedz:
- Jaką funkcję użytkownik wyraźnie uruchomił lub zamówił?
- Czy bez tej technologii da się dostarczyć tę funkcję w oczekiwany sposób?
- Czy mechanizm służy wyłącznie temu celowi?
- Czy działa tylko przez okres i w zakresie potrzebnym do funkcji?
- Czy dostawca nie wykorzystuje go równocześnie do analityki, reklamy lub profilowania?
Jeżeli odpowiedź na pytanie drugie brzmi „tak, strona może dostarczyć usługę bez tego elementu”, kategoria niezbędna wymaga ponownego uzasadnienia. Jeżeli mechanizm realizuje dodatkowe cele, nie należy obejmować całego narzędzia wyjątkiem bez rozdzielenia funkcji.
Co nie staje się niezbędne tylko dlatego, że jest ważne?
- Google Analytics używany do oceny skuteczności strony;
- Meta Pixel potrzebny zespołowi reklamowemu;
- narzędzie nagrywające sesje używane do poprawy UX;
- identyfikator afiliacyjny potrzebny do rozliczenia kampanii;
- test A/B ważny dla wzrostu konwersji;
- personalizacja rekomendacji zwiększająca sprzedaż.
Korzyść biznesowa nie jest tym samym co techniczna konieczność dostarczenia usługi żądanej przez odwiedzającego.
Cookies funkcjonalne – preferencja czy funkcja niezbędna?
Cookies funkcjonalne, nazywane też preferencyjnymi, zapamiętują wybory poprawiające wygodę korzystania ze strony. Witryna zwykle może działać bez nich, ale użytkownik musi ponownie ustawiać swoje preferencje.
Przykłady:
- język albo region zapamiętany na następną wizytę;
- wybrana waluta;
- jasny lub ciemny motyw;
- rozmiar tekstu lub ustawienie dostępności;
- głośność i jakość odtwarzacza;
- lista ostatnio oglądanych produktów;
- stan rozwinięcia panelu albo widżetu;
- historia lub ustawienie zewnętrznego czatu.
Granica pomiędzy funkcjonalnym a niezbędnym zależy od kontekstu. Jeżeli użytkownik wybiera język i cookie służy wyłącznie wyświetleniu żądanej wersji podczas bieżącej sesji, możliwa jest inna ocena niż przy automatycznym, rocznym profilowaniu preferencji między wizytami. Sama etykieta „język” nie wystarcza.
Podobnie ustawienie dostępności może być ważne dla użytkownika, ale trzeba ustalić, czy jest konieczne do wykonania konkretnego wyboru, jak długo jest zapisane i czy dostawca nie realizuje dodatkowych celów.
Cookies analityczne – pomiar nie oznacza automatycznie anonimowości
Technologie analityczne mierzą sposób korzystania z witryny. Mogą rejestrować:
- odsłony i sesje;
- źródła ruchu;
- ścieżkę między podstronami;
- kliknięcia oraz przewijanie;
- błędy i wydajność;
- użycie formularza, koszyka lub wyszukiwarki;
- mapy ciepła i nagrania sesji;
- wariant testu A/B.
Do tej kategorii często trafiają GA4, Matomo, Adobe Analytics, Microsoft Clarity, Hotjar, Mixpanel i podobne rozwiązania. Nie klasyfikuj jednak produktu wyłącznie po nazwie. Matomo może być skonfigurowane na różne sposoby, a narzędzie UX może również realizować personalizację lub integrację marketingową.
W polskich realiach analitykę zazwyczaj uruchamia się po zgodzie. Inne państwa mogą przewidywać szczegółowe podejścia do ściśle ograniczonego pomiaru odbiorców, ale nie należy automatycznie przenosić zagranicznego wyjątku do polskiego wdrożenia. Trzeba sprawdzić PKE, konfigurację, cele, odbiorców, zakres identyfikatorów oraz przetwarzanie danych osobowych.
Określenie „anonimowa analityka” także wymaga dowodu. Skrócenie adresu IP, brak raportu użytkownika lub agregacja w panelu nie przesądzają, że technologia nie zapisuje informacji na urządzeniu ani nie przetwarza identyfikatorów wcześniej w przepływie.
Cookies marketingowe – reklama, profilowanie i pomiar kampanii
Kategoria marketingowa obejmuje technologie używane do:
- personalizacji reklam;
- budowania grup odbiorców;
- remarketingu;
- śledzenia użytkownika między serwisami;
- ograniczania częstotliwości reklam;
- przypisywania konwersji do kampanii;
- pomiaru działań reklamowych;
- obsługi programów afiliacyjnych;
- łączenia aktywności strony z profilem platformy reklamowej.
Przykłady to Meta Pixel, Google Ads, Floodlight, TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag i Microsoft Advertising. Konkretne cookie może mieć nazwę _fbp, _fbc, _gcl_au lub inną, ale nazwy i czasy życia zmieniają się wraz z konfiguracją. Sprawdzaj aktualną dokumentację producenta i zachowanie w przeglądarce.
Usunięcie samego cookie nie wystarcza, jeśli skrypt nadal wysyła zdarzenia do zewnętrznego dostawcy. Kontrola powinna obejmować bibliotekę JavaScript, żądania sieciowe, local storage, identyfikatory w adresach URL oraz kanały serwerowe, takie jak Conversions API.
Co zrobić, gdy jedno narzędzie realizuje kilka celów?
Jedna nazwa produktu nie musi oznaczać jednej kategorii. Przykładowo narzędzie może jednocześnie:
- mierzyć podstawowe odsłony;
- tworzyć grupy odbiorców reklamowych;
- personalizować treści;
- przekazywać zdarzenia do zewnętrznych platform;
- zapamiętywać ustawienia użytkownika.
Najlepszym rozwiązaniem jest rozdzielenie modułów, tagów lub ustawień, jeśli producent i architektura na to pozwalają. Wtedy każda funkcja reaguje na właściwą decyzję.
Jeśli rozdzielenie nie jest możliwe, nie przypisuj całego narzędzia do najmniej restrykcyjnej kategorii. Do czasu wyjaśnienia zastosuj warunek odpowiedni dla najbardziej wymagającego celu albo wyłącz integrację. Zapisz tę decyzję wraz z uzasadnieniem.
Przykład hipotetyczny: GA4 służy podstawowym raportom, ale usługa jest połączona z Google Ads i wykorzystuje funkcje reklamowe. Nie wystarczy nazwać całej konfiguracji „analityką”. Trzeba sprawdzić aktywne funkcje, udostępnianie danych, tagi reklamowe, sygnały zgody i sposób tworzenia odbiorców.
Kategoria celu a inne podziały cookies
Kategorie niezbędne, funkcjonalne, analityczne i marketingowe opisują cel. Nie należy ich mylić z innymi podziałami.
First-party i third-party
- First-party cookie działa w kontekście domeny odwiedzanej przez użytkownika.
- Third-party cookie jest związane z inną domeną lub osadzoną usługą.
Pochodzenie nie rozstrzyga kategorii. Własne cookie może służyć remarketingowi, a technologia zewnętrznego operatora płatności może być potrzebna do procesu zainicjowanego przez użytkownika.
Sesyjne i trwałe
- Cookie sesyjne zwykle wygasa po zakończeniu sesji.
- Cookie trwałe pozostaje do terminu wygaśnięcia lub usunięcia.
Krótki czas życia nie zmienia automatycznie celu. Jednominutowy identyfikator reklamowy nadal może być marketingowy, a uzasadnione cookie bezpieczeństwa może działać dłużej niż jedna odsłona.
Własne i HTTP-only
Atrybuty techniczne, takie jak Secure, HttpOnly i SameSite, wpływają na bezpieczeństwo oraz dostęp do cookie. Nie nadają mu kategorii zgody. Bezpiecznie ustawione cookie może nadal służyć opcjonalnej analityce.
Drzewo decyzji do klasyfikacji cookies i skryptów
Dla każdego wykrytego elementu przejdź przez następujące pytania:
- Czy technologia zapisuje informację na urządzeniu albo odczytuje informację już zapisaną?
- Jaki jest jej rzeczywisty cel, a nie nazwa marketingowa produktu?
- Czy użytkownik wyraźnie poprosił o funkcję, której nie da się dostarczyć bez tego elementu?
- Czy mechanizm służy wyłącznie tej funkcji oraz działa przez proporcjonalny czas?
- Czy mierzy zachowanie, wydajność lub skuteczność strony?
- Czy wspiera reklamę, profilowanie, remarketing, atrybucję albo udostępnianie grup odbiorców?
- Czy zapamiętuje dodatkową preferencję pomiędzy wizytami?
- Czy dostawca, moduł lub konfiguracja realizuje kilka celów?
- Czy kod działa także poza GTM lub poza kontrolą CMP?
- Czy wynik został potwierdzony przed zgodą, po odmowie i po zgodzie częściowej?
Jeżeli nie można ustalić celu, oznacz element jako niesklasyfikowany i wstrzymaj jego opcjonalne działanie do wyjaśnienia. Nie przenoś go automatycznie do kategorii niezbędnej tylko po to, aby strona przestała zgłaszać błąd.
Przypadki graniczne – jak je oceniać?
| Technologia | Możliwa kategoria | Co rozstrzyga |
|---|---|---|
| wybór języka | niezbędna albo funkcjonalna | czy zapis jest konieczny do wyświetlenia żądanej wersji, zakres i czas |
| ustawienia dostępności | niezbędna albo funkcjonalna | konkretna funkcja, działanie na żądanie i dodatkowe cele |
| live chat | funkcjonalna, analityczna lub marketingowa | inicjalizacja, identyfikatory, historia, profilowanie i integracje CRM |
| YouTube | funkcjonalna, personalizacyjna lub marketingowa | tryb osadzenia, moment załadowania i działanie dostawcy |
| Google Maps | funkcjonalna lub inna opcjonalna | czy użytkownik uruchamia mapę i jakie technologie ładuje dostawca |
| reCAPTCHA | bezpieczeństwo albo kategoria wymagająca osobnej zgody | konieczność, alternatywy, dane dostawcy i dodatkowe cele |
| test A/B | analityczna lub personalizacyjna | sposób przypisania wariantu i wykorzystywane identyfikatory |
| pamięć koszyka | niezbędna | powiązanie z zakupem i brak dodatkowego śledzenia |
| lista życzeń | funkcjonalna albo niezbędna dla żądanej funkcji | czy użytkownik aktywnie tworzy listę i jak długo jest zapisywana |
| pomiar błędów | niezbędna, bezpieczeństwa albo analityczna | cel, zakres danych i możliwość dostarczenia usługi bez mechanizmu |
Tabela pokazuje, dlaczego klasyfikacja wyłącznie po nazwie usługi prowadzi do błędów. Przypadki dotyczące bezpieczeństwa, dostępności i dostawców zewnętrznych warto poddać odrębnej ocenie prawnej.
Kategorie cookies na WordPressie i WooCommerce
WordPress nie przypisuje automatycznie wszystkich technologii do właściwych kategorii. Wtyczka, motyw, builder i GTM mogą dodawać niezależne skrypty.
WordPress
W typowej konfiguracji sprawdź między innymi:
- cookies logowania i ustawień użytkowników zalogowanych;
- komentarze i zapamiętywanie danych komentującego;
- Google Site Kit oraz inne wtyczki analityczne;
- formularze, newsletter, antyspam i CAPTCHA;
- osadzenia filmów, map i mediów społecznościowych;
- popupy, testy A/B i narzędzia personalizacji;
- kod dodany przez motyw, builder lub wtyczkę nagłówka;
- drugi kontener GTM.
Test wykonuj jako niezalogowany użytkownik. Cookies administratora nie opisują zachowania zwykłego odwiedzającego.
WooCommerce
W standardowej konfiguracji mechanizmy związane z koszykiem i sesją zakupową mogą być konieczne do przeprowadzenia zakupu. Nazwy takie jak woocommerce_cart_hash, woocommerce_items_in_cart lub wp_woocommerce_session_... są wskazówką, ale ich działanie należy potwierdzić w konkretnej wersji i konfiguracji.
Osobno sklasyfikuj:
- GA4 i pomiar e-commerce;
- Google Ads oraz Meta Pixel;
- odzyskiwanie porzuconych koszyków;
- rekomendacje produktów;
- program afiliacyjny;
- czat i widżety opinii;
- operatora płatności oraz zabezpieczenia antyfraudowe;
- zdarzenia wysyłane z backendu.
Odrzucenie analityki lub marketingu nie powinno usuwać zawartości koszyka ani uniemożliwiać zapłaty. Taki objaw zwykle wskazuje na błędną klasyfikację lub zbyt szeroką regułę blokowania.
Jak przełożyć kategorie na baner i CMP?
Każda aktywna kategoria powinna mieć:
- jasną nazwę;
- opis celu zrozumiały bez wiedzy technicznej;
- listę przypisanych technologii lub dostawców;
- regułę określającą stan przed wyborem;
- sposób uruchomienia po zgodzie;
- zachowanie po odmowie i wycofaniu;
- właściciela odpowiedzialnego za aktualizację.
Kategoria niezbędna nie powinna mieć włącznika sugerującego możliwość wyłączenia, jeśli jej technologie rzeczywiście korzystają z wyjątku i są wymagane do działania żądanej funkcji. Powinna natomiast zostać jasno opisana.
Kategorie opcjonalne nie powinny być zaznaczone domyślnie. Raport grupy zadaniowej EROD do spraw banerów cookies wskazuje, że technologie wymagające zgody nie powinny działać domyślnie, a zgoda wymaga pozytywnego działania użytkownika.
Baner CookieStart umożliwia edycję nazw i opisów kategorii oraz wspiera między innymi kategorie niezbędne, preferencyjne, statystyczne, marketingowe, bezpieczeństwa i personalizacji. Liczbę oraz nazwy należy dopasować do realnych celów witryny, zamiast aktywować wszystkie dostępne etykiety.
Kategorie cookies a Consent Mode v2
Kategorie CMP i typy zgody Google są powiązane, ale nie są tym samym. Typowe mapowanie może wyglądać następująco:
| Kategoria CMP | Możliwy typ zgody Google | Uwagi |
|---|---|---|
| analityczne | analytics_storage |
kontroluje przechowywanie związane z analityką Google |
| marketingowe | ad_storage |
dotyczy przechowywania związanego z reklamą |
| marketingowe | ad_user_data |
dotyczy wysyłania danych użytkownika do Google w celach reklamowych |
| marketingowe | ad_personalization |
dotyczy personalizacji reklam |
| funkcjonalne | functionality_storage |
może wspierać funkcje, na przykład ustawienia języka |
| personalizacyjne | personalization_storage |
dotyczy przechowywania związanego z personalizacją |
| bezpieczeństwa lub niezbędne | security_storage |
dotyczy uwierzytelniania, zapobiegania nadużyciom i ochrony użytkownika |
Google opisuje te typy w dokumentacji Consent Mode. Mapowanie nie zwalnia z oceny celu. ad_storage nie steruje automatycznie Meta Pixelem, a security_storage nie powoduje, że każde narzędzie nazwane bezpieczeństwem staje się niezbędne.
Stan domyślny powinien zostać ustawiony przed tagami, a wybór użytkownika powinien wywołać aktualizację. Consent Mode nie jest jednak banerem ani klasyfikatorem wszystkich technologii.
Jak przetestować klasyfikację na stronie?
1. Pierwsza wizyta bez wyboru
Otwórz stronę w czystym profilu. Sprawdź Network i Application przed kliknięciem banera. Zapisz utworzone cookies, local storage, uruchomione skrypty, domeny oraz inicjatory.
2. Odrzucenie kategorii opcjonalnych
Odrzuć funkcjonalne, analityczne i marketingowe. Przejdź na kolejne podstrony oraz użyj formularza, koszyka i logowania. Potwierdź, że funkcje niezbędne działają, a technologie opcjonalne pozostają wyłączone.
3. Tylko funkcjonalne
Włącz preferencje, pozostawiając analitykę i marketing wyłączone. Zmień język, motyw lub ustawienie widżetu. Sprawdź, czy nie uruchomiły się przy okazji tagi analityczne albo reklamowe.
4. Tylko analityczne
Zaakceptuj analitykę bez marketingu. Sprawdź GA4 lub inne narzędzie pomiarowe, ale także upewnij się, że nie wystartował Meta Pixel, remarketing ani odbiorcy reklamowi.
5. Tylko marketingowe
Jeżeli interfejs pozwala na taki wybór, sprawdź niezależność kategorii. Marketing nie powinien automatycznie przyznawać analityki, chyba że cele zostały jasno połączone i zaakceptowane w zgodny sposób.
6. Wycofanie zgody
Po wcześniejszej akceptacji wyłącz kategorię i wykonaj nowe działania. Sprawdź, czy kolejne tagi oraz zdarzenia zostały zatrzymane. Osobno ustal, co ma się stać z danymi zapisanymi wcześniej.
7. Ponowna wizyta i różne podstrony
Potwierdź odtworzenie wyboru przed uruchomieniem tagów. Odwiedź stronę produktu, koszyk, wpis z filmem, formularz i landing page kampanii. Technologie mogą występować tylko na części adresów.
Automatyczny skaner CookieStart sprawdza wiele podstron, wykrywa cookies i biblioteki JavaScript oraz pokazuje źródła, dostawców, proponowane kategorie i możliwe działanie przed zgodą. Automatyczną podpowiedź należy zatwierdzić na podstawie konfiguracji i uzupełnić testem ścieżek wymagających interakcji.
Najczęstsze błędy klasyfikacji
| Błąd | Dlaczego jest problemem | Co zrobić |
|---|---|---|
| GA4 w kategorii niezbędnej | analityka służy administratorowi, nie dostarczeniu strony | przypisz zgodnie z celem i ustawieniami |
| wszystkie cookies własnej domeny jako niezbędne | first-party nie określa celu | sprawdź źródło, moduł i przeznaczenie |
| cały YouTube jako funkcjonalny | osadzenie może realizować dodatkowe cele | sprawdź tryb, żądania i moment ładowania |
| reCAPTCHA automatycznie jako niezbędna | narzędzie zewnętrzne wymaga oceny konieczności i danych | porównaj funkcję, alternatywy i dokumentację |
| czat zawsze jako funkcjonalny | integracja może mierzyć, profilować i zasilać CRM | rozdziel cele oraz moduły |
| Meta Pixel jako analityka | piksel wspiera reklamę i atrybucję | przypisz marketing oraz sprawdź CAPI |
| nieznany skrypt jako niezbędny | brak wiedzy zostaje zamieniony w wyjątek | zablokuj do identyfikacji |
| jedna reguła dla analityki i marketingu | użytkownik traci szczegółowy wybór | rozdziel tagi i warunki |
| zmiana etykiety bez zmiany kodu | baner deklaruje coś innego niż strona robi | zaktualizuj blokowanie i wykonaj test |
| kontrola tylko strony głównej | tag może działać na produkcie, kasie albo landing page | skanuj wiele adresów i ścieżki ręczne |
| ocena tylko cookies | skrypt może używać local storage, URL lub fingerprintingu | sprawdź wszystkie technologie urządzenia |
| wycofanie nie zmienia zachowania | CMP zapisuje wybór, ale tagi go nie respektują | przetestuj kolejne zdarzenia i podstrony |
Jak dokumentować decyzje klasyfikacyjne?
Dla każdej technologii prowadź rekord zawierający:
- nazwę i dostawcę;
- domenę oraz miejsce instalacji;
- właściciela biznesowego;
- rzeczywisty cel;
- informacje zapisywane lub odczytywane;
- czas działania;
- kategorię i uzasadnienie;
- stan przed zgodą;
- regułę uruchomienia po wyborze;
- zachowanie po odmowie i wycofaniu;
- powiązane typy Consent Mode;
- wynik ostatniego testu;
- datę i osobę zatwierdzającą.
Taka macierz jest bardziej użyteczna niż sama lista nazw cookies. Pozwala zaktualizować baner, politykę oraz reguły po zmianie wtyczki albo kampanii.
Najczęstsze pytania
Ile kategorii cookies trzeba mieć?
Przepisy nie wskazują jednej obowiązkowej liczby. Cztery kategorie są popularnym i czytelnym punktem wyjścia. Można dodać bezpieczeństwo, personalizację albo media społecznościowe, jeżeli odzwierciedlają odrębne cele i wybór użytkownika. Nie warto tworzyć kategorii, za którymi nie stoją żadne technologie.
Czy cookies niezbędne można wyłączyć w banerze?
Jeżeli mechanizm rzeczywiście jest konieczny do transmisji albo żądanej funkcji, baner zwykle pokazuje go jako zawsze aktywny. Użytkownik nadal powinien otrzymać informację o celu. Przypisanie do tej kategorii musi mieć udokumentowane uzasadnienie.
Czy wszystkie cookies funkcjonalne wymagają zgody?
Nie należy odpowiadać wyłącznie na podstawie nazwy kategorii. Dodatkowa preferencja zwykle wymaga zgody, ale mechanizm konieczny do wykonania funkcji wyraźnie uruchomionej przez użytkownika może wymagać innej oceny. Liczą się cel, zakres, czas i dodatkowe wykorzystanie.
Czy Google Analytics jest analityczne czy marketingowe?
Podstawowy pomiar zwykle przypisuje się do analityki. Aktywne funkcje reklamowe, tworzenie odbiorców, połączenia z Google Ads i dodatkowe udostępnianie danych wymagają osobnej oceny. Nie klasyfikuj całej konfiguracji na podstawie samego identyfikatora GA4.
Czy cookies third-party zawsze są marketingowe?
Nie. Pochodzenie nie określa celu. Wiele technologii zewnętrznych służy reklamie lub analityce, ale zewnętrzny mechanizm płatności albo bezpieczeństwa może działać w innym celu. Każdy przypadek trzeba sprawdzić.
Gdzie przypisać YouTube i Google Maps?
Zależy to od sposobu osadzenia, momentu załadowania oraz działania dostawcy. Nie zakładaj automatycznie kategorii funkcjonalnej. Sprawdź żądania, storage, identyfikatory i cele przed oraz po uruchomieniu treści.
Czy skaner sam prawidłowo sklasyfikuje wszystkie cookies?
Skaner może wykryć znane nazwy, źródła i zasugerować kategorię. Nie zna jednak wszystkich celów organizacji, ustawień konta, zdarzeń serwerowych ani funkcji uruchamianych po zalogowaniu lub płatności. Wynik wymaga zatwierdzenia i testu ręcznego.
Czy zmiana kategorii w CMP wystarczy?
Nie. Zmiana etykiety musi zostać połączona z właściwą regułą blokowania, tagami, sygnałami zgody, treścią polityki i testem. W przeciwnym razie panel może pokazywać nową kategorię, a kod nadal działać według starej konfiguracji.
Zacznij od wykrycia technologii, a dopiero potem przypisuj etykiety – zeskanuj stronę z CookieStart i sprawdź cookies, skrypty, źródła oraz ich możliwe działanie przed zgodą.