Google Analytics przed zgodą: jak w 2 minuty sprawdzić, czy Twoja strona łamie prawo

W skanach stron małych firm jeden problem wraca częściej niż wszystkie inne: Google Analytics, Meta Pixel albo tag Google Ads ładują się, zanim odwiedzający cokolwiek kliknie na banerze cookies. Baner jest, wygląda porządnie, ale niczego nie blokuje.

Dlaczego to problem

Od 10 listopada 2024 r. zasady dotyczące cookies w Polsce wynikają z Prawa komunikacji elektronicznej (art. 399). Na urządzeniu użytkownika wolno zapisywać tylko to, co jest niezbędne do działania strony. Na całą resztę, w tym statystyki i reklamy, trzeba wcześniej uzyskać zgodę.

Jeśli przy okazji przekazujesz dane do Google czy Meta, w grę wchodzi też RODO. Do tego dochodzi praktyka: od marca 2024 r. Google wymaga od reklamodawców z Europejskiego Obszaru Gospodarczego trybu zgody (Consent Mode v2). Bez niego kampanie Google Ads tracą część danych o konwersjach.

Test w 2 minuty, bez żadnych narzędzi

1. Otwórz swoją stronę w oknie prywatnym (Chrome: Ctrl+Shift+N).
2. Nie klikaj banera cookies. Zostaw go w spokoju.
3. Naciśnij F12, przejdź do zakładki Application (Aplikacja), a w niej do Cookies.
4. Szukaj nazw zaczynających się od _ga, _gid, _fbp, _gcl.

Jeśli którakolwiek z nich już tam jest, skrypty śledzące ruszyły przed zgodą. To ten błąd.

Drugi sposób: zakładka Network (Sieć), odśwież stronę i wpisz w filtr collect albo facebook. Każde zapytanie, które pojawi się przed kliknięciem „Akceptuj”, to wysyłka danych bez zgody.

Skąd się to bierze

• Baner tylko informuje. Wtyczka wyświetla komunikat, ale skrypty są wklejone bezpośrednio w kod strony i ładują się zawsze.
• Kod Google dodany dwa razy. Raz przez wtyczkę zgód, raz przez motyw WordPressa albo kreator strony.
• Brak przycisku „Odrzuć”. Jest tylko „Akceptuję” i „Ustawienia”. Odmowa musi być tak samo łatwa jak zgoda.

Jak to naprawić

1. Wybierz narzędzie do zgód, które blokuje skrypty do czasu decyzji i obsługuje Consent Mode v2. Popularne wtyczki do WordPressa i większość kreatorów stron mają taką opcję, często trzeba ją tylko włączyć.
2. Usuń z kodu strony wszystkie ręcznie wklejone skrypty Google i Meta. Niech ładuje je wyłącznie narzędzie do zgód albo Google Tag Manager z ustawionym trybem zgody.
3. Dodaj przycisk „Odrzuć wszystkie” na pierwszym ekranie banera.
4. Powtórz test z okna prywatnego. Przed kliknięciem nie może być ani jednego cookie _ga czy _fbp.

Statystyki nie znikną. Z Consent Mode v2 Google szacuje ruch osób, które odmówiły, a pełne dane zbierasz od tych, którzy się zgodzili.

Najkrócej

• Otwórz stronę w oknie prywatnym i sprawdź cookies przed kliknięciem banera.
• _ga, _fbp albo _gcl przed zgodą = do poprawki.
• Skrypty ma ładować narzędzie do zgód, nie kod strony.
• Przycisk „Odrzuć” musi być równie widoczny jak „Akceptuj”.

Nasz darmowy skaner robi ten test automatycznie, w prawdziwej przeglądarce, bez klikania w baner. To wskazówki praktyczne, a nie porada prawna.