Cookie-urile se împart practic în patru categorii: strict necesare, preferințe, statistici și marketing. Doar cele strict necesare (sesiune, coș, alegerea de consimțământ) nu au nevoie de consimțământ — restul, da, înainte să pornească. Capcana cea mai frecventă e să numești analytics-ul „esențial" ca să eviți bannerul; nu este, iar reclasificarea greșită te face neconform.
Care sunt cele patru categorii de cookie-uri?
Nu contează cum le numește vendorul; practic, orice cookie intră într-una din patru categorii, iar linia care contează legal e între „strict necesar" și tot restul:
- Strict necesare — fără ele site-ul nu funcționează (autentificare, coș, securitate, memorarea alegerii de consimțământ). Nu au nevoie de consimțământ.
- Preferințe — rețin setări alese de utilizator (limbă, regiune, temă). Au nevoie de consimțământ.
- Statistici — măsoară traficul și comportamentul (analytics). Au nevoie de consimțământ.
- Marketing — remarketing, măsurare de reclame, potrivire de audiențe (pixeli, cookie-uri de ads). Au nevoie de consimțământ.
Regula e simplă: dacă un cookie face ceva ce vizitatorul nu a cerut explicit pentru a folosi site-ul, are nevoie de consimțământ prealabil sub Legea 506/2004.
Exemple concrete: ce e esențial și ce nu
Teoria e ușoară; hai să vedem cookie-uri reale, pe categorii:
| Cookie | Categorie | Consimțământ? |
|---|---|---|
| ID de sesiune / autentificare | Strict necesar | Nu |
| Conținutul coșului | Strict necesar | Nu |
| Cookie-ul care reține alegerea de consimțământ | Strict necesar | Nu |
| Limbă / regiune aleasă | Preferințe | Da |
_ga, _ga_<ID> (Google Analytics) | Statistici | Da |
_fbp (Meta Pixel) | Marketing | Da |
| Cookie-uri Google Ads / DoubleClick | Marketing | Da |
Observă linia: coșul e esențial, dar analytics-ul care „doar numără vizitatori" nu este. Vrei să știi în ce categorie intră cookie-urile de pe site-ul tău? Glosarul nostru cu peste 1.300 de cookie-uri documentate îți spune scopul și categoria fiecăruia.
Capcana: „analytics-ul e esențial"
Cea mai comună greșeală de conformitate nu e lipsa bannerului — e reclasificarea. Cineva pune Google Analytics în categoria „strict necesare" ca să-l poată porni fără consimțământ, cu argumentul „am nevoie de statistici ca să-mi conduc afacerea".
Nevoia ta de business nu schimbă categoria. „Strict necesar" înseamnă necesar pentru vizitator ca să folosească site-ul, nu necesar pentru tine ca să-l optimizezi. Analytics-ul e util, dar site-ul funcționează perfect fără el — deci e statistică, nu esențial, și are nevoie de consimțământ. La fel, un pixel de marketing „ca să-mi meargă reclamele" rămâne marketing, oricât de important ar fi comercial.
Reclasificarea greșită e periculoasă tocmai pentru că pare conformă: ai banner, ai categorii, dar categoriile mint. Un scaner care se uită la ce pornește efectiv, nu la etichete, prinde asta imediat.
Cum identifici ce cookie-uri setează site-ul tău
Nu poți clasifica ce nu ai inventariat. Pașii practici:
- Rulează o scanare gratuită — îți listează cookie-urile și trackerele care pornesc, inclusiv cele de dinainte de consimțământ.
- Caută fiecare cookie în glosarul de peste 1.300 de cookie-uri ca să-i afli scopul și categoria reală.
- Verifică manual în fila Application a browserului (Storage → Cookies) ce chei apar înainte și după accept.
- Mapează fiecare cookie pe una din cele patru categorii și blochează tot ce nu e strict necesar până la consimțământ.
Cum treci de la inventar la banner conform
Odată ce știi categoriile, bannerul trebuie să reflecte exact acea împărțire și să blocheze real fiecare categorie non-esențială până la accept. Aici multe bannere gratuite pică: afișează categorii frumoase, dar nu opresc scripturile din spate.
Un CMP precum FewCookies blochează efectiv categoriile de preferințe, statistici și marketing până la consimțământ, trimite toate cele patru semnale Consent Mode v2 și generează politica de cookie-uri direct din ce găsește scanarea — în română și engleză, la 6€/lună (TVA inclus, trial 7 zile fără card). Categoria corectă a fiecărui cookie e și baza unei politici de cookie-uri care nu se rupe de realitate. Pentru cadrul legal din spate, vezi Legea 506/2004 pe înțelesul tuturor.
Întrebări frecvente
Cookie-ul care reține că am refuzat are nevoie de consimțământ?
Nu. Cookie-ul care memorează alegerea de consimțământ (inclusiv refuzul) e strict necesar: fără el, bannerul ar reapărea la fiecare pagină. E singurul cookie de consimțământ pe care ai voie să-l setezi fără accept prealabil.
Cookie-urile de la un chat sau un YouTube integrat ce categorie sunt?
De obicei marketing sau statistici, în funcție de furnizor, și aproape niciodată strict necesare. Un YouTube integrat setează cookie-uri de la Google înainte de redare, așa că ar trebui încărcat doar după consimțământ (sau în modul „privacy-enhanced" care tot are nevoie de atenție).
Pot avea o singură categorie „acceptă tot" ca să simplific?
Poți afișa un buton „acceptă tot", dar trebuie să oferi și un refuz la fel de ușor și posibilitatea de a alege pe categorii. Un banner care oferă doar „accept" nu culege un consimțământ valid, pentru că nu e o alegere liberă.
Vrei să vezi ce cookie-uri și trackere pornesc pe site-ul tău înainte de consimțământ? Scanarea e gratuită și nu cere cont. Verifică-ți site-ul gratuit →