Nu, nu pentru vizitatorii din SEE. GA4 setează cookie-uri și prelucrează date personale (identificatori, adresă IP, comportament), așa că are nevoie de consimțământ prealabil conform GDPR și Legii 506/2004. Poți păstra o parte din date fără cookie-uri prin Google Consent Mode v2, dar analiza „normală", cu cookie-uri, pornește doar după ce vizitatorul acceptă.
Este legal să pornești GA4 fără banner?
Pe scurt: nu, pentru traficul din Spațiul Economic European. Google Analytics 4 nu este un tracker „neutru" — el setează cookie-uri (_ga, _ga_<ID>) și prelucrează date care, sub GDPR, sunt personale: identificatori de client, adresa IP, evenimente de navigare. Prelucrarea unor astfel de date pentru statistică nu intră la „strict necesar", deci are nevoie de un temei legal, iar în practică temeiul este consimțământul prealabil.
Legea 506/2004 (transpunerea ePrivacy în România) cere consimțământ informat înainte de a stoca cookie-uri non-esențiale. Analytics-ul intră fix în categoria non-esențial. Așa că un GA4 care pornește la încărcarea paginii, înainte de orice click, colectează date fără temei — chiar dacă „nimeni nu se uită". Orice vizitator poate depune o plângere gratuită la ANSPDCP, iar amenzile GDPR merg până la 20 de milioane de euro sau 4% din cifra de afaceri globală.
Ce stochează și ce colectează GA4?
Ca să înțelegi de ce are nevoie de consimțământ, uită-te la ce lasă efectiv în browser și ce trimite mai departe:
| Cookie / date | Rol | Durată |
|---|---|---|
_ga | Identifică unic un vizitator (client ID) | ~2 ani |
_ga_<ID> | Menține starea sesiunii pentru o proprietate GA4 | ~2 ani |
| Adresa IP | Folosită pentru geolocalizare (chiar dacă e trunchiată) | La colectare |
| Evenimente de pagină | Vizualizări, click-uri, scroll, conversii | La colectare |
Toate acestea se leagă de o persoană (fie și pseudonimizat), deci sunt date personale. Vrei să vezi ce trimite site-ul tău acum, înainte de consimțământ? O scanare gratuită îți arată dacă _ga pornește înainte de click — cea mai frecventă neconformitate pe care o găsim.
Consent Mode v2: basic vs advanced
Din martie 2024, Google cere Consent Mode v2 pentru funcțiile de Ads și pentru remarketing în SEE. Consent Mode nu înlocuiește consimțământul — el spune Google-ului dacă ai consimțământ și adaptează comportamentul. Există două moduri:
| Mod | Înainte de consimțământ | Ce obții |
|---|---|---|
| Basic | GA4 nu se încarcă deloc; niciun semnal nu pleacă până la accept | Zero date de la cei care nu acceptă; implementare mai simplă |
| Advanced | GA4 se încarcă, dar fără cookie-uri; trimite „pinguri" anonime (cookieless pings) | Date agregate modelate chiar și de la cei care refuză; nimic identificabil |
În ambele cazuri, cele patru semnale trebuie trimise corect: ad_storage, analytics_storage, ad_user_data, ad_personalization. Detaliile de implementare sunt în ghidul nostru despre Consent Mode v2 în România.
Ce pierzi și ce păstrezi cu analytics condiționat?
Teama principală e „o să pierd toate datele dacă blochez GA4 până la accept". În practică:
- Păstrezi datele complete, cu cookie-uri, de la vizitatorii care acceptă — adică majoritatea, dacă bannerul e corect proiectat.
- Păstrezi, în modul advanced, o estimare modelată a traficului care refuză, prin pingurile fără cookie-uri.
- Pierzi urmărirea individuală, cu cookie-uri, a celor care refuză — exact ce nu ai voie legal să faci oricum.
Cu alte cuvinte, „datele" pe care le-ai avea fără banner sunt date colectate ilegal. Un GA4 blocat corect îți dă cifre pe care le poți apăra, nu unele care declanșează o plângere.
Cum configurezi corect, pas cu pas
Configurarea unui GA4 conform, fără să pierzi datele care contează:
- Blochează GA4 până la consimțământ. Scriptul nu trebuie să pornească înainte de click — nu e suficient să afișezi un mesaj peste el.
- Trimite toate cele patru semnale Consent Mode v2. Setează starea implicită pe „denied" și actualizeaz-o la alegerea reală a vizitatorului.
- Verifică rezultatul. Folosește verificatorul gratuit de Consent Mode v2 și fila Network din browser.
- Documentează cookie-urile. Politica de cookie-uri trebuie să listeze
_gași scopul lui.
Un CMP precum FewCookies face pașii 1–2 din start: blochează scripturile până la consimțământ și trimite toate cele patru semnale, cu banner și politici în română și engleză, la 6€/lună (TVA inclus, trial 7 zile fără card). Oricum ai proceda, pornește de la o scanare gratuită — dacă vezi _ga pornind înainte de click, ai deja problema pe care trebuie s-o rezolvi. Vezi și cum tratezi Meta Pixel sub GDPR, pentru că trackerele de marketing au reguli și mai stricte.
Întrebări frecvente
Pot folosi GA4 fără cookie-uri și fără banner?
Poți rula GA4 în mod „advanced" cu Consent Mode v2, care trimite pinguri fără cookie-uri înainte de consimțământ. Dar tot ai nevoie de banner: pingurile fără cookie-uri nu îți dau voie să setezi cookie-urile GA4 fără accept, iar bannerul e cel care culege consimțământul pentru urmărirea completă.
Anonimizarea IP-ului face GA4 legal fără consimțământ?
Nu. Chiar cu IP trunchiat, GA4 setează cookie-uri de identificare și prelucrează alte date personale. Consimțământul e cerut pentru stocarea cookie-urilor non-esențiale prin Legea 506/2004, indiferent de ce faci cu IP-ul.
Ce risc real am dacă las GA4 să pornească înainte de accept?
Colectezi date fără temei legal, ceea ce e o încălcare atât a GDPR, cât și a Legii 506/2004. Orice vizitator poate depune o plângere gratuită la ANSPDCP, care poate dispune conformarea și aplica amenzi de până la 20 de milioane de euro sau 4% din cifra de afaceri globală.
Vrei să vezi ce cookie-uri și trackere pornesc pe site-ul tău înainte de consimțământ? Scanarea e gratuită și nu cere cont. Verifică-ți site-ul gratuit →