Da, în practică: ghidul EDPB și practica autorităților de protecție a datelor cer ca refuzul cookie-urilor să fie la fel de ușor ca acceptul. Asta înseamnă un buton „Respinge tot" vizibil pe primul nivel al bannerului, alături de „Acceptă tot" — nu ascuns după două clicuri în „Setări". Un banner care oferă doar „Acceptă" sau îngroapă refuzul face consimțământul invalid și invită plângeri. Mai jos: cum arată un prim nivel corect și ce se întâmplă cu datele tale când vizitatorii refuză.
Ce cere legea: refuzul la fel de ușor ca acceptul
GDPR cere ca acordul să fie „liber exprimat" — iar un acord obținut pentru că refuzul e greu de găsit nu e liber. Ghidul Comitetului European pentru Protecția Datelor (EDPB) e explicit pe acest punct: respingerea trebuie să fie la fel de ușoară ca acceptarea.
În practica autorităților, inclusiv a ANSPDCP în România, asta se traduce simplu: dacă „Acceptă tot" e un buton pe primul nivel, atunci și „Respinge tot" trebuie să fie un buton pe primul nivel, la fel de vizibil. Nu e vorba de un text obligatoriu, ci de un principiu de simetrie:
- Refuzul nu poate necesita mai multe clicuri decât acceptul.
- Butonul de refuz nu poate fi ascuns vizual (gri pe gri, sub „fold", în submeniu).
- „Continuă fără a accepta" sau „X" de închidere nu înlocuiesc un refuz clar dacă nu opresc efectiv trackerele.
Un banner fără buton de refuz pe primul nivel nu doar că e riscant — face consimțământul colectat invalid din start.
Cum arată un prim nivel corect
Primul nivel (ce vede vizitatorul înainte de orice click) ar trebui să ofere trei alegeri echilibrate:
| Element | Corect | Greșit (invalidează consimțământul) |
|---|---|---|
| Acceptă tot | Buton clar, pe primul nivel. | — |
| Respinge tot | Buton la fel de vizibil, pe primul nivel. | Ascuns în „Setări" sau lipsă complet. |
| Personalizează / Setări | Link către alegeri pe categorii. | Singura cale de a refuza ceva. |
| Aspect vizual | Butoane echilibrate ca dimensiune și contrast. | „Accept" viu colorat, „Respinge" gri, abia vizibil. |
Contrastul de culoare între butoane e una dintre practicile pe care autoritățile le semnalează drept manipulative. Vezi dark patterns în bannerele de cookie-uri pentru lista completă a tiparelor care fac consimțământul invalid chiar și când ai banner.
Ce se întâmplă cu datele tale când vizitatorii refuză
Teama principală a proprietarilor de site e „dacă toți refuză, pierd toate datele". Nu chiar. Cu Google Consent Mode v2 configurat corect, chiar și după un refuz Google primește ping-uri fără cookie-uri (cookieless pings) — semnale agregate, fără identificatori persistenți — pe care le folosește pentru modelarea conversiilor.
Concret, când un vizitator refuză:
- Cele patru semnale Consent Mode v2 (
ad_storage,analytics_storage,ad_user_data,ad_personalization) trec pedenied. - Trackerele nu setează cookie-uri persistente și nu colectează date personale.
- Google primește în continuare semnale agregate, anonime, pentru estimarea conversiilor.
Rezultatul: date valide din punct de vedere legal, în loc de date colectate ilegal care oricum nu rezistă la o plângere. Vezi ghidul Consent Mode v2 în România pentru configurare.
Compromisul onest: opt-in mai mic, dar date valide
Să fim direcți: un buton de refuz vizibil va reduce rata de acceptare față de un banner care te împinge spre „Accept". Asta e realitatea. Dar compromisul e în favoarea ta:
- Date valide vs. date la risc. Un opt-in de 60% pe consimțământ real bate un 95% obținut prin manipulare, care se prăbușește la prima plângere.
- Riscul GDPR e disproporționat. Amenzile merg până la 20 de milioane de euro sau 4% din cifra de afaceri globală; orice vizitator poate depune gratuit o plângere la ANSPDCP.
- Consent Mode acoperă golul. Cu ping-uri fără cookie-uri, nici măcar nu rămâi orb pe conversii.
Un CMP bine făcut îți dă butonul de refuz corect din prima, fără să configurezi manual nimic. FewCookies afișează „Acceptă" și „Respinge" echilibrat pe primul nivel și trimite toate cele patru semnale Consent Mode v2. Verifică ce face bannerul tău actual cu o scanare gratuită — dacă trackerele pornesc înainte de click sau lipsește refuzul, ai ce repara. Vezi și ce riști fără consimțământ în România.
Întrebări frecvente
Pot să pun butonul „Respinge" doar în meniul de setări?
Nu recomandat. Ghidul EDPB cere ca refuzul să fie la fel de ușor ca acceptul; dacă „Acceptă tot" e pe primul nivel, iar „Respinge" e ascuns după un clic în „Setări", asimetria face consimțământul invalid și e exact tiparul pe care autoritățile îl semnalează. Pune ambele butoane pe primul nivel.
Butonul „X" de închidere a bannerului contează ca refuz?
Numai dacă închiderea oprește efectiv toate trackerele non-esențiale, la fel ca un „Respinge tot". Dacă bannerul se închide dar scripturile pornesc oricum, nu ai un refuz — ai un banner decorativ. Cel mai sigur e un buton „Respinge tot" explicit, iar comportamentul îl verifici cu o scanare.
Pierd toate datele de analytics dacă adaug un buton de refuz?
Nu. Cu Google Consent Mode v2 configurat corect, chiar și după un refuz Google primește ping-uri fără cookie-uri — semnale agregate, anonime — folosite pentru modelarea conversiilor. Pierzi identificatorii persistenți, dar păstrezi o estimare validă, în loc de date colectate ilegal.
Vrei să vezi ce cookie-uri și trackere pornesc pe site-ul tău înainte de consimțământ? Scanarea e gratuită și nu cere cont. Verifică-ți site-ul gratuit →