Cookiebot vs. Kakapo Consent: usługa czy wtyczka?

Cookiebot i Kakapo Consent rozwiązują to samo zadanie, ale są zbudowane na dwa różne sposoby. Różnica brzmi technicznie, ma jednak bardzo praktyczny skutek: decyduje o tym, ilu podmiotów przetwarzających znajdzie się ostatecznie w twojej polityce prywatności.

Krótka odpowiedź

Cookiebot to usługa hostowana ze skanerem, który przegląda twoją stronę z zewnątrz, z aktualizowaną bazą znanych plików cookie i z banerem dostarczanym przez tę usługę. To wygodne i wymaga niewiele utrzymania.

Kakapo Consent to wtyczka: skanowanie odbywa się we własnym WordPressie, przypisania leżą w twojej bazie danych, a baner pochodzi z twojego serwera. Nie ma pośredniego kroku przez żadną usługę.

Czym się różnią

Różnica, która trafia do polityki prywatności

Narzędzie do zgód widzi każdego odwiedzającego — musi przecież wiedzieć, czy zgoda została już wyrażona. Jeśli działa jako usługa, ta usługa jest kolejnym podmiotem przetwarzającym: trzeba ją ująć w rejestrze czynności przetwarzania i w polityce prywatności.

To nie jest argument przeciwko usłudze — to tylko jeden wiersz więcej, który musi się zgadzać. Kto chce uniknąć tego wiersza, potrzebuje rozwiązania, w którym nic nie wychodzi na zewnątrz.

Częsty błąd w obu rodzajach rozwiązań: w liście plików cookie zapomina się o samym narzędziu do zgód. Ono też zapisuje plik cookie — i trzeba go wymienić, nawet jeśli jest niezbędny.

Skaner: na zewnątrz czy wewnątrz

Skaner zewnętrzny otwiera strony jak odwiedzający. Niezawodnie znajduje to, co ładuje się publicznie — i przeocza to, co pojawia się tylko po zalogowaniu, w koszyku lub po wysłaniu formularza.

Skaner w WordPressie zna treści, ale również widzi tylko to, co występuje na sprawdzonych stronach. Oba rozwiązania mają ten sam martwy punkt; Kakapo Consent nazywa go w komunikacie z wynikiem, zamiast sugerować kompletność.

Kiedy Cookiebot jest lepszym wyborem

• Nie chcesz się niczym zajmować i akceptujesz kolejny podmiot przetwarzający
• Opiekujesz się stronami poza WordPressem i chcesz jednego narzędzia do wszystkich
• Potrzebujesz aktualizowanej bazy plików cookie bez samodzielnego przypisywania

Kiedy Kakapo Consent jest lepszym wyborem

• Nie ma dochodzić żaden kolejny podmiot przetwarzający
• Tekst zgody ma opisywać twoją własną stronę, a nie jakąś ogólną
• Chcesz mieć dowód zgody u siebie, a nie w jakiejś usłudze
• I tak korzystasz z innych wtyczek Kakapo

Czego sam baner nie zapewni

Najczęstsze nieporozumienie w tej dziedzinie: wbudowany baner to już wdrożenie. Nie jest. Kluczowe jest to, czy skrypty przed wyrażeniem zgody faktycznie milczą — a to zależy od tego, jak zostały osadzone, a nie od tego, jaki baner jest nad nimi.

Film, który motyw na sztywno wpisuje w stronę, nawiązuje połączenie, zanim baner w ogóle zostanie narysowany. Tak samo usługa map w module kreatora stron. Kto tego nie sprawdzi, ma baner, który wygląda jak zgoda, i wyświetlenie strony, które już wysłało dane.

1. Otwórz stronę w świeżym oknie prywatnym i NIE klikaj banera.
2. Otwórz narzędzia deweloperskie, kartę „Sieć”, i odśwież stronę.
3. Filtruj według obcych domen: google, facebook, doubleclick, hotjar, youtube.
4. To, co pojawi się tam przed twoim kliknięciem, jest dokładnie tym, czego baner nie blokuje.
5. Dopiero potem warto dyskutować o sformułowaniach w tekście banera.

Skaner czy utrzymywana lista?

Cookiebot jest znany ze swojego skanera: regularnie przegląda twoją stronę i zgłasza nowe pliki cookie. Oszczędza to pracę i jest powodem, dla którego produkt jest popularny wśród dużych stron. Ceną za to jest zewnętrzna usługa, która pobiera twoje strony.

Kakapo Consent idzie inną drogą: lista, którą utrzymujesz sam, za to bez zewnętrznych zapytań. To mniej wygodne, a przy stronie z pięćdziesięcioma osadzonymi usługami to gorszy wybór. Przy stronie z pięcioma jest to wybór uczciwszy — tam i tak wiadomo, co jest osadzone, a poprawną listę ma się w dziesięć minut.

Najczęściej zadawane pytania