Slapukų sutikimas svetainei 2026 m. turi atitikti kelis konkrečius reikalavimus: juosta rodoma prieš įkeliant bet kokius nebūtinus slapukus, „Atmesti“ mygtukas toks pat matomas kaip „Sutinku“, kategorijos atskirtos ir nė viena iš anksto nepažymėta, o sprendimą turi būti galima pakeisti bet kada. Prie to prisideda privatumo politika ir Google Consent Mode v2, be kurio reklamos duomenys tiesiog dingsta. Toliau — visa tai iš techninės pusės, be teisinių formuluočių.
Svarbu: esu programuotojas, ne teisininkas. Čia aprašau, kaip tai įgyvendinama techniškai. Dėl dokumentų turinio ir atsakomybės vertėtų pasitarti su teisininku arba remtis Valstybinės duomenų apsaugos inspekcijos gairėmis.
Kokie reikalavimai galioja BDAR svetainei
Lietuvoje veikia du sluoksniai. BDAR reglamentuoja asmens duomenų tvarkymą apskritai, o Elektroninių ryšių įstatymas — būtent slapukų naudojimą. Praktikoje iš jų kyla šeši dalykai, kuriuos svetainėje matau kaip privalomus.
- Išankstinis sutikimas. Nebūtini slapukai nekraunami, kol lankytojas nepaspaudė. Ne po trijų sekundžių, ne pradėjus slinkti puslapį.
- Lygiavertis atsisakymas. „Atmesti“ toks pat matomas kaip „Sutinku“ — to paties dydžio, tos pačios pakopos, ne pilka nuoroda kampe.
- Kategorijos. Būtini, statistiniai, rinkodaros, kartais nuostatų. Būtini gali būti visada įjungti, kiti — išjungti, kol nepasirinkta.
- Jokių iš anksto pažymėtų langelių. Tylėjimas nėra sutikimas.
- Galimybė persigalvoti. Nuoroda arba mygtukas, leidžiantis pakeisti sprendimą — dažniausiai poraštėje.
- Sutikimų fiksavimas. Turi likti įrašas, kada ir dėl ko sutikta.
Prie to — privatumo politika ir slapukų politika, kurioje surašyti naudojami slapukai, jų paskirtis ir galiojimo laikas.
Consent Mode v2: kodėl be jo neapsieina reklamuojantys
Google Consent Mode yra sluoksnis tarp sutikimo juostos ir Google įrankių. Vietoj to, kad kodas būtų arba įkeltas, arba ne, jis įkeliamas visada, bet elgiasi pagal lankytojo sprendimą: be sutikimo neįrašo slapukų ir siunčia tik anoniminius signalus.
Nuo 2024 m. Google reikalauja Consent Mode v2 iš visų, kurie naudoja Ads ar analitiką su Europos ekonominės erdvės lankytojais. Be jo nustoja kauptis auditorijos pakartotinei rinkodarai, o dalis konversijų nebepriskiriama. Praktinė pasekmė paprasta: reklamos ataskaitos pradeda rodyti mažiau, nei uždirbama iš tikrųjų.
Techniškai tai keturi signalai — analytics_storage, ad_storage, ad_user_data, ad_personalization. Numatytoji būsena visiems yra „atmesta“, o po paspaudimo juostoje ji atnaujinama. Svarbiausia detalė, kurią dažnai praleidžia: sutikimo valdiklis turi įsikelti prieš Google Tag Manager. Jei atvirkščiai, pirmieji įvykiai išsiunčiami su neteisinga būsena.
Kokį įrankį rinktis
| Sprendimas | Kaina | Kam tinka |
|---|---|---|
| Complianz (WordPress) | Nemokama versija arba apie 50 €/metus | Dauguma lietuviškų WordPress svetainių |
| CookieYes | Nemokamas planas iki tam tikro lankomumo | Nedidelės svetainės |
| Cookiebot | Nuo maždaug 10 €/mėn. | Didesnės svetainės, automatinis slapukų nuskaitymas |
| Usercentrics | Nuo maždaug 40 €/mėn. | Įmonės su griežtesniais reikalavimais |
| Savas sprendimas | Darbo kaina | Netipinės svetainės; reikia patiems tvarkyti žurnalą |
Kainos orientacinės ir keičiasi. WordPress svetainėms daugeliu atvejų užtenka Complianz: jis pats aptinka naudojamus slapukus, sugeneruoja politikų juodraščius ir turi paruoštą Consent Mode integraciją.
Eiga: kaip tai sutvarkoma per pusdienį
1. Inventorizacija
Naršyklės kūrėjo įrankiuose (skiltis Application → Cookies) surašau, kokie slapukai realiai įrašomi. Dažnai atsiranda netikėtų — senas Facebook pikselis, žemėlapis, vaizdo įrašas, pokalbių valdiklis.
2. Skirstymas į kategorijas
Būtini yra sesijos, krepšelio, sutikimo ir saugumo slapukai. Visa kita — statistika arba rinkodara. WooCommerce krepšelio slapukai patenka į būtinų kategoriją, o GA4 — ne.
3. Valdiklio diegimas ir eiliškumas
Sutikimo valdiklis kraunamas pirmas, prieš GTM. Google Tag Manager sukonfigūruojamas taip, kad kiekviena žyma turėtų sutikimo sąlygą. Kaip GTM sudėliojamas nuo pradžių, aprašiau atskirame straipsnyje.
4. YouTube, žemėlapiai ir įskiepiai
Įterptas YouTube įrašas rašo slapukus dar prieš paspaudžiant „groti“. Sprendimas — privatumo režimas (youtube-nocookie) arba turinio blokavimas iki sutikimo; abu variantus palaiko dauguma valdiklių.
5. Testavimas
Inkognito langas, sutikimo atmetimas, slapukų sąrašo patikra: nebūtinų neturi likti. Tada sutikimas ir patikra, ar GA4 pradeda gauti duomenis. Google Tag Assistant parodo, kokia sutikimo būsena perduodama.
6. Dokumentai
Privatumo politika ir slapukų politika su tikru sąrašu, ne šablonu iš interneto. Jose turi būti duomenų valdytojo rekvizitai ir kontaktas.
Dažniausios klaidos Lietuvos svetainėse
Iš to, ką matau tikrinant svetaines: juosta rodoma, bet Analytics jau įkeltas ir slapukai įrašyti dar prieš paspaudimą. „Atmesti“ mygtuko nėra arba jis paslėptas antrame lygyje. Slapukų politika nukopijuota nuo kitos svetainės ir joje surašyti visai kiti slapukai. Consent Mode neįdiegtas, todėl reklamos duomenys prarandami tyliai. Ir nėra jokios galimybės pakeisti sprendimą — tai vienas dažniausių trūkumų.
Kaip galiu padėti
Sutikimo valdiklio diegimas ir Consent Mode konfigūravimas įeina į GA4 + GTM e-komercijos sekimo paketą — 140 €: konteineris, e-komercijos įvykiai, duomenų sluoksnis, Consent Mode ir testavimas. Jei sekimas jau veikia ir reikia tik sutvarkyti sutikimą — papildomi darbai skaičiuojami 30 €/val. Apimtys surašytos Google Tag Manager puslapyje, o kaip visa tai susijungia su parduotuvės duomenimis, aprašiau GA4 e-komercijos sekimo straipsnyje.
Dažniausiai užduodami klausimai
Ar slapukų juosta privaloma kiekvienai svetainei?
Sutikimo reikia tada, kai naudojami slapukai, nebūtini svetainės veikimui: analitikos, reklamos, socialinių tinklų, pokalbių valdiklių. Grynai informacinei svetainei be jokių išorinių įrankių juostos gali nereikėti, bet tokių svetainių praktikoje beveik nepasitaiko.
Ar užtenka mygtuko „Sutinku“?
Ne. Atsisakymas turi būti toks pat lengvas kaip sutikimas — tai reiškia matomą „Atmesti“ mygtuką tame pačiame lygyje. Juosta tik su „Sutinku“ ir kryželiu reikalavimų neatitinka.
Kas yra Google Consent Mode v2 ir ar jis būtinas?
Tai mechanizmas, perduodantis lankytojo sprendimą Google įrankiams. Nuo 2024 m. jis būtinas, jei naudojate Google Ads su EEE lankytojais — be jo nustoja veikti auditorijų kaupimas ir dalis konversijų. GA4 be jo taip pat praranda dalį duomenų.
Ar galima krauti Google Analytics prieš sutikimą?
Ne. Analitikos slapukai laikomi nebūtinais, todėl jie turi būti neaktyvūs, kol lankytojas nesutiko. Su Consent Mode kodas gali būti įkeltas, bet dirbti be slapukų ir siųsti tik anoniminius signalus.
Kur laikomi sutikimo įrašai?
Sutikimo valdiklio duomenų bazėje. Turi būti fiksuota, kada, dėl kokių kategorijų ir kokioje juostos versijoje sutikta. Praktiškai tai reiškia, kad valdiklis turi turėti sutikimų žurnalą — ne visi nemokami sprendimai jį turi.
Ar tai teisinė konsultacija?
Ne. Aš esu programuotojas ir aprašau techninę pusę. Dėl konkrečios jūsų situacijos, dokumentų formuluočių ir atsakomybės verta pasitarti su teisininku arba remtis Valstybinės duomenų apsaugos inspekcijos gairėmis.