Што на самой справе робіць убудаваны банер згоды на cookie ў Wix

Банер згоды на cookie Wix — даступны кожнаму сайту Wix у раздзеле «Налады, Канфідэнцыяльнасць і адпаведнасць» — з'яўляецца адным з найбольш здольных натыўных інструментаў згоды, якія пастаўляе любая размешчаная платформа. Ён падтрымлівае опт-ін па катэгорыях у катэгорыях «Істотныя», «Функцыянальныя», «Аналітыка» і «Рэклама», можа быць наладжаны на патрабаванне яўнага сцвярджальнага дзеяння, падтрымлівае шматмоўны кантэнт праз слой перакладу сайта і натыўна інтэгруецца з палітыкай згоды, якую выконваюць уласныя маркетынгавыя прыкладанні Wix. Калі аператар наладжвае банер на патрабаванне згоды і ўключае кантроль па катэгорыях, натыўныя інтэграцыі Wix — Wix Analytics, інтэграцыя Facebook Pixel, інтэграцыя Google Ads, інтэграцыя Google Tag Manager, інтэграцыя Hotjar — выконваюць выбар карыстальніка без далейшай наладкі.

Чаго банер не робіць — і дзе ўзнікае найбольш распаўсюджаны збой адпаведнасці — гэта забеспячэнне шлюзам старонніх скрыптоў, якія аператар дадаў праз функцыю Custom Code у Wix, код Velo або ўбудаваныя HTML-віджэты. Банер запісвае выбар карыстальніка; задача аператара — прачытаць гэты выбар з палітыкі згоды і ўмоўна выканаць староннюю логіку, якая жыве па-за кіраваным спісам інтэграцый Wix. Шаблон працуе, як толькі ён на месцы, але ён не аўтаматычны.

Канфігурацыі па змаўчанні недастаткова

Канфігурацыя банера па змаўчанні, калі аператар упершыню яе ўключае, — гэта няяўная згода: наведванне сайта трактуецца як згода, пакуль наведвальнік не адмовіцца. Гэтая пазіцыя была крыніцай паўторных высноў рэгулятараў супраць сайтаў, размешчаных на Wix, па ўсёй ЕЭЗ, у Вялікабрытаніі і ў рэжымах, што ўзгадніліся з GDPR. Аператар павінен змяніць канфігурацыю на патрабаванне яўнай сцвярджальнай згоды да ўсталявання несуттёвых cookie, павінен па змаўчанні ўсталяваць пераключальнікі па катэгорыях у выключана і павінен пераканацца, што опцыя адхілення прынамсі гэтак жа прыкметная, як опцыя прыняцця ў інтэрфейсе банера. Гэтыя тры наладкі — яўная згода, выключана па змаўчанні, прыкметнае адхіленне — гэта мінімум, які патрэбны сайту Wix, каб пераадолець парог, які EDPB усталяваў у сваіх кіруючых прынцыпах па банерах cookie 2023 года і пацвердзіў у прыярытэтах мэтавай групы 2026 года.

Як Wix апрацоўвае згоду пад капотам

Wix раскрывае стан згоды наведвальніка праз аб'ект палітыкі згоды, які чытаюць унутраныя інтэграцыі платформы і які код аператара можа чытаць праз платформу распрацоўшчыка Velo. API Velo прадастаўляе палітыку згоды пад wixWindow.consentPolicy на франтэндзе і эквівалентны модуль на бэкендзе. Палітыка згоды вяртае структураваны аб'ект з булевымі сцяжкамі па катэгорыях і часавай меткай; код Velo аператара або Custom Code чытае гэтыя сцяжкі перад ініцыялізацыяй любой несуттёвай старонняй логікі.

Катэгорыі згоды, якія раскрывае Wix, супастаўляюцца са стандартнай таксаноміяй. Essential ахоплівае cookie сесіі, кошыка, бяспекі і балансоўкі нагрузкі і не патрабуе згоды. Functional ахоплівае перавагі, спісы нядаўна прагледжанага і падобнае несуттёвае, але нетрэкінгавае сховішча. Analytics ахоплівае Wix Analytics, Google Analytics 4, Microsoft Clarity і падобныя інструменты вымярэння. Advertising ахоплівае Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight і больш шырокі інвентар маркетынгавых пікселяў. Натыўныя маркетынгавыя прыкладанні Wix забяспечваюцца шлюзам па гэтых катэгорыях аўтаматычна; усё дададзенае аператарам трэба забяспечваць шлюзам уручную.

Шаблон інтэграцыі для старонніх убудоваў і Custom Code

Шаблон, які працуе на Wix, мае чатыры часткі. Па-першае, наладзьце ўбудаваны банер згоды на cookie на патрабаванне яўнай згоды, выключыце па змаўчанні пераключальнікі па катэгорыях і забяспечце, каб опцыя адхілення была прынамсі гэтак жа прыкметная, як прыняцце. Па-другое, ідэнтыфікуйце кожны старонні скрыпт, які сайт дадае па-за натыўным спісам інтэграцый Wix — звычайна яны жывуць у «Налады, Custom Code», у модулях кода Velo або ва ўбудаваных HTML-віджэтах — і правядзіце інвентарызацыю таго, пад якую катэгорыю згоды кожны з іх падпадае. Па-трэцяе, абгарніце кожны старонні скрыпт у праверку згоды, якая чытае палітыку згоды перад выкананнем. Па-чацвёртае, забяспечце, каб апавяшчэнне аб канфідэнцыяльнасці, што ўсплывае з банера, адлюстроўвала фактычных старонніх атрымальнікаў, а не агульную шаблонную мову Wix.

• Custom Code у раздзеле «Налады» — аператары звычайна дадаюць Google Tag Manager, дадатковыя Facebook Pixel, дадатковыя тэгі канверсій Google Ads, сніпеты Hotjar і скрыпты адсочвання званкоў праз Custom Code. Кожны з іх павінен быць наладжаны з адпаведнай наладкай Consent Mode у інтэрфейсе Custom Code — Wix раскрывае выбар катэгорыі згоды на ўзроўні асобнага сніпета — так, каб сніпет загружаўся толькі калі адпаведная катэгорыя прадастаўлена.
• Код Velo — бэкенд- і франтэнд-код Velo можа чытаць wixWindow.consentPolicy і ўмоўна разгаліноўвацца на старонні API. Любы модуль Velo, які выклікае старонні эндпоінт для журналавання падзей, спрацоўвання пікселяў або сінхранізацыі даных у CRM, павінен праверыць адпаведную катэгорыю перад выкананнем.
• Убудаваныя HTML-віджэты — убудаваныя HTML-iframe ад трэціх бакоў (віджэты чата, віджэты календара, сацыяльныя ўбудовы) звычайна загружаюць уласныя скрыпты, якія ўсталёўваюць уласныя cookie. Шаблон складаецца ў тым, каб адмалёўваць iframe унутры кіраванай Velo абгорткі, якая ўмоўна ўстаўляе элемент iframe толькі пасля таго, як адпаведны шлюз быў прадастаўлены.
• Сайты Wix Studio — Wix Studio наследуе той жа механізм палітыкі згоды, але дадае адаптыўны дызайн і функцыі рэжыму распрацоўшчыка, якія робяць забеспячэнне шлюзам згоды ў стылі Velo прасцей у абслугоўванні. Шаблон інтэграцыі ідэнтычны; эрганоміка абслугоўвання лепшая.

Спецыфічныя для Wix пасткі адпаведнасці

Тры шаблоны паўтараюцца на разгортваннях Wix і складаюць асноўную масу праблем, адзначаных рэгулятарамі. Першы — гэта кіраваны аператарам старонні кантэйнер Google Tag Manager: аператар усталёўвае GTM праз Custom Code, затым дадае дзясяткі тэгаў праз інтэрфейс GTM, не наладжваючы Consent Mode v2 унутры самога GTM. Банер Wix правільна забяспечвае шлюзам загрузчык GTM, але як толькі GTM загружаны, тэгі ўнутры спрацоўваюць без далейшых праверак згоды, калі толькі GTM не быў наладжаны на выкананне Consent Mode. Выпраўленне — уключыць Consent Mode v2 у кантэйнеры GTM і падключыць трыгер кожнага тэга да адпаведнага сігналу згоды.

Другі — убудаваны правайдар форм — Typeform, JotForm, Calendly і падобныя — які загружае ўласныя cookie для мэт аналітыкі і прадзапаўнення. Банер Wix не забяспечвае ўбудаваны віджэт шлюзам па змаўчанні; аператар павінен забяспечыць шлюзам сам элемент віджэта праз Velo або выкарыстаць шаблон загалоўка click-to-load, які адкладае загрузку iframe да таго часу, пакуль карыстальнік не ўзаемадзейнічае з ёй.

Трэці — раскрыццё трансгранічнай перадачы. Хостынг-інфраструктура Wix працуе ў рэгіёнах, уключаючы Злучаныя Штаты, і многія староннія атрымальнікі аператара працуюць у іншых месцах; шаблон апавяшчэння аб канфідэнцыяльнасці, які пастаўляе Wix, не называе гэтыя юрысдыкцыі канкрэтна, і аператар павінен адрэдагаваць апавяшчэнне, каб назваць кожны рэгіён атрымальніка. Кіраўніцтва EDPB 2023 года было яўным у тым, што агульная мова даныя апрацоўваюцца пастаўшчыкамі паслуг недастатковая, і той жа стандарт прымяняецца да сайтаў, размешчаных на Wix.

Пазіцыя валідацыі і аўдыту на 2026 год

Абаронны разгортванне Wix у 2026 годзе павінна прайсці чатыры тэхнічныя праверкі. Па-першае, чыстая сесія браўзера, абслугоўваемая з IP-адраса ЕЭЗ, павінна вырабляць нуль несуттёвых cookie да таго, як банер быў задзейнічаны — не проста нуль кіраваных Wix cookie, але нуль cookie ад кожнага сніпета Custom Code, модуля Velo і ўбудаванага віджэта. Па-другое, шлях адхілення павінен захоўваць гэты стан. Па-трэцяе, шлях прыняцця павінен вырабляць толькі тэгі, на якія карыстальнік пагадзіўся, і журнал згоды Wix разам з любым журналам на баку аператара павінны змяшчаць адпаведны запіс. Па-чацвёртае, адкліканне павінна неадкладна спыніць далейшыя спрацоўванні тэгаў, анулёўваць cookie, усталяваныя падчас сесіі са згодай, і распаўсюдзіць опт-аўт на любых ніжэйшых старонніх атрымальнікаў, якія падтрымліваюць уласны стан.

Чаканне кантрольнага следу — гэта тое, у чым Wix удасканальваецца, але ўсё яшчэ патрабуе намаганняў аператара. Платформа запісвае рашэнні аб згодзе ва ўласны журнал, даступны ўладальніку сайта, чаго дастаткова для многіх запытаў рэгулятара. Для разгортванняў, якім патрэбны больш поўны кантрольны след — версія банера, стан катэгорый, версія мовы і стан ніжэйшага атрымальніка — аператар павінен дадаць код Velo, які запісвае падзеі згоды ў запытвальнае знешняе сховішча. Сайт Wix, які правільна наладзіў убудаваны банер, забяспечыў шлюзам кожны шлях Custom Code і Velo, адрэдагаваў апавяшчэнне аб канфідэнцыяльнасці, каб назваць кожнага трансгранічнага атрымальніка, і дадаў журнал кантрольнага следу, — гэта сайт Wix, які ператварыў прастату размешчанага канструктара платформы з абавязацельства адпаведнасці ў абаронную частку пазіцыі згоды выдаўца.