Τι κάνει το native Cookie Consent του Webflow και πού σταματά

Το Webflow πρόσθεσε τη native Cookie Consent λειτουργία το 2022 και είναι συνεχώς βελτιώνει. Η λειτουργία υποστηρίζει τρεις προκαθορισμένες κατηγορίες cookie — Essential, Marketing και Personalization — εκθέτει ρυθμιζόμενη διεπαφή banner μέσω των ρυθμίσεων έργου και συνδέει τον αποκλεισμό Google Analytics με την επιλογή χρήστη. Το banner καταγράφει τη συναίνεση σε first-party cookie και εκθέτει την κατάσταση συναίνεσης στα ενσωματωμένα εργαλεία Webflow.

Αυτό που δεν κάνει το native banner — και όπου αποτυγχάνουν οι περισσότερες υλοποιήσεις — είναι να αποκλείσει το Custom Code που οι χειριστές προσθέτουν συστηματικά για analytics, marketing pixels, chat widgets και ενσωματωμένα βίντεο. Οι εταιρείες συχνά προσθέτουν Hotjar, Facebook Pixel, CRM script ή Calendly embed μέσω Custom Code και υποθέτουν ότι το native banner διαχειρίζεται. Δεν το κάνει.

Το προεπιλεγμένο opt-in έναντι implicit consent

Το native banner εκθέτει τρεις στυλ συναίνεσης. Το implicit consent έχει αποτελέσει επανειλημμένα ρυθμιστικά ευρήματα σε ιστότοπους Webflow στον EEA. Το opt-in είναι η σωστή προεπιλογή για EEA, UK, Βραζιλία, Ελβετία ή οποιαδήποτε δικαιοδοσία που έχει υιοθετήσει το GDPR. Ο χειριστής πρέπει να επιλέξει opt-in, να ρυθμίσει τις κατηγορίες ως απενεργοποιημένες εξ ορισμού και να επαληθεύσει ότι το κουμπί απόρριψης είναι τουλάχιστον τόσο ορατά διακριτό όσο το κουμπί αποδοχής.

Φραγμός Custom Code: η εργασία που δεν κάνει το native banner

Το μοντέλο ενσωμάτωσης στο Webflow έχει τρεις μέρη. Πρώτον, σωστή ρύθμιση native banner. Δεύτερον, τυλίγμα κάθε Custom Code script σε έλεγχο συναίνεσης πριν εκτελεστεί. Τρίτον, απόφαση αν το native banner επαρκεί ή αν χρειάζεται CMP τρίτου μέρους.

Το απλούστερο μοντέλο είναι να διαβάσει το cookie συναίνεσης Webflow ή την κατάσταση από JavaScript hook και να εκτελεί υπό όρους τη λογική τρίτου μέρους. Για scripts στο Footer Code, το μοντέλο είναι να τυλίξει το snippet σε event listener που ενεργοποιείται από το γεγονός αλλαγής συναίνεσης. Για scripts στο Head Code — όπου ζουν τα περισσότερα analytics snippets — το μοντέλο είναι να φορτώσει το snippet ως placeholder με την πραγματική αίτηση να αναβληθεί ως ότου περάσει ο έλεγχος συναίνεσης.

Το μοντέλο placeholder για scripts τρίτων μερών

Το μοντέλο που λειτουργεί στις πιο συνηθισμένες ενσωματώσεις Webflow είναι το <script type="text/plain"> placeholder. Το script τρίτου μέρους περιλαμβάνεται στο markup της σελίδας αλλά με το type σε τιμή που ο browser δεν θα εκτελέσει. Το μικρό bootstrap script — προστίθεται μία φορά στο Footer Code — ακούει το γεγονός αλλαγής συναίνεσης, εντοπίζει placeholder scripts που ταιριάζουν την κατηγορία και επαναγράφει type σε text/javascript. Το μοντέλο είναι ίδιο με EU Cookie Compliance του Drupal και με Cloudflare Zaraz.

Η επιλογή CMP τρίτου μέρους: όταν το native banner δεν επαρκεί

Για ιστότοπους που χρειάζονται πληρέστερο audit trail, ρύθμιση ανά vendor, λογική πολλαπλών δικαιοδοσιών ή ενσωμάτωση IAB TCF, το native banner δεν επαρκεί και CMP τρίτου μέρους — Cookiebot, OneTrust, Usercentrics, Iubenda — πρέπει να το αντικαταστήσει. Απαιτείται απενεργοποίηση native banner πρώτα.

• Ενσωμάτωση Cookiebot — εγκατάσταση snippet μέσω Custom Code στο Head, σήμανση scripts με data-cookieconsent, απενεργοποίηση native banner.
• Ενσωμάτωση OneTrust — εγκατάσταση OneTrust CDN snippet, ρύθμιση dashboard, απενεργοποίηση native banner.
• Ενσωμάτωση Usercentrics — εγκατάσταση snippet, ρύθμιση ορισμών υπηρεσιών, απενεργοποίηση native banner.
• Ενσωμάτωση Iubenda — εγκατάσταση Iubenda Consent Solution snippet, ρύθμιση πολιτικής, απενεργοποίηση native banner.

Webflow CMS Collections και δυναμικά αποδοσμένο περιεχόμενο

Τα CMS Collections του Webflow χρειάζονται ειδική προσοχή επειδή εισάγουν μια επιφάνεια συναίνεσης που οι στατικές σελίδες δεν έχουν. Μια σελίδα Collection με YouTube embed ή TikTok feed κληρονομεί τις αποφάσεις συναίνεσης από την κύρια σελίδα, αλλά δεν τις σέβεται αυτόματα αν δεν υπάρχει click-to-load placeholder.

Επικύρωση και θέση audit για το 2026

Ένα αμύνσιμο Webflow deployment το 2026 πρέπει να περάσει τέσσερεις τεχνικούς ελέγχους. Πρώτον, καθαρή browser session από EEA IP πρέπει να παράγει μηδέν non-essential cookie πριν την ενέργεια banner. Δεύτερον, η απόρριψη πρέπει να διατηρήσει αυτήν την κατάσταση. Τρίτον, η αποδοχή πρέπει να παράγει μόνο τα εγκεκριμένα tags. Τέταρτον, η ανάκληση πρέπει να σταματήσει τα tag fires και να διαδώσει το opt-out.

Το native banner καταγράφει την κατάσταση συναίνεσης σε first-party cookie αλλά δεν τηρεί audit log δυναμένο να αναζητηθεί με user identifier. Για deployments που χρειάζονται πλήρη audit trail — αναφορές πολλαπλών δικαιοδοσιών, ενσωμάτωση EDPB — το CMP τρίτου μέρους είναι η σωστή απάντηση. Ένας ιστότοπος Webflow που επέλεξε συνειδητά μεταξύ των δύο μονοπατιών, εφάρμοσε κάθε Custom Code επιφάνεια και αντιμετώπισε το Collection embed, είναι ενας ιστότοπος που μετέτρεψε την απλότητα του visual builder σε αμύνσιμο μέρος της θέσης συναίνεσης αντί για κρυμμένο compliance χρέος.