Što radi native Cookie Consent Webflowa i gdje staje

Webflow je dodao native Cookie Consent značajku 2022. i od tada je poboljšava. Značajka podržava tri unaprijed postavljene kategorije kolačića — Essential, Marketing i Personalization — izlaže konfigurirajuće sučelje bannera dostupno putem postavki projekta i vezuje blokiranje Google Analyticsa uz odabir korisnika. Banner bilježi pristanak korisnika u kolačiću prve strane.

Što native banner Webflowa ne čini — i gdje većina deploymentova koje grade agencije zakazuje — jest blokiranje Custom Codea koji operateri rutinski dodaju za analitiku, marketinške piksele, chat widgete i ugrađene videozapise. Točke injekcije Custom Codea izvode se prije nego što se banner prikazao, što znači da se svaka skripta treće strane dodana kroz te točke izvodi prije nego što postoji ikakva odluka o pristanku. Agencije često dodaju Hotjar, Facebook Pixel, CRM skriptu treće strane ili Calendly embed putem Custom Codea pretpostavljajući da native banner upravlja blokiranjem. Ne upravlja.

Zadana postavka opt-in nasuprot implicitnom pristanku

Native banner izlaže tri stila pristanka. Stil implicitnog pristanka bio je izvor ponovljenih regulatornih nalaza protiv web-mjesta koja hostira Webflow u EEA-u. Stil opt-in ispravna je zadana postavka za svaki deployment koji cilja EEA, UK, Brazil, Švicarsku ili bilo koju drugu nadležnost koja je usvojila standard GDPR-a. Operater mora odabrati opt-in, konfigurirati kategorije da budu zadano isključene i u pregledu provjeriti je li gumb za odbijanje vizualno barem jednako istaknut kao gumb za prihvaćanje.

Blokiranje Custom Codea: posao koji native banner ne obavlja

Integracijski obrazac koji funkcionira na Webflowu ima tri dijela. Prvo, ispravno konfigurirati native banner. Drugo, svaku Custom Code skriptu omotati provjerom pristanka prije izvođenja. Treće, odlučiti je li native banner dovoljan ili ga treba zamijeniti CMP treće strane radi tragova revizije i konfigurabilnosti po dobavljaču.

Najjednostavniji obrazac blokiranja čitanje je kolačića pristanka Webflowa ili stanja pristanka iz JavaScript hooka koji platforma izlaže i uvjetno izvođenje logike treće strane. Za skripte dodane u odjeljku Footer Code, obrazac je omotati isječak u slušač događaja koji se aktivira na događaj promjene pristanka Webflowa. Za skripte u odjeljku Head Code — gdje žive većina analitičkih i pikselnih isječaka — obrazac je učitati isječak kao zamjenski sadržaj, s odgađanjem stvarnog zahtjeva treće strane dok provjera pristanka ne prođe.

Obrazac zamjenskog sadržaja za skripte treće strane

Obrazac koji funkcionira u najčešćim integracijama Webflowa je zamjenski sadržaj <script type="text/plain">. Skripta treće strane uključena je u oznake stranice ali s atributom type postavljenim na vrijednost koju preglednik neće izvesti. Mala bootstrap skripta — dodana jednom u odjeljku Footer Code — sluša događaj promjene pristanka Webflowa, identificira skripte zamjenskog sadržaja koje odgovaraju odobrenoj kategoriji i prepisuje njihov atribut type na text/javascript da se izvedu. Obrazac je isti koji koristi modul EU Cookie Compliance Drupala i koji Cloudflare Zaraz primjenjuje na rubu.

Opcija CMP treće strane: kad native banner nije dovoljan

Za web-mjesta kojima je potreban potpuniji trag revizije, konfiguracija po dobavljaču, logika za više nadležnosti ili integracija s IAB TCF, native banner nije dovoljan i CMP treće strane — Cookiebot, OneTrust, Usercentrics, Iubenda — trebao bi ga zamijeniti. Potrebno je prvo isključiti native banner.

• Integracija Cookiebota — instalirati Cookiebot isječak putem Custom Codea u odjeljku Head, označiti skripte kojima upravlja Cookiebot atributima data-cookieconsent i deaktivirati native banner Webflowa u postavkama projekta.
• Integracija OneTrusta — instalirati CDN isječak OneTrusta, konfigurirati OneTrust nadzornu ploču za čitanje strukture kategorija Webflowa i isključiti native banner.
• Integracija Usercentricsa — instalirati Usercentrics isječak, konfigurirati definicije usluga u Usercentrics nadzornoj ploči i deaktivirati native banner.
• Integracija Iubende — instalirati isječak Iubenda Consent Solution, konfigurirati politiku i mapiranje kategorija i deaktivirati native banner.

Webflow CMS Collections i dinamički prikazani sadržaj

Webflow CMS Collections zaslužuju posebnu pažnju jer uvode površinu pristanka koju statičke stranice nemaju. Stranica kolekcije koja ugrađuje widget treće strane — YouTube embed unutar objave na blogu, TikTok feed na stranici portfelja — nasljeđuje odluke o pristanku donesene na stranici koja je hostira, ali ugrađeni sadržaj automatski ne poštuje te odluke osim ako operater nije konfigurirao kolekciju da prikazuje embed putem zamjenskog sadržaja za click-to-load.

Validacija i pozicija revizije za 2026.

Obranivi Webflow deployment 2026. mora proći četiri tehničke provjere. Prvo, čista sesija preglednika poslužena s IP adrese u EEA-u mora proizvesti nula ne-neophodnih kolačića prije nego što se banner aktivira. Drugo, put odbijanja mora zadržati to stanje. Treće, put prihvaćanja mora proizvesti samo oznake na koje je korisnik pristao i zapisnik pristanka mora sadržavati odgovarajući zapis. Četvrto, povlačenje mora odmah zaustaviti daljnje aktivacije oznaka i propagirati odjavu prema downstream primateljima treće strane.

Native banner bilježi stanje pristanka korisnika u kolačiću prve strane ali ne održava zapisnik revizije na strani poslužitelja koji se može upitati prema identifikatoru korisnika ili sesije. Za deploymentove kojima je potreban potpuniji trag revizije — izvještavanje za više nadležnosti, zapisi pristanka po dobavljaču, integracija s očekivanim standardom dokumentacije EDPB-a — CMP treće strane ispravan je odgovor. Web-mjesto na Webflowu koje je namjerno odabralo između dvaju putova, blokiralo svaku Custom Code površinu i adresiralo obrazac ugradnje kolekcija pretvorilo je jednostavnost vizualnog graditelja platforme u obranivi dio pozicije pristanka agencije umjesto skrivenog duga usklađenosti.