Apa yang dilakukan Cookie Consent native Webflow dan di mana ia berhenti

Webflow menambahkan fitur native Cookie Consent pada 2022 dan telah mengembangkannya sejak saat itu. Fitur ini mendukung tiga kategori cookie yang telah ditetapkan sebelumnya — Essential, Marketing, dan Personalization — mengekspos UI banner yang dapat dikonfigurasi melalui pengaturan proyek, dan mengikat pembatasan Google Analytics pada pilihan pengguna. Banner mencatat persetujuan pengguna dalam cookie pihak pertama.

Yang tidak dilakukan banner native Webflow — dan di mana sebagian besar deployment yang dibangun agensi gagal — adalah memblokir Custom Code yang secara rutin ditambahkan operator untuk analitik, piksel pemasaran, widget obrolan, dan video yang disematkan. Titik injeksi Custom Code berjalan sebelum banner dirender, yang berarti skrip pihak ketiga yang ditambahkan melalui titik-titik tersebut dieksekusi sebelum keputusan persetujuan ada. Agensi sering menambahkan Hotjar, Facebook Pixel, skrip CRM pihak ketiga, atau Calendly embed melalui Custom Code dan berasumsi bahwa banner native menangani pemblokirannya. Tidak menangani.

Pengaturan default opt-in vs. persetujuan implisit

Banner native mengekspos tiga gaya persetujuan. Gaya persetujuan implisit telah menjadi sumber temuan regulasi berulang terhadap situs yang dihosting Webflow di EEA. Gaya opt-in adalah default yang tepat untuk deployment apa pun yang menargetkan EEA, UK, Brasil, Swiss, atau yurisdiksi lain yang telah mengadopsi standar GDPR. Operator harus memilih opt-in, mengonfigurasi kategori agar secara default nonaktif, dan memverifikasi dalam pratinjau bahwa tombol tolak setidaknya sama menonjolnya secara visual dengan tombol terima.

Pemblokiran Custom Code: pekerjaan yang tidak dilakukan banner native

Pola integrasi yang berfungsi di Webflow memiliki tiga bagian. Pertama, mengonfigurasi banner native dengan benar. Kedua, membungkus setiap skrip Custom Code dalam pemeriksaan persetujuan sebelum dieksekusi. Ketiga, memutuskan apakah banner native sudah cukup atau apakah CMP pihak ketiga harus menggantikannya untuk jejak audit dan konfigurabilitas per vendor.

Pola pemblokiran paling sederhana adalah membaca cookie persetujuan Webflow atau status persetujuan dari JavaScript hook yang diekspos platform dan menjalankan logika pihak ketiga secara kondisional. Untuk skrip yang ditambahkan di bagian Footer Code, polanya adalah membungkus cuplikan dalam event listener yang diaktifkan pada event perubahan persetujuan Webflow. Untuk skrip di bagian Head Code — di mana sebagian besar cuplikan analitik dan piksel berada — polanya adalah memuat cuplikan sebagai placeholder, dengan permintaan pihak ketiga yang sebenarnya ditunda hingga pemeriksaan persetujuan lulus.

Pola placeholder untuk skrip pihak ketiga

Pola yang berfungsi di sebagian besar integrasi Webflow yang umum adalah placeholder <script type="text/plain">. Skrip pihak ketiga disertakan dalam markup halaman tetapi dengan atribut type diset ke nilai yang tidak akan dieksekusi browser. Skrip bootstrap kecil — ditambahkan sekali di bagian Footer Code — mendengarkan event perubahan persetujuan Webflow, mengidentifikasi skrip placeholder yang cocok dengan kategori yang diberikan, dan menulis ulang atribut type mereka menjadi text/javascript agar dieksekusi. Pola ini sama dengan yang digunakan modul EU Cookie Compliance Drupal dan yang diterapkan Cloudflare Zaraz di edge.

Opsi CMP pihak ketiga: ketika banner native tidak cukup

Untuk situs yang membutuhkan jejak audit yang lebih lengkap, konfigurasi per vendor, logika multi-yurisdiksi, atau integrasi dengan IAB TCF, banner native tidak cukup dan CMP pihak ketiga — Cookiebot, OneTrust, Usercentrics, Iubenda — harus menggantikannya. Banner native harus dinonaktifkan terlebih dahulu.

• Integrasi Cookiebot — pasang cuplikan Cookiebot melalui Custom Code di bagian Head, tandai skrip yang dikelola Cookiebot dengan atribut data-cookieconsent, dan nonaktifkan banner native Webflow di pengaturan proyek.
• Integrasi OneTrust — pasang cuplikan CDN OneTrust, konfigurasikan dashboard OneTrust untuk membaca struktur kategori Webflow, dan matikan banner native.
• Integrasi Usercentrics — pasang cuplikan Usercentrics, konfigurasikan definisi layanan di dashboard Usercentrics yang mencerminkan inventaris tag aktual operator, dan nonaktifkan banner native.
• Integrasi Iubenda — pasang cuplikan Iubenda Consent Solution, konfigurasikan kebijakan dan pemetaan kategori, dan nonaktifkan banner native.

Webflow CMS Collections dan konten yang dirender secara dinamis

CMS Collections Webflow layak mendapat perhatian khusus karena mereka memperkenalkan permukaan persetujuan yang tidak dimiliki halaman statis. Halaman Collection yang menyematkan widget pihak ketiga — YouTube embed dalam posting blog, feed TikTok di halaman portofolio — mewarisi keputusan persetujuan yang dibuat di halaman yang menghost-nya, tetapi konten yang disematkan tidak secara otomatis menghormati keputusan tersebut kecuali operator telah mengonfigurasi Collection untuk merender embed melalui placeholder click-to-load.

Validasi dan postur audit untuk 2026

Deployment Webflow yang dapat dipertahankan pada 2026 harus lulus empat pemeriksaan teknis. Pertama, sesi browser bersih yang dilayani dari alamat IP EEA harus menghasilkan nol cookie non-esensial sebelum banner diaktifkan. Kedua, jalur tolak harus mempertahankan keadaan itu. Ketiga, jalur terima harus menghasilkan hanya tag yang telah disetujui pengguna, dan log persetujuan harus berisi catatan yang cocok. Keempat, penarikan harus segera menghentikan penyalaan tag lebih lanjut dan menyebarkan opt-out ke penerima pihak ketiga downstream.

Banner native mencatat status persetujuan pengguna dalam cookie pihak pertama tetapi tidak mempertahankan log audit sisi server yang dapat dikueri berdasarkan identifikator pengguna atau sesi. Untuk deployment yang membutuhkan jejak audit yang lebih lengkap — pelaporan multi-yurisdiksi, catatan persetujuan per vendor, integrasi dengan standar dokumentasi EDPB yang diharapkan — CMP pihak ketiga adalah jawaban yang tepat. Situs Webflow yang secara sengaja memilih antara dua jalur, memblokir setiap permukaan Custom Code, dan menangani pola embed Collection telah mengubah kesederhanaan visual-builder platform menjadi bagian yang dapat dipertahankan dari postur persetujuan agensi alih-alih utang kepatuhan yang tersembunyi.