Apa yang sebenarnya dilakukan oleh sepanduk persetujuan kuki terbina dalam Wix

Wix Cookie Consent Banner — tersedia untuk setiap laman Wix di bawah Settings, Privacy & Compliance — adalah salah satu alat persetujuan natif yang paling berkemampuan yang dihantar oleh mana-mana platform yang dihoskan. Ia menyokong pilihan masuk mengikut kategori merentasi kategori Essential, Functional, Analytics, dan Advertising, boleh dikonfigurasi untuk memerlukan tindakan afirmatif yang jelas, menyokong kandungan berbilang bahasa melalui lapisan terjemahan laman, dan berintegrasi secara natif dengan dasar persetujuan yang dihormati oleh Wix Marketing Apps sendiri. Apabila pengendali mengkonfigurasi sepanduk untuk memerlukan persetujuan dan mendayakan kawalan setiap kategori, integrasi natif Wix — Wix Analytics, integrasi Facebook Pixel, integrasi Google Ads, integrasi Google Tag Manager, integrasi Hotjar — menghormati pilihan pengguna tanpa pendawaian lebih lanjut.

Apa yang tidak dilakukan oleh sepanduk, dan di mana kegagalan pematuhan yang paling biasa berlaku, ialah menapis skrip pihak ketiga yang telah ditambahkan oleh pengendali melalui ciri Custom Code Wix, kod Velo, atau widget HTML terbenam. Sepanduk merekodkan pilihan pengguna; tugas pengendali adalah membaca pilihan itu daripada dasar persetujuan dan melaksanakan secara bersyarat logik pihak ketiga yang berada di luar senarai integrasi yang diurus Wix. Corak ini berfungsi setelah ia dilaksanakan, tetapi ia tidak automatik.

Konfigurasi lalai tidak mencukupi

Konfigurasi sepanduk lalai apabila pengendali pertama kali mendayakannya ialah persetujuan tersirat — melawati laman dianggap sebagai persetujuan sehingga pelawat menolak. Kedudukan itu telah menjadi sumber penemuan regulatori berulang terhadap laman yang dihoskan Wix di seluruh EEA, UK, dan rejim yang telah sejajar dengan GDPR. Pengendali mesti menukar konfigurasi untuk memerlukan persetujuan afirmatif yang jelas sebelum kuki bukan penting ditetapkan, mesti menetapkan togol setiap kategori kepada off secara lalai, dan mesti mengesahkan bahawa pilihan tolak sekurang-kurangnya sama menonjol dengan pilihan terima dalam UI sepanduk. Tiga tetapan ini — persetujuan jelas, lalai mati, tolak menonjol — adalah minimum yang diperlukan oleh laman Wix untuk melepasi ambang yang telah ditetapkan oleh EDPB dalam garis panduan sepanduk kukinya tahun 2023 dan disahkan semula dalam keutamaan pasukan petugas 2026.

Cara Wix mengendalikan persetujuan di sebalik tabir

Wix mendedahkan keadaan persetujuan pelawat melalui objek dasar persetujuan yang dibaca oleh integrasi dalaman platform dan yang boleh dibaca oleh kod pengendali melalui platform pembangun Velo. Velo API mendedahkan dasar persetujuan di bawah wixWindow.consentPolicy pada bahagian hadapan dan modul setara pada bahagian belakang. Dasar persetujuan mengembalikan objek berstruktur dengan bendera boolean setiap kategori dan cap masa; kod Velo atau Custom Code pengendali membaca bendera tersebut sebelum memulakan sebarang logik pihak ketiga bukan penting.

Kategori persetujuan yang didedahkan Wix dipetakan kepada taksonomi standard. Essential merangkumi kuki sesi, troli, keselamatan, dan pengimbangan beban dan tidak memerlukan persetujuan. Functional merangkumi keutamaan, senarai yang baru dilihat, dan storan bukan penting tetapi bukan penjejakan yang serupa. Analytics merangkumi Wix Analytics, Google Analytics 4, Microsoft Clarity, dan alat pengukuran yang serupa. Advertising merangkumi Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight, dan inventori piksel pemasaran yang lebih luas. Wix Marketing Apps natif menapis pada kategori ini secara automatik; semua yang ditambah oleh pengendali perlu ditapis secara manual.

Corak integrasi untuk embed pihak ketiga dan Custom Code

Corak yang berfungsi di Wix mempunyai empat bahagian. Pertama, konfigurasikan Cookie Consent Banner terbina dalam untuk memerlukan persetujuan jelas, tetapkan togol setiap kategori kepada mati secara lalai, dan pastikan pilihan tolak sekurang-kurangnya sama menonjol dengan terima. Kedua, kenal pasti setiap skrip pihak ketiga yang ditambahkan oleh laman di luar senarai integrasi natif Wix — biasanya ini berada dalam Settings, Custom Code, dalam modul kod Velo, atau dalam widget HTML terbenam — dan inventorikan kategori persetujuan mana yang setiap satu jatuh di bawahnya. Ketiga, balut setiap skrip pihak ketiga dalam semakan persetujuan yang membaca dasar persetujuan sebelum dilaksanakan. Keempat, pastikan notis privasi yang dipaparkan dari sepanduk mencerminkan penerima pihak ketiga yang sebenar, bukan bahasa templat Wix yang generik.

• Custom Code di bawah Settings — pengendali lazimnya menambah Google Tag Manager, Facebook Pixel tambahan, tag penukaran Google Ads tambahan, coretan Hotjar, dan skrip penjejakan panggilan melalui Custom Code. Setiap ini mesti dikonfigurasi dengan tetapan Consent Mode yang sesuai dalam UI Custom Code — Wix mendedahkan pemilihan kategori persetujuan pada peringkat setiap coretan — supaya coretan hanya dimuat apabila kategori yang berkaitan diberikan.
• Kod Velo — kod Velo bahagian belakang dan hadapan boleh membaca wixWindow.consentPolicy dan menyebarkan secara bersyarat ke API pihak ketiga. Mana-mana modul Velo yang memanggil titik akhir pihak ketiga untuk mencatat peristiwa, menembak piksel, atau menyegerakkan data ke CRM mesti menyemak kategori yang berkaitan sebelum dilaksanakan.
• Widget HTML terbenam — iframe HTML terbenam daripada pihak ketiga (widget sembang, widget kalendar, embed sosial) biasanya memuatkan skrip mereka sendiri yang menetapkan kuki mereka sendiri. Coraknya ialah memaparkan iframe di dalam pembalut yang dikawal Velo yang secara bersyarat memasukkan elemen iframe hanya setelah gerbang yang berkaitan diberikan.
• Laman Wix Studio — Wix Studio mewarisi mekanisme dasar persetujuan yang sama tetapi menambah ciri reka bentuk responsif dan mod pembangun yang menjadikan penapis persetujuan gaya Velo lebih mudah untuk dikekalkan. Corak integrasi adalah sama; ergonomik penyelenggaraan lebih baik.

Perangkap pematuhan khusus Wix

Tiga corak berulang pada penerapan Wix dan menyumbang kepada sebahagian besar isu yang dibenderakan oleh regulatori. Yang pertama ialah bekas Google Tag Manager pihak ketiga yang diurus oleh pengendali — pengendali memasang GTM melalui Custom Code, kemudian menambah berpuluh-puluh tag melalui UI GTM tanpa mengkonfigurasi Consent Mode v2 di dalam GTM sendiri. Sepanduk Wix menapis pemuat GTM dengan betul, tetapi setelah GTM dimuatkan, tag di dalamnya dihantar tanpa semakan persetujuan lebih lanjut melainkan GTM telah dikonfigurasi untuk menghormati Consent Mode. Perbaikannya ialah mendayakan Consent Mode v2 dalam bekas GTM dan menghubungkan pencetus setiap tag kepada isyarat persetujuan yang sesuai.

Yang kedua ialah penyedia borang terbenam — Typeform, JotForm, Calendly, dan yang serupa — yang memuatkan kukinya sendiri untuk tujuan analitik dan pra-isi. Sepanduk Wix tidak menapis widget terbenam secara lalai; pengendali mesti menapis elemen widget itu sendiri melalui Velo, atau menggunakan corak ruang letak klik-untuk-muatkan yang menangguhkan pemuatan iframe sehingga pengguna berinteraksi dengannya.

Yang ketiga ialah pendedahan pemindahan merentasi sempadan. Infrastruktur pengehosan Wix beroperasi merentasi kawasan termasuk Amerika Syarikat, dan banyak penerima pihak ketiga pengendali beroperasi di tempat lain; templat notis privasi yang dihantar Wix tidak menyebut bidang kuasa tersebut secara khusus, dan pengendali mesti mengedit notis untuk menyebut setiap kawasan penerima. Panduan EDPB 2023 telah jelas menyatakan bahawa bahasa data yang diproses oleh pembekal perkhidmatan yang generik tidak mencukupi, dan standard yang sama terpakai kepada laman yang dihoskan Wix.

Pengesahan dan kedudukan audit untuk 2026

Penerapan Wix yang boleh dipertahankan pada 2026 mesti lulus empat semakan teknikal. Pertama, sesi pelayar yang bersih yang dilayani daripada alamat IP EEA mesti menghasilkan sifar kuki bukan penting sebelum sepanduk diambil tindakan — bukan sahaja sifar kuki yang diurus Wix, tetapi sifar kuki daripada setiap coretan Custom Code, modul Velo, dan widget terbenam. Kedua, laluan tolak mesti mengekalkan keadaan itu. Ketiga, laluan terima mesti menghasilkan hanya tag yang telah dipersetujui oleh pengguna, dan log persetujuan Wix bersama-sama dengan mana-mana log pihak pengendali mesti mengandungi rekod yang sepadan. Keempat, penarikan balik mesti segera menghentikan penembakan tag selanjutnya, menamatkan kuki yang ditetapkan semasa sesi yang dipersetujui, dan menyebarkan pilihan keluar kepada mana-mana penerima pihak ketiga hiliran yang mengekalkan keadaan mereka sendiri.

Jangkaan jejak audit adalah tempat Wix sedang bertambah baik tetapi masih memerlukan usaha pengendali. Platform merekodkan keputusan persetujuan dalam lognya sendiri yang boleh diakses oleh pemilik laman, yang mencukupi untuk banyak pertanyaan regulatori. Untuk penerapan yang memerlukan jejak audit yang lebih lengkap — versi sepanduk, keadaan kategori, versi bahasa, dan keadaan penerima hiliran — pengendali mesti menambah kod Velo yang menulis peristiwa persetujuan ke stor luaran yang boleh ditanya. Laman Wix yang telah mengkonfigurasi sepanduk terbina dalam dengan betul, menapis setiap laluan Custom Code dan Velo, mengedit notis privasi untuk menyebut setiap penerima merentasi sempadan, dan menambah log jejak audit ialah laman Wix yang telah mengubah kesederhanaan pembina yang dihoskan oleh platform daripada liabiliti pematuhan kepada bahagian yang boleh dipertahankan daripada kedudukan persetujuan penerbit.