Hva Wix sitt innebygde samtykkesbanner for informasjonskapsler faktisk gjør

Wix Cookie Consent Banner — tilgjengelig for alle Wix-nettsteder under Settings, Privacy & Compliance — er ett av de mer kapable native samtykkeverktøyene som noen hostet plattform leverer. Det støtter opt-in per kategori på tvers av Essential, Functional, Analytics og Advertising kategorier, kan konfigureres til å kreve eksplisitt bekreftende handling, støtter flerspråklig innhold via nettstedets oversettelseslag, og integreres naturlig med samtykkepolicyen som Wix sine egne Marketing Apps respekterer. Når operatøren konfigurerer banneret til å kreve samtykke og aktiverer per-kategori-kontroller, respekterer Wix sine native integrasjoner — Wix Analytics, Facebook Pixel-integrasjonen, Google Ads-integrasjonen, Google Tag Manager-integrasjonen, Hotjar-integrasjonen — brukerens valg uten videre kabling.

Det banneret ikke gjør, og der den vanligste samsvarsfeilen oppstår, er å gate tredjeparts skript som operatøren har lagt til via Wix sin Custom Code-funksjon, Velo-kode eller innebygde HTML-widgeter. Banneret registrerer brukerens valg; operatørens jobb er å lese det valget fra samtykkeretningslinjen og betinget utføre tredjeparts logikken som lever utenfor Wix sin administrerte integrasjonsliste. Mønsteret fungerer når det er på plass, men det er ikke automatisk.

Standardkonfigurasjonen er ikke nok

Standardbannerkonfigurasjonen når operatøren først aktiverer det er implisitt samtykke — å besøke nettstedet behandles som samtykke inntil den besøkende nekter. Den posisjonen har vært kilden til gjentatte reguleringsresultater mot Wix-hostede nettsteder i EEA, UK og regimene som har tilpasset seg GDPR. Operatøren må endre konfigurasjonen for å kreve eksplisitt bekreftende samtykke før ikke-essensielle informasjonskapsler settes, må standardstille per-kategori-vekslingene til off, og må verifisere at avvisningsalternativet er minst like fremtredende som akseptansealternativet i banner-UI. Disse tre innstillingene — eksplisitt samtykke, standard av, avvisning fremtredende — er minimumskravet et Wix-nettsted trenger for å nå terskelen EDPB har satt i sine retningslinjer for informasjonskapsel-bannere fra 2023 og bekreftet på nytt i 2026-arbeidsgruppeprioriteter.

Hvordan Wix håndterer samtykke under panseret

Wix eksponerer besøkendes samtykkestatus gjennom et samtykkeretningslinjeobjekt som plattformens interne integrasjoner leser og som operatørens kode kan lese gjennom Velo-utviklerplattformen. Velo API eksponerer samtykkeretningslinjen under wixWindow.consentPolicy på forsiden og den ekvivalente modulen på baksiden. Samtykkeretningslinjen returnerer et strukturert objekt med boolske flagg per kategori og et tidsstempel; operatørens Velo-kode eller Custom Code leser disse flaggene før initialisering av tredjeparts ikke-essensiell logikk.

Samtykkekategoriene Wix eksponerer kartlegger til standardtaksonomien. Essential dekker økt-, handlevogn-, sikkerhets- og lastbalanserings-informasjonskapsler og krever ikke samtykke. Functional dekker preferanser, nylig viste lister og lignende ikke-essensiell men ikke-sporings-lagring. Analytics dekker Wix Analytics, Google Analytics 4, Microsoft Clarity og lignende målingsverktøy. Advertising dekker Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight og det bredere markedsføringspiksel-inventaret. Native Wix Marketing Apps gater på disse kategoriene automatisk; alt operatøren har lagt til må gates manuelt.

Integrasjonsmønsteret for tredjeparts embeds og Custom Code

Mønsteret som fungerer på Wix har fire deler. Først, konfigurer den innebygde Cookie Consent Banner til å kreve eksplisitt samtykke, sett per-kategori-vekslingene til av som standard, og sørg for at avvisningsalternativet er minst like fremtredende som aksept. For det andre, identifiser hvert tredjeparts skript nettstedet legger til utenfor Wix sin native integrasjonsliste — vanligvis lever disse i Settings, Custom Code, i Velo-kodemodulene, eller i innebygde HTML-widgeter — og inventariser hvilken samtykkekategori hver enkelt faller under. For det tredje, omskap hvert tredjeparts skript i en samtykkekontroll som leser samtykkeretningslinjen før utføring. For det fjerde, sørg for at personvernerklæringen som vises fra banneret gjenspeiler de faktiske tredjeparts mottakerne, ikke den generiske Wix-malspråket.

• Custom Code under Settings — operatører legger vanligvis til Google Tag Manager, ytterligere Facebook Pixels, ytterligere Google Ads-konverteringstagger, Hotjar-fragmenter og samtaleregistreringsskript via Custom Code. Hver av disse må konfigureres med den riktige Consent Mode-innstillingen i Custom Code-UI — Wix eksponerer valg av samtykkekategori på per-fragment-nivå — slik at fragmentet bare lastes når den relevante kategorien er innvilget.
• Velo-kode — bakside- og frontside-Velo-kode kan lese wixWindow.consentPolicy og betinget fan ut til tredjeparts API-er. Enhver Velo-modul som kaller et tredjeparts endepunkt for å logge hendelser, avfyre piksler eller synkronisere data til en CRM, må sjekke den relevante kategorien før utføring.
• Innebygde HTML-widgeter — innebygde HTML-iframes fra tredjepart (chat-widgeter, kalender-widgeter, sosiale embeds) laster vanligvis sine egne skript som setter sine egne informasjonskapsler. Mønsteret er å gjengi iframe-en inne i en Velo-kontrollert wrapper som betinget setter inn iframe-elementet kun etter at den relevante gaten er innvilget.
• Wix Studio-nettsteder — Wix Studio arver den samme samtykkeretningslinjemekanismen men legger til responsivt design og utviklermodusfunksjoner som gjør Velo-stilsamtykke-gating enklere å vedlikeholde. Integrasjonsmønsteret er identisk; vedlikeholds-ergonomikken er bedre.

Wix-spesifikke samsvarsgroper

Tre mønstre gjentar seg i Wix-implementeringer og utgjør mesteparten av regulator-flaggede problemer. Det første er den operatørstyrte tredjeparts Google Tag Manager-beholderen — operatøren installerer GTM via Custom Code, legger deretter til dusinvis av tagger via GTM-UI uten å konfigurere Consent Mode v2 inne i GTM selv. Wix-banneret gater GTM-lasteren riktig, men når GTM er lastet inn avfyres taggene inne uten ytterligere samtykkekontroller med mindre GTM er konfigurert til å respektere Consent Mode. Løsningen er å aktivere Consent Mode v2 i GTM-beholderen og koble hver taggtrigger til det riktige samtykkesignalet.

Det andre er den innebygde skjemaleverandøren — Typeform, JotForm, Calendly og lignende — som laster sine egne informasjonskapsler for analyse- og forhåndsutfyllingsformål. Wix-banneret gater ikke den innebygde widgeten som standard; operatøren må gate widget-elementet selv via Velo, eller bruke klikk-for-å-laste-plassholdermønsteret som utsetter iframe-lastingen til brukeren samhandler med det.

Det tredje er kryssgrense-overføringsinformasjonen. Wix sin hostinginfrastruktur kjøres på tvers av regioner inkludert USA, og mange av operatørens tredjeparts mottakere opererer andre steder; personvernerklæringsmalen Wix leverer navngir ikke disse jurisdiksjonene spesifikt, og operatøren må redigere erklæringen for å navngi hvert mottakerregion. EDPB sin 2023-veiledning har vært eksplisitt på at generisk data behandlet av tjenesteleverandører-språk ikke er tilstrekkelig, og den samme standarden gjelder for Wix-hostede nettsteder.

Validering og revisjonsposisjon for 2026

En forsvarbar Wix-implementering i 2026 må bestå fire tekniske sjekker. Først må en ren nettleserøkt betjent fra en EEA IP-adresse produsere null ikke-essensielle informasjonskapsler før banneret er aktivert — ikke bare null Wix-administrerte informasjonskapsler, men null informasjonskapsler fra hvert Custom Code-fragment, Velo-modul og innebygd widget. For det andre må avvisningsstien opprettholde den tilstanden. For det tredje må akseptanstien produsere kun taggene brukeren har samtykket til, og Wix-samtykkeloggen sammen med eventuell operatørsidelogg må inneholde den matchende posten. For det fjerde må en tilbaketrekning umiddelbart stoppe videre tag-avfyringer, utløpe informasjonskapslene satt under den samtykke-gitte sesjonen, og forplante opt-out til eventuelle nedstrøms tredjeparts mottakere som opprettholder sin egen tilstand.

Revisjons­sporforventningen er der Wix forbedrer seg, men fortsatt krever operatørinnsats. Plattformen registrerer samtykke-beslutninger i sin egen logg tilgjengelig for nettstedseieren, noe som er tilstrekkelig for mange reguleringsforespørsler. For implementeringer som trenger et fuller revisjons­spor — banner-versjon, kategoristatus, språkversjon og nedstrøms mottakerstatus — må operatøren legge til Velo-kode som skriver samtykke-hendelser til en spørrbar ekstern lagring. Et Wix-nettsted som har konfigurert det innebygde banneret riktig, gated hver Custom Code- og Velo-sti, redigert personvernerklæringen for å navngi hver kryssgrense-mottaker, og lagt til revisjons­sporloggen, er et Wix-nettsted som har gjort plattformens hostede-bygger-enkelhet fra en samsvarsansvar til en forsvarbar del av en utgivers samtykkposisjon.