Co robi natywny Cookie Consent Webflow i gdzie się zatrzymuje

Webflow dodało natywną funkcję Cookie Consent w 2022 roku i od tamtej pory ją rozwijało. Funkcja obsługuje trzy wstępnie ustawione kategorie plików cookie — Essential, Marketing i Personalization — udostępnia konfigurowalny interfejs banera poprzez ustawienia projektu i wiąże blokowanie Google Analytics z wyborem użytkownika. Baner rejestruje zgodę użytkownika w pliku cookie pierwszej strony.

Czego natywny baner Webflow nie robi — i gdzie większość wdrożeń zbudowanych przez agencje zawodzi — to blokowanie Custom Code, który operatorzy regularnie dodają do analityki, pikseli marketingowych, widżetów czatu i osadzonych filmów. Punkty iniekcji Custom Code uruchamiają się przed renderowaniem banera, co oznacza, że skrypty innych firm dodane przez te punkty są wykonywane przed podjęciem decyzji o zgodzie. Agencje często dodają Hotjar, Facebook Pixel, skrypty CRM innych firm lub Calendly embed przez Custom Code zakładając, że natywny baner obsługuje ich blokowanie. Nie obsługuje.

Domyślne ustawienie opt-in vs. dorozumiana zgoda

Natywny baner udostępnia trzy style zgody. Styl dorozumianej zgody był źródłem powtarzających się ustaleń regulacyjnych wobec hostowanych przez Webflow stron w EEA. Styl opt-in to właściwe domyślne ustawienie dla każdego wdrożenia skierowanego do EEA, Wielkiej Brytanii, Brazylii, Szwajcarii lub innej jurysdykcji, która przyjęła standardy GDPR. Operatorzy muszą wybrać opt-in, skonfigurować kategorie jako domyślnie wyłączone i zweryfikować w podglądzie, że przycisk odrzucenia jest co najmniej tak samo widoczny wizualnie jak przycisk akceptacji.

Blokowanie Custom Code: praca, której natywny baner nie wykonuje

Działający wzorzec integracji w Webflow składa się z trzech części. Po pierwsze, prawidłowe skonfigurowanie natywnego banera. Po drugie, owinięcie każdego skryptu Custom Code w sprawdzenie zgody przed wykonaniem. Po trzecie, podjęcie decyzji, czy natywny baner wystarczy lub czy CMP innej firmy powinno go zastąpić dla śledzenia audytu i konfigurowalności per vendor.

Najprostszym wzorcem blokowania jest odczytanie pliku cookie zgody Webflow lub stanu zgody z hooka JavaScript udostępnionego przez platformę i warunkowe wykonanie logiki innej firmy. Dla skryptów dodanych w sekcji Footer Code wzorzec polega na owinięciu fragmentu kodu w nasłuchiwacz zdarzeń aktywowany na zdarzeniu zmiany zgody Webflow. Dla skryptów w sekcji Head Code — gdzie żyje większość fragmentów analitycznych i pikseli — wzorzec polega na załadowaniu fragmentu jako zastępnika miejsca, z faktycznym żądaniem do strony trzeciej odroczonym do momentu przejścia kontroli zgody.

Wzorzec zastępnika dla skryptów innych firm

Wzorzec działający w większości typowych integracji Webflow to zastępnik <script type="text/plain">. Skrypt innej firmy jest dołączony do znaczników strony ale z atrybutem type ustawionym na wartość, której przeglądarka nie wykona. Mały skrypt bootstrap — dodany raz w sekcji Footer Code — nasłuchuje zdarzenia zmiany zgody Webflow, identyfikuje skrypty zastępnika pasujące do danej kategorii i przepisuje ich atrybut type na text/javascript do wykonania. Wzorzec jest identyczny z tym używanym przez moduł EU Cookie Compliance Drupala i który Cloudflare Zaraz stosuje na brzegu sieci.

Opcje CMP innych firm: gdy natywny baner nie wystarczy

Dla stron wymagających pełniejszego śledzenia audytu, konfiguracji per vendor, logiki wielojurysdykcyjnej lub integracji z IAB TCF, natywny baner jest niewystarczający i CMP innej firmy — Cookiebot, OneTrust, Usercentrics, Iubenda — powinno go zastąpić. Natywny baner musi być najpierw wyłączony.

• Integracja Cookiebot — zainstaluj fragment Cookiebot przez Custom Code w sekcji Head, oznacz skrypty zarządzane przez Cookiebot atrybutami data-cookieconsent i wyłącz natywny baner Webflow w ustawieniach projektu.
• Integracja OneTrust — zainstaluj fragment CDN OneTrust, skonfiguruj pulpit OneTrust do odczytu struktury kategorii Webflow i wyłącz natywny baner.
• Integracja Usercentrics — zainstaluj fragment Usercentrics, skonfiguruj definicje usług w pulpicie Usercentrics odzwierciedlające rzeczywisty inwentarz tagów operatora i wyłącz natywny baner.
• Integracja Iubenda — zainstaluj fragment Iubenda Consent Solution, skonfiguruj politykę i mapowanie kategorii i wyłącz natywny baner.

Webflow CMS Collections i dynamicznie renderowana treść

CMS Collections Webflow zasługuje na szczególną uwagę ponieważ wprowadza powierzchnię zgody, której strony statyczne nie mają. Strona Collection osadzająca widżet innej firmy — YouTube embed w poście blogowym, feed TikTok na stronie portfolio — dziedziczy decyzje dotyczące zgody podjęte na stronie hostującej, ale osadzona treść nie respektuje automatycznie tych decyzji chyba że operator skonfigurował Collection do renderowania embeda przez zastępniki click-to-load.

Walidacja i pozycja audytu na rok 2026

Obronne wdrożenie Webflow w 2026 roku musi przejść cztery kontrole techniczne. Po pierwsze, czyste sesje przeglądarki obsługiwane z adresu IP EEA muszą generować zero nieistotnych plików cookie przed aktywacją banera. Po drugie, ścieżka odrzucenia musi utrzymywać ten stan. Po trzecie, ścieżka akceptacji musi generować tylko tagi, na które użytkownik wyraził zgodę a dziennik zgody musi zawierać pasujący rekord. Po czwarte, cofnięcie musi natychmiast zatrzymać dalszą aktywację tagów i propagować opt-out do odbiorców dalszego łańcucha z innych firm.

Natywny baner rejestruje stan zgody użytkownika w pliku cookie pierwszej strony ale nie utrzymuje dziennika audytu po stronie serwera który można odpytywać według identyfikatora użytkownika lub sesji. Dla wdrożeń wymagających pełniejszego śledzenia audytu — raportowanie wielojurysdykcyjne, rekordy zgody per vendor, integracja z oczekiwanymi standardami dokumentacji EDPB — CMP innej firmy to właściwa odpowiedź. Strona Webflow, która świadomie wybrała między dwiema ścieżkami, zablokowała każdą powierzchnię Custom Code i obsłużyła wzorzec embeda Collection, przekształciła prostotę wizualnego kreatora platformy w obronną część pozycji zgody agencji zamiast ukrytego długu zgodności.