Что на самом деле делает встроенный баннер согласия на cookie в Wix

Баннер согласия на cookie Wix — доступный каждому сайту Wix в разделе «Настройки, Конфиденциальность и соответствие» — является одним из наиболее способных нативных инструментов согласия, которые поставляет любая размещённая платформа. Он поддерживает опт-ин по категориям в категориях «Существенные», «Функциональные», «Аналитика» и «Реклама», может быть настроен на требование явного утвердительного действия, поддерживает многоязычный контент через слой перевода сайта и нативно интегрируется с политикой согласия, которую соблюдают собственные маркетинговые приложения Wix. Когда оператор настраивает баннер на требование согласия и включает контроль по категориям, нативные интеграции Wix — Wix Analytics, интеграция Facebook Pixel, интеграция Google Ads, интеграция Google Tag Manager, интеграция Hotjar — соблюдают выбор пользователя без дальнейшей настройки.

Чего баннер не делает — и где возникает наиболее распространённый сбой соответствия — это снабжение шлюзом сторонних скриптов, которые оператор добавил через функцию Custom Code в Wix, код Velo или встроенные HTML-виджеты. Баннер записывает выбор пользователя; задача оператора — прочитать этот выбор из политики согласия и условно выполнить стороннюю логику, которая живёт вне управляемого списка интеграций Wix. Шаблон работает, как только он на месте, но он не автоматический.

Конфигурации по умолчанию недостаточно

Конфигурация баннера по умолчанию, когда оператор впервые её включает, — это неявное согласие: посещение сайта трактуется как согласие, пока посетитель не откажется. Эта позиция была источником повторяющихся выводов регуляторов против сайтов, размещённых на Wix, по всей ЕЭЗ, в Великобритании и в режимах, согласовавшихся с GDPR. Оператор должен изменить конфигурацию на требование явного утвердительного согласия до установки несущественных cookie, должен по умолчанию установить переключатели по категориям в выключено и должен убедиться, что опция отклонения по меньшей мере столь же заметна, как опция принятия в интерфейсе баннера. Эти три настройки — явное согласие, выключено по умолчанию, заметное отклонение — это минимум, который нужен сайту Wix, чтобы преодолеть порог, который EDPB установил в своих руководящих принципах по баннерам cookie 2023 года и подтвердил в приоритетах целевой группы 2026 года.

Как Wix обрабатывает согласие под капотом

Wix раскрывает состояние согласия посетителя через объект политики согласия, который читают внутренние интеграции платформы и который код оператора может читать через платформу разработчика Velo. API Velo предоставляет политику согласия под wixWindow.consentPolicy на фронтенде и эквивалентный модуль на бэкенде. Политика согласия возвращает структурированный объект с булевыми флагами по категориям и временной меткой; код Velo оператора или Custom Code читает эти флаги перед инициализацией любой несущественной сторонней логики.

Категории согласия, которые раскрывает Wix, сопоставляются со стандартной таксономией. Essential охватывает cookie сессии, корзины, безопасности и балансировки нагрузки и не требует согласия. Functional охватывает предпочтения, списки недавно просмотренного и подобное несущественное, но нетрекинговое хранилище. Analytics охватывает Wix Analytics, Google Analytics 4, Microsoft Clarity и подобные инструменты измерения. Advertising охватывает Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight и более широкий инвентарь маркетинговых пикселей. Нативные маркетинговые приложения Wix снабжаются шлюзом по этим категориям автоматически; всё добавленное оператором нужно снабжать шлюзом вручную.

Шаблон интеграции для сторонних встраиваний и Custom Code

Шаблон, который работает на Wix, имеет четыре части. Во-первых, настройте встроенный баннер согласия на cookie на требование явного согласия, выключите по умолчанию переключатели по категориям и обеспечьте, чтобы опция отклонения была по меньшей мере столь же заметна, как принятие. Во-вторых, идентифицируйте каждый сторонний скрипт, который сайт добавляет вне нативного списка интеграций Wix — обычно они живут в «Настройки, Custom Code», в модулях кода Velo или во встроенных HTML-виджетах — и проведите инвентаризацию того, под какую категорию согласия каждый из них подпадает. В-третьих, оберните каждый сторонний скрипт в проверку согласия, которая читает политику согласия перед выполнением. В-четвёртых, обеспечьте, чтобы уведомление о конфиденциальности, всплывающее из баннера, отражало фактических сторонних получателей, а не общий шаблонный язык Wix.

• Custom Code в разделе «Настройки» — операторы обычно добавляют Google Tag Manager, дополнительные Facebook Pixel, дополнительные теги конверсий Google Ads, сниппеты Hotjar и скрипты отслеживания звонков через Custom Code. Каждый из них должен быть настроен с соответствующей настройкой Consent Mode в интерфейсе Custom Code — Wix раскрывает выбор категории согласия на уровне отдельного сниппета — так, чтобы сниппет загружался только когда соответствующая категория предоставлена.
• Код Velo — бэкенд- и фронтенд-код Velo может читать wixWindow.consentPolicy и условно разветвляться на сторонние API. Любой модуль Velo, который вызывает сторонний эндпоинт для журналирования событий, срабатывания пикселей или синхронизации данных в CRM, должен проверить соответствующую категорию перед выполнением.
• Встроенные HTML-виджеты — встроенные HTML-iframe от третьих сторон (виджеты чата, виджеты календаря, социальные встраивания) обычно загружают собственные скрипты, которые устанавливают собственные cookie. Шаблон состоит в том, чтобы отрисовывать iframe внутри управляемой Velo обёртки, которая условно вставляет элемент iframe только после того, как соответствующий шлюз был предоставлен.
• Сайты Wix Studio — Wix Studio наследует тот же механизм политики согласия, но добавляет адаптивный дизайн и функции режима разработчика, которые делают снабжение шлюзом согласия в стиле Velo проще в обслуживании. Шаблон интеграции идентичен; эргономика обслуживания лучше.

Специфичные для Wix ловушки соответствия

Три шаблона повторяются на развёртываниях Wix и составляют основную массу проблем, отмеченных регуляторами. Первый — это управляемый оператором сторонний контейнер Google Tag Manager: оператор устанавливает GTM через Custom Code, затем добавляет десятки тегов через интерфейс GTM, не настраивая Consent Mode v2 внутри самого GTM. Баннер Wix правильно снабжает шлюзом загрузчик GTM, но как только GTM загружен, теги внутри срабатывают без дальнейших проверок согласия, если только GTM не был настроен на соблюдение Consent Mode. Исправление — включить Consent Mode v2 в контейнере GTM и подключить триггер каждого тега к соответствующему сигналу согласия.

Второй — встроенный провайдер форм — Typeform, JotForm, Calendly и подобные — который загружает собственные cookie для целей аналитики и предзаполнения. Баннер Wix не снабжает встроенный виджет шлюзом по умолчанию; оператор должен снабдить шлюзом сам элемент виджета через Velo или использовать шаблон заглушки click-to-load, который откладывает загрузку iframe до тех пор, пока пользователь не взаимодействует с ней.

Третий — раскрытие трансграничной передачи. Хостинг-инфраструктура Wix работает в регионах, включая Соединённые Штаты, и многие сторонние получатели оператора работают в других местах; шаблон уведомления о конфиденциальности, который поставляет Wix, не называет эти юрисдикции конкретно, и оператор должен отредактировать уведомление, чтобы назвать каждый регион получателя. Руководство EDPB 2023 года было явным в том, что общий язык данные обрабатываются поставщиками услуг недостаточен, и тот же стандарт применяется к сайтам, размещённым на Wix.

Позиция валидации и аудита на 2026 год

Защитимое развёртывание Wix в 2026 году должно пройти четыре технические проверки. Во-первых, чистая сессия браузера, обслуживаемая с IP-адреса ЕЭЗ, должна производить ноль несущественных cookie до того, как баннер был задействован — не просто ноль управляемых Wix cookie, но ноль cookie от каждого сниппета Custom Code, модуля Velo и встроенного виджета. Во-вторых, путь отклонения должен сохранять это состояние. В-третьих, путь принятия должен производить только теги, на которые пользователь согласился, и журнал согласия Wix вместе с любым журналом на стороне оператора должны содержать соответствующую запись. В-четвёртых, отзыв должен немедленно остановить дальнейшие срабатывания тегов, аннулировать cookie, установленные во время сессии с согласием, и распространить опт-аут на любых нисходящих сторонних получателей, которые поддерживают собственное состояние.

Ожидание контрольного следа — это то, в чём Wix совершенствуется, но всё ещё требует усилий оператора. Платформа записывает решения о согласии в собственный журнал, доступный владельцу сайта, чего достаточно для многих запросов регулятора. Для развёртываний, которым нужен более полный контрольный след — версия баннера, состояние категорий, версия языка и состояние нисходящего получателя — оператор должен добавить код Velo, который записывает события согласия в запрашиваемое внешнее хранилище. Сайт Wix, который правильно настроил встроенный баннер, снабдил шлюзом каждый путь Custom Code и Velo, отредактировал уведомление о конфиденциальности, чтобы назвать каждого трансграничного получателя, и добавил журнал контрольного следа, — это сайт Wix, который превратил простоту размещённого конструктора платформы из обязательства соответствия в защитимую часть позиции согласия издателя.