Čo vstavaný banner súhlasu so súbormi cookie Wix skutočne robí

Wix Cookie Consent Banner — dostupný pre každú stránku Wix v časti Settings, Privacy & Compliance — je jedným z pokročilejších natívnych nástrojov na súhlas, ktoré dodáva akákoľvek hostovaná platforma. Podporuje opt-in podľa kategórie v rámci kategórií Essential, Functional, Analytics a Advertising, môže byť nakonfigurovaný tak, aby vyžadoval explicitné potvrdzujúce konanie, podporuje viacjazyčný obsah prostredníctvom prekladateľskej vrstvy stránky a natívne sa integruje s politikou súhlasu, ktorú rešpektujú vlastné Marketing Apps Wix. Keď prevádzkovateľ nakonfiguruje banner tak, aby vyžadoval súhlas a aktivuje ovládacie prvky podľa kategórie, natívne integrácie Wix — Wix Analytics, integrácia Facebook Pixel, integrácia Google Ads, integrácia Google Tag Manager, integrácia Hotjar — rešpektujú výber používateľa bez ďalšieho prepojenia.

Čo banner nerobí a kde dochádza k najčastejšiemu zlyhaniu zhody, je obmedzenie skriptov tretích strán, ktoré prevádzkovateľ pridal prostredníctvom funkcie Custom Code Wix, kódu Velo alebo vložených HTML widgetov. Banner zaznamená voľbu používateľa; úlohou prevádzkovateľa je prečítať si túto voľbu z politiky súhlasu a podmienenou realizáciou spustiť logiku tretích strán, ktorá sa nachádza mimo spravovaného zoznamu integrácií Wix. Vzor funguje, keď je zavedený, ale nie je automatický.

Predvolená konfigurácia nestačí

Predvolená konfigurácia bannera, keď ho prevádzkovateľ prvýkrát aktivuje, je implicitný súhlas — návšteva stránky sa považuje za súhlas, kým návštevník neodmietne. Táto pozícia bola zdrojom opakovaných zistení regulačných orgánov voči stránkam hostovaným na Wix v celom EEA, UK a režimoch, ktoré sa zosúladili s GDPR. Prevádzkovateľ musí zmeniť konfiguráciu tak, aby vyžadovala explicitný potvrdzujúci súhlas pred nastavením nepodstatných súborov cookie, musí predvolene nastaviť prepínače podľa kategórie na off a musí overiť, že možnosť odmietnutia je aspoň rovnako výrazná ako možnosť prijatia v UI bannera. Tieto tri nastavenia — explicitný súhlas, predvolene vypnuté, odmietnutie výrazné — sú minimom, ktoré stránka Wix potrebuje na splnenie prahu, ktorý EDPB stanovil vo svojich usmerneniach pre bannery súborov cookie z roku 2023 a potvrdil v prioritách pracovnej skupiny na rok 2026.

Ako Wix spracováva súhlas pod kapotou

Wix sprístupňuje stav súhlasu návštevníka prostredníctvom objektu politiky súhlasu, ktorý čítajú interné integrácie platformy a ktorý môže čítať kód prevádzkovateľa prostredníctvom vývojárskej platformy Velo. Velo API sprístupňuje politiku súhlasu pod wixWindow.consentPolicy na frontende a ekvivalentnom module na backende. Politika súhlasu vracia štruktúrovaný objekt s booleovskými príznakmi podľa kategórie a časovou pečiatkou; kód Velo alebo Custom Code prevádzkovateľa číta tieto príznaky pred inicializáciou akejkoľvek nepodstatnej logiky tretích strán.

Kategórie súhlasu, ktoré Wix sprístupňuje, sa mapujú na štandardnú taxonómiu. Essential pokrýva súbory cookie relácie, košíka, zabezpečenia a vyrovnávania záťaže a nevyžaduje súhlas. Functional pokrýva preferencie, nedávno zobrazené zoznamy a podobné nepodstatné, ale nesledovacie úložisko. Analytics pokrýva Wix Analytics, Google Analytics 4, Microsoft Clarity a podobné meracie nástroje. Advertising pokrýva Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight a širší inventár marketingových pixelov. Natívne Wix Marketing Apps blokujú na týchto kategóriách automaticky; všetko, čo prevádzkovateľ pridal, musí byť blokované ručne.

Integračný vzor pre vloženia tretích strán a Custom Code

Vzor, ktorý funguje na Wix, má štyri časti. Po prvé, nakonfigurujte vstavaný Cookie Consent Banner tak, aby vyžadoval explicitný súhlas, predvolene nastavte prepínače podľa kategórie na vypnuté a zaistite, aby bola možnosť odmietnutia aspoň rovnako výrazná ako prijatie. Po druhé, identifikujte každý skript tretej strany, ktorý stránka pridáva mimo natívneho zoznamu integrácií Wix — typicky sa nachádzajú v Settings, Custom Code, v moduloch kódu Velo alebo vo vložených HTML widgetoch — a vytvorte súpis, do ktorej kategórie súhlasu každý patrí. Po tretie, zabaľte každý skript tretej strany do kontroly súhlasu, ktorá číta politiku súhlasu pred vykonaním. Po štvrté, zaistite, aby oznámenie o ochrane osobných údajov zobrazené z bannera odrážalo skutočných príjemcov tretích strán, nie všeobecný jazyk šablóny Wix.

• Custom Code v časti Settings — prevádzkovatelia bežne pridávajú Google Tag Manager, ďalšie Facebook Pixels, ďalšie konverzné tagy Google Ads, úryvky Hotjar a skripty sledovania hovorov prostredníctvom Custom Code. Každý z nich musí byť nakonfigurovaný s príslušným nastavením Consent Mode v UI Custom Code — Wix sprístupňuje výber kategórie súhlasu na úrovni každého úryvku — aby sa úryvok načítal len vtedy, keď je udelená príslušná kategória.
• Kód Velo — backendový a frontendový kód Velo môže čítať wixWindow.consentPolicy a podmienene odovzdávať do API tretích strán. Akýkoľvek modul Velo, ktorý volá koncový bod tretej strany za účelom zaznamenávania udalostí, aktivovania pixelov alebo synchronizácie dát s CRM, musí pred vykonaním skontrolovať príslušnú kategóriu.
• Vložené HTML widgety — vložené HTML iframe od tretích strán (chat widgety, kalendárové widgety, sociálne vloženia) zvyčajne načítavajú vlastné skripty, ktoré nastavujú vlastné súbory cookie. Vzor spočíva v renderovaní iframe vo vnútri obalu riadeného Velo, ktorý podmienene vkladá element iframe až po udelení príslušnej brány.
• Stránky Wix Studio — Wix Studio dedí rovnaký mechanizmus politiky súhlasu, ale pridáva funkcie responzívneho dizajnu a vývojárskeho režimu, vďaka ktorým je blokovanie súhlasu v štýle Velo jednoduchšie na udržiavanie. Integračný vzor je identický; ergonomika údržby je lepšia.

Úskalia zhody špecifické pre Wix

Tri vzory sa opakujú v nasadeniach Wix a tvoria väčšinu problémov označených regulačnými orgánmi. Prvým je kontajner Google Tag Manager tretej strany spravovaný prevádzkovateľom — prevádzkovateľ inštaluje GTM cez Custom Code, potom pridáva desiatky tagov cez UI GTM bez konfigurácie Consent Mode v2 vo vnútri samotného GTM. Banner Wix správne blokuje zavaděč GTM, ale akonáhle je GTM načítaný, tagy vo vnútri sa aktivujú bez ďalších kontrol súhlasu, pokiaľ GTM nebol nakonfigurovaný na rešpektovanie Consent Mode. Oprava spočíva v aktivácii Consent Mode v2 v kontajneri GTM a prepojení spúšťača každého tagu s príslušným signálom súhlasu.

Druhým je vložený poskytovateľ formulárov — Typeform, JotForm, Calendly a podobní — ktorý načítava vlastné súbory cookie na analytické účely a účely predvyplnenia. Banner Wix predvolene neblokuje vložený widget; prevádzkovateľ musí blokovať samotný element widgetu prostredníctvom Velo alebo použiť vzor zástupného symbolu click-to-load, ktorý odkladá načítanie iframe, kým s ním používateľ nezačne interagovať.

Tretím je zverejnenie cezhraničného prenosu. Hostingová infraštruktúra Wix funguje naprieč regiónmi vrátane Spojených štátov a mnohí príjemcovia tretích strán prevádzkovateľa pôsobia inde; šablóna oznámenia o ochrane osobných údajov, ktorú Wix dodáva, nemenuje tieto jurisdikcie konkrétne a prevádzkovateľ musí upraviť oznámenie tak, aby menoval každý región príjemcu. Usmernenie EDPB z roku 2023 bolo výslovné v tom, že všeobecný jazyk údajov spracovaných poskytovateľmi služieb nestačí, a rovnaký štandard platí pre stránky hostované na Wix.

Validácia a pozícia auditu na rok 2026

Obhájiteľné nasadenie Wix v roku 2026 musí prejsť štyrmi technickými kontrolami. Po prvé, čistá relácia prehliadača obsluhovaná z IP adresy EEA musí vyprodukovať nula nepodstatných súborov cookie pred aktiváciou bannera — nielen nula súborov cookie spravovaných Wix, ale nula súborov cookie z každého úryvku Custom Code, modulu Velo a vloženého widgetu. Po druhé, cesta odmietnutia musí udržiavať tento stav. Po tretie, cesta prijatia musí produkovať len tagy, s ktorými používateľ súhlasil, a protokol súhlasu Wix spolu s akýmkoľvek protokolom na strane prevádzkovateľa musí obsahovať zodpovedajúci záznam. Po štvrté, odvolanie musí okamžite zastaviť ďalšie aktivácie tagov, vypršať súbory cookie nastavené počas relácie so súhlasom a rozšíriť odhlásenie na akýchkoľvek downstream príjemcov tretích strán, ktorí udržiavajú vlastný stav.

Očakávanie auditovacej stopy je miestom, kde sa Wix zlepšuje, ale stále vyžaduje úsilie prevádzkovateľa. Platforma zaznamenáva rozhodnutia o súhlase vo vlastnom protokole prístupnom vlastníkovi stránky, čo je pre mnohé dotazy regulačných orgánov dostatočné. Pre nasadenia, ktoré potrebujú úplnejšiu auditovaciu stopu — verziu bannera, stav kategórie, jazykovú verziu a stav downstream príjemcu — musí prevádzkovateľ pridať kód Velo, ktorý zapisuje udalosti súhlasu do externého úložiska s možnosťou dotazovania. Stránka Wix, ktorá správne nakonfigurovala vstavaný banner, zablokovala každú cestu Custom Code a Velo, upravila oznámenie o ochrane osobných údajov, aby menovala každého cezhraničného príjemcu, a pridala protokol auditovacej stopy, je stránka Wix, ktorá premenila jednoduchosť hostovaného tvorcu platformy z zodpovednosti za zhodu na obhájiteľnú súčasť pozície súhlasu vydavateľa.