Kaj dela izvorna pasica za piškotke Squarespace in kje se ustavi

Izvorna Cookie Banner Squarespace — dostopna v Settings, Cookies & Visitor Data — podpira nastavljiv vmesnik pasice, razkrije izbiro sloga soglasja operaterja in se integrira z lastnimi analizami in trženjskimi površinami Squarespace. Ko operater aktivira pasico in konfigurira nastavitve podatkov obiskovalcev, interne integracije Squarespace spoštujejo izbiro obiskovalca brez dodatnih nastavitev: Squarespace Analytics je zaprta z analitičnim signalom, trženjski piksli Pinterest, Facebook in Google Ads spoštujejo trženjski signal, lastno zbiranje vedenjskih podatkov platforme pa je zaustavljeno za obiskovalce, ki zavrnejo.

Kar pasica ne počne in kjer se na Squarespace pogosteje pojavlja neskladnost, je blokiranje skriptov tretjih oseb, ki jih operater doda prek Code Injection. Plošča Code Injection — v Settings, Advanced — operaterju dovoli lepiti poljubne HTML in JavaScript v glavo strani, nogo ali mesta na strani. Skripti, vbrizgani na ta način, se zaženejo, preden obiskovalec vidi pasico, kar pomeni, da se vsaka oznaka tretje osebe, prilepljena v Code Injection, sproži ne glede na soglasje. Hotjar, posamezne vsebniki Google Tag Manager, dodatni Facebook Pixels, pripomočki za klepet, ponudniki videa — karkoli, kar ni na seznamu izvorno integriranih elementov Squarespace, ne bo blokirano z izvorno pasico, razen če operater ne zavije skripta v preverjanje soglasja.

Privzeti slog soglasja: opt-in ali implicitni

Pasica Squarespace podpira sloge soglasja opt-in in implicitni, implicitna možnost pa ostaja na voljo, čeprav je bil vir ponavljajočih se regulativnih ugotovitev proti spletnim mestom, ki jih gosti Squarespace po vsej EEA. Operater mora izbrati možnost opt-in, preveriti, da je zbiranje podatkov obiskovalcev privzeto izklopljeno, dokler obiskovalec ne sprejme, in zagotoviti, da je možnost zavrnitve vsaj tako izrazita kot možnost sprejemanja v vmesniku pasice. Te tri nastavitve — izrecno soglasje, privzeto izklopljeno, izrazita zavrnitev — so minimum, ki ga spletno mesto Squarespace potrebuje, da prestopi prag, ki ga je EDPB določil v smernicah za pasico piškotkov iz leta 2023.

Površina Code Injection in kako jo blokirati

Vzorec integracije, ki deluje na Squarespace, ima tri dele. Prvič, pravilno konfigurirajte izvorno pasico. Drugič, identificirajte vsak skript v Code Injection in ocenite, v katero kategorijo soglasja spada. Tretjič, zavijte vsak skript Code Injection v preverjanje soglasja, preden se izvede — bodisi z branjem izpostavljenega stanja soglasja Squarespace med izvajanjem ali s pogojnim vstavljanjem elementa skripta šele po tem, ko pasica vrne pozitiven signal za ustrezno kategorijo.

Najčistejši vzorec za skripte, vbrizgane v glavo, je pretvoriti jih v obliko ogledalca: spremenite atribut type iz text/javascript v text/plain, dodajte atribut data-category, ki identificira vrata soglasja, in vključite majhen skript bootstrap, ki posluša dogodek spremembe soglasja Squarespace in prepiše atribut type, ko je kategorija dodeljena. Vzorec bootstrap je enak, kot ga uporabljata Webflow, Drupal in Cloudflare Zaraz; prispevek Squarespace je objekt stanja soglasja, ki ga bootstrap bere.

Površina pripomočkov tretjih oseb, ki jo operaterji Squarespace rutinsko zamujajo

Operaterji Squarespace se zelo zanašajo na vgrajene bloke za bogato vsebino, ki poganja večino privlačnosti platforme. Vsak od teh blokov uvaja ločeno površino soglasja, ki je izvorna pasica ne blokira samodejno.

• Videobloki — Video ozadja YouTube in Vimeo naložijo skripte tretjih oseb ponudnika pri vsakem upodabljanju strani. Način vdelave YouTube z izboljšano zasebnostjo in način vdelave Vimeo brez sledenja sta možnosti, a varnejši vzorec je zaviti videoblok v ogledalo za klik za nalaganje, ki zahteva iframe ponudnika le, ko ga obiskovalec izrecno aktivira.
• Socialni bloki — Bloki Instagram, Twitter, TikTok in Pinterest vsak pridobi skript za vdelavo ponudnika in nastavi piškotke na strani ponudnika. Vzorec je enak: zamenjajte živi blok s statičnim predogledom, ki naloži vdelavo le ob interakciji uporabnika, za vrati trženjskega soglasja.
• Obrazci za naročnino na novičnik — Vgrajeni obrazec Squarespace se zaveda soglasja, toda vdelave obrazcev tretjih oseb Mailchimp, Klaviyo, ConvertKit in podobnih ne, vgrajeni ponudnik obrazcev pa navadno naloži lastno analitiko pri upodabljanju obrazca. Vsak mora biti zavit v preverjanje soglasja.
• Pripomočki za klepet — Vdelave klepeta Drift, Intercom, Tidio in podobnih nastavijo lastne piškotke seje in identitete ter naložijo lastni JavaScript. Spadajo vsaj za vrata funkcionalnega soglasja in trženjska vrata, če se platforma za klepet integrira s CRM, ki širi podatke obiskovalcev.

Squarespace Commerce in površina košarice

Squarespace Commerce uvaja strogo potrebne piškotke za stanje košarice, identiteto seje in zaključek nakupa, ki ne zahtevajo soglasja, ker so bistveni za storitev, ki jo je obiskovalec zahteval. Zapleti nastanejo pri trženjskih površinah, ki jih Commerce uvaja: e-pošta o zapuščenih košaricah, motorji za priporočanje izdelkov, integracija Facebook Conversions API, remarketing Google Ads in integracija Klaviyo ali Mailchimp, ki jo vklopi večina trgovin. Te niso bistvene in jih je treba blokirati. Izvorna pasica Squarespace obravnava lastne integracije Conversions platforme; Klaviyo in Mailchimp ter vsaka posamezna namestitev Conversions zahtevata blokiranje na strani operaterja.

Preverjanje in revizijska stava za 2026

Zagovorljiva namestitev Squarespace v letu 2026 mora prestati štiri tehnična preverjanja. Prvič, čista seja brskalnika, ki se streže z naslova IP EEA, mora pred aktiviranjem pasice ustvariti nič nebistvenih piškotkov — kar zajema piškotke, ki jih upravlja Squarespace, skripte Code Injection, vgrajene video in socialne bloke ter morebitne pripomočke za novičnik ali klepet na strani. Drugič, pot zavrnitve mora ohraniti to stanje. Tretjič, pot sprejemanja mora ustvariti le oznake, za katere je obiskovalec soglašal, in piškotki ter stanje soglasja Squarespace morata vsebovati ustrezen zapis. Četrtič, preklic mora nemudoma ustaviti nadaljnje sprožanje oznak, iztekati piškotke, nastavljene med soglašano sejo, in razširiti odjavo na navzdolnje prejemnike tretjih oseb. Vprašanje revizijske sledi je tam, kjer izvorna pasica Squarespace trenutno kaže svoje omejitve. Pasica beleži stanje soglasja obiskovalca v piškotku prve strani, ki ga berejo lastne integracije Squarespace, a platforma ne vzdržuje strežniškega dnevnika revizije, ki bi ga bilo mogoče poizvedovati po identifikatorju obiskovalca ali identifikatorju seje, kot to počne CMP tretje osebe. Za namestitve, ki delujejo predvsem v jurisdikcijah z lažjimi pričakovanji glede revizijske sledi, je izvorna pasica zadostna, ko je pravilno konfigurirana. Za namestitve, ki potrebujejo poizvedovalni dnevnik soglasja — poročanje v več jurisdikcijah, zapisi soglasja po prodajalcu, integracija s pričakovanim standardom dokumentacije EDPB — je CMP tretje osebe, nameščen nad izvorno pasico, pravi odgovor, z izklopljeno izvorno pasico in nameščenimi Cookiebot, OneTrust, Usercentrics ali Iubenda prek Code Injection. Spletno mesto Squarespace, ki je namerno izbralo med obema potema, blokiralo vsako površino Code Injection, odpravilo vzorec vgrajenega pripomočka in upoštevalo trženjske integracije, specifične za Commerce, je spletno mesto Squarespace, ki je spremenilo platformi prijazno preprostost za oblikovalce v zagovorljiv del stave soglasja operaterja namesto skrite dolžniške skladnosti.