Kaj dejansko počne vgrajeni pasico za privolitev k piškotkom Wix

Wix Cookie Consent Banner — dostopen za vsako spletno mesto Wix v razdelku Settings, Privacy & Compliance — je eno od zmogljivejših domačih orodij za privolitev, ki jih dobavlja katerakoli gostovana platforma. Podpira opt-in po kategorijah za kategorije Essential, Functional, Analytics in Advertising, ga je mogoče konfigurirati, da zahteva izrecno potrditveno dejanje, podpira večjezično vsebino prek prevajalske plasti spletnega mesta in se domače integrira s politiko privolitve, ki jo spoštujejo lastne Marketing Apps Wix. Ko operater konfigurira pasico za zahtevo privolitve in aktivira kontrole po kategorijah, domače integracije Wix — Wix Analytics, integracija Facebook Pixel, integracija Google Ads, integracija Google Tag Manager, integracija Hotjar — spoštujejo izbiro uporabnika brez dodatnega poklicanja.

Kar pasica ne počne in kjer pride do najpogostejše napake v skladnosti, je zaklepanje skriptov tretjih strani, ki jih je operater dodal prek funkcije Custom Code Wix, kode Velo ali vdelanih HTML pripomočkov. Pasica zabeleži izbiro uporabnika; naloga operaterja je prebrati to izbiro iz politike privolitve in pogojno izvesti logiko tretjih strani, ki živi zunaj Wixovega seznama upravljanih integracij. Vzorec deluje, ko je vzpostavljen, a ni samodejn.

Privzeta konfiguracija ni dovolj

Privzeta konfiguracija pasice, ko jo operater prvič aktivira, je implicitna privolitev — obisk spletnega mesta se obravnava kot privolitev, dokler obiskovalec ne zavrne. To stališče je bilo vir ponavljajočih se ugotovitev regulatorjev zoper spletna mesta, gostovana pri Wix, po celotnem EEA, Veliki Britaniji in režimih, ki so se uskladili z GDPR. Operater mora spremeniti konfiguracijo, da zahteva izrecno potrditveno privolitev, preden so nastavljeni nebistveni piškotki, mora privzeto nastaviti stikala po kategorijah na off in mora preveriti, da je možnost zavrnitve vsaj tako izrazita kot možnost sprejema v uporabniškem vmesniku pasice. Te tri nastavitve — izrecna privolitev, privzeto izklopljeno, zavrnitev izrazita — so minimum, ki ga spletno mesto Wix potrebuje za doseganje praga, ki ga je EDPB določil v svojih smernicah za pasice piškotkov iz leta 2023 in potrdil v prednostnih nalogah delovne skupine za leto 2026.

Kako Wix obravnava privolitev za kulisami

Wix razkrije stanje privolitve obiskovalca prek objekta politike privolitve, ki ga berejo notranje integracije platforme in ki ga koda operaterja lahko bere prek razvijalske platforme Velo. Velo API razkrije politiko privolitve pod wixWindow.consentPolicy na sprednjem delu in enakovrednem modulu na zadnjem delu. Politika privolitve vrne strukturiran objekt z logičnimi zastavicami po kategorijah in časovnim žigom; koda Velo ali Custom Code operaterja prebere te zastavice pred inicializacijo kakršnekoli nebistvene logike tretjih strani.

Kategorije privolitve, ki jih razkrije Wix, se ujemajo s standardno taksonomijo. Essential pokriva piškotke seje, košarice, varnosti in izravnave obremenitve ter ne zahteva privolitve. Functional pokriva nastavitve, nedavno ogledzane sezname in podobno nebistveno, a ne sledilno shranjevanje. Analytics pokriva Wix Analytics, Google Analytics 4, Microsoft Clarity in podobna merilna orodja. Advertising pokriva Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight in širši inventar trženjskih slikovnih pik. Domače Wix Marketing Apps samodejno zaklepajo na teh kategorijah; vse, kar doda operater, je treba zakleniti ročno.

Vzorec integracije za vdelane elemente tretjih strani in Custom Code

Vzorec, ki deluje na Wix, ima štiri dele. Prvič, konfigurirajte vgrajeni Cookie Consent Banner, da zahteva izrecno privolitev, privzeto nastavite stikala po kategorijah na izklopljeno in zagotovite, da je možnost zavrnitve vsaj tako izrazita kot sprejemanje. Drugič, identificirajte vsak skript tretjih strani, ki ga spletno mesto doda zunaj Wixovega domačega seznama integracij — ti se nahajajo v Settings, Custom Code, v modulih kode Velo ali v vdelanih HTML pripomočkih — in popisite, v katero kategorijo privolitve vsak spada. Tretjič, ovijte vsak skript tretjih strani v preveritev privolitve, ki pred izvajanjem prebere politiko privolitve. Četrtič, zagotovite, da obvestilo o zasebnosti, prikazano iz pasice, odraža dejanske prejemnike tretjih strani, ne pa splošnega besedila predloge Wix.

• Custom Code v razdelku Settings — operaterji pogosto dodajajo Google Tag Manager, dodatne Facebook Pixels, dodatne oznake za konverzije Google Ads, odrezke Hotjar in skripte za sledenje klicev prek Custom Code. Vsakega od teh je treba konfigurirati z ustrezno nastavitvijo Consent Mode v uporabniškem vmesniku Custom Code — Wix razkrije izbiro kategorije privolitve na ravni posameznega odrezka — da se odrezek naloži le, ko je zadevna kategorija odobrena.
• Koda Velo — koda Velo na zadnjem in sprednjem delu lahko bere wixWindow.consentPolicy in pogojno razpošilja na API-je tretjih strani. Vsak modul Velo, ki kliče končno točko tretje strani za beleženje dogodkov, sprožanje slikovnih pik ali sinhronizacijo podatkov s CRM, mora pred izvajanjem preveriti zadevno kategorijo.
• Vdelani HTML pripomočki — vdelani HTML iframe-i od tretjih strani (pogovorni pripomočki, koledarski pripomočki, socialni vdelani elementi) navadno naložijo lastne skripte, ki nastavijo lastne piškotke. Vzorec je upodabljanje iframe-a znotraj Velo-nadzorovane ovojnice, ki pogojno vstavi element iframe šele po odobritvi zadevne vhodne točke.
• Spletna mesta Wix Studio — Wix Studio podeduje enak mehanizem politike privolitve, a doda funkcije odzivnega oblikovanja in razvijalskega načina, ki olajšajo vzdrževanje zaklepanja privolitve v stilu Velo. Vzorec integracije je enak; ergonomija vzdrževanja je boljša.

Pasti skladnosti specifičnih za Wix

Trije vzorci se ponavljajo pri implementacijah Wix in predstavljajo večino težav, ki jih označijo regulatorji. Prva je vsebnik Google Tag Manager tretjih strani, ki ga upravlja operater — operater namesti GTM prek Custom Code, nato doda desetine oznak prek vmesnika GTM brez konfiguracije Consent Mode v2 znotraj samega GTM. Pasica Wix pravilno zaklene nalagalnik GTM, a ko se GTM naloži, se oznake znotraj sprožijo brez nadaljnjih preveritev privolitve, razen če GTM ni bil konfiguriran za spoštovanje Consent Mode. Rešitev je aktiviranje Consent Mode v2 v vsebniku GTM in povezava sprožilca vsake oznake z ustreznim signalom privolitve.

Drugi je vdelani ponudnik obrazcev — Typeform, JotForm, Calendly in podobni — ki naložijo lastne piškotke za analitične namene in namene predizpolnitve. Pasica Wix privzeto ne zaklene vdelanega pripomočka; operater mora zakleniti sam element pripomočka prek Velo ali uporabiti vzorec ogradnika klik-za-nalaganje, ki odloži nalaganje iframe-a, dokler z njim ne vstopi v interakcijo.

Tretji je razkritje čezmejnega prenosa. Gostovalna infrastruktura Wix deluje v regijah, vključno z Združenimi državami, in mnogi prejemniki tretjih strani operaterja delujejo drugod; predloga obvestila o zasebnosti, ki jo dobavlja Wix, ne navaja teh jurisdikcij posebej, in operater mora urediti obvestilo, da navede vsako regijo prejemnika. Navodila EDPB iz leta 2023 so bila izrecna, da splošen jezik podatkov, ki jih obdelujejo ponudniki storitev, ni zadosten, in enak standard velja za spletna mesta, gostovana pri Wix.

Preverjanje in revizijsko stališče za leto 2026

Zagovarjiva implementacija Wix v letu 2026 mora prestati štiri tehnična preverjanja. Prvič, čista seja brskalnika, ki jo streže naslov IP iz EEA, mora pred aktivacijo pasice ustvariti nič nebistvenih piškotkov — ne le nič piškotkov, ki jih upravlja Wix, ampak nič piškotkov iz vsakega odrezka Custom Code, modula Velo in vdelanega pripomočka. Drugič, pot zavrnitve mora ohraniti to stanje. Tretjič, pot sprejemanja mora ustvariti le oznake, h katerim je uporabnik privolil, dnevnik privolitev Wix skupaj z morebitnim dnevnikom na strani operaterja pa mora vsebovati ustrezen zapis. Četrtič, umik mora takoj zaustaviti nadaljnje sprožanje oznak, potečiti piškotke, nastavljene med privolitveno sejo, in razširiti odjavo na morebitne prejemnike tretjih strani dolvodno, ki vzdržujejo lastno stanje.

Pričakovanje revizijske sledi je tisto, pri čemer se Wix izboljšuje, a še vedno zahteva trud operaterja. Platforma beleži odločitve o privolitvi v lastnem dnevniku, dostopnem lastniku spletnega mesta, kar zadostuje za mnoge poizvedbe regulatorjev. Za implementacije, ki potrebujejo popolnejšo revizijsko sled — različico pasice, stanje kategorije, jezikovno različico in stanje prejemnika dolvodno — mora operater dodati kodo Velo, ki zapisuje dogodke privolitve v zunanjemu poizvedovalnem shrambi. Spletno mesto Wix, ki je pravilno konfiguriralo vgrajeno pasico, zaklenilo vsako pot Custom Code in Velo, uredilo obvestilo o zasebnosti, da navede vsakega čezmejnega prejemnika, in dodalo dnevnik revizijske sledi, je spletno mesto Wix, ki je spremenilo preprostost gostovanega graditelja platforme iz odgovornosti za skladnost v zagovarjivi del stališča privolitve založnika.