W skrócie: na zapisanie na urządzeniu użytkownika plików, które nie są niezbędne do działania strony (analityka, reklama, piksele), potrzebujesz jego zgody. Odrzucenie ma być tak samo proste jak akceptacja, bez zaznaczonych z góry pól. Jeśli prowadzisz Google Ads dla klientów z Europy, przekazuj Google sygnały zgody przez Consent Mode v2, inaczej stracisz remarketing i część pomiaru. Strona bez analityki i reklam często nie potrzebuje baneru wcale.
Ten tekst porządkuje temat od strony praktycznej. Nie jest poradą prawną: przy nietypowych narzędziach albo przetwarzaniu danych na dużą skalę skonsultuj rozwiązanie z prawnikiem.
Skąd obowiązek pytania o zgodę?
Od 10 listopada 2024 roku w Polsce obowiązuje ustawa Prawo komunikacji elektronicznej, która zastąpiła Prawo telekomunikacyjne. Zasady dotyczące zapisywania informacji na urządzeniu użytkownika, czyli przede wszystkim cookies, są w artykule 399.
Upraszczając: strona może zapisać na urządzeniu użytkownika informacje, które są niezbędne do działania usługi, o którą prosi. Na pozostałe potrzebuje jego zgody, wyrażonej po przekazaniu jasnej informacji, w jakim celu dane są zapisywane.
Jeśli przez cookies przetwarzasz dane osobowe, na przykład identyfikatory w analityce czy reklamie, dochodzą do tego zasady RODO.
Czy moja strona w ogóle potrzebuje baneru?
Zadaj sobie trzy pytania:
- Czy na stronie jest Google Analytics, piksel Facebooka, tag Google Ads albo inne narzędzie do pomiaru lub reklamy?
- Czy osadzasz treści z innych serwisów, które same zapisują cookies, na przykład filmy z YouTube albo mapę Google?
- Czy strona używa cookies do czegoś więcej niż koszyk, logowanie, formularz albo zapamiętanie wyboru języka?
Jeśli na wszystkie trzy odpowiedź brzmi „nie”, baner zgód zwykle nie jest potrzebny. Nadal powinieneś opisać, jakich niezbędnych cookies używasz, w polityce prywatności albo w informacji o cookies.
Sporo małych firm może pójść tą drogą. Do pomiaru ruchu istnieją narzędzia, które nie zapisują cookies ani nie identyfikują osób. Filmy i mapy można osadzić tak, żeby ładowały się dopiero po kliknięciu. Strona jest wtedy prostsza, szybsza i nie męczy klientów banerem.
Jak powinien wyglądać baner, żeby zgoda była ważna?
Jeśli używasz narzędzi wymagających zgody, baner musi spełniać kilka warunków:
- Odrzucenie tak proste jak akceptacja. Przycisk „Odrzuć” powinien być obok „Akceptuj”, na pierwszym ekranie, nie schowany w ustawieniach. Grupa robocza europejskich organów ochrony danych w raporcie z 2023 roku wskazała brak przycisku odrzucenia na pierwszej warstwie jako problem.
- Bez zaznaczonych z góry pól. Trybunał Sprawiedliwości UE w wyroku Planet49 (C-673/17) orzekł, że zaznaczone domyślnie pole nie oznacza ważnej zgody.
- Bez manipulacji kolorem i układem. Jaskrawy „Akceptuj” i szary, ledwo widoczny „Odrzuć” to praktyka, którą wskazują organy ochrony danych.
- Zgoda przed uruchomieniem narzędzi. Analityka i piksele reklamowe nie mogą ładować się, zanim użytkownik kliknie zgodę.
- Możliwość zmiany decyzji. Link „Ustawienia cookies” w stopce, który znowu otwiera baner.
- Jasna informacja. Kto zapisuje cookies, w jakim celu i jak długo.
Co to jest Consent Mode v2?
Consent Mode to mechanizm Google, który przekazuje narzędziom Google (Analytics, Ads, Menedżer tagów) informację o decyzji użytkownika z baneru. Według dokumentacji Google korzysta z czterech głównych parametrów:
| Parametr | Czego dotyczy |
|---|---|
| ad_storage | zapisywanie cookies i identyfikatorów do reklam |
| analytics_storage | zapisywanie cookies do analityki, np. czasu wizyty |
| ad_user_data | wysyłanie danych użytkownika do Google w celach reklamowych |
| ad_personalization | reklamy spersonalizowane, w tym remarketing |
Dwa ostatnie parametry doszły w wersji 2. Google zastrzega, że to Ty odpowiadasz za uzyskanie zgody użytkownika. Consent Mode tylko przekazuje jego decyzję dalej.
Tryb podstawowy i zaawansowany
- Podstawowy: tagi Google nie ładują się, dopóki użytkownik nie kliknie w baner. Jeśli odmówi, do Google nie trafiają żadne dane, nawet informacja o odmowie.
- Zaawansowany: tagi ładują się od razu, a przy braku zgody wysyłają pomiary bez cookies. Google używa ich do modelowania konwersji.
Tryb podstawowy jest prostszy i bezpieczniejszy z perspektywy prywatności. Tryb zaawansowany daje dokładniejsze modelowanie, ale wymaga starannej konfiguracji domyślnych ustawień.
Co tracisz bez Consent Mode przy Google Ads?
Pomoc Google Ads mówi wprost: aby dalej korzystać z pomiaru, personalizacji reklam i remarketingu, musisz zbierać zgody od użytkowników z Europejskiego Obszaru Gospodarczego i przekazywać Google sygnały zgody. Bez sygnałów tracisz możliwości personalizacji reklam.
W praktyce, jeśli warsztat albo gabinet prowadzi kampanię Google Ads i nie ma Consent Mode:
- remarketing do osób, które odwiedziły stronę, nie zadziała,
- pomiar konwersji będzie niepełny, więc trudniej ocenić, czy kampania się opłaca,
- funkcje oparte na danych klientów, jak listy klientów, wymagają zgody na personalizację od marca 2024 roku.
Google zaleca do zbierania zgód platformę zarządzania zgodami (CMP) albo rozwiązanie wbudowane w system strony.
Najczęstsze błędy, które widzimy na stronach firm
- Baner tylko z przyciskiem „OK”. Informuje, ale nie daje wyboru, a narzędzia ładują się i tak.
- Google Analytics wpisany na sztywno w kod motywu, mimo że baner jest. Skrypt działa przed zgodą, bo nikt nie połączył go z banerem.
- Stary piksel reklamowy po zakończonej kampanii, o którym nikt nie pamięta, ale który zbiera dane.
- Mapa Google i film z YouTube osadzone bezpośrednio, które zapisują cookies swoich dostawców bez pytania.
- Informacja o cookies skopiowana z innej strony, opisująca narzędzia, których nie używasz.
Baner a szybkość strony
Banery zgód bywają ciężkie. Duży skrypt z zewnętrznego serwera potrafi spowolnić ładowanie i przesunąć układ strony, gdy baner pojawia się z opóźnieniem. To wpływa na wskaźniki Core Web Vitals, o których piszemy w tekście Core Web Vitals: jak sprawdzić w PageSpeed Insights.
Na co zwrócić uwagę:
- baner jako lekki skrypt, ładowany z Twojego serwera albo szybkiej sieci,
- baner nakładany na stronę, a nie przesuwający treść w dół,
- tagi Google i piksele uruchamiane dopiero po zgodzie, bez ładowania „na zapas”.
Plan dla małej firmy krok po kroku
- Zrób inwentaryzację. Wypisz wszystkie narzędzia na stronie: analityka, piksele, czat, mapy, filmy, formularze. Przy każdym zapisz, czy zapisuje cookies i po co.
- Usuń to, czego nie używasz. Stary piksel z kampanii sprzed dwóch lat to tylko ryzyko i wolniejsza strona.
- Zdecyduj: baner czy strona bez cookies opcjonalnych. Jeśli nie prowadzisz reklam, rozważ analitykę bez cookies i osadzenia ładowane po kliknięciu.
- Jeśli baner: wybierz narzędzie z przyciskiem odrzucenia na pierwszej warstwie, blokowaniem skryptów przed zgodą i obsługą Consent Mode v2.
- Skonfiguruj Consent Mode w Menedżerze tagów albo bezpośrednio w tagu Google.
- Przetestuj. W trybie incognito sprawdź, czy przed kliknięciem nie ładują się skrypty reklamowe, a po odrzuceniu nie pojawiają się nowe cookies.
- Zaktualizuj informację o cookies i politykę prywatności.
Cookies a widoczność w Google i AI
Baner zgód nie wpływa bezpośrednio na pozycję w Google, ale ciężki i źle wdrożony baner pogarsza doświadczenie użytkownika i szybkość. Treść strony musi być dostępna bez kliknięcia w baner, także dla robotów wyszukiwarek i asystentów AI. Jak firmy trafiają do odpowiedzi AI, opisujemy w tekście Jak firmy trafiają do odpowiedzi ChatGPT i Gemini.
Koszt narzędzia do zgód i jego utrzymania wlicz w roczny budżet strony. Pomoże w tym tekst Ile kosztuje strona firmowa przez 3 lata.
Analityka i zgody ustawione porządnie
Konfiguracja analityki z banerem zgód i Consent Mode v2 kosztuje 490 zł netto. Szczegóły w cenniku dodatków.
Źródła
- Ustawa z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), art. 399, isap.sejm.gov.pl, dostęp 2.11.2026
- Trybunał Sprawiedliwości UE, wyrok w sprawie C-673/17 Planet49, curia.europa.eu, dostęp 2.11.2026
- Europejska Rada Ochrony Danych, Report of the work undertaken by the Cookie Banner Taskforce (2023), edpb.europa.eu, dostęp 2.11.2026
- Google, Consent mode overview, developers.google.com/tag-platform/security/concepts/consent-mode, dostęp 2.11.2026
- Google Ads, Obtain user consent, support.google.com/google-ads/answer/14009343, dostęp 2.11.2026
- Google Ads, Consent mode reference, support.google.com/google-ads/answer/13802165, dostęp 2.11.2026