Wordpress
Cookiesamtycke i WordPress: vilka plugin-program och skript behöver blockeras?
Vilka WordPress-plugin-program och skript behöver blockeras innan samtycke? Lär dig skilja nödvändiga från icke nödvändiga verktyg, granska hela stacken och testa att din cookiebanner faktiskt fungerar.
Cookiesamtycke i WordPress: vilka plugin-program och skript behöver blockeras?
Med WordPress går det snabbt att bygga en webbplats. Det är också lätt att råka ladda spårningsskript innan en besökare har gett sitt samtycke.
En typisk WordPress-webbplats kan använda analys, formulär, inbäddade videor, e-handelsplugin-program, delningsknappar för sociala medier, livechatt, säkerhetsverktyg, annonspixlar, värmekartor, bokningswidgetar och sidbyggare. Många av dem kan sätta cookies, komma åt lagring, ladda tredjepartskod eller skicka besökardata till externa tjänster.
Därför ska cookiesamtycke i WordPress inte behandlas som ”installera en banner och glöm det”.
WordPress core är inte hela bilden
WordPress i sig kan sätta cookies för inloggade användare, administratörsinställningar, kommentarer och grundläggande webbplatsfunktioner. WordPress.orgs egen cookiesida listar exempel som testcookies och inställningscookies som används för inloggat beteende: WordPress.org Cookie Policy.
Men de flesta efterlevnadsproblem med cookies i WordPress kommer från plugin-program, teman, inbäddningar och marknadsföringsskript.
WordPress integritetsdokumentation förklarar att webbplatsadministratörer kan skapa en sida för integritetspolicyn och att plugin-program och teman kan påverka hur personuppgifter samlas in och behandlas: WordPress Privacy.
Utgångspunkten är alltså inte bara WordPress core. Det är hela webbplatsens teknikstack.
Grundregeln: nödvändigt eller icke nödvändigt
Brittiska Information Commissioner’s Office förklarar att organisationer som använder cookies och liknande tekniker ska berätta för människor vilka cookies som används, förklara vad de gör och inhämta samtycke om inget undantag gäller. Du kan läsa ICO:s vägledning här: Cookies and similar technologies.
ICO förklarar också att lagrings- och åtkomsttekniker omfattar mer än traditionella cookies, bland annat pixlar, taggar, skript, plugin-program, enhetsfingeravtryck och local storage: What are storage and access technologies?.
Om ett plugin eller skript är strikt nödvändigt för webbplatsen eller den tjänst som användaren har begärt behöver det kanske inte samtycke innan det laddas. Om det används för analys, marknadsföring, personalisering, annonsering, beteendebaserad spårning eller frivilliga funktioner kan det behöva blockeras tills samtycke har getts.
Plugin-program och skript som oftast behöver blockeras
Analysplugin-program
Analysplugin-program sätter ofta cookies eller skickar besökarnas beteende till plattformar som Google Analytics, Matomo, Plausible, Microsoft Clarity eller andra rapporteringsverktyg.
I många fall är analysspårning inte strikt nödvändig för att webbplatsen ska fungera. Den är användbar för företaget, men besökaren kan fortfarande använda webbplatsen utan den.
Annonspixlar
Annonspixlar är ett av de tydligaste exemplen på skript som ska blockeras före samtycke. Hit hör Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, konverteringstaggar för Google Ads, Pinterest Tag, annonspixlar från X och spårningsskript för affiliate.
De här verktygen används ofta för retargeting, konverteringsmätning, målgruppsbyggande och annonsoptimering. De hör normalt hemma i kategorin marknadsföring, inte i kategorin nödvändiga.
Värmekartor och sessionsinspelningar
Verktyg för värmekartor och sessionsuppspelning kan spela in hur besökare interagerar med en sida. De kan fånga klick, scrollning, rörelser, formulärinteraktioner, enhetsdata och sessionsvägar.
Eftersom de här verktygen analyserar användarbeteende bör de oftast blockeras tills samtycke till analys eller beteendebaserad spårning har getts, beroende på hur dina kategorier är uppbyggda.
Inbäddade videor och sociala widgetar
YouTube, Vimeo, TikTok-inbäddningar, Instagram-inbäddningar, Facebook-widgetar, delningsknappar för sociala medier och kommentarswidgetar kan ladda tredjepartsskript eller sätta cookies.
En säkrare uppsättning är att använda en platshållare tills användaren har gett samtycke till funktionella cookies eller marknadsföring, beroende på leverantör och syfte.
Livechatt och supportwidgetar
Livechattplugin-program kan vara användbara, men de kan sätta cookies, identifiera besökare, registrera sidvisningar eller kopplas till CRM-system.
Om chatten inte är strikt nödvändig för att sidan ska fungera kan du överväga att blockera den tills samtycke till funktionella cookies har getts.
Verktyg för personalisering och A/B-testning
A/B-testning, rekommendationsmotorer, verktyg för dynamiskt innehåll och personaliseringsplugin-program använder ofta identifierare för att tilldela användare varianter eller anpassa webbplatsen. Dessa verktyg är oftast inte strikt nödvändiga.
Skript för CRM, e-post och marknadsföringsautomation
WordPress-webbplatser innehåller ofta skript från HubSpot, Mailchimp, Klaviyo, ActiveCampaign, Salesforce eller liknande verktyg.
Skripten kan spåra sidvisningar, identifiera kontakter, utlösa formulär, stödja leadpoängsättning eller bygga segment. Beroende på vad de gör kan de behöva samtycke till analys, funktionella cookies eller marknadsföring innan de laddas.
Plugin-program som kan vara nödvändiga
Vissa plugin-program kan vara nödvändiga för säkerhet eller grundläggande webbplatsfunktion.
Exempel kan vara inloggningssäkerhet, bedrägeriskydd, lastbalansering, varukorgsfunktioner, hantering av kassasessioner, användarautentisering, inställningar för tillgänglighet och lagring av cookieinställningar.
Men ”viktigt för företaget” är inte detsamma som ”strikt nödvändigt för användaren”.
En varukorgscookie i WooCommerce kan till exempel vara nödvändig för att en kund ska kunna slutföra ett köp. En retargeting-pixel på produktsidan är det inte.
WordPress-teman och sidbyggare spelar också roll
Kontrollera inte bara plugin-program.
Teman och sidbyggare kan också lägga till skript. Ett tema kan innehålla Google Fonts, inbäddade kartor, bildspel, videobakgrunder, analyskodsnuttar eller skript för sociala medier.
Handboken för integritet i WordPress-plugin uppmanar utvecklare att fundera på om ett plugin köar JavaScript, spårningspixlar eller inbäddar iframes från tredje part, eftersom de kan samla in besökardata eller lämna cookies: Privacy Plugin Handbook.
Samma logik gäller när du granskar din egen WordPress-webbplats.
Så granskar du en WordPress-webbplats inför blockering
Börja med en praktisk skanning. Kontrollera aktiva plugin-program, temainställningar, widgetar i sidbyggaren, skript i sidhuvud och sidfot, containrar i Google Tag Manager, WooCommerce-integrationer, inbäddad media, formulärplugin-program, chattwidgetar, CRM-skript, annonspixlar och verktyg för värmekartor.
Testa sedan webbplatsen innan du accepterar cookies. Öppna en ren webbläsarsession och undersök cookies, lagring och nätverksförfrågningar.
Om analys-, annons-, värmekarte- eller marknadsföringsskript utlöses före samtycke behöver de sannolikt blockeras.
En plattform för samtyckeshantering som CookiePal kan hjälpa till att skanna cookies, kategorisera dem, blockera icke nödvändiga skript och låta besökare acceptera, avvisa eller ändra sina val. CookiePals sida om samtyckeshantering förklarar cookieskanning, samtyckesbanners och automatisk blockering.
Vanliga misstag med cookiesamtycke i WordPress
Att installera en banner som inte blockerar skript
En banner räcker inte. Om skripten redan laddas innan besökaren har valt fungerar inte uppsättningen.
Att bara kontrollera startsidan
WordPress-webbplatser laddar ofta olika skript på bloggar, landningssidor, produktsidor, kassasidor och kontaktsidor.
Att glömma hårdkodade skript
Spårningskod kan finnas dold i temafiler, plugin-program för sidhuvud och sidfot, GTM, sidbyggare eller egna mallar.
Att kategorisera allt som nödvändigt
Säkerhets- och kassafunktioner kan vara nödvändiga. Analys och annonsering är oftast inte det.
Att inte testa igen efter plugin-uppdateringar
Nya plugin-versioner, temaändringar eller marknadsföringskampanjer kan införa nya skript.
CookiePals funktionssida lyfter fram schemalagd skanning, automatisk kategorisering, flerspråkiga banners, stöd för Google Consent Mode v2 och automatisk cookieblockering.
Praktisk checklista
Innan du publicerar en WordPress-webbplats bör du kontrollera:
- Har alla plugin-program granskats för cookies och skript?
- Har skript från tema och sidbyggare granskats?
- Är analysverktyg blockerade före samtycke?
- Är annonspixlar blockerade före samtycke?
- Är verktyg för värmekartor och sessionsinspelning blockerade?
- Är inbäddningar och sociala widgetar under kontroll?
- Är formulär-, chatt- och CRM-skript korrekt kategoriserade?
- Blockerar ”avvisa alla” verkligen icke nödvändiga skript?
- Tillåter ”acceptera alla” rätt skript?
- Kan användare ändra sitt samtycke senare?
- Hanteras WooCommerce-kassans cookies korrekt?
- Är cookiepolicyn uppdaterad?
- Följs plugin-uppdateringar av en ny skanning?
För mindre företag som jämför CMP-alternativ kan CookiePals prissida hjälpa till att matcha samtyckesfunktioner mot webbplatsens storlek och trafik.
Slutsats
Cookiesamtycke i WordPress handlar inte bara om att välja ett bannerplugin. Det handlar om att kontrollera vad som faktiskt laddas på webbplatsen.
Analysplugin-program, annonspixlar, värmekartor, inbäddad media, chattverktyg, CRM-skript och personaliseringsverktyg behöver ofta blockeras tills rätt samtycke har getts. Säkerhet, kassa, autentisering och lagring av cookieinställningar kan vara nödvändiga, men varje skript bör granskas utifrån sitt syfte.
Det säkraste tillvägagångssättet är att granska hela WordPress-stacken: core, plugin-program, tema, sidbyggare, tagghanterare, inbäddningar och egen kod. Blockera sedan icke nödvändiga skript före samtycke och fortsätt testa efter uppdateringar.
En bra samtyckesuppsättning i WordPress ber inte bara om tillåtelse. Den ser till att webbplatsen respekterar svaret.
Var det här till hjälp?Tack för att du berättade.
