Co zrobić, żeby twoja strona legalnie przechowywała cookies — w 10 zdaniach

Bez wstępów — obiecaliśmy 10 zdań, więc lecimy.

1. Twoja strona prawie na pewno zapisuje użytkownikom cookies i odpala trackery (GA4, Meta Pixel), a polskie prawo — art. 399 PKE — pozwala na to dopiero po zgodzie użytkownika.
2. Drugie prawo, RODO, dokłada warunki tej zgody: musi być dobrowolna, konkretna, świadoma i jednoznaczna — milczenie, scroll ani domyślnie zaznaczony checkbox nie liczą się (motyw 32 RODO, wyrok TSUE ws. Planet49).
3. Za złamanie tego grożą realne pieniądze: do 3% przychodu od Prezesa UKE (art. 444 i 446 PKE) albo do 20 mln EUR / 4% obrotu z RODO — a CNIL już karał Google na 150 i 325 mln EUR.
4. Dlatego potrzebujesz banera zgód, w którym przycisk „Odrzuć" jest tak samo łatwy jak „Akceptuję" — jego brak to najczęściej karany błąd w całej UE.
5. Sam baner nie wystarczy: trackery muszą być naprawdę blokowane przed zgodą, a nie tylko przykryte okienkiem (każdy może to sprawdzić w DevTools).
6. Musisz też umieć zgodę udowodnić (art. 7 RODO), czyli prowadzić rejestr zgód: kto, kiedy, na co — to pierwsza rzecz, o którą pyta kontrola.
7. Do kompletu: aktualna polityka prywatności i deklaracja cookies, opisujące, co faktycznie zbierasz — i pamiętaj, że lista cookies zmienia się za każdym razem, gdy dodajesz nowe narzędzie.
8. Jeśli reklamujesz się w Google, potrzebujesz jeszcze Consent Mode v2, inaczej tracisz dane konwersji z GA4 i Google Ads.
9. Możesz to wszystko spiąć samodzielnie z pięciu narzędzi i dwóch ustaw… albo wkleić jeden skrypt Sucharka, który robi baner z „Odrzuć", blokadę, skaner, rejestr zgód, dokumenty i Consent Mode v2 — w 10 minut, bez prawnika.
10. Zacznij od darmowego skanu: sprawdź, czy twoja strona łamie prawo — wynik będzie za 2 minuty, a suchar w gratisie.

Ten poradnik to wyjaśnienie po ludzku, nie porada prawna. W nietypowej sytuacji pogadaj z prawnikiem — my w tym czasie przypilnujemy twoich cookies.