Zgoda na cookies w sklepie - jak poprawnie skonfigurować baner i skrypty

Łukasz Palej

Technical Implementation Expert

21.05.2026

Zgoda na cookies w sklepie - jak poprawnie skonfigurować baner i skrypty

Wsparcie IT dla firm i sklepów

Łukasz PalejTechnical Implementation Expert

Wsparcie IT

Zgoda na cookies w sklepie jest skonfigurowana poprawnie, gdy baner pozwala równie łatwo zaakceptować i odrzucić pliki cookies, żadna kategoria nie jest zaznaczona domyślnie, a skrypty analityczne i reklamowe uruchamiają się dopiero po wyrażeniu zgody. Żeby przy tym nie stracić danych w Google Analytics i Google Ads, baner łączysz z trybem zgody Google (Consent Mode v2), który przekazuje narzędziom Google decyzję użytkownika. Bez zgody działają tylko pliki niezbędne do działania sklepu, np. koszyk i logowanie.

Baner cookies to w wielu sklepach element dodany na szybko: wtyczka z domyślnymi ustawieniami, jeden przycisk „Akceptuję” i skrypty, które i tak ładują się przed kliknięciem. Taki baner nie spełnia wymogów prawa, a często dodatkowo psuje analitykę. Poniżej wyjaśniamy, które pliki wymagają zgody, jak powinien wyglądać baner cookies w sklepie, jak podpiąć pod niego Google Tag Managera, Consent Mode i piksel Meta oraz jak sprawdzić, że wszystko działa.

[#wazne] W skrócie: zgoda na cookies jest wymagana dla wszystkich plików i skryptów, które nie są niezbędne do działania sklepu - analityki, reklam, remarketingu, map kliknięć. Podstawą jest art. 399 ustawy Prawo komunikacji elektronicznej, a zgoda musi spełniać wymogi RODO. Baner powinien mieć przyciski akceptacji i odrzucenia na pierwszym ekranie, a skrypty muszą czekać na decyzję użytkownika. W Vinson konfigurujemy banery, Google Tag Managera i Consent Mode v2 w sklepach i przy kampaniach sprzedawców marketplace.

Jakie cookies wymagają zgody w sklepie internetowym

Pliki cookies to małe pliki zapisywane przez stronę w przeglądarce użytkownika. Przepisy obejmują jednak szerzej każde przechowywanie informacji na urządzeniu użytkownika lub uzyskiwanie do nich dostępu - także localStorage i podobne mechanizmy. Od 10 listopada 2024 r. zasady te określa art. 399 ustawy Prawo komunikacji elektronicznej, który zastąpił art. 173 Prawa telekomunikacyjnego (stan na maj 2026 - sprawdź aktualne przepisy). Zgoda nie jest potrzebna tylko wtedy, gdy przechowywanie jest niezbędne do przesłania komunikatu albo do świadczenia usługi, której użytkownik wyraźnie zażądał.

W sklepie internetowym oznacza to prosty podział. Pliki obsługujące koszyk, sesję logowania, wybór języka czy zabezpieczenia formularzy są niezbędne, bo bez nich klient nie złoży zamówienia. Google Analytics, piksel Meta, tag Google Ads, narzędzia do nagrywania sesji czy porzuconych koszyków służą już celom sklepu, a nie realizacji usługi zamówionej przez klienta - dlatego wymagają zgody:

[#chart:wit59a]

Jak powinien wyglądać baner cookies w sklepie

Zgoda na cookies musi spełniać definicję zgody z RODO: być dobrowolna, konkretna, świadoma i jednoznaczna. Trybunał Sprawiedliwości UE w wyroku Planet49 (C-673/17) z 2019 r. potwierdził, że domyślnie zaznaczone pole nie jest ważną zgodą. Europejska Rada Ochrony Danych w raporcie grupy roboczej ds. banerów cookies ze stycznia 2023 r. wskazała z kolei praktyki, które większość organów nadzorczych uznaje za nieprawidłowe. Na tej podstawie baner w sklepie powinien spełniać kilka warunków:

Odrzucenie na pierwszym ekranie - przycisk „Odrzuć” lub „Tylko niezbędne” obok „Akceptuję”, a nie ukryty w ustawieniach.
Równorzędne przyciski - bez wyróżniania akceptacji kolorem i wielkością w sposób, który wprowadza w błąd.
Brak domyślnie zaznaczonych kategorii - analityka i marketing są wyłączone, dopóki użytkownik ich nie włączy.
Kategorie i informacja - krótki opis celów i link do polityki prywatności lub polityki cookies.
Łatwe wycofanie zgody - stały link lub ikona do zmiany ustawień, bo wycofanie ma być tak proste jak wyrażenie zgody (art. 7 ust. 3 RODO).
Brak zgody przez przewijanie - dalsze przeglądanie strony nie oznacza akceptacji.

Baner nie powinien też blokować dostępu do sklepu dopóty, dopóki użytkownik nie zaakceptuje wszystkich plików. Klient, który odrzuci analitykę, musi móc normalnie przeglądać produkty i złożyć zamówienie. Warto również zapisywać zgody w sposób pozwalający je wykazać - platformy do zarządzania zgodami (CMP) przechowują identyfikator zgody, datę i wybrane kategorie.

Ile kategorii zgód powinien mieć baner cookies w sklepie?

W większości sklepów wystarczą trzy lub cztery kategorie: niezbędne (zawsze aktywne, bez możliwości wyłączenia), funkcjonalne, analityczne i marketingowe. Więcej kategorii nie poprawia zgodności, a utrudnia użytkownikowi decyzję. Ważniejsze jest to, by każda kategoria miała krótki opis w zrozumiałym języku i listę narzędzi, które obejmuje - np. „Analityka: Google Analytics, mapa kliknięć” albo „Marketing: Google Ads, piksel Meta, remarketing”. Ta lista musi odpowiadać narzędziom faktycznie uruchamianym w sklepie i opisanym w polityce prywatności. Jeśli dodajesz nowe narzędzie, przypisz je do właściwej kategorii w banerze, zanim tag trafi na stronę.

Bezpłatna konsultacja IT

Masz problem techniczny w firmie lub sklepie?

Diagnoza problemu i plan naprawy
Bezpieczeństwo, kopie zapasowe, poczta
Stała opieka IT dla e-commerce

Konsultację poprowadzi Łukasz Palej, Technical Implementation Expert

Zobacz szczegóły usługi →

Jak skonfigurować skrypty po zgodzie na cookies - Google Tag Manager i Consent Mode v2

Sam baner to dopiero interfejs. Najważniejsze jest to, czy skrypty faktycznie czekają na decyzję użytkownika. W większości sklepów najwygodniej zarządzać tym przez Google Tag Managera: wszystkie tagi analityczne i reklamowe przenosisz do jednego kontenera, a baner przekazuje do niego stan zgody. Narzędzia Google odczytują ten stan przez tryb zgody (Consent Mode). Od marca 2024 r. Google wymaga przekazywania sygnałów zgody dla użytkowników z Europejskiego Obszaru Gospodarczego, jeśli reklamodawca chce korzystać z funkcji personalizacji i remarketingu (stan na maj 2026 - sprawdź aktualne zasady Google). Consent Mode v2 używa następujących parametrów:

Parametr	Co kontroluje	Kategoria na banerze
analytics_storage	Zapis plików analitycznych, np. Google Analytics	Analityka
ad_storage	Zapis plików reklamowych, np. Google Ads	Marketing
ad_user_data	Wysyłanie danych użytkownika do Google w celach reklamowych	Marketing
ad_personalization	Personalizacja reklam i remarketing	Marketing
functionality_storage	Pliki wspierające funkcje strony, np. język	Niezbędne lub funkcjonalne
security_storage	Pliki związane z bezpieczeństwem, np. ochrona przed nadużyciami	Niezbędne

Consent Mode działa w dwóch wariantach. W trybie podstawowym tagi Google w ogóle się nie ładują, dopóki użytkownik nie wyrazi zgody. W trybie zaawansowanym tagi ładują się od razu z domyślnym stanem „denied” i bez zgody wysyłają do Google tylko sygnały bez plików cookies, które Google wykorzystuje do modelowania konwersji. Wybór trybu warto skonsultować z osobą odpowiedzialną za ochronę danych, bo tryb zaawansowany oznacza wysyłanie części informacji do Google jeszcze przed decyzją użytkownika. Konfiguracja krok po kroku wygląda tak:

[#chart:wit59b]

Piksel Meta i inne skrypty spoza Google

Consent Mode obsługuje tylko narzędzia Google. Piksel Meta, narzędzia do nagrywania sesji, czaty z funkcjami marketingowymi czy skrypty porównywarek musisz uzależnić od zgody osobno - najprościej przez reguły uruchamiania w Google Tag Managerze, które odpalają tag dopiero po zgodzie na kategorię „Marketing” lub „Analityka”. Piksel Meta ma też własne polecenia fbq('consent', 'revoke') i fbq('consent', 'grant'), które wstrzymują i wznawiają wysyłanie zdarzeń. Uwaga na skrypty wklejone bezpośrednio w szablon sklepu lub dodane przez wtyczki - omijają Tag Managera i baner. Przy porządkowaniu dostępów do kont reklamowych przyda się nasz poradnik Google Merchant Center i Ads - jak rozdzielić dostępy między firmę a agencję.

Baner cookies w WooCommerce, Shoperze i na marketplace

W WooCommerce baner dodajesz wtyczką lub zewnętrzną platformą CMP - popularne rozwiązania, np. Complianz czy CookieYes, obsługują integrację z Consent Mode. Sprawdź jednak, czy inne wtyczki, np. do piksela Meta lub opinii, nie wstawiają swoich skryptów z pominięciem banera. W sklepach w abonamencie, takich jak Shoper, zacznij od ustawień zgód wbudowanych w platformę i sprawdź w dokumentacji, czy obsługują Consent Mode v2, czy potrzebna jest zewnętrzna platforma CMP. Na Allegro, Amazonie czy Empiku za baner na stronie odpowiada operator platformy - sprzedawca konfiguruje zgody tylko we własnym sklepie i na swoich stronach docelowych kampanii.

Baner cookies a analityka - jak sprawdzić konfigurację i nie stracić danych

Po wdrożeniu poprawnego banera część użytkowników odrzuci analitykę i liczba sesji w Google Analytics spadnie. To naturalny efekt, a nie błąd. Problemy zaczynają się wtedy, gdy dane spadają do zera, konwersje znikają z Google Ads albo skrypty nadal ładują się bez zgody. Najczęstsze objawy i poprawki:

[#chart:wit59c]

Konfigurację sprawdzisz samodzielnie w kilka minut. Otwórz sklep w oknie incognito i nie klikaj banera. W narzędziach deweloperskich przeglądarki, w zakładce Aplikacja lub Pamięć, sprawdź listę plików cookies - nie powinno być tam plików _ga ani _fbp. W zakładce Sieć zobacz, czy strona nie wysyła zapytań do domen narzędzi reklamowych. Potem kliknij „Odrzuć”, przeładuj stronę i powtórz test, a na końcu zaakceptuj wszystko i sprawdź, czy tagi ruszyły. W trybie podglądu Google Tag Managera widać też stan każdego parametru zgody. Test powtórz na telefonie i po każdej większej zmianie w sklepie - nowa wtyczka, zmiana szablonu albo aktualizacja platformy potrafią dodać skrypt, który ominie baner i zacznie działać bez zgody.

Okno incognito, bez klikania banera - na liście plików cookies nie ma plików _ga ani _fbp.
Zakładka Sieć - strona nie wysyła zapytań do domen narzędzi reklamowych.
Po kliknięciu „Odrzuć” - po przeładowaniu strony wynik testu jest taki sam.
Po zaakceptowaniu wszystkiego - tagi analityczne i reklamowe zaczynają działać.
Podgląd Google Tag Managera - widać stan każdego parametru zgody.

Jak baner cookies wpływa na szybkość sklepu

Baner ładuje się na każdej stronie sklepu, więc jego skrypt ma znaczenie dla szybkości. Ciężkie platformy CMP potrafią opóźnić wyświetlenie treści i pogorszyć wskaźniki Core Web Vitals, zwłaszcza na telefonach. Wybieraj rozwiązania, które ładują się asynchronicznie, nie przesuwają układu strony po pojawieniu się banera i nie wczytują dziesiątek zewnętrznych plików. Uporządkowanie tagów przy okazji wdrożenia banera zwykle przyspiesza sklep - usuwasz stare piksele, zduplikowane kody Google Analytics i skrypty narzędzi, z których nikt już nie korzysta.

[#checklista] Checklista po wdrożeniu banera: przyciski „Akceptuję” i „Odrzuć” na pierwszym ekranie; żadna kategoria nie jest zaznaczona domyślnie; bez zgody nie ma plików _ga, _gcl i _fbp; Consent Mode ustawia domyślnie „denied” przed załadowaniem tagów; po akceptacji tagi Google i piksel Meta wysyłają zdarzenia; link do zmiany zgody działa na każdej stronie; opis kategorii odpowiada narzędziom wymienionym w polityce prywatności.

Jak Vinson pomaga skonfigurować zgodę na cookies w sklepie

Vinson to agencja e-commerce z Bochni działająca od 2021 r., Google Partner, Meta Business Partner i autoryzowany partner Shoper, oceniana na 4,9/5 ze 171 opinii przez klientów z ponad 500 firm. W ramach wsparcia informatycznego dla firm i sklepów robimy przegląd skryptów uruchamianych w sklepie, wdrażamy baner zgody, przenosimy tagi do Google Tag Managera, konfigurujemy Consent Mode v2 dla Google Analytics i Google Ads oraz reguły zgody dla piksela Meta. Testujemy wszystkie scenariusze - akceptację, odrzucenie i zmianę decyzji - i przekazujemy listę narzędzi do aktualizacji polityki prywatności. Dzięki temu baner spełnia wymogi, a kampanie sklepu i sprzedawców marketplace kierujących ruch na własne strony nadal dostają sygnały o konwersjach.

Najczęściej zadawane pytania

Czy sklep internetowy musi mieć baner cookies?

Tak, jeśli używa plików cookies lub skryptów, które nie są niezbędne do działania sklepu, np. Google Analytics, piksela Meta czy tagów Google Ads. Zgodę na nie trzeba uzyskać przed ich uruchomieniem. Sklep korzystający wyłącznie z plików niezbędnych nie potrzebuje zgody, ale nadal musi o nich informować.

Czy baner cookies musi mieć przycisk „Odrzuć”?

Zgoda musi być dobrowolna, a jej odmowa tak samo łatwa jak wyrażenie. Według raportu Europejskiej Rady Ochrony Danych z 2023 r. większość organów nadzorczych uznaje brak opcji odrzucenia na pierwszej warstwie banera za nieprawidłowość. Dlatego przycisk „Odrzuć” lub „Tylko niezbędne” obok „Akceptuję” to najbezpieczniejsze rozwiązanie.

Czym jest Google Consent Mode v2?

To mechanizm, który przekazuje narzędziom Google decyzję użytkownika z banera cookies za pomocą parametrów analytics_storage, ad_storage, ad_user_data i ad_personalization. Dzięki niemu Google Analytics i Google Ads dostosowują działanie do zgody, a w trybie zaawansowanym modelują część konwersji użytkowników, którzy odrzucili cookies.

Dlaczego po wdrożeniu banera spadła liczba sesji w Google Analytics?

Bo część użytkowników odrzuca analitykę, a ich wizyty nie są już mierzone z użyciem plików cookies. Niewielki spadek jest naturalny. Jeśli dane spadły prawie do zera, sprawdź, czy baner poprawnie aktualizuje stan zgody po akceptacji i czy tagi mają właściwe reguły uruchamiania.

Czy zgoda na cookies wygasa?

Przepisy nie określają jednego terminu ważności zgody, a wiele platform CMP pozwala ustawić okres, po którym baner pojawi się ponownie. Baner należy też pokazać ponownie, gdy zmieniasz narzędzia lub cele, na które użytkownik wyraził zgodę. Użytkownik może wycofać zgodę w każdej chwili.

Czy trzeba przechowywać dowód zgody na cookies?

Zasada rozliczalności z RODO wymaga, by administrator potrafił wykazać, że użytkownik wyraził zgodę. Dlatego warto korzystać z banera lub platformy CMP, która zapisuje identyfikator zgody, datę, wersję banera i wybrane kategorie. Taki zapis przyda się przy skardze klienta lub pytaniu organu nadzorczego.

Jeśli chcesz sprawdzić, czy skrypty w Twoim sklepie czekają na zgodę i czy Consent Mode działa poprawnie, skontaktuj się z nami w sprawie wsparcia IT. Zgody to jeden z elementów szerszych obowiązków - zebraliśmy je w artykule RODO w sklepie internetowym - praktyczna lista obowiązków sprzedawcy. Jeśli baner ma działać szybko, warto też zajrzeć do poradnika Cloudflare dla sklepu internetowego - czy warto i jak go skonfigurować.