Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung →
Datenschutz
Podem os cookies ser definidos já antes do consentimento?
Cookies que tornam os visitantes reconhecíveis só podem ser definidos após o consentimento. A nossa verificação carrega o seu website num navegador completamente fresco, no qual ninguém jamais clicou em nada, e lê os cookies que já existem neste ponto exato. O relatório na área de verificação «Dados e Direito» nomeia cada cookie de rastreamento encontrado com nome e fornecedor.
Como decorre a verificação de cookies
O verificador inicia um navegador sem histórico: sem cookies armazenados, sem consentimento anterior. Depois carrega a sua homepage e não toca propositalmente no banner de consentimento. Tudo o que agora já está no armazenamento de cookies foi definido sem consentimento. Um exemplo prático: se após o carregamento um cookie chamado «_ga» já estiver presente, o Google Analytics marcou o visitante antes de poder decidir. A verificação mede exatamente esta ordem. É uma investigação técnica de processos reais no navegador — não substitui aconselhamento jurídico, mas torna visível sobre o que um assessor jurídico de outra forma apenas poderia conjeturar.
Cookies de rastreamento, cookies necessários e cookies desconhecidos
A verificação classifica cada cookie encontrado numa de três classes. Como violação contam apenas cookies com padrão de rastreamento conhecido — como «_ga» de Google Analytics, «_fbp» do Facebook Pixel ou «_hj» de Hotjar. Os cookies necessários passam sem desconto: a identificação de sessão de uma loja, o carrinho de compras, o armazenamento do próprio banner de consentimento. Cookies que não se podem atribuir a um padrão são assinalados como «não atribuível» — com o aviso de verificá-los manualmente, mas sem desconto de pontos. Esta honestidade é intencional: a verificação só afirma violações que pode documentar com segurança.
Por que razão a ordem faz a diferença
Um banner de consentimento por si só não é suficiente — o decisivo é o que acontece antes do clique. Muitos websites mostram um banner e definem os cookies de rastreamento mesmo assim imediatamente após carregar. Para o visitante parece correto, tecnicamente a escolha já terminou: o reconhecimento começou antes de poder consentir ou rejeitar. O relatório de verificação refere para as disposições aplicáveis sobre requisitos de consentimento quando encontra tais constatações. Se um único cookie no seu caso concreto é admissível, esclarece o seu assessor jurídico — a verificação fornece para isso o levantamento técnico credível.
- Abra o seu website numa janela privada e veja nas definições do navegador que cookies são definidos antes de qualquer clique.
- Peça à sua agência para iniciar Google Analytics, Facebook Pixel e serviços similares apenas após consentimento.
- Faça a sua ferramenta de consentimento configurada de forma a bloquear scripts de rastreamento até o visitante ter escolhido.
- Repita o teste após cada mudança no website — novos plugins trazem frequentemente novos cookies.
- Esclareça cookies que no relatório estão como «não atribuível» em conjunto com a sua agência.