Slapukų juosta daugelyje įmonių svetainių buvo įdiegta prieš kelerius metus ir nuo to laiko niekas jos nebetikrino. Tuo metu pasikeitė ir Google reikalavimai: Europos ekonominėje erdvėje reklamai ir analitikai dabar reikalingas Google Consent Mode v2, o senoji Universal Analytics nebeveikia. Šiame straipsnyje aiškiname, ką 2026 m. turi turėti įmonės svetainė, ir pateikiame kontrolinį sąrašą, pagal kurį savo svetainę galite patikrinti patys.
Tai ne teisinė konsultacija. Aprašome techninę pusę ir dažniausias klaidas. Jei tvarkote daug asmens duomenų ar abejojate dėl konkretaus atvejo, pasitarkite su duomenų apsaugos teisininku.
Ką parodė 104 033 .lt svetainių auditas
2026 m. liepos 23 d. LRT paskelbė kibernetinio saugumo bendrovės „EcomWall“ ir advokatų kontoros „Constat“ audito rezultatus. Automatinis įrankis aplankė 104 033 veikiančias .lt svetaines taip, kaip jas pirmą kartą aplanko naujas lankytojas: be slapukų ir be jokio sutikimo. Rezultatai:
- 96 % svetainių rasta bent viena BDAR ar e. privatumo reikalavimų neatitiktis;
- 53,9 % svetainių siuntė duomenis į analitikos ar reklamos sistemas dar prieš lankytojui pasirenkant „Sutinku“ arba „Atmesti“;
- 30,6 % neturėjo jokios slapukų juostos ar kito sutikimo būdo;
- 17 % turėjo juostą, bet joje nebuvo mygtuko „Atmesti“;
- apie 60 % nepavyko rasti privatumo politikos.
Mūsų pačių 2026 m. spalio patikra buvo daug mažesnė – 54 veikiančios Lietuvos įmonių svetainės, tik pagrindinis puslapis. Vaizdas panašus: 48 % svetainių slapukų juostos neradome, o 22 % analitikos ar reklamos kodas veikė be jokios matomos juostos. Dažniausiai tai ne sąmoningas sprendimas, o seni šablonai ir įskiepiai, kurių niekas neperžiūrėjo.
Kada slapukams reikia sutikimo
Pagrindinė taisyklė paprasta: slapukus ir panašias technologijas, kurios nėra būtinos svetainei veikti, galima įrašyti tik lankytojui sutikus. Svarbiausia ne pati juosta, o tai, kas vyksta iki paspaudimo.
Be sutikimo galima
- Sesijos ir krepšelio slapukai el. parduotuvėje.
- Prisijungimo, saugumo ir apsaugos nuo šlamšto slapukai.
- Slapukas, kuris įsimena patį lankytojo pasirinkimą juostoje.
Reikia sutikimo
- Google Analytics 4 ir kita analitika, kuri naudoja slapukus.
- Google Ads konversijų sekimas, Meta Pixel, remarketingas.
- Trečiųjų šalių įterpiniai, kurie įrašo savo slapukus, pavyzdžiui, vaizdo įrašų grotuvai.
Kaip turi atrodyti juosta
- Mygtukas „Atmesti“ toks pat matomas kaip „Sutinku“.
- Jokių iš anksto pažymėtų varnelių – tai 2019 m. patvirtino ES Teisingumo Teismas byloje Planet49 (C-673/17).
- Sutikimą galima atšaukti taip pat lengvai, kaip jį duoti.
Lietuvoje slapukų taisyklės įtvirtintos Elektroninių ryšių įstatyme, o jų laikymąsi prižiūri Valstybinė duomenų apsaugos inspekcija (VDAI). Pasak audito autorių, tyrimai vis dažniau prasideda nuo vartotojų ar konkurentų skundų. Kas gali skųstis ir kuo rizikuoja įmonė, rašome puslapyje apie slapukus be sutikimo ir BDAR. Gąsdinti nėra ko, tačiau pataisyti juostą paprastai kainuoja mažiau nei aiškintis dėl skundo.
Kas yra Google Consent Mode v2
Google Consent Mode v2 – tai ne slapukų juosta, o būdas perduoti lankytojo pasirinkimą Google žymoms (GA4, Google Ads, Google Tag Manager). Juosta klausia lankytojo, o Consent Mode pasako Google, ką lankytojas atsakė. Todėl reikalingi abu dalykai.
Nuo 2024 m. kovo Google reikalauja, kad svetainės, kurios naudoja Google reklamos matavimo, personalizavimo ir remarketingo funkcijas, iš Europos ekonominės erdvės lankytojų gautų sutikimą ir perduotų jį Google. Būtent tam skirtas Consent Mode (Google ES naudotojų sutikimo politika, Consent Mode dokumentacija). Jei jo nėra, Google Ads ir GA4 auditorijose trūksta lankytojų iš ES, o konversijų ataskaitos tampa netikslios.
Antroji versija prie dviejų senų parametrų pridėjo du naujus:
| Parametras | Ką valdo | Atsirado |
|---|---|---|
analytics_storage | Analitikos slapukai (GA4) | v1 |
ad_storage | Reklamos slapukai (Google Ads) | v1 |
ad_user_data | Ar galima siųsti naudotojo duomenis Google reklamai | v2 |
ad_personalization | Ar galima rodyti personalizuotą reklamą ir remarketingą | v2 |
Consent Mode turi du režimus. Baziniame Google žymos visai neįkeliamos, kol lankytojas nesutinka. Išplėstiniame žymos įkeliamos iš karto, bet iki sutikimo siunčia tik signalus be slapukų, iš kurių Google modeliuoja konversijas. Bazinis režimas paprastesnis ir atsargesnis. Išplėstinis duoda daugiau duomenų, bet jį verta aptarti su teisininku, nes dalis duomenų siunčiama dar iki pasirinkimo.
Jei Google reklamos nenaudojate ir analitika jums nesvarbi, Consent Mode nėra būtinas. Tada užtenka, kad iki sutikimo neveiktų jokios nebūtinos žymos.
Universal Analytics nebeveikia: ar jūsų analitika apskritai renka duomenis?
Senoji Google Universal Analytics standartinėse nuosavybėse nustojo apdoroti duomenis 2023 m. liepos 1 d., o mokamose Analytics 360 nuosavybėse – 2024 m. liepos 1 d. (Google pagalba). Senose svetainėse vis dar dažnai randame UA- kodą ir jokios GA4 žymos. Tai reiškia dvi problemas vienu metu:
- analitikos faktiškai nėra – ataskaitose nieko naujo neatsiranda;
- svetainė vis tiek gali įkelti Google skriptą ir įrašyti slapukus be sutikimo.
GA4 matavimo ID prasideda raide G-. Jei svetainės kode randate tik UA-, laikas įdiegti GA4 iš naujo ir kartu sutvarkyti sutikimą.
Kaip patiems patikrinti savo svetainę: 10 žingsnių
Patikrai užteks kompiuterio ir Chrome naršyklės. Užtruksite apie 15 minučių.
- Atidarykite svetainę inkognito lange (Ctrl+Shift+N), kad naršyklė neprisimintų ankstesnio sutikimo.
- Ar matote juostą? Ji turi pasirodyti iš karto, nespaudžiant jokių nuorodų.
- Ar yra mygtukas „Atmesti“? Jis turi būti pirmajame juostos lange ir ne mažiau matomas nei „Sutinku“.
- Kol nieko nespaudėte, paspauskite F12 ir atidarykite skirtuką Application ir skiltį Cookies. Jei jau matote
_ga,_gid,_fbpar_gcl_au, analitika ar reklama veikia be sutikimo. - Skirtuke Network įrašykite filtrą
collectarbafacebookir perkraukite puslapį. Užklausos įgoogle-analytics.comarfacebook.comiki pasirinkimo – tas pats ženklas. - Paspauskite „Atmesti“ ir perkraukite puslapį. Minėtų slapukų neturi atsirasti. Juosta neturi rodytis vėl kiekviename puslapyje.
- Ar sutikimą galima pakeisti vėliau? Ieškokite nuorodos „Slapukų nustatymai“ puslapio apačioje.
- Ar yra slapukų ir privatumo politika? Nuorodos turi būti juostoje arba apačioje. Politikoje turi būti slapukų sąrašas: pavadinimas, tiekėjas, paskirtis, galiojimo laikas. Pavyzdį galite pamatyti mūsų slapukų politikoje.
- Ar įjungtas Consent Mode? Jei naudojate Google Ads, atidarykite svetainę per Google Tag Assistant ir skiltyje Consent pažiūrėkite, ar keturi parametrai iš lentelės yra „denied“ iki sutikimo ir „granted“ po jo.
- Pakartokite telefone. Juosta neturi uždengti viso ekrano taip, kad nesimatytų mygtuko „Atmesti“.
Jei bent viename žingsnyje radote neatitikimą, nepanikuokite: dažniausiai užtenka pakeisti juostos nustatymus ir sutvarkyti žymas taip, kad jos lauktų sutikimo. Greitą bendrą svetainės būklės įvertinimą galite gauti ir per nemokamą svetainės patikrą.
Dažniausios slapukų juostos klaidos
- Juosta tik informuoja. Tekstas „Naudojame slapukus“ su vieninteliu mygtuku „Gerai“ nėra sutikimo prašymas.
- Juosta yra, bet nieko neblokuoja. GA4 kodas įrašytas tiesiai į šabloną ir veikia nepriklausomai nuo paspaudimo.
- „Atmesti“ paslėptas antrame lange arba parašytas mažu pilku šriftu.
- Slapukų politika nukopijuota iš kitos svetainės ir neatitinka tikrų slapukų.
- Dvi analitikos sistemos vienu metu: sena Universal Analytics žyma ir nauja GA4, įdiegta per įskiepį.
- Consent Mode įjungtas tik pusiau: perduodami tik seni du parametrai, be
ad_user_datairad_personalization.
Ką turi apimti slapukų politika
Juosta ir politika turi sutapti: politikoje aprašyti tie slapukai, kuriuos svetainė tikrai įrašo. Paprastai joje nurodoma:
- kas yra svetainės valdytojas ir kaip su juo susisiekti;
- kokios slapukų grupės naudojamos: būtinieji, analitikos, reklamos;
- kiekvieno slapuko pavadinimas, tiekėjas (pavyzdžiui, Google ar Meta), paskirtis ir galiojimo laikas;
- kaip pakeisti ar atšaukti sutikimą;
- nuoroda į privatumo politiką, kurioje aprašytas asmens duomenų tvarkymas.
Pridėjus naują įrankį, pavyzdžiui, pokalbių langą ar reklamos pikselį, politiką reikia papildyti. Todėl ją verta peržiūrėti bent kartą per metus kartu su juostos nustatymais.
Ar būtina juosta, jei analitikos nenaudojate?
Jei svetainė naudoja tik būtinuosius slapukus, sutikimo prašyti nereikia, tačiau apie slapukus vis tiek reikia informuoti slapukų politikoje. Kai kurios įmonės renkasi analitiką be slapukų ir be asmens identifikatorių: tokiu atveju juostos dažnai galima atsisakyti, o tai patogiau lankytojui. Ar toks sprendimas tinka jūsų atvejui, priklauso nuo konkretaus įrankio nustatymų, todėl jį verta aptarti su teisininku.
Jei norite, kad slapukų juostą, blokavimą iki sutikimo, Google Consent Mode v2 ir GA4 sutvarkytų specialistai, plačiau apie tai rašome puslapyje Slapukų sutikimas ir GA4. Darbai paprastai trunka 1–2 darbo dienas, o aukščiau pateiktą 10 žingsnių patikrą po jų galėsite pakartoti patys.