{"id":13475,"date":"2026-10-07T18:25:00","date_gmt":"2026-10-07T16:25:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=13475"},"modified":"2026-09-25T10:49:14","modified_gmt":"2026-09-25T08:49:14","slug":"sprawdzanie-banera-zgody-ktore-skrypty-sledzace-wczytuja-sie-zanim-ktos","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/data-privacy-pl\/tutorials-pl-data-privacy-pl\/sprawdzanie-banera-zgody-ktore-skrypty-sledzace-wczytuja-sie-zanim-ktos\/","title":{"rendered":"Sprawdzanie banera zgody: kt\u00f3re skrypty \u015bledz\u0105ce wczytuj\u0105 si\u0119, zanim kto\u015b kliknie"},"content":{"rendered":"

Baner zgody wygl\u0105da jak brama. K\u0142adzie si\u0119 na stronie, zadaje pytanie i dop\u00f3ki nie zostanie naci\u015bni\u0119ty przycisk, zdaje si\u0119 nic nie dzia\u0107.<\/p>\n

Ten poz\u00f3r jest narysowany, a nie wymuszony. Baner to element na stronie jak ka\u017cdy inny, wstawiony przez skrypt, kt\u00f3ry dzia\u0142a razem ze wszystkimi pozosta\u0142ymi. To, czy tagi pomiarowe czekaj\u0105 na odpowied\u017a, jest osobnym urz\u0105dzeniem – i ca\u0142kiem mo\u017cliwe jest mie\u0107 pytanie, a czekania nie.<\/p>\n

\n\"Dwie
Ten sam baner, ta sama chwila klikni\u0119cia – r\u00f3\u017cnica le\u017cy pomi\u0119dzy.<\/figcaption><\/figure>\n

Baner nie jest zapor\u0105<\/h2>\n

Kolejno\u015b\u0107 zdarze\u0144 na stronie jest ustalona i kr\u00f3tka. Przegl\u0105darka pobiera HTML, przerabia go z g\u00f3ry na d\u00f3\u0142 i uruchamia ka\u017cdy skrypt, kt\u00f3ry po drodze napotka. Gdzie\u015b w tej kolejno\u015bci stoi skrypt rysuj\u0105cy baner.<\/p>\n

Wszystko powy\u017cej ju\u017c si\u0119 zacz\u0119\u0142o. Wszystko poni\u017cej zaczyna si\u0119 i tak, o ile nie zostanie osobno powstrzymane. To, \u017ce baner zakrywa ekran, nie zatrzymuje strony za nim – widoczna nak\u0142adka nie ma wp\u0142ywu na to, co pod ni\u0105 si\u0119 wczytuje.<\/p>\n

Pytanie nigdy wi\u0119c nie brzmi, czy baner jest obecny. Pytanie brzmi, co dzieje si\u0119 z tagami w sekundach przed pierwszym dotkni\u0119ciem.<\/p>\n

Trzy sposoby faktycznego wstrzymania skryptu<\/h2>\n

Skrypt op\u00f3\u017aniaj\u0105 naprawd\u0119 tylko trzy urz\u0105dzenia i ka\u017cde zostawia w \u017ar\u00f3dle inny \u015blad.<\/p>\n

Zmieniany jest typ.<\/strong> Skryptu z type=\"text\/plain\"<\/code> przegl\u0105darka w og\u00f3le nie wykonuje – traktuje go jak tekst. Narz\u0119dzie zgody przepisuje typ po decyzji i dopiero wtedy skrypt rusza. To spos\u00f3b najcz\u0119stszy i naj\u0142atwiejszy do rozpoznania.<\/p>\n

Przenoszony jest adres.<\/strong> Prawdziwy adres stoi w atrybucie, kt\u00f3ry przegl\u0105darka pomija, na przyk\u0142ad data-src<\/code>, i po decyzji w\u0119druje do src<\/code>. Ta sama zasada, inny atrybut.<\/p>\n

Skryptu w stronie w og\u00f3le nie ma.<\/strong> Po tagu w dostarczonym HTML nie wida\u0107 nic; narz\u0119dzie zgody wstawia go po odpowiedzi. To urz\u0105dzenie najczystsze i z zewn\u0105trz najtrudniejsze do wykazania, bo strona w tym stanie wygl\u0105da tak samo jak taka bez \u017cadnego pomiaru.<\/p>\n

Wszystkim trzem wsp\u00f3lne jest jedno: to decyzje przy budowie strony, a nie ustawienia w banerze. Narz\u0119dzie zgody wbudowane, ale niepowi\u0105zane z tagami, wytwarza nienaganny baner i niczego nie wstrzymuje.<\/p>\n

Co Consent Mode ustala przed pierwszym tagiem<\/h2>\n

Tagi Google maj\u0105 na to w\u0142asny mechanizm i dzia\u0142a on odwrotnie: tag wczytuje si\u0119 od razu, a wcze\u015bniej dostaje informacj\u0119, co mu wolno.<\/p>\n

Tym poleceniem jest warto\u015b\u0107 domy\u015blna zgody. Ustawiona przed wczytaniem tagu m\u00f3wi, czy zapisywanie jest dozwolone, a tag od pierwszej chwili zachowuje si\u0119 odpowiednio. Bez warto\u015bci domy\u015blnej tag stosuje w\u0142asn\u0105 – i mierzy wed\u0142ug niej, dop\u00f3ki narz\u0119dzie zgody nie sprostuje stanu.<\/p>\n

Luka mi\u0119dzy wywo\u0142aniem strony a sprostowaniem jest zwykle kr\u00f3tka. Nie zawsze jest kr\u00f3tka i nigdy nie jest \u017cadna.<\/p>\n

Warto\u015b\u0107 domy\u015blna ustawiona na granted<\/code> warta jest drugiego spojrzenia. Odwiedzaj\u0105ca uchodzi wtedy za wyra\u017caj\u0105c\u0105 zgod\u0119, zanim o cokolwiek zapytano – to wi\u0119c decyzja, a nie przeoczenie, cho\u0107 w praktyce bywa przeoczeniem, przepisanym z przyk\u0142adu napisanego dla regionu o innych zasadach.<\/p>\n

\n\"Dwa
\n<\/figure>\n

Ciasteczka, kt\u00f3re przychodz\u0105 z pierwsz\u0105 odpowiedzi\u0105<\/h2>\n

Skrypty to tylko jedna droga. Serwer mo\u017ce ustawi\u0107 ciasteczka ju\u017c w samej odpowiedzi, zanim narysowana zostanie cho\u0107by jedna linijka strony.<\/p>\n

Te ciasteczka stoj\u0105 w nag\u0142\u00f3wkach odpowiedzi i zostaj\u0105 ustawione niezale\u017cnie od tego, co baner powie p\u00f3\u017aniej, bo wys\u0142ano je, zanim baner istnia\u0142. Ciasteczka sesyjne dla koszyka nale\u017c\u0105 do tej grupy i zwykle nie budz\u0105 w\u0105tpliwo\u015bci. Ciasteczka analityczne ustawione t\u0105 sam\u0105 drog\u0105 ju\u017c tak.<\/p>\n

To, czy ciasteczko wymaga zgody, zale\u017cy od tego, co robi, a nie od tego, kiedy zostaje ustawione. Ale chwila ustawienia rozstrzyga, czy narz\u0119dzie zgody w og\u00f3le mog\u0142oby temu zapobiec – a przy ciasteczku z pierwszej odpowiedzi odpowied\u017a brzmi: nie.<\/p>\n

Co \u017ar\u00f3d\u0142o pokazuje, a czego nie<\/h2>\n

Tu nale\u017cy si\u0119 uczciwa granica, bo rozstrzyga ona o tym, jak czyta\u0107 wynik.<\/p>\n

Dostarczony HTML to to, co wysy\u0142a serwer. Nie zawiera tego, co skrypt doczytuje p\u00f3\u017aniej. Strona wstawiaj\u0105ca wszystkie tagi po decyzji pokazuje wi\u0119c prawie nic – co jest zachowaniem w\u0142a\u015bciwym i wygl\u0105da tak samo jak strona zupe\u0142nie bez tag\u00f3w.<\/p>\n

Tej dwuznaczno\u015bci nie da si\u0119 rozstrzygn\u0105\u0107 z samego \u017ar\u00f3d\u0142a, a narz\u0119dzie udaj\u0105ce co\u015b innego zgaduje. \u0179r\u00f3d\u0142o pokazuje natomiast niezawodnie przypadek odwrotny: tag stoj\u0105cy w HTML bez hamulca to tag, kt\u00f3ry wczyta si\u0119 i tak.<\/p>\n

I to jest ustalenie, na kt\u00f3rym zale\u017cy. Strona z banerem i niehamowanymi tagami ma poz\u00f3r decyzji i zachowanie bez niej.<\/p>\n

Cztery rzeczy, kt\u00f3re rozstrzyga spojrzenie w \u017ar\u00f3d\u0142o<\/h2>\n

Kt\u00f3re us\u0142ugi pomiarowe i reklamowe s\u0105 wbudowane i pod jakimi identyfikatorami. Czy narz\u0119dzie zgody w og\u00f3le jest obecne. Czy jakikolwiek skrypt w stronie jest wstrzymywany, jedn\u0105 z trzech dr\u00f3g. I jakie ciasteczka ustawia ju\u017c pierwsza odpowied\u017a.<\/p>\n

Skan \u015bledzenia i zgody<\/a> odpowiada na wszystkie cztery dla dowolnego adresu. Pobiera stron\u0119 raz, odczytuje dostarczone \u017ar\u00f3d\u0142o i oddziela to, co wbudowane, od tego, co wstrzymane – i wyra\u017anie m\u00f3wi, gdy wynik znaczy \u201etu nic nie wida\u0107”, a nie \u201enic tam nie ma”.<\/p>\n

U\u017cyteczny os\u0105d nie jest ocen\u0105. Jest zdaniem wynikaj\u0105cym z czterech odpowiedzi: czy baner na tej stronie jest pytaniem ze skutkami, czy pytaniem bez nich.<\/p>\n

\n

Pytania i odpowiedzi<\/h2>\n

Czy skrypt z async albo defer czeka na zgod\u0119?<\/h3>\n

Nie. Oba atrybuty zmieniaj\u0105 tylko to, kiedy skrypt si\u0119 wykona, a nie to, czy si\u0119 wykona: async uruchamia go, gdy tylko si\u0119 wczyta, defer po przetworzeniu HTML. W obu przypadkach dzieje si\u0119 to zwykle d\u0142ugo przed pierwszym klikni\u0119ciem w baner, wi\u0119c w \u017ar\u00f3dle taki skrypt liczy si\u0119 jako niewstrzymany.<\/p>\n

Tag Google stoi w \u017ar\u00f3dle niewstrzymany, ale Consent Mode jest skonfigurowany. Czy to ju\u017c pow\u00f3d do zastrze\u017ce\u0144?<\/h3>\n

Na pocz\u0105tek jest to kwestia budowy strony. Consent Mode nie wstrzymuje tagu: tag wczytuje si\u0119 od razu i kieruje si\u0119 warto\u015bci\u0105 domy\u015bln\u0105 ustawion\u0105 wcze\u015bniej. Niewstrzymany tag jest wi\u0119c tam czym\u015b oczekiwanym i wczyta si\u0119 tak czy inaczej. Rozstrzyga to, co stoi przed nim w \u017ar\u00f3dle.<\/p>\n

Da si\u0119 tam odczyta\u0107 trzy rzeczy:<\/p>\n

    \n
  1. Czy w og\u00f3le ustawiana jest warto\u015b\u0107 domy\u015blna zgody, zwykle wywo\u0142aniem gtag('consent', 'default', \u2026)<\/code>. Je\u015bli jej brak, obowi\u0105zuje warto\u015b\u0107 domy\u015blna samego tagu, dop\u00f3ki narz\u0119dzie zgody nie sprostuje stanu.<\/li>\n
  2. Czy stoi przed tagiem. Warto\u015b\u0107 domy\u015blna wykonana dopiero po tagu przychodzi za p\u00f3\u017ano dla pierwszych \u017c\u0105da\u0144.<\/li>\n
  3. Jakie warto\u015bci ustawia, na przyk\u0142ad dla analytics_storage i ad_storage. Je\u015bli stoi tam granted, odwiedzaj\u0105ca uchodzi za wyra\u017caj\u0105c\u0105 zgod\u0119, zanim o cokolwiek zapytano.<\/li>\n<\/ol>\n

    Nawet przy poprawnej warto\u015bci domy\u015blnej otwarte pozostaje, czy ju\u017c samo wczytanie tagu i \u017c\u0105dania, kt\u00f3re wysy\u0142a on bez ciasteczek, s\u0105 dopuszczalne bez zgody. To pytanie prawne, na kt\u00f3re spojrzenie w \u017ar\u00f3d\u0142o nie odpowiada.<\/p>\n

    Czy jedno pobranie pokazuje, co dostaje ka\u017cda odwiedzaj\u0105ca osoba?<\/h3>\n

    Niekoniecznie. Pobranie widzi stron\u0119 tak\u0105, jak\u0105 dostarczono dla dok\u0142adnie tego \u017c\u0105dania: bez zapisanej decyzji, z okre\u015blonego miejsca i by\u0107 mo\u017ce z pami\u0119ci podr\u0119cznej stron. Niekt\u00f3re narz\u0119dzia zgody dostarczaj\u0105 r\u00f3\u017cne wersje zale\u017cnie od tego, sk\u0105d przychodzi \u017c\u0105danie, a Consent Mode zna warto\u015bci domy\u015blne dla poszczeg\u00f3lnych region\u00f3w; warto\u015b\u0107 domy\u015blna ze wskazaniem regionu stoi w \u017ar\u00f3dle i da si\u0119 j\u0105 tam odczyta\u0107, rozr\u00f3\u017cnienie po stronie serwera ju\u017c nie. Niebudz\u0105cy zastrze\u017ce\u0144 wynik dotyczy wi\u0119c, \u015bci\u015ble bior\u0105c, tylko regionu, z kt\u00f3rego sprawdzano.<\/p>\n<\/div>\n

    \n

    \u0179r\u00f3d\u0142a<\/h2>\n