Întrebarea apare la aproape fiecare discuție despre conformare: dacă site-ul nu vinde nimic și folosește Google Analytics 4 doar ca să vadă câți oameni îl citesc, mai are nevoie de banner de cookie-uri? Răspunsul scurt, în forma implicită a instalării, este nu — nu poate funcționa fără consimțământ. GA4 scrie cookie-uri în browserul vizitatorului, iar regula europeană nu se uită la cât de „inofensivă” e finalitatea, ci la faptul că cineva stochează sau citește informații pe terminalul utilizatorului. Răspunsul lung, cel care contează în practică, ține de configurare: există moduri în care GA4 poate rula parțial fără cookie-uri și există alternative de analytics care nu le folosesc deloc.
Ce face GA4 în browserul vizitatorului
La prima încărcare a paginii, biblioteca de măsurare Google plasează un cookie _ga și un cookie de forma _ga_<ID-ul fluxului de date>. Ele conțin un identificator generat aleatoriu, care permite recunoașterea aceluiași browser la vizitele următoare — adică exact mecanismul prin care GA4 distinge un „utilizator nou” de unul „revenit” și calculează sesiuni, rată de retenție sau canale de achiziție.
Din perspectivă juridică, aici se aplică regula din Directiva ePrivacy, transpusă în România prin Legea 506/2004: orice stocare de informații pe echipamentul terminal al abonatului, sau accesarea informațiilor deja stocate acolo, este permisă doar după informare și cu acordul utilizatorului. Excepția pentru cookie-urile „strict necesare” acoperă lucruri precum coșul de cumpărături, sesiunea de autentificare sau echilibrarea încărcării serverelor. Statistica de trafic nu intră acolo, oricât de utilă ar fi ea pentru editor — iar autoritățile europene de protecție a datelor au respins constant interpretarea contrară pentru instrumente terțe de analiză.
Nuanță importantă pentru piața din România: nu contează dacă bannerul e frumos sau dacă textul din politica de confidențialitate e lung. Contează dacă scriptul de măsurare se declanșează înainte sau după o acțiune afirmativă a vizitatorului. Un banner care afișează mesajul „prin continuarea navigării ești de acord”, în timp ce GA4 a scris deja _ga, nu rezolvă nimic.
Consent Mode: un compromis tehnic, nu o portiță
Google a construit un mecanism prin care etichetele sale își adaptează comportamentul la semnalele de consimțământ transmise de platforma de consimțământ: analytics_storage, ad_storage, ad_user_data și ad_personalization. În implementarea de bază, etichetele nici nu se încarcă până la un răspuns afirmativ. În implementarea avansată, ele se încarcă, dar — atât timp cât consimțământul lipsește — nu scriu cookie-uri și trimit către servere semnale anonime, fără identificator persistent. Detaliile despre semnale și despre ordinea corectă de inițializare sunt descrise în documentația pentru dezvoltatori publicată de Google.
Pe baza acestor semnale anonime, Google aplică modelarea comportamentală: estimează statistic comportamentul utilizatorilor care au refuzat, pornind de la tiparele celor care au acceptat. Rezultatul e un raport mai puțin găurit decât dacă ai pierde complet jumătate din trafic. Sunt însă două limite pe care merită să le spui clar clientului sau șefului: modelarea este o estimare, nu o măsurătoare, iar Google o activează doar peste anumite praguri de volum și după o perioadă de colectare — site-urile mici din România, cu câteva mii de vizite pe lună, pot rămâne în afara lor. Cerințele de eligibilitate sunt descrise în documentația Analytics despre modelarea comportamentală.
Din punct de vedere operațional, cea mai frecventă eroare este ordinea codului: semnalul implicit de refuz trebuie setat înainte de încărcarea etichetelor, altfel consimțământul ajunge prea târziu. Multe platforme de consimțământ oferă astăzi integrare pe interfață, fără intervenție manuală în tag manager — de exemplu prin module de tip Consent Mode v2 fără cod, utile mai ales pentru echipe fără dezvoltator dedicat.
Ce rămâne neacoperit
Consent Mode rezolvă problema cookie-urilor în lipsa acordului, dar nu elimină celelalte obligații. Chiar și fără cookie, o cerere HTTP către serverele Google transmite adresa IP și informații despre browser, iar aceste elemente sunt prelucrate de un terț. De aceea, bannerul rămâne necesar: refuzul trebuie să fie posibil, la fel de simplu ca acceptul, iar informarea trebuie să menționeze furnizorul și scopul.
Rămâne, de asemenea, discuția despre transferul de date în afara Spațiului Economic European. Contextul juridic s-a schimbat semnificativ după adoptarea cadrului de adecvare transatlantic, dar el este un cadru contestat, nu o garanție permanentă. O evaluare de risc documentată — ce date pleacă, către cine, în ce temei — e mai valoroasă decât o bifă.
Alternativele fără cookie-uri
Dacă obiectivul e trafic agregat, nu urmărire individuală între vizite, există soluții care nu ating terminalul utilizatorului. Matomo găzduit pe propriul server poate fi configurat fără cookie-uri, Plausible și Umami funcționează din start pe această logică, iar analiza jurnalelor de server (de exemplu cu GoAccess) nu presupune deloc JavaScript în pagină.
Compromisurile sunt reale și merită asumate: fără identificator persistent, cifra de „utilizatori unici” devine o estimare pe zi, atribuirea pe mai multe sesiuni dispare, iar integrarea cu Google Ads nu mai e posibilă. Pentru o publicație, un blog instituțional sau un site de prezentare, pierderea e mică. Pentru un magazin online care își optimizează campaniile plătite, e substanțială — acolo, combinația banner corect plus Consent Mode avansat rămâne, de regulă, varianta rezonabilă.
Important: „fără cookie-uri” nu înseamnă automat „fără obligații”. Dacă instrumentul construiește amprente de browser sau stochează ceva în localStorage, revii la aceeași regulă. Verifică documentația tehnică, nu materialul de marketing.
De unde să începi
Deschide site-ul într-o fereastră privată, intră în consola browserului, la secțiunea Application, și uită-te ce cookie-uri apar înainte să atingi bannerul. Dacă vezi _ga, ai deja o problemă de remediat. Apoi decide onest ce date îți folosesc cu adevărat: dacă răspunsul e „câte vizite și din ce surse”, testează o lună în paralel o soluție fără cookie-uri și compară. Dacă ai nevoie de atribuire pe campanii, păstrează GA4, dar verifică ordinea de încărcare a semnalelor de consimțământ și documentează în registrul de prelucrări cine primește datele. În ambele cazuri, revizuiește lista de cookie-uri cel puțin o dată pe trimestru — plugin-urile adăugate între timp aduc, aproape întotdeauna, urmăritori pe care nu i-ai declarat.
