Iga Euroopa kasutajatele suunatud veebisait peab külastajaid küpsiste kasutamisest teavitama. Alates 2018. aastast on GDPR (isikuandmete kaitse üldmäärus) muutnud selle viisakusavaldusest juriidiliseks nõudeks, millega kaasnevad võimalikud trahvid kuni 4% aastakäibest. Ja e-privaatsuse direktiiv lisab täpsustust: nõusolek peab olema selgesõnaline, teadlik ja tagasivõetav.

Kuid tegelikkus on see: väikese WordPressi saidi omanik ei palka bänneri pärast juristi. Ta otsib pluginat, tasuta, mis ei aeglusta saiti ja blokeerib automaatselt kolmandate osapoolte skriptid. Ja siin on turg muutunud. Plugin Popups, mis oli hiljuti populaarne lahendus küpseakende jaoks, on alates 2022. aasta juulist turvaaugu tõttu suletud. Selle kasutamine ei ole lubatud, see on turvaauk.

Õnneks pakub aasta 2026 küpseid alternatiive. Selles juhendis samm-sammult küpsisebänneri seadistamine WordPressis Complianzi abil (tasuta, 1+ miljonit aktiivset installatsiooni, testitud WordPressi 7.0 versioonil) ja ülevaade alternatiividest erinevate eelarvete ja stsenaariumide jaoks.

💡 Kiirülevaade:

• Plugina valimine: Complianz peamiseks, CookieYes ja GDPR Cookie Compliance alternatiivideks
• Paigaldamine ja seadistusviisardi käivitamine: 10 minutit valmis bännerini
• Saidi skannimine, kolmandate osapoolte skriptide blokeerimine, välimuse kohandamine
• Testimine: Consent Mode, nõusoleku tagasivõtmine, ligipääsetavus

Mida seadus nõuab: miinimum, mida saidiomanik vajab

GDPR ja e-privaatsuse direktiiv nõuavad, et sait teeks enne jälgimisküpsiste paigaldamist kolm asja:

• Teavitab, milliseid küpsiseid täpselt, mis eesmärgil, kes neid seab (oma / kolmandad osapooled).
• Küsib selgesõnalise nõusoleku, eeltäidetud märkeruudud ei ole nõusolek. Kasutaja peab aktiivselt klõpsama „Nõustun".
• Võimaldab tagasivõtmist, link „Halda nõusolekut" / „Küpsiste seaded" peab olema kättesaadav igal ajal pärast nõustumist.

Lisaks kehtib California puhul CCPA/CPRA, kus piisab teavitamisest ja loobumisvõimalusest (Do Not Sell My Personal Information). Brasiilia puhul LGPD, Kanada puhul PIPEDA, Lõuna-Aafrika puhul POPIA. Hea plugin katab need kõik kohe algusest peale.

Oluline nüanss aastateks 2025-2026: Google Consent Mode v2 muutus kohustuslikuks saitidele, mis näitavad Google'i reklaame Euroopa Majanduspiirkonnas. See on protokoll, kus Google'i sildid (Analytics, Ads, Floodlight) ei ole lihtsalt kuni nõusolekuni blokeeritud, vaid töötavad „küpsisteta režiimis", saates anonüümseid ping-päringuid. Complianz ja CookieYes toetavad Consent Mode v2 loomulikult, ilma Google Tag Manageriga tantsimiseta.

Võrdlustabel: 3 parimat küpsiste pluginat WordPressile (2026)

Complianzi paigaldamine ja seadistamine: samm-sammuline juhend

1. Samm: plugina paigaldamine

Mine WordPressi administraatoripaneelile: Pluginad → Lisa uus. Sisesta otsinguribale „Complianz", klõpsa Complianzi autori pluginil „Paigalda" ja seejärel „Aktiveeri". Pärast aktiveerimist tervitab sind kohe tervituskuva nupuga „Käivita viisard".

2. Samm: seadistusviisard

See on peamine põhjus Complianzi valimiseks: 30 käsitsi seadistuse asemel küsib plugin sinu saidi kohta 10-15 küsimust ja moodustab ise õige konfiguratsiooni. Läbi see järjestikku.

Esimesel ekraanil küsib viisard, millistele piirkondadele sait on seadistatud. Vali kõik asjakohased: Euroopa Liit, Ühendkuningriik, Ameerika Ühendriigid (CCPA/CPRA jaoks). Võid lisada Kanada (PIPEDA), Brasiilia (LGPD), Austraalia, Lõuna-Aafrika, valik ei aeglusta saiti, vaid lisab lihtsalt vastavad juriidilised dokumendid.

Järgmisena saidi tüüp: ärisait, veebipood või isiklik blogi. See mõjutab, kas nõusolek on statistika jaoks kohustuslik. WooCommerce'i veebipoe puhul tuvastab plugin automaatselt kõik ostukorvi ja maksete küpsised.

Kolmandas etapis määrab viisard, kas sul on üldse küpsisteatist vaja: see analüüsib sihtrühma ja küpsise tüüpi. Euroopa liikluse puhul on vastus peaaegu alati „jah". Siin valid ka bänneri malli: Cookie Wall (blokeerib juurdepääsu ilma nõusolekuta, EL-is lubatud tingimata vajalike küpsiste puhul), Accept/Dismiss, Consent per Category, Consent per Service.

Viisardi viimane etapp genereerib küpsisepoliitika, täieliku juriidilise dokumendi, mis põhineb vastustel ja mille on koostanud IT-juristid. See lisatakse automaatselt eraldi lehele ja uuendatakse seadete muutumisel. See säästab 500-1000 eurot juristi koostamisteenustelt.

3. Samm: küpsiste skannimine

Mine: Complianz → Töölaud → Küpsiste skannimine. Klõpsa „Skanni", plugin käib läbi saidi lehed ja esikülje, kogudes kõik küpsised: oma, kolmandate osapoolte (integreeritud teenuste kaudu nagu Google Maps, YouTube, Recaptcha, Facebook), pluginad.

Skanneri tulemus on tabel väljadega: küpsise nimi, domeen, kestus, funktsioon. Complianz toob küpsiste kirjeldused automaatselt saidilt cookiedatabase.org, mis on suurim avatud küpsiste andmebaas. Pole vaja guugeldada, mida _ga või _fbp teeb, kirjeldus on juba inglise keeles täidetud.

Skanner töötab automaatselt kord nädalas. Kui saidile ilmub uus plugin või skript, saad töölaual teatise uute küpsiste kohta. See on oluline: GDPR nõuab, et küpsisepoliitika oleks kogu aeg ajakohane.

4. Samm: kolmandate osapoolte skriptide automaatne blokeerimine

Jaotis Complianz → Integratsioonid on koht, kus toimub maagia. Plugin tunneb populaarsete teenuste signatuure ja blokeerib need enne nõusolekut automaatselt. Kohe kasutusvalmis nimekiri: Google Maps, YouTube/Vimeo manused, Facebook/Instagram vidinad, Twitter/X, Google AdSense, HubSpot, ActiveCampaign, Recaptcha ja kümned teised.

Kuidas see kasutajale välja näeb: YouTube'i video asemel staatiline kohatäide tekstiga „Klõpsa Nõustu, et video laadida". Google'i kaardi asemel kohatäide kategooriaga „Turundus". Ükski JS ei laadi enne kasutaja selgesõnalist nõusolekut. See on täpne vastavus e-privaatsuse direktiivi tähele.

Kohandatud skriptide blokeerimiseks kasuta Skriptikeskust: lisa skripti URL, seo see küpsise kategooriaga (funktsionaalsed / statistika / turundus). Sõltuvused on toetatud: näiteks Facebook Pixel sõltub turunduse nõusolekust ja ei laadi enne, kui kasutaja on selle nõusoleku andnud.

Plugin ei kasuta jQuery't, kogu bänner ja blokeerimine on puhtas JavaScriptis. See annab plussi PageSpeedile ja ei tekita konflikte Reacti/Vue'd kasutavate teemadega.

5. Samm: bänneri välimuse kohandamine

Complianz → Küpsisebänner → Kujundus. Neli eelseadistust: animeeritud, klassikaline, minimaalne alumine, keskele hüpikaken. Igaüks on kohandatav: nuppude värvid, border-radius, fondid, asukoht ekraanil, ilmumise animatsioon.

1
/* Example: minimal bottom banner with rounded buttons */
2
.cmplz-cookiebanner .cmplz-buttons .cmplz-btn {
3
    border-radius: 8px;
4
    padding: 10px 24px;
5
    font-weight: 600;
6
    transition: background 0.2s;
7
}
8
.cmplz-cookiebanner .cmplz-btn.cmplz-accept {
9
    background: #1a56db;
10
    color: #fff;
11
}
12
.cmplz-cookiebanner .cmplz-btn.cmplz-accept:hover {
13
    background: #1e40af;
14
}
15
.cmplz-cookiebanner {
16
    box-shadow: 0 -4px 24px rgba(0,0,0,0.12);
17
}

CSS-i plokk lisatakse jaotisesse Complianz → Küpsisebänner → Kohandatud CSS ja rakendatakse ilma vahemälu tühjendamata. Bänner on ligipääsetav (WCAG 2.1 AA): kõigil nuppudel on aria-sildid, värvid on kontrastsed, klaviatuuriga juhtimine töötab. Alates 2025. aasta juunist kehtib Euroopa ligipääsetavuse akt ja Complianz on selleks valmis.

6. Samm: Consent Mode v2 ja nõusoleku salvestamine

Kui kasutad Google Analyticsit, Adsi või Floodlighti, aktiveeri Google Consent Mode. Complianz Premiumis on see üks märkeruut: Complianz → Töölaud → Consent Mode → Luba. CookieYes-is saadaval tasuta.

Consent Mode v2 edastab Google'ile kaks kriitilist signaali: analytics_storage (kas Analyticsi küpsiseid tohib lugeda/kirjutada) ja ad_storage (kas reklaamiküpsiseid tohib kasutada). Enne nõusolekut saadavad Google'i sildid anonüümseid ping-päringuid, lehe vaatamise andmeid ilma kasutaja identifikaatorita. See võimaldab mitte kaotada 100% andmetest, kui küpsistest keeldutakse.

Jaotis Complianz → Töölaud → Nõusoleku tõend salvestab iga kasutaja nõusolekutoimingu kirjed: aeg, IP (räsitud), kategooriate komplekt. GDPR-i jaoks on see vastutuse nõue, sa pead suutma tõendada, et nõusolek anti, juhul kui järelevalveasutus seda küsib.

Alternatiivid: CookieYes ja GDPR Cookie Compliance

CookieYes (1M+ installatsiooni), Complianzi peamine konkurent. Plussid: Consent Mode v2 tasuta versioonis, 5 bänneri malli, 3220 arvustust wordpress.org-is. Miinus: küpsiste skanner on vähem üksikasjalik, osa andmeid läheb kirjelduste rikastamiseks CookieYesi pilveserveritesse. Kui prioriteet on nullkuluga täielik vastavus, võta CookieYes.

🔗 CookieYes WordPress.org-is | 🔗 CookieYesi veebisait

GDPR Cookie Compliance Moove Agentuurilt (300K+ installatsiooni), lihtsam variant. Kolm malli, põhilised värvi- ja tekstiseaded, automaatne küpsiste skanner puudub. Pluss: minimaalne jalajälg, väliseid päringuid pole. Miinus: kasutab jQuery't, mis lisab sõltuvuse. Sobib lihtsatele visiitkaardisaitidele minimaalsete kolmandate osapoolte teenustega.

🔗 GDPR Cookie Compliance WordPress.org-is

Milline plugin eemaldada: surnud ja ohtlikud lahendused

Plugin Popups - WordPress Popup (varem populaarne küpseakende loomiseks) suleti WordPress.org-is 5. juulil 2022 märkega „Security Issue". Pole uuendatud 6 aastat, pole testitud WordPressi versioonidega üle 5.3.21. Kui sul on see installitud, eemalda see kohe ja asenda ühega kolmest ülaltoodud pluginast.

Sama kehtib kõigi 2015-2020 õpetuste kohandatud jQuery lahenduste kohta: need ei toeta Consent Mode'i, ei blokeeri skripte enne nõustumist ega ühildu kaasaegsete Gutenbergi ja Reacti teemadega. Kümme minutit Complianzi või CookieYesi paigaldamist annab rohkem vastavust kui nädal käsitsi kodeerimist.

Testimine: kontrollnimekiri enne käivitamist

• Küpsisebänner ilmub, ava sait inkognito režiimis, kontrolli, et bänner on nähtav ega kata mobiilis kriitilist sisu.
• Nõustumine / keeldumine töötab, pärast „Nõustu" klõpsamist laadivad Analytics ja manustatud videod. Pärast „Keeldu" need ei laadi.
• Nõusoleku tagasivõtmine, nupp „Halda nõusolekut" / „Küpsiste seaded" on nähtav, klikitav, avab sama bänneri kategooriatega.
• Skanner töötas, Complianzi töölaual on kõik küpsised tuvastatud, pole „Tundmatu" ridu.
• Küpsisepoliitika on olemas, leht /cookie-policy-eu/ (või samaväärne) avaneb, sisaldab ajakohast küpsiste ja eesmärkide loendit.
• Google Consent Mode, brauseris (F12 → Application → Cookies) ei ole enne nõusolekut _ga/_gid küpsiseid; pärast nõustumist need ilmuvad.

⁉️🤔 Korduma kippuvad küsimused

Kas küpsisebännerit on vaja, kui sait ei kasuta analüütikaküpsiseid?

Jah, kui saidil on manustatud elemente: YouTube'i videod, Google Maps, sotsiaalmeedia nupud. Need seavad laadimisel küpsiseid. Lisaks seavad paljud hostiteenuse pakkujad ja WordPressi teemad tehnilisi küpsiseid, mis tuleb samuti deklareerida. Complianz näitab „küpsiseid ei tuvastatud", siis pole bännerit vaja. Puhtalt staatilise saidi puhul ilma ühegi manuseta ja ilma serveriküpsisteta pole bännerit vaja, kuid selliseid saite on WordPressis väga vähe.

Mis vahe on Consent Mode v2 ja lihtsa blokeerimise vahel?

Lihtne blokeerimine: pole nõusolekut → Google'i silt ei laadi → null andmeid külastuse kohta. Consent Mode v2: pole nõusolekut → Google'i silt laadib küpsisteta režiimis, saadab anonüümseid ping-päringuid (riik, aeg, viiteallikas ilma kasutaja identifikaatorita). See annab 30-70% taastatud andmeid GA4-s, kui küpsistest keeldutakse, ilma GDPR-i rikkumata.

Kas ühte pluginat saab kasutada nii küpsiste kui ka turunduse hüpikakende jaoks?

Ei. Küpsisebänner on juriidiliselt oluline vastavuse element. Turunduse hüpikaken on turundus. Nende segamine tekitab riski: kui kasutaja keeldus küpsistest ja hüpikaken jätkab e-posti kogumist, on see rikkumine. Kasuta küpsiste jaoks Complianzi/CookieYesi ja turunduse hüpikakende jaoks eraldi pluginat (OptinMonster, Convert Pro).

Mida teha, kui sait on mitmes keeles?

Complianz integreerub Polylangi, WPML-i, qTranslate-X-i ja Loco Translate'iga. Bänner, küpsisepoliitika ja kõik juriidilised dokumendid tõlgitakse automaatselt saidi aktiivsesse keelde. Eesti keele jaoks on tõlge olemas. Mitmekeelse saidi puhul WPML-iga võtab seadistamine 5 minutit: Complianz → Seaded → Luba WPML-i integratsioon.

Kas nõusoleku kirjeid tuleb säilitada?

GDPR-i artikkel 7(1) nõuab, et vastutav töötleja „tõendab, et andmesubjekt on andnud nõusoleku". Complianz salvestab iga nõusolekutoimingu kirje: ajatempel, kategooriate komplekt, IP räsi, kordumatu nõusoleku ID. Need andmed on sinu tõend vastavuse kohta auditi korral. Säilitusperiood on seadistatav, vaikimisi 12 kuud.

Mida valida: Complianz või CookieYes?

Kui vajad maksimaalset vastavust kohe algusest (juriidilised dokumendid, automaatne blokeerimine, skanner) ja oled vajadusel nõus Premiumi eest maksma, siis Complianz. Kui prioriteet on nullkulu ja Consent Mode v2 tasuta, siis CookieYes. Lihtsa saidi jaoks ilma keeruliste integratsioonideta, GDPR Cookie Compliance. Kõik kolm on testitud WordPress 7.0-ga ja aktiivselt toetatud aastal 2026.

Milline küpsiste nõusoleku plugin 2026. aastal paigaldada

Valik taandub kolmele stsenaariumile ja igaüks on kaetud toimiva tasuta lahendusega.

Kui käivitad äriprojekti liiklusega EL-ist, paigalda Complianz. Seadistusviisard annab 10 minutiga: küpsiste skanneri, automaatse blokeerimise 30+ teenusele, valmis küpsisepoliitika IT-juristidelt, ligipääsetavuse kohe algusest ja nõusoleku salvestamise. WooCommerce'i veebipoe jaoks on integratsioon juba viisardis olemas, midagi pole vaja lisada.

Kui eelarve on null ja Consent Mode v2 on kohe kriitiline, võta CookieYes. Consent Mode v2 tasuta versioonis, 5 bänneri malli ja parim hinnang wordpress.org-is (3220 hinnangut). Märkus: osa andmeid läheb küpsiste kirjelduste rikastamiseks CookieYesi pilve, rangete ettevõttepoliitikate puhul võib see olla takistav tegur.

Kui sait on lihtne, visiitkaart / maandumisleht / isiklik blogi paari manusega, piisab GDPR Cookie Compliance Moove'ilt. Minimaalsed seaded, väliseid päringuid pole, 300 000+ saiti kasutab seda. Plugin on pisut lihtsam kui kaks liidrit, kuid teeb oma tööd ilma üllatusteta.

1. aasta peamine reegel: ära kasuta surnud ja toetamata lahendusi. Popups on turvaprobleemi tõttu suletud. Vanad kohandatud jQuery bännerid ei ühildu Consent Mode'i ja WordPress 7.0-ga. Kaasaegsele pluginile üleminek on tund aega tööd ja mitu aastat rahulikku vastavust.