Zaktualizowali Państwo wtyczkę, a strona przestała przyjmować zgłoszenia z Europy? GDPR to nie abstrakcyjne zagrożenie: kara do 4% rocznego obrotu lub 20 mln EUR, a regulatorzy z roku na rok stają się coraz bardziej restrykcyjni. W 2025 roku suma kar za naruszenia GDPR w UE przekroczyła 3 mld EUR (dane enforcementtracker.com), a małe firmy są na celowniku na równi z korporacjami.

WordPress od razu po instalacji nie spełnia nawet połowy wymogów: zgoda na cookies, prawo dostępu i usunięcia danych, powiadomienia o naruszeniach. Wtyczki zamykają te luki, ale rynek od 2018 roku przeszedł radykalną przebudowę: jedne rozwiązania zniknęły, inne przeszły transformację, pojawiły się zupełnie nowe narzędzia z automatycznym blokowaniem skryptów.

Poniżej pięć aktualnych wtyczek, które realnie działają w 2026 roku. Sprawdziliśmy każdą na testowej stronie: instalacja, podstawowe skanowanie plików cookie, formularz żądania danych. Trzy z pięciu są bezpłatne, pozostałe oferują działający plan darmowy z płatnym rozszerzeniem.

💡 Szybki przegląd:

• Proszę zainstalować Complianz (bezpłatnie), w ciągu godziny zapewni zgodę na cookies, politykę i skanowanie strony dla typowego bloga lub landing page'a.
• Proszę dodać CookieYes, jeśli potrzebują Państwo geotargetowania banerów (GDPR dla Europy, CCPA dla Kalifornii) oraz logów zgód w CSV do audytu.
• Proszę wybrać Cookie Notice, gdy potrzebne jest maksymalnie proste i lekkie rozwiązanie banera cookie ze wsparciem GDPR i CCPA „od ręki", bez zbędnych ustawień.
• Proszę skonfigurować GDPR (bezpłatnie) do podstawowego zarządzania plikami cookie, żądaniami danych i powiadomieniami o naruszeniach, bez dodatkowych komplikacji.
• Proszę wdrożyć GDPR Framework, jeśli potrzebują Państwo lekkiego narzędzia opracowanego przy udziale europejskich prawników, z kreatorem konfiguracji krok po kroku.

Zanim przejdziemy do szczegółowego omówienia wtyczek, krótkie wideo na ten temat. Jest po angielsku, ale wszystkie kroki są wizualnie zrozumiałe i bez tłumaczenia.

1. Complianz, pełny pakiet zarządzania prywatnością

Complianz pozostaje najbardziej kompleksowym bezpłatnym rozwiązaniem dla GDPR na WordPress. W przeciwieństwie do wąskich banerów cookie, jest to całe centrum zarządzania prywatnością: zgoda na pliki cookie z blokowaniem do momentu akceptacji, generator polityki cookie, wbudowany skaner strony i automatyczne aktualizacje pod kątem zmian w prawie UE.

W praktyce darmowa wersja w zupełności wystarcza blogom i landing page'om: instaluje się ją, uruchamia kreator konfiguracji składający się z 5-7 kroków i w pół godziny strona wyświetla już poprawny regionalnie baner. Wtyczka sama identyfikuje, jakie pliki cookie stosuje strona, i kategoryzuje je.

Plan premium (od 59 USD rocznie, cennik na stronie) dodaje geolokalizację, baner wyświetla się tylko odwiedzającym z UE, a nie wszystkim, a także rozszerzone statystyki skanowania i priorytetowe wsparcie od zespołu, który specjalizuje się właśnie w privacy-compliance dla WordPress.

• Zalety: najpełniejsza darmowa funkcjonalność na rynku, automatyczne aktualizacje pod kątem prawa UE, kreator konfiguracji dla początkujących, aktywne instalacje: 900 000+ (na WordPress.org)
• Wady: interfejs ustawień przeładowany przy prostych zadaniach (30+ pozycji menu), funkcje premium geo-targeting ukryte za paywallem
• Cena: Darmowa / Premium od 59 USD/rok
• Pobierz: 🔗 Complianz na WordPress.org | 🔗 Demo na żywo

2. CookieYes, geotargeting i logi zgód dla wielu regionów

CookieYes wyrósł z narzędzia „pokaż baner" do Consent Management Platform z 1,5 mln aktywnych instalacji. Główna różnica w porównaniu z Complianz to nacisk na wieloregionalność: jedna witryna może wyświetlać baner RODO Europejczykom i komunikat CCPA Kalifornijczykom jednocześnie, bez dublowania wtyczek.

Wtyczka blokuje nieobowiązkowe pliki cookie do czasu uzyskania zgody, prowadzi logi zgód w formacie CSV (kluczowe dla audytu: regulator zapyta „kto, kiedy i na co wyraził zgodę", CookieYes dostarczy eksport w 30 sekund), obsługuje Google Consent Mode v2 i Microsoft UET Consent Mode. Darmowa wersja obejmuje automatyczne skanowanie plików cookie i automatyczne tłumaczenie banera na ponad 40 języków zgodnie z językiem przeglądarki.

Wersja premium (od 100 USD/rok, cennik na stronie) znosi limit 5 000 odsłon strony miesięcznie i dodaje zaplanowane skanowanie według harmonogramu, niestandardowy CSS dla banera oraz usunięcie brandingu CookieYes.

• Plusy: geotargeting RODO/CCPA w jednej wtyczce, eksport logów do CSV, automatyczne tłumaczenie na ponad 40 języków, 1,5 mln instalacji
• Minusy: darmowa wersja ograniczona do 5 000 odsłon miesięcznie (dla sklepu z ruchem to za mało), część zaawansowanych funkcji wymaga połączenia z Web App CookieYes
• Cena: Free / Basic od 100 USD/rok
• Pobierz: 🔗 CookieYes na WordPress.org | 🔗 Demo na żywo

3. Cookie Notice, prostota i ponad 1 milion instalacji

Cookie Notice od Hu-manity.co, weteran wśród wtyczek RODO z bazą ponad miliona aktywnych instalacji. Jeśli nie potrzebuje Pan/Pani portalu do zarządzania prywatnością, a po prostu działającego banera cookie z kilkoma ustawieniami, to jest to Pana/Pani narzędzie.

Wtyczka robi dokładnie to, co obiecuje: wyświetla spersonalizowany baner zgody na pliki cookie z przyciskami Akceptuj/Odrzuć, obsługuje jednocześnie RODO i CCPA oraz blokuje skrypty do czasu uzyskania zgody. Konfiguracja zajmuje trzy kroki: wybrać tekst banera, określić kategorie plików cookie, wskazać link do polityki prywatności.

Główna zaleta to minimalny footprint. Wtyczka praktycznie nie wpływa na szybkość ładowania strony i nie koliduje z motywami ani wtyczkami buforowania. Do złożonych scenariuszy (geotargeting, logi zgód, Google Consent Mode v2) potrzebne będzie cięższe rozwiązanie, ale dla 80% witryn możliwości Cookie Notice są wystarczające z dużym zapasem.

• Plusy: ponad 1 mln aktywnych instalacji (na WordPress.org), minimalny footprint, konfiguracja w 3 krokach, obsługa RODO i CCPA
• Minusy: brak geotargetingu, brak logów zgód w CSV, brak Google Consent Mode v2
• Cena: Bezpłatnie
• Pobierz: 🔗 Cookie Notice na WordPress.org

4. GDPR, minimalistyczne zarządzanie bez dodatków

Wtyczka GDPR utrzymuje się na rynku od samego początku obowiązywania rozporządzenia i zasłużyła na reputację „konia roboczego" dla tych, którzy nie potrzebują portalu do zarządzania prywatnością, a potrzebują trzech konkretnych rzeczy: zgody na pliki cookie, żądania danych przez użytkownika i powiadomienia o naruszeniu.

Interfejs jest spartański: ustawienia plików cookie w formie listy, zgoda typu checkbox dla formularzy, strona żądania danych i to wszystko. Użytkownik może zażądać swoich danych lub ich usunięcia za pomocą standardowego formularza na stronie, a administrator otrzymuje powiadomienie. Osobno konfiguruje się, jakie dane są przekazywane stronom trzecim za pośrednictwem zainstalowanych wtyczek.

Proszę zwrócić uwagę: wtyczka celowo nie rozbudowuje funkcjonalności. Do złożonych scenariuszy (wieloregionalność, integracja z Google Consent Mode) nie jest odpowiednia, ale dla typowego bloga lub strony docelowej z europejską publicznością jej możliwości są wystarczające.

• Plusy: bezpłatny, nic zbędnego, szybka konfiguracja, kompatybilny z większością motywów
• Minusy: brak geotargetowania, brak automatycznego blokowania skryptów, interfejs wygląda przestarzale na tle konkurencji
• Cena: Bezpłatnie
• Pobrać: 🔗 GDPR na WordPress.org

5. GDPR Framework, narzędzie opracowane z europejskimi prawnikami

GDPR Framework wyróżnia się na tle konkurencji pochodzeniem: wtyczka powstała we współpracy z kancelarią prawną Triniti (UE), dlatego kreator konfiguracji jest nastawiony nie na to, by „byle pokazać baner", lecz na stopniowe pokrywanie wymogów rozporządzenia z prawnego punktu widzenia.

Wtyczka prowadzi użytkownika przez checklistę: polityka prywatności, zgoda na pliki cookie, prawo dostępu do danych, prawo do usunięcia danych. Każdemu punktowi towarzyszy wyjaśnienie, dlaczego jest on potrzebny z perspektywy prawa, a nie tylko jak go technicznie włączyć. Dla właścicieli stron bez zaplecza prawnego zastępuje to wstępną konsultację.

Historycznie słabym punktem był brak zarządzania plikami cookie. Na starcie (2018 rok) tej funkcji nie było, ale w wersji 2.3.0 (maj 2026) twórcy dodali narzędzia cookie-consent i teraz wtyczka pokrywa wszystkie podstawowe wymogi RODO bez konieczności sięgania po drugie rozwiązanie.

• Plusy: ekspertyza prawna u podstaw, krok po kroku checklista zgodności, bezpłatna, lekka
• Minusy: funkcjonalność cookie-consent dodana niedawno (mniej dotarcia niż u weteranów rynku), brak zaawansowanych funkcji, takich jak geo-targeting
• Cena: Bezpłatnie
• Pobierz: 🔗 GDPR Framework na WordPress.org

⁉️🤔 Często zadawane pytania

Czy wystarczy zainstalować jedną wtyczkę, aby strona w pełni spełniała wymogi RODO?

Jedna wtyczka pokrywa część techniczną: zgodę na pliki cookie, formularz żądania danych, powiadomienia o naruszeniach i politykę prywatności. Ale RODO to także procesy: jak reagują Państwo na żądanie użytkownika w ciągu 30 dni, gdzie fizycznie przechowywane są dane, jakie umowy zawarto z podwykonawcami (Data Processing Agreement). Wtyczka jest narzędziem, a nie gwarancją prawną. Proszę skonsultować się z prawnikiem specjalizującym się w prawie internetowym, aby zweryfikować środki organizacyjne.

Którą wtyczkę wybrać do sklepu WooCommerce?

Dla sklepu krytyczne są dwie rzeczy: rzeczywiste blokowanie trackerów przed wyrażeniem zgody (aby Google Analytics i Facebook Pixel nie zbierały danych ze stron płatności bez consent) oraz logi zgód do audytu. Proszę wybrać CookieYes w taryfie premium: blokuje skrypty na poziomie kodu i dostarcza logi CSV dla regulatora.

Czy można w ogóle obejść się bez wtyczki?

Formalnie tak. Można ręcznie napisać politykę prywatności, dodać checkbox zgody w formularzach i skonfigurować baner cookie za pomocą niestandardowego JavaScriptu. Jednak utrzymywanie tego w aktualnym stanie przy zmianach prawa UE (a są one aktualizowane co roku) bez wtyczki to ciągła praca ręczna. Wtyczki z tej listy robią to samo, ale z automatyczną aktualizacją i bez programowania.

Co zrobić, jeśli moja strona nie jest skierowana na Europę, ale czasem ktoś stamtąd na nią wchodzi?

RODO ma zastosowanie do każdej strony, która zbiera lub przetwarza dane rezydentów UE, niezależnie od tego, gdzie strona fizycznie się znajduje. Jeśli istnieje choćby teoretyczna możliwość wejścia z Europy, baner cookie z geo-targetingiem (CookieYes lub Complianz Premium) rozwiąże problem: baner zobaczą tylko Europejczycy, pozostali odwiedzający otrzymają czystą stronę bez zbędnych okienek.

Czy trzeba osobno konfigurować CCPA dla Kalifornii, jeśli stoi już wtyczka RODO?

Wymogi CCPA i RODO pokrywają się, ale nie są identyczne. CCPA wymaga linku „Do Not Sell or Share My Personal Information" i możliwości rezygnacji ze sprzedaży danych, a to nie to samo co europejska zgoda na pliki cookie. CookieYes obsługuje oba tryby jednocześnie w jednej wtyczce. Jeśli korzystają Państwo z Complianz lub innej wtyczki zorientowanej na RODO, proszę sprawdzić dokumentację: nie wszystkie pokrywają CCPA bez dodatkowej konfiguracji.

Którą wtyczkę RODO wybrać do swojego zadania?

Jeśli mają Państwo typowy blog lub landing page, proszę wziąć Complianz (bezpłatnie) i zamknąć temat w godzinę. Potrzebne jest wieloregionalne pokrycie z logami do audytu, CookieYes. Chcą Państwo minimum kodu i maksimum prostoty, Cookie Notice. A jeśli krytyczny jest minimalizm bez zbędnych ustawień, GDPR. Jeśli kluczowa jest obecność ekspertyzy prawnej na etapie tworzenia wtyczki, Państwa wybór to GDPR Framework.

⚠️ Ważne: Nie jesteśmy prawnikami. Żadna wtyczka nie czyni strony zgodnej z RODO automatycznie, pokrywa ona warstwę techniczną. Środki organizacyjne (procedury reagowania na żądania, umowy z podwykonawcami, Data Protection Impact Assessment) pozostają po Państwa stronie. Proszę skonsultować się z prawnikiem lub konsultantem ds. prawa prywatności, aby upewnić się, że wszystkie poziomy zgodności są pokryte.