Zgoda na cookies dla v0,
przed pierwszym renderem

Projekt v0 z włączoną analityką uruchamia ją przy hydratacji. Bez warstwy zgody każdy odwiedzający z UE jest śledzony, zanim strona stanie się interaktywna.

Zasada jest taka sama w całej UE i w Wielkiej Brytanii: bez zgody nie wolno zapisywać na urządzeniu odwiedzającego ani odczytywać z niego niczego poza tym, co ściśle niezbędne. To artykuł 5 ust. 3 dyrektywy ePrivacy, a zgoda musi spełniać definicję z RODO: dobrowolna, konkretna, świadoma i jednoznaczna, z odmową równie łatwą jak akceptacja. Wielka Brytania utrzymuje tę samą zasadę w PECR, z wąskimi wyjątkami dla statystyk niskiego ryzyka od 5 lutego 2026 r. Kalifornia i inne prawa stanowe USA działają odwrotnie: bez opt-in, ale z linkiem opt-out i obsługą sygnału Global Privacy Control.

Dla strony wynikają z tego trzy rzeczy. Skrypty analityczne, reklamowe i społecznościowe muszą poczekać na decyzję. Decyzję trzeba zapisać tak, aby dało się ją później pokazać, bo artykuł 7 ust. 1 przerzuca ciężar dowodu na Ciebie. A wycofanie zgody musi być równie łatwe jak jej udzielenie, co oznacza element na każdej stronie, który ponownie otwiera baner. Baner, który pokazuje dwa przyciski i mimo to ładuje Google Analytics, oblewa pierwszy test, i właśnie za to organy nadzoru nakładają kary, od decyzji CNIL wobec Google i SHEIN po kontrole organów holenderskiego i belgijskiego.

v0 generuje Next.js z App Routerem, shadcn/ui i Tailwind i wdraża na Vercel. To czyni go najłatwiejszym z builderów do prawidłowego ustawienia, bo Next.js ma jedną poprawną odpowiedź na runtime zgody: tag next/script ze strategy="beforeInteractive" w app/layout.tsx. Wstrzyknięty do początkowego HTML, uruchamia się przed hydratacją i przed jakimkolwiek menedżerem tagów dodanym przez v0 z domyślną strategią.

Skrypty, które v0 zwykle dodaje, Vercel Analytics, Speed Insights i jakikolwiek GA4 czy piksel, o który prosiłeś, to wszystko statystyki lub marketing i wszystkie muszą czekać. Prompt na tej stronie umieszcza runtime i taguje każdy z nich. Dla komponentów ładujących tracker przy montowaniu ConsentGate z @cookiecrumbs/next robi to samo w drzewie.

Na Vercelu deploye podglądowe dostają klucz preview, a produkcja klucz produkcyjny, więc iteracja v0 nigdy nie dotyka zgód prawdziwych odwiedzających. Skan działa na domenie produkcyjnej, a test instalacji potwierdza, że tag jest pierwszy; oba są w darmowym planie.

Projekty v0 z Google Ads lub GA4 dostają wartości domyślne Consent Mode z runtime przed załadowaniem tych tagów, więc pomiary dalej działają dla odwiedzających, którzy mówią tak.

Google Consent Mode v2 to warstwa sygnałów między banerem a tagami Google. Zanim uruchomi się jakikolwiek tag, siedem sygnałów (ad_storage, analytics_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage, security_storage) jest ustawianych na „denied” dla odwiedzających z EOG, Wielkiej Brytanii i Szwajcarii. Gdy tylko ktoś dokona wyboru, runtime je aktualizuje, a tagi Google się dostosowują. Od 15 czerwca 2026 r. Google używa ad_storage jako sygnału decydującego o danych Ads, więc właściwa wartość domyślna liczy się bardziej niż kiedyś.

CookieCrumbs ustawia wartości domyślne synchronicznie, przed jakimkolwiek menedżerem tagów, aktualizuje je przy każdej decyzji i dostarcza szablon Google Tag Manager, dzięki czemu wyzwalacze zgody istnieją bez ręcznie pisanych listenerów. W trybie zaawansowanym bezcookie’owe pingi Google utrzymują modelowane konwersje dla odwiedzających, którzy odmówili. Czego nie robi: nie udaje CMP certyfikowanego przez Google. Do AdSense, Ad Managera lub AdMob w EOG nadal potrzebujesz takiego z IAB TCF, a CookieCrumbs dziś nim nie jest.