Cookie consent PDPL cho Google Sites/Blogger: xử lý thế nào?

Google Sites Blogger cookie consent PDPL là gì?

Đây là cách triển khai thông báo và xin chấp thuận sử dụng cookie trên website dựng bằng Google Sites hoặc Blogger, sao cho phù hợp Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15. Với hai nền tảng này, vấn đề không chỉ là “có banner hay không” mà còn là chỗ đặt script, cách chặn trước cookie không cần thiết, và cách ghi nhận consent để chứng minh khi cần.

Điểm mấu chốt là: cookie phục vụ vận hành cơ bản có thể khác với cookie theo dõi, đo lường, quảng cáo. Các công cụ như Google Analytics, Google Ads, AdSense, pixel mạng xã hội thường kéo theo nghĩa vụ thông báo rõ mục đích, loại dữ liệu, bên nhận dữ liệu, và cơ chế chấp thuận theo quy định.

Google Sites và Blogger khó ở chỗ nào khi làm cookie consent?

Google Sites và Blogger đều thân thiện với người dùng phổ thông, nhưng không phải môi trường lý tưởng để gắn giải pháp consent “đầy đủ” như các CMS tự host.

Trên thực tế, bạn thường gặp 3 hạn chế:

• Khó chèn JavaScript tùy biến ở mọi vị trí.
• Khó “chặn trước” script của bên thứ ba một cách tinh vi.
• Khó lưu trạng thái consent vào hệ thống riêng nếu không có backend.

Nếu bạn chỉ dán một banner thông báo mà vẫn để AdSense, analytics hoặc pixel chạy ngay khi trang tải, về mặt tuân thủ đó chưa phải là thiết kế consent tốt. Theo quy định, bạn cần xem lại luồng tải script, không chỉ giao diện hiển thị.

Làm cookie consent trên Google Sites/Blogger theo cách nào?

Bạn nên đi theo hướng tối giản nhưng có bằng chứng.

AdSense trên Google Sites/Blogger có cần lưu ý gì?

Có. AdSense là điểm hay bị bỏ sót vì nhiều người nghĩ “đây chỉ là quảng cáo”. Thực tế, quảng cáo thường liên quan đến cookie, định danh thiết bị, đo hiệu quả hiển thị và có thể kéo theo chia sẻ dữ liệu với bên thứ ba.

Cách xử lý an toàn hơn là:

• Nói rõ trong thông báo cookie rằng website có quảng cáo.
• Nếu có cá nhân hóa quảng cáo, phải cho người dùng biết và có lựa chọn phù hợp theo quy định.
• Không bật các script quảng cáo trước khi người dùng đã có cơ chế đồng ý/ từ chối rõ ràng, nếu cấu hình của bạn cho phép.
• Kiểm tra tài liệu và cài đặt hiện hành của Google vì cách triển khai có thể thay đổi.

Với Google Sites, vì ít quyền kiểm soát, bạn nên cân nhắc chỉ dùng các thành phần có thể cấu hình tối thiểu, và ghi nhận trong chính sách cookie rằng một số cookie bên thứ ba do nhà cung cấp dịch vụ tạo ra.

Mẫu nội dung cookie consent ngắn cho Google Sites/Blogger

Bạn có thể dùng đoạn này làm điểm khởi đầu, rồi chỉnh theo thực tế triển khai:

Chúng tôi sử dụng cookie và công nghệ tương tự để vận hành website, đo lường lượng truy cập và hiển thị quảng cáo. Bạn có thể chấp nhận, từ chối hoặc thay đổi lựa chọn cookie không cần thiết. Một số cookie do bên thứ ba như công cụ phân tích và nhà cung cấp quảng cáo đặt theo quy định của họ.

Nếu muốn triển khai nghiêm túc hơn, hãy bổ sung:

• Danh sách từng nhà cung cấp.
• Thời gian lưu cookie.
• Cách rút lại consent.
• Liên hệ xử lý yêu cầu dữ liệu cá nhân (DSAR).

Khi nào cần xem lại toàn bộ cách triển khai?

Hãy rà soát lại ngay khi bạn:

• Thêm Google Analytics, Tag Manager, AdSense hoặc pixel mới.
• Đổi theme Blogger hoặc nhúng thêm iframe bên ngoài.
• Chuyển từ site giới thiệu sang site có form, remarketing, hoặc theo dõi chuyển đổi.
• Nhận phản hồi rằng banner không thể từ chối hoặc vẫn chạy tracker sau khi từ chối.

Theo Luật 91/2025/QH15, vi phạm nghiêm trọng có thể bị xử lý hình sự; mức phạt hành chính cụ thể sẽ theo nghị định hướng dẫn. Nếu website của bạn có traffic thật, dùng tracker thật, và có dữ liệu thật, nên làm sớm thay vì đợi đến lúc bị hỏi mới sửa.

Nếu bạn đang dùng consent banner cho site tĩnh, hãy kiểm tra luôn cách lưu bằng chứng đồng ý và quy trình DSAR để khỏi phải sửa lại khi traffic tăng.

Nguồn: Luật 91/2025/QH15: https://thuvienphapluat.vn ; Nghị định 13/2023/NĐ-CP: https://thuvienphapluat.vn ; A05: https://bocongan.gov.vn