Thêm cookie banner hợp PDPL trong 5 phút

Thêm cookie banner nhanh trong 5 phút là làm những gì?

Bạn không cần làm phức tạp. Mục tiêu là hiển thị thông báo trước hoặc ngay khi cookie không cần thiết được tải, cho người dùng biết website đang dùng loại cookie nào, vì mục đích gì, và cho họ quyền chấp nhận, từ chối hoặc tùy chỉnh theo quy định.

Các việc tối thiểu cần có

• Thông báo ngắn gọn, dễ hiểu.
• Nút “Chấp nhận”, “Từ chối” và/hoặc “Tùy chọn”.
• Chỉ bật cookie không cần thiết sau khi có đồng ý.
• Lưu lại bằng chứng đồng ý.
• Có link tới chính sách cookie/chính sách quyền riêng tư.

Cách thêm cookie banner nhanh trong 5 phút cho người không kỹ thuật?

Cách nhanh nhất là dùng công cụ banner có sẵn hoặc plugin CMS, rồi thay nội dung bằng mẫu ngắn, cấu hình nút lựa chọn, và dán mã theo hướng dẫn. Nếu bạn dùng website phổ biến như WordPress, Shopify hoặc landing page builder, thường chỉ cần vài thao tác cấu hình.

Mẫu nội dung banner dùng ngay

Chúng tôi sử dụng cookie để vận hành website, phân tích lưu lượng và cải thiện trải nghiệm của bạn. Bạn có thể chấp nhận, từ chối hoặc tùy chỉnh các loại cookie không cần thiết bất cứ lúc nào. Xem Chính sách Cookie của chúng tôi để biết thêm chi tiết.

Checklist cấu hình nhanh

• Bật banner ở lần truy cập đầu tiên.
• Có nút từ chối ngang hàng với chấp nhận.
• Không gắn sẵn cookie marketing trước khi có đồng ý.
• Có trang chính sách cookie riêng hoặc mục riêng trong privacy policy.
• Ghi log consent để đối chiếu khi cần.

Cookie banner có phải là yêu cầu bắt buộc theo PDPL không?

Về thực tế triển khai, nếu website dùng cookie hoặc tracker cho phân tích, quảng cáo, cá nhân hóa hoặc đo lường ngoài phạm vi “cần thiết”, doanh nghiệp sẽ phát sinh nghĩa vụ thông báo rõ mục đích, xin đồng ý phù hợp và cho phép người dùng quản lý lựa chọn theo quy định. Với PDPL, cách làm an toàn là mặc định minh bạch và có chứng cứ consent.

Ví dụ thực tế ở Việt Nam

Một shop online chạy Meta Pixel và Google Analytics sẽ cần banner để thông báo rõ cookie/trackers đang dùng, cho phép khách đồng ý trước khi các công cụ này hoạt động, đồng thời lưu lại trạng thái consent để chứng minh khi cần.

Nếu tôi chỉ có website giới thiệu thì có cần banner không?

Nếu website chỉ dùng cookie kỹ thuật thật sự cần thiết để chạy trang, nhu cầu banner có thể đơn giản hơn. Nhưng nếu có bất kỳ công cụ đo lường, chat widget, remarketing, heatmap hoặc embed từ bên thứ ba, bạn nên coi như có nghĩa vụ thông báo và xin lựa chọn phù hợp theo quy định.

Làm sao để không mất quá nhiều thời gian khi triển khai?

Bạn nên dùng một mẫu banner tối giản, tránh thiết kế cầu kỳ. Phần quan trọng nhất không phải màu sắc mà là luồng đồng ý: người dùng phải hiểu, phải có lựa chọn, và lựa chọn đó phải được hệ thống ghi nhận. Nếu cần nhanh hơn, hãy ưu tiên công cụ có sẵn log consent thay vì tự code từ đầu.

Sau khi thêm banner, cần kiểm tra gì?

Hãy mở website bằng trình duyệt ẩn danh và kiểm tra 4 điểm: banner xuất hiện đúng lúc, nút từ chối hoạt động, cookie không cần thiết chưa được tải trước consent, và trang chính sách cookie mở được. Nếu có nhiều script, nên kiểm tra thêm trên mobile để tránh banner che nút.

Nếu bạn muốn triển khai nhanh hơn cho website SME, consent.vn có thể giúp bạn chuẩn hóa banner, lưu bằng chứng đồng ý và hỗ trợ DSAR theo quy trình nội bộ.

Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP — thuvienphapluat.vn. Cơ quan thực thi: Bộ Công an, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — bocongan.gov.vn.