Bài viết · 15 tháng 6, 2026
Website TMĐT cần làm gì để tuân thủ PDPL về cookie?
Website TMĐT cần hiển thị banner cookie, xin đồng ý trước khi dùng GA4/Meta Pixel và lưu bằng chứng 5 năm theo Luật PDPL 91/2025.
Trả lời nhanh
Các website thương mại điện tử phải hiển thị banner cookie xin đồng ý trước khi đặt cookie không cần thiết, lưu trữ bằng chứng đồng ý tối thiểu 5 năm và tích hợp Consent Mode v2 nếu dùng Google Ads hoặc GA4.
Cookie nào cần xin đồng ý theo PDPL?
Luật Bảo vệ Dữ liệu Cá nhân (91/2025/QH15) phân loại cookie thành hai nhóm:
- Cookie cần thiết: phiên đăng nhập, giỏ hàng, bảo mật — không cần đồng ý.
- Cookie không cần thiết: phân tích (GA4), quảng cáo (Meta Pixel, Google Ads), cá nhân hóa — bắt buộc phải có đồng ý trước.
Yêu cầu cụ thể cho TMĐT
Hiển thị banner cookie khi người dùng lần đầu truy cập website
Cung cấp lựa chọn chấp nhận/từ chối rõ ràng — không pre-tick
Ghi lại đồng ý (thời gian, lựa chọn, phiên bản banner)
Cho phép rút lại đồng ý dễ dàng (link "Quản lý cookie" ở footer)
Lưu bằng chứng đồng ý tối thiểu 5 năm
Bật Consent Mode v2 nếu dùng Google Ads hoặc GA4
Hậu quả nếu không tuân thủ
Theo Luật 91/2025/QH15, vi phạm quy định về xử lý dữ liệu cá nhân có thể bị xử phạt hành chính. Mức phạt cụ thể được quy định tại Nghị định hướng dẫn thi hành luật.
Cách triển khai nhanh với consent.vn
consent.vn cung cấp giải pháp miễn phí cho SME: tạo banner cookie trong vài phút, tự động thu thập và lưu trữ bằng chứng đồng ý, tích hợp Consent Mode v2 sẵn.
Nguồn: Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 — thuvienphapluat.vn
Bắt đầu ngay — không cần tài khoản.
Sẵn sàng tuân thủ PDPL?