Závažnosť: VysokáVlastník: MarketingČas na opravu: 15-45 min
Hotjar pred súhlasom
Zastavte Hotjar pred načítaním session replay alebo heatmap skriptov, kým návštevník neudelí analytics alebo marketingový súhlas.
Zahŕňa: hotjar_before_consent, pre_consent_hotjar
Prečo je to dôležité
Hotjar môže zachytávať behaviorálnu telemetriu a session dáta, ktoré by nemali štartovať pred platnou consent voľbou návštevníka.
Ako to overiť manuálne
- V Network paneli hľadajte Hotjar skript a telemetrické requesty hneď na prvom loade.
- Skontrolujte, či sa Hotjar cookies neobjavia pred súhlasom.
- Potvrďte, či sa Hotjar načítava cez GTM, plugin injection alebo hardcoded snippet.
Typické príčiny
- Hotjar je nastavený ako always-on analytika.
- Priamy theme snippet duplikuje GTM-managed Hotjar logiku.
- CMP mapovanie kategórií nesprávne berie Hotjar ako functional namiesto optional.
Oprava v GTM
- Presuňte Hotjar tagy za analytics alebo marketing consent podľa potreby.
- Odstráňte unconditional triggre z Hotjar tagov.
- V preview móde overte, že žiaden Hotjar request nebeží pre-consent.
Oprava vo WordPress alebo CMP pluginoch
- Skontrolujte pluginy a theme options na vstavaný Hotjar injection.
- Vypnite duplicitné snippety mimo CMP-controlled setupu.
- Po invalidácii cache test zopakujte.
Všeobecná oprava pre vývojára
- Načítajte Hotjar až po explicitnom udelení súhlasu.
- Držte jeden source of truth pre Hotjar inicializáciu.
- Auditujte templaty a tag manager, aby neexistoval paralelný fallback loader.
Ako potvrdiť, že oprava funguje
- Potvrďte, že sa Hotjar nenačíta pred súhlasom.
- Potvrďte, že Hotjar cookies sa pre-consent neobjavia.
- Spustite nový sken a overte, že Hotjar už nie je flagovaný.
Ďalší krok
Po deployi spustite nový sken a potvrďte, že sa zmenilo reálne runtime správanie, nielen text banneru.