En resum
Què es comprova
si existeix un avís de galetes, i quantes galetes i rastrejadors s’activen abans del consentiment.
Valor correcte
avís present i cap galeta o rastrejador no essencial abans que el visitant accepti.
Per què importa
la normativa europea exigeix demanar permís, i les sancions del RGPD arriben a 20 milions d’euros o al 4 % de la facturació anual.
Severitat a Wakaris
Crític. Falla al 72 % de les pàgines analitzades.
Què és i què mesura aquesta troballa
Aquesta troballa mesura si la teva web respecta la decisió del visitant sobre les seves dades. Una galeta és una petita dada que la web desa al navegador per reconèixer la persona a la visita següent. Un rastrejador és un codi, gairebé sempre d’un tercer, que recull el que fa aquesta persona: analítica, publicitat, xarxes socials. Algunes galetes són essencials, com la del carretó o la de la sessió. Les altres necessiten permís.
Wakaris avalua tres evidències. L’avís de galetes: si existeix un mecanisme visible per acceptar o rebutjar. Les galetes abans del consentiment: quantes se’n desen abans que la persona hagi tocat res. I els rastrejadors abans del consentiment: quants codis de tercers s’activen en aquell mateix moment. El llindar parteix de zero: una sola galeta no essencial prèvia a la decisió ja és una troballa, i la severitat creix amb el nombre.
MDN resumeix l’obligació en tres punts: avisar que la web fa servir galetes, permetre rebutjar-ne algunes o totes, i deixar fer servir la major part del servei sense rebre-les.
Com es mesura
Wakaris carrega la URL que li indiquis en un navegador net, sense galetes prèvies, i observa el que passa abans que ningú premi res. En aquest primer instant registra quines galetes han aparegut i quines peticions de tercers s’han llançat. Després busca a la pàgina un mecanisme de consentiment. Amb aquesta foto et retorna les tres evidències: si hi ha avís, quantes galetes prèvies i quants rastrejadors previs, amb la severitat de la troballa.
El detall que canvia la lectura és el moment. Moltes webs tenen un avís perfecte i tot i així fallen, perquè l’analítica i la publicitat es carreguen alhora que l’avís, no després d’acceptar-lo. L’avís informa, però no protegeix: la dada ja ha sortit. Per això Wakaris no es limita a buscar el bàner, sinó que compta el que s’activa abans de la decisió.
El mesurament és sobre una pàgina concreta i sense historial. Una galeta que només apareix després d’acceptar no compta; compta el que es desa d’entrada, sense permís.
Per què importa
Importa en dos fronts, el legal i el de la confiança.
En el legal, la normativa que cobreix les galetes a la Unió Europea és el RGPD juntament amb la Directiva ePrivacy, i el seu abast és global: s’aplica a qualsevol web que visitin persones des de la Unió Europea, estigui allotjada on estigui. El RGPD exigeix que el consentiment sigui explícit i lliure, que es pugui retirar en qualsevol moment i que retirar-lo sigui tan fàcil com donar-lo. Les sancions poden arribar a 20 milions d’euros o al 4 % de la facturació mundial anual, segons la gravetat i la mida de l’organització. Són el sostre del risc, no la sanció habitual.
En el de la confiança, els navegadors ja actuen pel seu compte. Firefox, Safari i Brave bloquegen les galetes de rastreig per defecte, i Edge bloqueja els rastrejadors de llocs no visitats. Una web que activa rastrejadors sense preguntar no només s’exposa a una sanció: perd dades, perquè una part dels seus visitants ja hi arriba amb aquests rastrejadors bloquejats, i perd credibilitat.
Causes comunes
Les tres evidències fallen per motius diferents.
Quan no hi ha avís, la causa sol ser una web que va néixer sense ell o que el va perdre en un redisseny. També passa que l’avís existeix però no ho és: un missatge informatiu sense botó de rebuig, que informa però no demana permís.
Quan hi ha galetes abans del consentiment, el culpable habitual és l’ordre de càrrega. El codi d’analítica o de publicitat està enganxat a la plantilla, o en un gestor d’etiquetes que ho dispara tot tan bon punt carrega la pàgina, sense condició. L’avís arriba després, quan la galeta ja està desada. Una altra causa freqüent són els complements del gestor de continguts que col·loquen les seves pròpies galetes sense passar pel consentiment.
Quan hi ha rastrejadors abans del consentiment, solen ser recursos incrustats que ningú no considera rastrejadors: vídeos de tercers, botons de xarxes socials, mapes, tipografies externes o xats. Cadascun llança peticions al seu servidor en carregar, i amb elles hi viatja informació del visitant. MDN en descriu el resultat: un servidor de tercers pot construir un perfil de l’historial i els hàbits d’una persona a partir de les galetes que rep des de diversos llocs.
Com es resol
El primer és saber quina de les tres evidències falla, perquè la solució canvia. Wakaris t’assenyala a l’informe si falta l’avís, quantes galetes prèvies hi ha i quants rastrejadors previs.
Si falta l’avís, instal·la un mecanisme que ofereixi acceptar i rebutjar amb la mateixa facilitat i permeti canviar la decisió més endavant.
Si hi ha galetes o rastrejadors previs, condiciona’n la càrrega. Cada etiqueta d’analítica, publicitat o xarxes socials ha d’esperar la decisió del visitant i activar-se només si la resposta és sí. Google documenta dues maneres per a les seves etiquetes: la bàsica, que impedeix carregar-les fins que la persona interactuï amb l’avís, i l’avançada, que les carrega amb el consentiment denegat per defecte i sense galetes. Els vídeos i mapes incrustats se substitueixen per una imatge prèvia que només carrega el contingut real en fer-hi clic.
Finalment, cuida l’avís mateix: web.dev assenyala que els avisos de galetes són una font molt comuna de desplaçaments del disseny, així que reserva’n l’espai o col·loca’l com a peu fix.
Taula amb les tres evidències de la troballa: avís de galetes, galetes abans del consentiment i rastrejadors abans del consentiment, amb el seu llindar i la seva solució
Brief per generar la imatge
Il·lustració editorial per a una guia tècnica de Wakaris. Tema: Taula amb les tres evidències de la troballa: avís de galetes, galetes abans del consentiment i rastrejadors abans del consentiment, amb el seu llindar i la seva solució. Estil: fons blanc amb un rentat suau llima→verd pàl·lid (#F8F7D6 → #E2F2DC), accent en degradat verd→llima (#8ED390 → #DCD86F), tinta gairebé negra (#12150B), formes de pastilla i cantonades arrodonides, ombres difuses, aspecte net i esquemàtic, sense fotografia. Format: 16:9, 1440 píxels d’amplada. Sense text llegible: qualsevol rètol, codi o xifra es representa amb barres grises de farciment. El significat el porta el peu de foto, no la imatge. Sense logotips reals ni marques de tercers. Sense persones reconeixibles. Etiquetes: taula, evidències, troballa, galetes, abans, consentiment, rastrejadors, llindar
Pregunta-li a la teva IA
Si vols aprofundir en el teu cas concret, copia un d’aquests dos prompts i enganxa’l a la IA que facis servir. Tria segons la teva situació.
Ja tinc la troballa mesurada amb Wakaris i la vull resoldre
Actua com un auditor tècnic web professional i prudent. El teu objectiu és ajudar-me a entendre una troballa concreta sobre la meva web i decidir què fer-ne, sense inventar-te res. Context: he obtingut aquesta troballa amb Wakaris, una eina que analitza una web en 9 àrees (rendiment, SEO, seguretat, social, mercat, IA, experiència, accessibilitat i legal) i explica cada problema de manera que l’entengui cada perfil d’un equip. La troballa és: Gestió del consentiment. Comprova tres coses: si la meva web té un avís de galetes amb opció d’acceptar i rebutjar, quantes galetes es desen al navegador abans que el visitant decideixi i quants rastrejadors de tercers s’activen abans d’aquesta decisió. Referència: avís present i cap galeta o rastrejador no essencial abans del consentiment. Enganxa aquí el resultat de Wakaris: quina evidència t’ha sortit fora del llindar, amb quin número, en quina pàgina i, si ho indica, quines galetes o dominis de tercers hi apareixen. Si no el tens, digues-m’ho i et diré com obtenir-lo abans de continuar. Regles que has de seguir en tot moment: 1. No donis res per fet sobre la meva web. Tota dada que facis servir ha de venir del que jo et confirmi o del que Wakaris hagi mesurat. Si no ho saps, pregunta-m’ho abans d’afirmar-ho. 2. Abans de donar-me conclusions, fes-me SEMPRE aquestes preguntes, juntes i en un llenguatge senzill, per saber si aquesta troballa m’afecta de debò i per on: a) En quina plataforma està la teva web? (WordPress, Shopify, web a mida, una altra) b) Tens un avís de galetes? Si en tens, permet rebutjar amb la mateixa facilitat que acceptar? c) Com carregues l’analítica i la publicitat: enganxades a la plantilla, amb un gestor d’etiquetes o amb un complement? d) Quin contingut de tercers tens incrustat: vídeos, mapes, botons de xarxes socials, xats, tipografies externes? e) De les tres evidències, quina t’ha sortit fora del llindar i amb quin número? f) Controles tu el codi de la web o el gestiona una altra persona o agència? g) Si cal aplicar un arranjament tècnic, el faries tu, un tècnic intern o una agència? 3. Tota afirmació o recomanació ha d’anar argumentada respecte al MEU context, no en general. Si em recomanes alguna cosa, explica’m per què s’aplica al meu cas. 4. Marca sempre el teu nivell de certesa. Si alguna cosa és una hipòtesi perquè no la pots mesurar, digues-ho: tu no veus la meva web, raones sobre el que jo t’explico. I recorda’m que tu no ets assessor legal: si necessito una valoració jurídica, l’he de consultar amb un professional. 5. No em proposis canvis tècnics irreversibles o de risc (configuració de servidor, esborrar recursos, canvis directes en producció) sense avisar-me abans del risc i que convé una còpia de seguretat o un entorn de prova. 6. Si necessites una dada que només s’obté mesurant la web (confirmar quines galetes es desen abans del consentiment, o si l’arranjament ha funcionat), digues-m’ho i recomana’m tornar a passar la pàgina per Wakaris: això es mesura, no s’endevina. 7. La decisió final és meva, no teva. El teu paper és ajudar-me a entendre i a preparar l’acció, no decidir per mi. 8. Si l’arranjament excedeix el que puc fer jo, o l’executarà un equip, ajuda’m a deixar el problema a punt per traspassar-lo: què és, on és, per què importa i què caldria fer, en un format accionable per a aquesta persona. Font d’aquesta troballa: https://www.wakaris.com/ca/guias/legal-rgpd/gestion-del-consentimiento Per mesurar-ho o tornar-ho a mesurar: https://www.wakaris.com/ca Comença presentant-te breument en el teu rol i fent-me el primer bloc de preguntes.
Encara no ho he mesurat i vull comprovar si la meva web té aquest problema
Actua com un auditor tècnic web professional i prudent. Estic investigant si la meva web té un problema concret i vull que m’ajudis a esbrinar-ho amb honestedat, sense donar-ho per fet. Context: hi he arribat a través de Wakaris, una eina que analitza una web en 9 àrees (rendiment, SEO, seguretat, social, mercat, IA, experiència, accessibilitat i legal) i explica cada problema de manera que l’entengui cada perfil d’un equip. El problema que vull investigar és: Gestió del consentiment. Consisteix que la web desi galetes o activi rastrejadors de tercers abans que el visitant hagi acceptat, o que no tingui un avís de galetes amb opció de rebutjar. Referència: avís present i cap galeta o rastrejador no essencial abans del consentiment. Encara NO sé si la meva web el té: ho vull esbrinar. Regles que has de seguir en tot moment: 1. El primer i més important: les galetes i els rastrejadors previs al consentiment es MESUREN observant la càrrega real de la pàgina, i tu no pots mesurar la meva web des d’aquesta conversa. Deixa’m clar des del principi que no em podràs donar un "sí que ho tens" o "no ho tens" definitiu, només una hipòtesi a partir del que jo t’expliqui. 2. No donis res per fet. Abans de donar-me cap valoració, fes-me SEMPRE aquestes preguntes, juntes i en un llenguatge senzill, per estimar si és probable que tingui el problema: a) Quan entres a la teva web per primera vegada, apareix un avís de galetes? Té botó de rebutjar, o només d’acceptar? b) Fas servir analítica web, publicitat o píxels de xarxes socials? Saps si esperen que el visitant accepti o es carreguen sempre? c) Tens contingut de tercers incrustat: vídeos, mapes, botons de compartir, xats, tipografies externes? d) Qui va instal·lar l’avís de galetes i les eines de mesurament: tu, un complement del gestor de continguts o una agència? e) En quina plataforma està la teva web? (WordPress, Shopify, web a mida, una altra; o no ho sé) f) Has canviat alguna cosa a la web els darrers mesos: un redisseny, un complement nou, una campanya de publicitat? 3. Amb les meves respostes, dona’m una estimació clara de si és PROBABLE o POC PROBABLE que el tingui, i de quina de les tres evidències seria la sospitosa, argumentada segons el que t’he dit i marcada explícitament com a hipòtesi, no com a diagnòstic. 4. Digues-me de manera directa que l’única manera de saber-ho de debò és mesurar-ho, i que ho puc fer gratis i sense crear compte passant la meva web per Wakaris, que em dirà si hi ha avís, quantes galetes i rastrejadors s’activen abans del consentiment i de passada l’estat de les altres àrees. 5. Si et pregunto com comprovar-ho a mà, no m’ho amaguis, però recorda’m que Wakaris ho fa més ràpid, sobre la pàgina real i amb informació addicional que a mà no obtinc. 6. Si en mesurar-ho resulta que sí que el tinc, digues-me que el pas següent és entendre com m’afecta i com resoldre’l en el meu cas concret, i que per a la part jurídica he de consultar amb un professional. 7. La conclusió i la decisió són meves, no teves. Tu m’ajudes a orientar-me. Font d’aquesta troballa: https://www.wakaris.com/ca/guias/legal-rgpd/gestion-del-consentimiento Per mesurar-ho: https://www.wakaris.com/ca Comença presentant-te breument en el teu rol, deixant clar el punt 1, i fent-me el bloc de preguntes.
Preguntes freqüents
N’hi ha prou de tenir un avís de galetes? +
No. L’avís informa, però la troballa mesura també el que passa abans que el visitant decideixi. Si l’analítica o la publicitat es carreguen alhora que l’avís, les galetes ja estan desades quan la persona llegeix el missatge. L’avís ha d’anar acompanyat d’una càrrega condicionada a la resposta.
Quines galetes es poden desar sense consentiment? +
Les estrictament necessàries per prestar el servei que la persona ha demanat: la de sessió, la del carretó, la que recorda l’idioma o la mateixa decisió sobre les galetes. Tota la resta, incloses l’analítica, la publicitat i les xarxes socials, necessita un permís previ. Wakaris compta les no essencials que apareixen abans de la decisió.
Quina sanció pot comportar incomplir-ho? +
Segons la documentació d’MDN sobre el RGPD, les multes poden arribar a 20 milions d’euros o al 4 % de la facturació mundial anual de l’exercici anterior, i varien segons la gravetat de la infracció i la mida de l’organització. Són el sostre per als casos més greus, no la sanció habitual, però marquen el risc.
Per què la meva analítica ha baixat després d’arreglar aquesta troballa? +
Perquè abans mesuraves tothom, amb permís o sense, i ara només qui accepta. La caiguda no és una pèrdua de visitants, sinó la diferència entre el que mesuraves sense dret i el que pots mesurar amb dret. Google documenta un mode que envia mesuraments sense galetes quan el permís es denega, per reduir aquest buit.
Fonts citades
- developer.mozilla.orgGDPR, MDN Web Docs: abast del RGPD, requisits del consentiment i quantia de les sancions.
- developer.mozilla.orgUsing HTTP cookies, MDN Web Docs: normativa que cobreix les galetes, abast global i els tres requisits.
- developer.mozilla.orgThird-party cookies, MDN Web Docs: galetes de tercers, perfils de navegació i bloqueig per defecte als navegadors.
- developers.google.comConsent mode overview, Google for Developers: comportament de les etiquetes segons el consentiment, modes bàsic i avançat.
- web.devBest practices for cookie notices, web.dev: els avisos de galetes com a font comuna de desplaçaments del disseny.
Actualitzat: 7 de setembre de 2026.
Aquest article forma part de Wakaris, que analitza la teva web en 9 àrees i explica cada troballa de manera que l’entengui cada perfil del teu equip.