handelsblattmediagroup

Das Ziel der CMP Software ist es die Einwilligung von Nutzern einzuholen, 
um damit die Einhaltung der Datenschutz-Grundverordnung (DSGVO) zu gewährleisten. 
Der Dienstleister Sourcepoint.com stellt den optischen Layer zur Verfügung und verwaltet die Einwilligungen der User.
Das CMP Javascript wird im Head der Seite eingebunden.
Blacklist: 
In der Blacklist muss der Name der Datei stehen, die nicht geladen werden darf. 
Es reicht der Dateiname und es muss nicht der komplette Pfad eingetragen werden, 
damit auch unterschiedliche Versionierungen berücksichtigt werden.
Die Blacklist ist ein Teil des CMP Objects und kann auch von anderen Javascript Funktionen abgerufen werden: 
CMP.blacklist bzw. z.B. CMP.blacklist.facebook
blacklist: { 
 ‘iam.js’: true, 
 ‘facebook’: true, 
 ‘fbcdn’: true, 
 ‘nastyScript’: true, 
 ‘nastyText’: true 
}
Vendornamen: 
Der Vendorname sollte nicht die komplette URL des zu blockenden Scriptes enthalten, 
um flexibel bei Änderungen zu sein.
Negativbeispiel: vendor = ga 
In diesem Beispiel wurden auch alle Elemente mit dem Sub-String “ga” im “data-src” Attribute gescannt. 
Es gibt viele Bilder mit diesem Sub-String (Zwinkern)
Negativbeispiel 2: vendor = facebook
Der Begriff Facebook kommt in Artikeln und Überschriften über eben dieses Social-Network vor und wird von einigen Tools 
deshalb in URL Parametern aufgeführt. Besser ist es deshalb facebook.com zu verwenden. 
Dies führt zwar nicht zu Fehlern, aber es werden unnötig viele Elemente überprüft.
Whitelist: 
Die Whitelist ist ebenfalls ein Teil des CMP Objects und wird nicht manuell gepflegt, 
sondern durch Sourcepoint nach dem der User seinen Consent gegeben hat.
Feature Flag / Consent einfordern / Script starten: 
Im CMP Object kann die Funktion aktiviert bzw. deaktiviert werden.
var CMP = { 
 featureEnabled: true 
};
Consent einfordern / Script starten 
Für das Szenario das der Consent automatisch gesetzt wird und nur auf Wunsch des Users abgelehnt werden kann, 
kann dies im CMP Object definiert werden:
var CMP = { 
 autoconsent: true 
};
Platzhalter für geblockten Content 
Ohne Consent werden iFrames von URLs die auf der Blacklist stehen geblockt. 
Statt dem iFrame wird ein Platzhalter ausgespielt. Der Platzhalter kann über die CSS Klasse “c-cmp-blockedContent” 
gelayoutet werden.
Der Text kann im CMP Object editiert werden:
var CMP = { 
 placeholder: ‘Aufgrund ihrer Datenschutzfreigaben können sie diesen Inhalt nicht sehen. Wenn sie die Einstellungen ändern möchten, klicken Sie bitte hier.’ 
};

CMP-Sourcepoint Plugin

Das Ziel der CMP Software ist es die Einwilligung von Nutzern einzuholen, um damit die Einhaltung der Datenschutz-Grundverordnung (DSGVO) zu gewährlei …

maciejczyzak

CJakCiasteczko is a lightweight (~8 KB gzipped) Consent Management Platform (CMP). This plugin connects your WordPress site with an account on cjakciasteczko.pl. The banner’s look, copy and behaviour are configured in the cjakciasteczko.pl dashboard; the plugin simply injects the script that loads it on every public page of your site, scoped to your domain via the install key you paste in.
<h4>What the plugin does</h4>
<ul>
<li>Enqueues a small inline configuration script and an asynchronous external consent script (<code>cjakciasteczko.js</code>) into the <code><head></code> of every public page.</li>
<li>The inline configuration sets the Google Consent Mode v2 defaults to “denied” with <code>wait_for_update</code>, so analytics/ads tags wait for the visitor’s decision before firing.</li>
<li>After the visitor interacts with the banner, the external script calls <code>gtag('consent', 'update', ...)</code> to grant or deny each consent category.</li>
</ul>
<h4>What the plugin does NOT do</h4>
<ul>
<li>It does not configure the banner appearance or copy — you do that in the cjakciasteczko.pl dashboard.</li>
<li>It does not send any visitor data to cjakciasteczko.pl from PHP. The only PHP-to-API call happens once, when you save your install key in Settings -> CJakCiasteczko, in order to verify the key and resolve your domain. All visitor-side consent traffic happens in the visitor’s browser, between the visitor and the cjakciasteczko.pl service, not via your server.</li>
</ul>
<h4>Requirements</h4>
<ul>
<li>A free or paid account at cjakciasteczko.pl (the service this plugin connects to). The plugin is useless without it.</li>
</ul>
<h3>External services</h3>
This plugin relies on the cjakciasteczko.pl service to provide its core functionality (the consent banner UI, the GDPR audit log, and the Google Consent Mode integration). The service is provided by aveneo, ul. Dmowskiego 124, 60-124 Poznan, Poland (NIP 7792268011).
The plugin contacts cjakciasteczko.pl in the following situations:
<ol>
<li>
When you save your install key in Settings -> CJakCiasteczko, the plugin POSTs the install key to <code>https://cjakciasteczko.pl/api/v1/install/verify</code> to validate it and to discover the matching domain name. This call is made only once per save, only from your server, and only contains the install key you entered. The response contains the domain name associated with that key.
</li>
<li>
When a visitor loads any page of your site, the plugin injects an asynchronous <code><script></code> tag pointing to <code>https://cjakciasteczko.pl/v1/cjakciasteczko.js</code>. The visitor’s browser then loads that script directly from cjakciasteczko.pl. The script communicates with cjakciasteczko.pl to fetch the banner configuration for your domain and, after the visitor makes a consent decision, to persist that decision in the audit log. The plugin itself does not see this traffic — it happens entirely between the visitor’s browser and cjakciasteczko.pl.
</li>
</ol>
The cjakciasteczko.pl service is required for the plugin to provide any visible functionality. Without a valid install key the plugin does nothing.
<ul>
<li>Service Terms of Service: https://cjakciasteczko.pl/en/legal/terms</li>
<li>Service Privacy Policy: https://cjakciasteczko.pl/en/legal/privacy</li>
<li>Service provider website: https://cjakciasteczko.pl</li>
</ul>
<h3>Privacy</h3>
The plugin stores three values in your WordPress <code>wp_options</code> table: the install key you pasted, the hostname resolved by the verify call, and the timestamp of the last successful verification. All three are removed when the plugin is uninstalled (see <code>uninstall.php</code>).
The plugin does not set any cookies on your site. The consent banner script loaded from cjakciasteczko.pl handles its own cookie/local-storage usage as documented in the service’s Privacy Policy linked above.

CJakCiasteczko

GDPR cookie consent banner with Google Consent Mode v2. Paste a key from cjakciasteczko.pl and the plugin injects the consent script into your pages.

CMP-Sourcepoint Plugin vs CJakCiasteczko