Thông báo cookie website là gì
Thông báo cookie website (hay còn gọi là cookie consent banner, cookie banner) là hộp thông báo xuất hiện khi người dùng lần đầu vào website, giải thích rằng trang web đang dùng cookie và hỏi người dùng có đồng ý không. Bạn đã thấy chúng ở khắp nơi, thường là thanh ngang ở phía dưới màn hình hoặc hộp nhỏ ở góc.
Có hai dạng chính. Dạng thứ nhất chỉ thông báo: “Trang này dùng cookie để cải thiện trải nghiệm của bạn. Tiếp tục dùng là bạn đồng ý.” Người dùng không có lựa chọn gì ngoài nhấn OK. Dạng này đang dần không còn đủ theo tiêu chuẩn pháp lý hiện nay. Dạng thứ hai có lựa chọn thật sự: người dùng chọn được loại cookie nào muốn bật, và có thể từ chối cookie không thiết yếu. Đây là chuẩn đúng theo luật.
Để hiểu tại sao banner cookie cần thiết, bạn cần biết cookie là gì và tại sao một số loại cần xin phép. Đọc thêm cookie là gì và phân loại cookie để nắm rõ sự khác nhau giữa cookie thiết yếu và không thiết yếu.
Pháp luật Việt Nam nói gì về cookie
Từ ngày 01/01/2026, Việt Nam áp dụng Luật Bảo vệ dữ liệu cá nhân 2025 cùng Nghị định 356/2025/NĐ-CP hướng dẫn thi hành. Nghị định này thay thế Nghị định 13/2023/NĐ-CP trước đó và là khung pháp lý trực tiếp ảnh hưởng đến cách website thu thập dữ liệu người dùng, bao gồm cả cookie.
Văn bản không nhắc đến từ “cookie” trực tiếp, nhưng định nghĩa dữ liệu cá nhân đủ rộng để bao gồm dữ liệu cookie thông thường. Dữ liệu cá nhân được hiểu bao gồm cả dữ liệu phản ánh hoạt động trên không gian mạng như địa chỉ IP, lịch sử duyệt web, hành vi mua sắm trực tuyến. Đây chính xác là những gì Google Analytics, Facebook Pixel và các công cụ theo dõi khác thu thập qua cookie.
Nguyên tắc xuyên suốt là việc xử lý dữ liệu cá nhân phải có sự đồng ý của chủ thể dữ liệu, và sự đồng ý đó phải rõ ràng, chủ động. Im lặng không được coi là đồng ý, tức là việc người dùng tiếp tục dùng website mà không làm gì thì không được tính là đã đồng ý.
Lưu ý: phần này nêu nghĩa vụ chung theo văn bản Nghị định hiện hành. Khung pháp lý này còn mới và một số chi tiết thực thi vẫn đang được hướng dẫn thêm. Nếu website của bạn thu thập nhiều loại dữ liệu nhạy cảm hoặc cần chắc chắn về tuân thủ pháp lý, nên tham khảo luật sư chuyên ngành để được tư vấn cụ thể.
Website nào cần banner cookie
Không phải mọi website đều ở cùng một mức độ cần thiết. Câu trả lời phụ thuộc vào bạn đang thu thập gì và phục vụ ai.
| Loại website | Cần banner cookie? | Lý do |
|---|---|---|
| Web brochure đơn giản, không analytics, không quảng cáo | Ít cần nhất | Không thu dữ liệu cá nhân qua cookie theo dõi |
| Web dùng Google Analytics 4 | Nên có | GA4 đặt cookie phân tích thu dữ liệu hành vi người dùng |
| Web chạy Google Ads hoặc Facebook Ads | Nên có | Pixel quảng cáo đặt cookie theo dõi chuyển đổi |
| Web thương mại điện tử | Nên có | Kết hợp cookie giỏ hàng (thiết yếu) và tracking (không thiết yếu) |
| Web hướng đến người dùng châu Âu | Bắt buộc theo GDPR | Luật EU yêu cầu opt-in rõ ràng trước khi dùng cookie không thiết yếu |
Nếu website của bạn dùng Google Tag Manager để quản lý các mã tracking, thì cần kết hợp GTM với hệ thống consent để đảm bảo các tag chỉ kích hoạt sau khi người dùng đồng ý. Đây là cách đúng để vừa đo lường hiệu quả vừa tuân thủ pháp lý.
Banner cookie đúng chuẩn trông như thế nào
Thiết kế của banner cookie không chỉ là thẩm mỹ, nó còn ảnh hưởng đến tỉ lệ người dùng thực sự đưa ra lựa chọn có nghĩa thay vì chỉ click bừa cho mất hộp.
Cần có: giải thích ngắn gọn về mục đích dùng cookie; nút “Đồng ý tất cả” và nút “Chỉ cookie cần thiết” hoặc “Từ chối” ở vị trí ngang hàng, cùng kích thước, không nút nào mờ hơn; link đến trang chính sách cookie nếu người dùng muốn đọc thêm.
Cần tránh: nút “Từ chối” nhỏ hơn, màu nhạt hơn hoặc ẩn vào link kiểu “Tùy chọn nâng cao” (đây là dark pattern đang bị các cơ quan quản lý châu Âu phạt nặng); banner che toàn màn hình buộc phải chọn trước khi xem nội dung; cookie không thiết yếu bật sẵn, người dùng phải tự tắt từng cái.
Vị trí phổ biến và ít phiền nhất là thanh nằm ở góc dưới màn hình. Người dùng vẫn thấy nội dung chính trong khi banner hiện ở góc. Nếu muốn xem người dùng thực tế tương tác với banner như thế nào, heatmap cho web là công cụ cho bạn thấy người dùng click ở đâu nhiều nhất trên trang.
Cách đặt banner cookie vào website
Có ba hướng phổ biến, phù hợp với các nhu cầu khác nhau.
Plugin WordPress: nếu website dùng WordPress, các plugin như CookieYes, GDPR Cookie Consent của WebToffee hay Complianz có thể cài trong vài phút. Các plugin này tự phát hiện cookie trên trang, phân loại và tạo banner tự động. Phù hợp cho website nhỏ và vừa, không cần cấu hình phức tạp.
Dịch vụ độc lập: Cookiebot, OneTrust hay CookieFirst cung cấp dịch vụ quản lý consent chuyên nghiệp hơn. Bạn nhúng một đoạn mã vào website, hệ thống tự quét cookie, quản lý consent và lưu bằng chứng đồng ý của người dùng. Phù hợp cho website cần mức tuân thủ cao hoặc phục vụ khách châu Âu.
GTM và Consent Mode V2: Google Tag Manager có chức năng Consent Mode cho phép các tag chỉ kích hoạt dựa trên trạng thái đồng ý của người dùng. Cách này linh hoạt nhất nhưng cần hiểu biết về GTM và cách kết nối với hệ thống consent. Phù hợp cho team kỹ thuật hoặc khi cần kiểm soát tốt hơn về từng loại cookie.
Một điều cần nhớ: banner cookie không phải cài một lần là xong. Mỗi khi bạn thêm công cụ tracking mới, cần kiểm tra lại xem banner đã phân loại đúng chưa và có đang chờ đồng ý trước khi kích hoạt không.
Có một bước kiểm tra nhiều người bỏ qua: sau khi đặt banner cookie rồi, nên tự kiểm tra bằng cách mở trang trong cửa sổ ẩn danh (incognito mode) và quan sát xem banner hiện ra không, nút từ chối có hoạt động không, và các tag trong GTM có thực sự bị tắt sau khi chọn từ chối không.
Cách đơn giản nhất là bật DevTools của trình duyệt, vào tab Network, rồi xem sau khi chọn từ chối có còn request gửi tới Google Analytics hay Facebook không.
Một lỗi phổ biến là banner hiển thị đúng nhưng tag tracking vẫn kích hoạt bất kể người dùng chọn gì. Điều này xảy ra khi hệ thống consent không được kết nối đúng với GTM, hoặc khi một số tag trong GTM không được cấu hình để chờ tín hiệu consent. Banner đẹp nhưng không chặn được tracking thì về mặt pháp lý vẫn là chưa đúng.
Câu hỏi thường gặp
Nếu khách bấm Từ chối thì chuyện gì xảy ra với website?
Website vẫn hoạt động bình thường với cookie thiết yếu. Chỉ các cookie không thiết yếu như analytics và quảng cáo bị tắt. Nghĩa là Google Analytics sẽ không ghi nhận phiên đó, và Facebook Pixel sẽ không theo dõi hành động của người dùng đó. Điều này làm lệch tỉ lệ chuyển đổi bạn đo được so với thực tế.
Banner cookie có làm chậm website không?
Bản thân banner nhẹ và không đáng kể. Tác động thực sự là khi banner chặn các tag tracking tải trước khi người dùng đồng ý, điều này thực ra giúp website tải nhanh hơn trong vài giây đầu. Trên các trang có nhiều pixel quảng cáo, hiệu ứng này khá rõ.
Website nhỏ không chạy quảng cáo có cần banner không?
Nếu website chỉ dùng cookie thiết yếu và không có analytics hay pixel theo dõi, thì theo hướng dẫn chung là không cần banner. Nhưng nếu có cài Google Analytics dù chỉ để xem lượt truy cập, thì nên có banner cho đúng hướng pháp lý hiện hành.
Tôi cần luật sư để triển khai cookie policy không?
Với website thông thường dùng Analytics và pixel quảng cáo cơ bản, các plugin sẵn có thường đủ. Nếu website của bạn thu thập dữ liệu nhạy cảm, phục vụ khách hàng châu Âu hay xử lý dữ liệu quy mô lớn, lúc đó nên tìm luật sư am hiểu pháp lý công nghệ và quyền riêng tư số để được tư vấn cụ thể từng bước triển khai.
Nguồn tham khảo
Thông tin pháp lý trong bài đối chiếu theo văn bản còn hiệu lực tại thời điểm đăng:
- Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân (thay thế Nghị định 13/2023, hiệu lực 01/01/2026): Cổng thông tin điện tử Chính phủ, vanban.chinhphu.vn