Consent Mode v2 – czym jest i jak sprawdzić prawidłowe wdrożenie? 

Rosną wymagania dotyczące prywatności w Internecie. Google Consent Mode v2 umożliwia bardziej szczegółowe zarządzanie zgłoszeniami zgody użytkowników, co jest niezbędne w erze RODO i innych regulacji prywatności. 

Z tego artykułu dowiesz się: 

• Czym jest Consent Mode v2?
• Jakie są rodzaje Consent Mode v2?
• Jak działa Consent Mode v2?
• Jak wdrożyć Consent Mode v2?
• Jak sprawdzić poprawność wdrożenia Consent Mode v2?
• Jakie są konsekwencje niewdrożenie Consent Mode v2?
• Jakie znaczenie ma Consent Mode v2?

Consent Mode v2 – definicja 

Google Consent Mode v2 to ewolucja pierwotnego trybu zgody Google, zaprojektowana w celu dostosowania do europejskich przepisów dotyczących prywatności i ochrony konsumentów. Jest to istotny mechanizm dla każdej jednostki korzystającej z usług Google do śledzenia zachowań online w Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG). Powinien zostać wdrożony do marca 2024 r. przez wszystkie witryny serwujące reklamy lub monitorujące zachowania użytkowników w tych regionach – dzięki temu możliwe będzie dalsze korzystanie z funkcji personalizacji reklam, remarketingu i pomiaru konwersji. 

Consent Mode v2 to aktualizacja mechanizmu Google, która pozwala witrynom internetowym dostosować działanie tagów Google w zależności od zgód użytkowników na użycie cookies i innych technologii śledzących. 

Definicja Consent Mode v2

Consent Mode v2 jest zaktualizowaną wersją Google Consent Mode. Wprowadza ona nowe funkcje i ulepszenia w celu lepszego dostosowania do europejskich regulacji dotyczących prywatności, takich jak RODO i DMA (Digital Markets Act). W obu wersjach głównym celem jest umożliwienie witrynom internetowym dostosowanie zachowania tagów Google (np. Google Analytics czy Google Ads) w zależności od zgód wyrażonych przez użytkowników, co ma kluczowe znaczenie dla przestrzegania przepisów o ochronie danych osobowych. 

Consent Mode v1 pozwalał określić czy dane użytkowników mogą być stosowane do celów analitycznych i reklamowych na podstawie ich zgód, wykorzystując do tego flagi analytics_storage i ad_storage. Consent Mode v2 wprowadza dodatkowe parametry, takie jak ad_user_data i ad_personalization – nie tylko są lepiej dostosowane do wymogów RODO, lecz także oferują użytkownikom większą kontrolę nad tym jak ich dane są wykorzystywane do celów reklamowych. Consent Mode v2 daje też możliwość blokowania tagów Google do momentu wyrażenia zgody przez użytkownika lub wcześniejszego ładowania tagów i wysyłania pingów bez cookies, jeśli zgoda nie zostanie udzielona. 

Rodzaje Consent Mode v2 

W ramach Consent Mode v2 Google wprowadził dwa rodzaje trybów implementacji, które różnią się sposobem, w jaki witryny internetowe mogą zarządzać tagami Google w zależności od zgód użytkowników. Są to: 

• Podstawowy tryb zgody (Basic Consent Mode) oznacza, że tagi Google są domyślnie blokowane, dopóki użytkownik nie wyrazi zgody na ich użycie poprzez interakcję z banerem zgody. Żadne cookies czy inne formy śledzenia nie zostaną załadowane bez wyraźnej zgody użytkownika. Zapewnia to wysoki poziom ochrony prywatności, ponieważ respektuje wybory użytkownika. 
• Zaawansowany tryb zgody (Advanced Consent Mode) oznacza, że tagi Google są ładowane natychmiast po wejściu użytkownika na stronę, nawet przed wyrażeniem zgody, ale w sposób, który nie pozwala zidentyfikować użytkownika lub śledzić jego zachowania bez zgody. Jeśli użytkownik nie wyrazi zgody, tagi mogą wysyłać tzw. pingi bez cookies, co pozwala na ograniczone gromadzenie danych w sposób anonimowy. Dzięki temu można zbierać pewne ogólne dane analityczne bez naruszania prywatności. 

Działanie Consent Mode v2 

Kiedy użytkownik wchodzi na stronę internetową i wybiera opcje w oknie informującym o stosowaniu plików cookies, jego wybory trafiają do tagów Google za pomocą Consent Mode v2. Na podstawie tych wyborów tagi mogą być aktywowane lub zablokowane, w zależności od zgód użytkownika. 

Consent Mode v2 umożliwia także użycie tzw. pingów bez cookies, kiedy użytkownik nie wyrazi zgody na ich użycie do celów analitycznych lub reklamowych. Dzięki temu witryna może nadal gromadzić pewne ograniczone dane analityczne w sposób anonimowy. Użytkownicy z kolei mogą dokładniej określić jak ich dane mogą być wykorzystywane, co pomaga wydawcom i reklamodawcom w utrzymaniu efektywności kampanii reklamowych i analizy danych. 

Wdrożenie Consent Mode v2 

Wdrożenie Consent Mode v2 rozpoczyna się od zapoznania się z wymaganiami Consent Mode v2 i wpływem nowych funkcji na zarządzanie zgodami na Twojej stronie. 

Następnie musisz zapewnić, że Twój baner cookies jest zgodny z wymogami Consent Mode v2 – powinien on umożliwiać użytkownikom wyraźne i świadome wyrażenie zgody na różne typy cookies i technologii śledzących, w tym na cele reklamowe i analityczne. 

Kolejnym krokiem jest wybór między podstawowym a zaawansowanym trybem Consent Mode v2. W podstawowym trybie tagi Google są blokowane do momentu wyrażenia zgody przez użytkownika, a w zaawansowanym trybie tagi ładowane od razu, ale z ograniczeniami, jeśli zgoda nie została udzielona. 

Następnie należy zaktualizować tagi Google na swojej stronie, aby były kompatybilne z Consent Mode v2. Obejmuje to dodanie nowych parametrów do tagów oraz dostosowanie ich działania na podstawie zgód użytkowników. 

Jeśli korzystasz z zewnętrznej platformy zarządzania zgodami (CMP, consent management platform), upewnij się, że jest ona kompatybilna z Consent Mode v2 i została poprawnie zintegrowana z Twoją stroną. Powinna automatycznie zarządzać zgłoszeniami zgód i przekazywać odpowiednie sygnały do tagów Google. Najlepszym rekomendowanym przez nas CMP jest natomiast Cookiebot. 

Przeprowadź testy, aby upewnić się, że wszystkie elementy działają prawidłowo i że zgody są prawidłowo rejestrowane i przekazywane do Google Tag Managera. Sprawdź również czy dane są zbierane zgodnie z wyrażonymi zgodami. 

Sprawdzanie poprawności wdrożenia Consent Mode v2 

Aby sprawdzić, czy Consent Mode v2 zostało prawidłowo wdrożone na Twojej stronie internetowej, należy zacząć od sprawdzenia czy baner cookies na Twojej stronie wyraźnie informuje użytkowników o użyciu ciasteczek i innych technologii śledzących oraz czy daje możliwość wyrażenia zgody na różne cele. Możesz samodzielnie przetestować jego działanie, wyrażając lub odrzucając zgody na różne rodzaje cookies i sprawdzając czy odpowiednie tagi Google aktywują się lub blokują w zależności od tych decyzji. 

Ważniejsza jest jednak zaawansowana weryfikacja. Można ją przeprowadzić za pomocą wielu narzędzi: 

Sprawdzanie poprawności wdrożenia Consent Mode v2 za pomocą narzędzi deweloperskich przeglądarek internetowych 

Poprawność wdrożenia Consent Mode v2 najłatwiej sprawdzić za pomocą narzędzi deweloperskich, dostępnych w większości przeglądarek internetowych. 

W przypadku Chrome DevTools wejdź na stronę w trybie incognito (nie możesz prowadzić wcześniej interakcji z banerem cookies), kliknij prawy przycisk myszy, wybierz „Zbadaj”, po czym zaznacz „Network” – w zaznaczonym powinna wyświetlić się aktywność strony (jeśli tak się nie stanie, odśwież ją). 

W polu „Filter” wpisz „collect” – w ten sposób uzyskasz dostęp do pingów. Jeśli wartość „collect” nie pojawi się po wpisaniu słowa w pole „Filter”, musisz powtórzyć wdrożenie, gdyż nie jest ono poprawne. 

Kliknij aktywność „collect”, po czym wybierz „Payload” i wyszukaj pola „gcs” i „gcd” – gcs powinno mieć wartość G100, a gcd XXpXpXpXpX (X oznacza cyfry). Jeśli wyszukiwanie nie pokazuje zmiennej gcs, a w gcd zamiast litery „p” jest litera „l”, musisz poprawić wdrożenie Consent Mode. 

Dokładne znaczenie liter jest następujące:

• v – domyślna zgoda, również po aktualizacji, 
• t – domyślna zgoda bez aktualizacji, 
• n – zgoda po aktualizacji, 
• u – domyślna zgoda i brak zgody po aktualizacji, 
• q – domyślna odmowa, również po aktualizacji, 
• p – domyślna odmowa bez aktualizacji, 
• m – odmowa po aktualizacji, 
• r – domyślna odmowa i zgoda po aktualizacji.

Sprawdzanie poprawności wdrożenia Consent Mode v2 za pomocą platformy CMP 

Jeśli korzystasz z zewnętrznej platformy zarządzania zgodami (CMP), sprawdź dokumentację lub skontaktuj się z dostawcą, aby upewnić się, że integracja z Consent Mode v2 jest poprawna, a platforma przekazuje odpowiednie sygnały do tagów Google. 

Sprawdzanie poprawności wdrożenia Consent Mode v2 za pomocą Google Analytics 

Poprawność wdrożenia Consent Mode v2 można sprawdzić także za pomocą Google Analytics. W tym celu należy zalogować się do swojego konta Google Analytics.  

Następnie należy wejść na stronę „Administracja”, wybrać sekcję „Zbieranie i modyfikowanie danych” i kliknąć „Strumienie danych”. Pojawi się lista, w której należy wyszukać „Wymagane działanie” – jeśli na liście nie będzie znajdować się żadne wymagane działania, masz poprawnie wdrożony Consent Mode v2 (lub nie przyciągasz użytkowników z EOG, których to dotyczy). 

Kliknij strumień danych oznaczony etykietą „Wymagane działanie”. W sekcji „Ustawienia dotyczące wyrażania zgody” musisz odnaleźć jeden z trzech elementów: 

• Zarządzanie wykorzystywaniem danych w usługach Google. 
• Nie wykryto sygnałów dotyczących zgody na potrzeby pomiaru skuteczności reklam.
• Nie wykryto sygnałów dotyczących zgody na potrzeby personalizacji reklam.

Jeśli któraś z tych sekcji jest oznaczona etykietą „Wymagane działanie”, musisz podjąć odpowiednie kroki. Zależą one jednak od rodzaju problemu: 

• Jeśli nie masz banera cookies na stronie – utwórz go. 
• Jeśli korzystasz z platformy CMP do dostarczania baneru cookies na stronie, ale nie korzystasz z Consent Mode – włącz Consent Mode w banerze. 
• Jeśli masz własny baner cookies na stronie, ale nie korzystasz z Consent Mode – włącz Consent Mode na stronie. 
• Jeśli korzystasz z platformy CMP – sprawdź, czy zaktualizowała się do najnowszej wersji, uwzględniającej Consent Mode v2. 

Konsekwencje niewdrożenia Consent Mode v2 

Pierwszą i najbardziej bezpośrednią konsekwencją niewdrożenia Consent Mode v2 jest utrata możliwości legalnego zbierania danych o użytkownikach za pomocą Google Analytics czy Google Ads, bez wyraźnej zgody użytkownika. Może to znacznie ograniczyć możliwości analizy ruchu na stronie, oceny skuteczności kampanii reklamowych oraz personalizacji doświadczeń użytkowników. Może ograniczyć zdolność do efektywnego targetowania i remarketingu. 

Brak zgodności z przepisami dotyczącymi prywatności może skutkować też konsekwencjami prawnymi i finansowymi dla witryn internetowych. Organy regulacyjne mają prawo nakładać kary finansowe na podmioty naruszające przepisy, co może sięgać milionów euro lub procentu rocznych obrotów firmy. 

Znaczenie Consent Mode v2 

Consent Mode v2 jest odpowiedzią na potrzebę zapewnienia większej kontroli użytkownikom nad tym jak ich dane są gromadzone i wykorzystywane online. Ma to również wpływ na strategie marketingowe i analityczne firm, ponieważ pozwala kontynuować zaawansowane działania marketingowe w sposób szanujący prywatność użytkowników. 

Ponadto, w obliczu zapowiedzianego wycofania cookies stron trzecich przez główne przeglądarki internetowe, Consent Mode v2 staje się ważnym elementem w adaptacji do zmieniającego się krajobrazu cyfrowego. 

Znaczenie Consent Mode v2 wykracza poza samą zgodność z przepisami i wpływa na szersze aspekty działalności online, w tym na strategie marketingowe, relacje z klientami i adaptację do przyszłych zmian w ekosystemie cyfrowym.