Od 6 marca 2024 Google wymaga wdrożenia trybu uzyskiwania zgody (content mode) według nowych zasad. Dotyczy to przede wszystkim stron, w ramach których prowadzone są personalizowane kampanie Google Ads. Czym dokładnie jest consent mode, czym nowa wersja druga różni się od poprzedniej i co to oznacza dla właścicieli witryn?
Spis treści
Czym dokładnie jest consent mode?
Consent mode to narzędzie zarządzania zgodami użytkowników na stronach internetowych, szczególnie w kontekście śledzenia ich aktywności i gromadzenia danych dla celów reklamowych i/lub analitycznych. Consent mode pozwala dostosować się do przepisów o ochronie prywatności, takich jak ogólne rozporządzenie o ochronie danych (GDPR/RODO) w Unii Europejskiej, a także innych podobnych dyrektyw.
Aby poprawne zarządzanie zgodami użytkowników na stronie było możliwe, właściciel witryny powinien wdrożyć odpowiednie rozwiązania. Takie, które pozwolą uruchamiać bądź blokować mechanizmy śledzenia aktywności oraz (w przypadku m.in. kampanii Google Ads) przesyłać informacje na ten temat do Google. Efektem wdrożeń na stronie powinien być także baner zawierający informację o plikach cookies. W Europejskim Obszarze Gospodarczym użytkownik, który wchodzi na stronę internetową, powinien zobaczyć komunikat o plikach cookies wykorzystywanych przez stronę. W tym miejscu powinien móc wybrać, które pliki cookies akceptuje, a które odrzuca. Zgodnie z wytycznymi UE, zgoda użytkownika musi być wyrażona aktywnie (np. przez kliknięcie przycisku na banerze) – nie jest tu możliwa milcząca zgoda, tzn. nie można przyjąć, że użytkownik zgadza się na wykorzystanie danych tylko na podstawie wyświetlenia komunikatu o ciasteczkach/polityce prywatności.
Podsumowując, consent mode pozwala zarządzać zgodami użytkownika zgodnie z najnowszymi wymogami prawa w zakresie prywatności, a także w taki sposób, który pozwoli właścicielom witryn na efektywne działania analityczne i reklamowe online (ponieważ pozwala na uruchamianie/wstrzymywanie skryptów – np. śledzących – na stronie, na podstawie preferencji użytkownika).
Consent mode – co się zmienia od marca 2024 roku?
Consent mode funkcjonuje już od pewnego czasu, jednak z początkiem 2024 roku Google zapowiedział zmiany, które wchodzą w życie już od 6 marca tego roku. Jak czytamy:
„Z uwagi na ciągłe zmiany obowiązujących przepisów zapowiedzieliśmy przejście w usługach Google Ads, Google Marketing Platform i Google Analytics na tryb uzyskiwania zgody. Może to wymagać od reklamodawców podjęcia przed marcem 2024 r. natychmiastowych działań w celu zachowania dostępu do funkcji personalizacji reklam (…) Aby utrzymać skuteczność kampanii, które wyświetlają reklamy konsumentom w Europejskim Obszarze Gospodarczym, reklamodawcy promujący aplikacje i strony internetowe muszą przesyłać do Google możliwe do zweryfikowania sygnały zgody użytkownika”.
Źródło: https://support.google.com/google-ads/answer/14505993
Wspomniane przepisy to między innymi obowiązujące już GDPR (w Polsce RODO), dyrektywa ePirivacy, ale przede wszystkim wchodzący właśnie w życie Digital Markets Act (DMA). DMA reguluje działania dużych platform cyfrowych (w tym Google) między innymi w zakresie wykorzystania danych użytkowników. Akt ma obowiązywać na terenie całego Europejskiego Obszaru Gospodarczego (EOG) od 6 marca 2024 i do tego dnia konieczne jest wdrożenie nowej wersji consent mode dla właścicieli witryn, którzy chcą zachować efektywność działań Google Ads opartych o personalizację.
Co to oznacza w praktyce?
Przepisy DMA nakładają na duże platformy takie jak Google odpowiedzialność za poprawne uzyskanie zgody użytkownika na wykorzystanie danych. Google musi zatem sam dopilnować, aby zgoda na przekazanie danych (z witryny do Google) była udzielona prawidłowo. Nie może w tej kwestii polegać jedynie na mechanizmach wdrożonych przez właściciela strony. Zatem, aby mieć pewność, że informacje są przesyłane prawidłowo i móc je zweryfikować – wprowadza consent mode v2.
Jak działa tryb uzyskiwania zgody w wersji drugiej?
W zaktualizowanym consent mode Google wprowadza dwa nowe parametry, o które zaktualizował interfejs API trybu uzyskiwania zgody. Są to:
- ad_user_data – parametr określa stan zgody na wysyłanie danych użytkownika (w celach reklamowych) do Google.
- ad_personalization – określa stan zgody użytkownika na reklamy spersonalizowane, używane przede wszystkim w remarketingu Google Ads.
Za pomocą tych parametrów, po uzyskaniu zgody użytkownika, należy – korzystając z consent mode – przekazać do Google informację:
- czy użytkownik zgodził się na przekazywanie danych w celach reklamowych (ad_user_data),
- czy użytkownik zgodził się na personalizowanie reklam (ad_personalization) – możliwe tylko wtedy, gdy została udzielona zgoda z poprzedniego punktu.
Jeśli przez kliknięcie banerze cookies użytkownik wyraził zgodę, parametr zostanie uzupełniony o wartość „granted” (zgoda), a jeśli nie – „denied” (brak zgody). Co jest jasnym i co ważne możliwym do zweryfikowania komunikatem zgody dla Google. Trzeba też wiedzieć, że od 6 marca 2024 roku brak zgody („denied”) jest domyślny.
Czym zatem różni się consent mode od consent mode v2? Zasadnicza różnica dotyczy konieczności używania nowych tagów obsługujących zgody użytkownika. Dodatkowo CM v2 jest obowiązkowy, a nie jedynie rekomendowany dla działań reklamowych wykorzystujących personalizację.
Więcej o nowych zasadach dowiesz się z filmu instruktażowego od Google (materiał dostępny w języku angielskim).
Consent mode v2 – jakie działania muszą wykonać właściciele witryn?
W największym skrócie:
-
- Jeśli już używasz trybu uzyskiwania zgody i nie tworzysz reklam spersonalizowanych, nie musisz wykonywać żadnych dodatkowych działań.
- Jeśli chcesz wyświetlać reklamy spersonalizowane Google, możesz wdrożyć consent mode v2, korzystając z wybranej platformy do zarządzania zgodami (CMP) – ten sposób szerzej opisujemy niżej.
- Jeśli chcesz wyświetlać reklamy spersonalizowane, a posiadasz własny baner (nie korzystasz z gotowej platformy), zaimplementuj tryb uzyskiwania zgody samodzielnie, korzystając na przykład z menedżera tagów. Więcej informacji na ten temat, przeczytasz na stronach Google: https://developers.google.com/tag-platform/security/guides/consent?hl=pl&consentmode=advanced#upgrade-consent-v2
Ustawienie concent mode v2 przy pomocy platformy CMP
Jak już wspomnieliśmy, aby consent mode v2 działał prawidłowo, konieczne jest wyświetlenie okna ze zgodami na pliki cookies oraz późniejsze zarządzanie sygnałami zgody. Najłatwiej wprowadzić oba te elementy, korzystając z platformy do zarządzania zgodami (Consent Management Platform – CMP). Platformy te pozwalają wygenerować poprawne pod względem przepisów okno powiadomienia o cookies i zarządzać zgodami. Owo zarządzanie (uruchamianie śledzenia bądź nie) odbywa się automatycznie, właściciel witryny musi tylko zainstalować i skonfigurować narzędzie.
Przykładem platformy, która pozwala wygenerować odpowiednie okno zgody oraz automatycznie zarządzać tagami jest Cookiebot. Jego działanie oraz instrukcję instalacji wtyczki opisaliśmy w artykule opisującym wcześniejszą wersję consent mode: Czym jest consent mode i dlaczego warto go wdrożyć?
Cookiebot obsługuje consent mode v2 i jest jedną z platform rekomendowanych przez Google w ramach CPM Partner Program. Pełna lista narzędzi dostępna na stronie: https://cmppartnerprogram.withgoogle.com/.
Wykorzystanie platformy CMP jest rekomendowane przez Google, ponieważ:
- pozwala wdrożyć, aktualizować i zarządzać treścią banera ze zgodą na przetwarzanie danych,
- jest aktualizowana do nowych regulacji relatywnie szybko (często dzieje się to automatycznie),
- pozwala przekazywać sygnały zgody z powrotem do Google poprzez consent mode v2. W ten sposób możliwe jest przekazanie Google możliwej do weryfikacji zgody użytkownika.
Właściciele witryn, którzy wcześniej korzystali z Cookiebot (lub podobnej platformy/wtyczki) muszą zadbać, by była ona zaktualizowana do najnowszej wersji. Wiele z platform partnerskich Google automatycznie dostosuje się do consent mode v2 (tak też jest w przypadku Cookiebot). Warto jednak sprawdzić, czy wszystkie elementy działają prawidłowo w panelu platformy oraz w Google Tag Managerze.
Jak już wspomnieliśmy, jeśli korzystasz z własnych rozwiązań do zarządzania zgodami użytkowników, nowe parametry należy wtedy wprowadzić ręcznie.
Consent mode v2 – wersja podstawowa i rozszerzona
Consent mode v2 można zaimplementować w wersji podstawowej i zaawansowanej. Pierwsza z nich jest prostsza do wdrożenia i jednocześnie obowiązkowa, druga – nieco bardziej skomplikowana i opcjonalna.
- Wariant podstawowy – tagi reklamowe i analityczne od Google są domyślnie zablokowane, aż do momentu, dopóki użytkownik aktywnie (przez kliknięcie banerze) się na nie nie zgodzi. W przypadku braku zgody żadne dane nie zostaną wysłane do Google.
- Wariant rozszerzony (advanced) – w tym wariancie tagi Google zostaną uruchomione od razu po wejściu na stronę. Jeśli jednak użytkownik nie wyrazi zgody na cookies – dane będą zbierane w sposób zanonimizowany – w ograniczonym stopniu, bez użycia plików cookies.
Consent mode w wariancie podstawowym nie pozwala na modelowanie behawioralne w GA4, a modelowanie konwersji w GA4 i Google Ads może odbywać się jedynie na podstawie ogólnych danych. Z tego powodu dla właścicieli witryn prowadzących kampanie reklamowe, w tym szczególnie remarketing, zaleca się implementację trybu zgody w wersji advanced.
Podsumowując, aby wprowadzić consent mode v2, należy zadbać o:
- dostosowany do aktualnych przepisów baner z informacjami o cookies,
- wdrożyć tryb uzyskiwania zgody (oba te kroki możesz wykonać za pomocą platformy CMP),
- upewnić się, że CMP jest zaktualizowana do najnowszej wersji/zweryfikować sposób funkcjonowania tagów w Google Tag Managerze.
- w przypadku działania samodzielnego: zadbać o właściwe użycie tagów i aktualizację banera.
W Netim odpowiada za treści – dba o ich jakość, unikalność i wartość merytoryczną. Z contentem formalnie związany od 6 lat, w praktyce niemal od zawsze. Lubi słowa w każdej postaci, w wolnym czasie podróżnik-amator i czytelnik dobrej literatury.