Cookie Consent Management

Pliki cookie (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniach użytkowników odwiedzających strony internetowe. Zawierają one informacje na temat wizyt na witrynie, w tym między innymi dane osobowe wprowadzone w formularzach, dane logowania, ustawienia czy zawartość koszyka. Użytkownikom ułatwiają więc one korzystanie ze stron internetowych, a właścicielom witryn umożliwiają personalizację reklam i prowadzenie działań remarketingowych. Zbieranie takich danych bez zgody użytkownika może jednak naruszać jego prywatność. To dlatego zgodnie z obecnym stanem prawnym (RODO, rozporządzeniem ePrivacy) strony, które korzystają z plików cookie, zobowiązane są do odpowiedniego zarządzania zgodami na pliki cookie (Cookie Consent Management).

Niemal wszystkie strony internetowe muszą więc dzisiaj korzystać z Cookie Consent Management Platform (systemu do zarządzania zgodami na pliki cookie). Jeśli chcemy efektywnie monitorować konwersje z kampanii, musimy jednak dodatkowo zadbać o to, by wdrożone rozwiązanie było zgodne z najnowszym standardem Google – Google Consent Mode v2.

Consent mode to tryb uzyskiwania zgody, dzięki któremu użytkownik ma możliwość wyboru ciasteczek, na których zapisanie się zgadza. Dzieje się to dzięki wyświetleniu banera, który ukazuje się odwiedzającemu, podczas pierwszej wizyty na danej stronie. W banerze wyświetlają się informacje o wykorzystywanych plikach cookie i to właśnie w nim, odwiedzający zaznacza, na które z ciasteczek wyraża zgodę bądź też na które z nich się nie zgadza.

Aby lepiej dopasować rozwiązanie takie do potrzeb usług Google, opracowany został Google Consent Mode. Dzięki niemu mamy możliwość modelowania brakujących danych, co pozwala na uzupełnienie luk danych powstałych w wyniku braku wyrażenia zgody przez część użytkowników. Google Consent Mode zapewnia zatem większą elastyczność przy jednoczesnym zachowaniu zgodności z wymogami prawnymi RODO i ePrivacy.

Ze względu na wytyczne zawarte w Digital Markets Act (DMA) tryb Google Consent Mode musiał zostać zaktualizowany. W ten sposób pojawił się więc Google Consent Mode v2, czyli wersja modelu rozbudowana o dwa nowe parametry: ad_user_data i ad_personalization. Co ważne, wdrożenie Consent Management Platform zgodnego z Google Consent Mode v2 jest już dziś obowiązkowe dla wszystkich witryn korzystających z narzędzi marketingowych Google (Google Ads, Google Analytics 4).

Wdrożenie Consent Management Platform to krok, którego nie można dziś pomijać w przypadku właściwie żadnej witryny. Implementacja taka sprawia bowiem, że strona internetowa może działać zgodnie z przepisami GDPR (RODO) oraz ePrivacy.

Zgodność z Google Consent Mode v2 pozwoli też uniknąć potencjalnych konsekwencji płynących z niedopasowania polityki Cookie Consent Management do obecnych wymogów. Ochronimy się zatem między innymi przed zablokowaniem konta Google Ads oraz przed konsekwencjami prawnymi i karami finansowymi. Co również ważne, prawidłowe i zgodne ze standardami zarządzanie zgodami na pliki cookie pozytywnie wpłynie także na wizerunek wśród odbiorców, którzy zyskają poczucie kontroli nad informacjami o nich samych. Marka będzie przez to postrzegana jako firma dbająca o prywatność swoich klientów.

Firmy, które nie wdrożyły jeszcze Google Consent Mode v2 bez wątpienia powinny jak najszybciej zdecydować się na implementację Cookie Consent Management Platform zgodnego z tym standardem. Jak jednak możemy to zrobić? Poniżej przedstawiamy najważniejsze kroki tego procesu.

Wybór systemu Consent Management Platform

Aby móc wdrożyć Google Consent Mode v2, niezbędne będzie użycie systemu Consent Management Platform. Na rynku dostępnych jest obecnie wiele tego typu platform – do najpopularniejszych z nich należą między innymi Cookiebot czy OneTrust. Które z nich warto wybrać? Aby to ustalić, warto dokładnie przeanalizować charakterystykę witryny. Wybór tego typu narzędzia powinien być bowiem uzależniony od potrzeb firmy, takich jak liczba stron i podstron.

Konfiguracja Consent Management Platform

Gdy wybierzemy już konkretną platformę, będziemy musieli następnie ją skonfigurować. Zrobić należy to w oparciu o wcześniejszą analizę i ustalenia. W razie konieczności możliwe jest ręczne przypisanie ciasteczka do odpowiedniej kategorii.

Konfiguracja tagów w GTMie

Następnym krokiem prawidłowo przeprowadzonego procesu powinien być audyt wszystkich tagów w GTMie oraz konfiguracja odpowiednich reguł. Dzięki temu poszczególne tagi zewnętrznych narzędzi będą uruchamiać się w momencie, w którym użytkownik wyrazi na nie zgodę.

Wdrożenie cookie banera

Niezwykle ważnym etapem wdrożenia Google Consent Mode v2 jest dodanie na stronę banera, dzięki któremu użytkownik będzie miał możliwość zarządzania zgodami na ciasteczka. Zwykle korzysta się tu z jednego z dostępnych w narzędziu szablonów. W niektórych przypadkach można jednak zdecydować się na stworzenie dedykowanego wyglądu banera.

Samo wdrożenie Cookie Consent Management Platform nie daje gwarancji, że strona będzie dostosowana do obecnych wymagań. Bardzo ważne jest bowiem również umiejętne ustawienie narzędzia oraz Google Tag Managera. Na co należy więc uważać podczas wdrożenia i jakie błędy związane z zarządzaniem zgodami na pliki cookie są najczęściej widoczne na stronach?

Jednym z często spotykanych problemów jest błędnie wdrożony baner cookie. Może on na przykład wyglądać w ten sposób:

Na czym polega błąd? Użytkownik musi mieć opcję wyboru wszystkich ciasteczek, wybranych ciasteczek lub tylko tych, które są niezbędne do działania strony. W powyższym przypadku możliwość taka nie jest natomiast zapewniana. Prawidłowo skonfigurowany baner powinien więc wyglądać na przykład tak:

Nieprawidłowa treść banera to jednak tylko jeden z wielu błędów popełnianych podczas wdrażania Consent Mode. Do innych częstych problemów zaliczyć możemy także:

• wdrożenie banera i niepowiązanie go z tagami analitycznymi;
• uruchamianie tagów w Google Tag Managerze w nieodpowiednim momencie;
• zapisanie wybranych ciasteczek pomimo braku zgody użytkownika;
• uruchamianie skryptów, które są „poza” kontrolą Consent Management Platform np. konfiguracja CMP w oparciu o GTMa i dodanie innych skryptów bezpośrednio na stronę;
• brak włączenia wymogu dodatkowych zgód w tagach w GTM, które nie posiadają wbudowanych zgód.

Błędy popełnione podczas wdrożenia Google Consent Mode v2 mogą sprawić, że nasza polityka zarządzania zgodami na pliki cookie nie będzie dopasowana do obecnych wymagań prawnych i wytycznych Google. Narazi nas to na wspomniane wcześniej konsekwencje, takie jak kary finansowe czy blokada konta Google Ads. Aby tego uniknąć, warto więc upewnić się, że każdy etap procesu wdrożenia przebiegnie prawidłowo.

Odpowiednie zarządzanie zgodami na pliki cookie jest dziś niezbędne zarówno po to, by spełnić wymogi prawne, jak i po to, by móc efektywnie korzystać z usług takich jak Google Analytics i Google Ads. Kluczowe w tym przypadku jest przede wszystkim wdrożenie Cookie Consent Management Platform zgodnego z Google Consent Mode v2. Nie każda osoba zarządzająca stroną internetową wie jednak, jak prawidłowo to zrobić. Aby uniknąć potencjalnych błędów i płynących z nich konsekwencji, podczas takiej implementacji warto więc skorzystać ze wsparcia ekspertów.

Wdrożeniem Consent Management Platform na Twojej stronie zająć mogą się nasi specjaliści z Ideo Force. Zlecając nam związane z tym prace zyskujesz pewność, że usługa zostanie zrealizowana kompleksowo i w pełni profesjonalnie – począwszy od doboru narzędzia, przez konfigurację i uruchomienie, aż po obsługę powdrożeniową.