Google Consent Mode v2 na kratko

Kaj je Google Consent Mode v2?

Google Consent Mode je povezava med tvojo pasico za piškotke in Googlovimi oznakami, kot so Google Ads, Google Analytics 4 in Floodlight. Tvoja pasica Googlu sporoči, kaj je obiskovalec izbral, oznake pa prilagodijo svoje delovanje: s privolitvijo delujejo običajno, brez privolitve ne uporabljajo piškotkov ali identifikatorjev za oglaševanje ali analitiko.

Google je novembra 2023 dodal dva nova signala, zato se govori o „v2“. Nova signala določata, ali se uporabniški podatki lahko pošiljajo Googlu za oglaševanje in ali se oglasi lahko personalizirajo. Google ju uporablja za izvrševanje svoje politike privolitve uporabnikov v EU, ki velja za uporabnike v Evropskem gospodarskem prostoru, Združenem kraljestvu in Švici.

Kdo ga potrebuje?

Consent Mode v2 potrebuješ, če imaš obiskovalce iz EGP (EU ter Islandija, Lihtenštajn in Norveška), Združenega kraljestva ali Švice in:

• oglašuješ z Google Ads ter meriš konverzije ali uporabljaš ponovno trženje;
• uporabljaš Google Analytics 4 in njegove podatke ali občinstva deliš z Google Ads;
• uporabljaš Floodlight ali druge oznake Google Marketing Platform.

Od marca 2024 Google občinstva za ponovno trženje gradi in merjenje oglasov za uporabnike iz EGP uporablja samo, če prejme veljavne signale privolitve. Brez njih ti obiskovalci izpadejo iz tvojih občinstev, velik del podatkov o konverzijah pa izgine.

Če ne uporabljaš nobene Googlove storitve za oglaševanje ali statistiko, ga ne potrebuješ.

Štirje signali

Google pozna še tri neobvezne signale (functionality_storage, personalization_storage in security_storage), vendar Google preverja zgornje štiri.

Preden obiskovalec izbere, morajo biti vsi štirje nastavljeni na „denied“. To velja tudi za analytics_storage: v Sloveniji po smernicah Informacijskega pooblaščenca analitični piškotki nikoli niso nujni, zato zanje vedno potrebuješ predhodno privolitev. Šele po privolitvi se signal za to kategorijo preklopi na „granted“. To privzeto stanje mora biti nastavljeno, preden se naloži katera koli Googlova oznaka; sicer lahko oznaka prebere piškotke, preden pozna izbiro obiskovalca.

Osnovni ali napredni način?

• Osnovni način (basic): Googlove oznake so blokirane, dokler obiskovalec ne odgovori na pasico. Če obiskovalec zavrne, se Googlu ne pošlje nič, niti stanje privolitve. Google vrzel zapolni s splošnim modelom konverzij.
• Napredni način (advanced): oznake se naložijo takoj, s privolitvijo nastavljeno na „denied“. Brez privolitve Googlu pošiljajo signale brez piškotkov (cookieless pings), ki jih Google uporabi za podrobnejši model manjkajočih konverzij, prilagojen posameznemu oglaševalcu.

Napredni način ti da boljše merjenje, vendar se podatki Googlu pošiljajo tudi, ko obiskovalec zavrne. Ali je to brez privolitve dovoljeno, ni razčiščeno. EOVP v svojih smernicah iz leta 2024 o tehničnem področju uporabe Direktive o zasebnosti in elektronskih komunikacijah pravi, da lahko navodilo brskalniku obiskovalca, naj pošlje informacije, na primer prek pikslov ali skript, spada pod pravilo o piškotkih, tudi ko se ne namesti noben piškotek. Tudi Informacijski pooblaščenec poudarja, da ZEKom-2 ne ureja le piškotkov, ampak vsako shranjevanje podatkov ali dostop do njih na napravi obiskovalca, ne glede na tehnologijo. Če dvomiš, izberi osnovni način.

Kaj pa IAB TCF?

Google Consent Mode v2 ni isto kot IAB Transparency & Consent Framework (TCF). Consent Mode potrebuješ, ko oglašuješ z Google Ads ali meriš z Google Analytics. TCF je obvezen samo, ko na svojem spletnem mestu prikazuješ oglase drugih, na primer prek Google AdSense. Več v vodniku IAB TCF: kdo ga potrebuje?

Kako ga nastaviš

1. Uporabi pasico za piškotke, ki podpira Consent Mode v2. Privzeto stanje nastavi na „denied“, preden se naložijo Googlove oznake, in posodobi signale, ko obiskovalec izbere.
2. Poveži svoje kategorije: statistiko z analytics_storage; trženje z ad_storage, ad_user_data in ad_personalization.
3. Uporabljaš Google Tag Manager? Pasico naloži prvo, s sprožilcem Consent Initialization, svoje Googlove oznake pa nastavi tako, da upoštevajo stanje privolitve.
4. Izberi osnovni ali napredni način (glej zgoraj).
5. Po potrebi uporabi geografska pravila: privzeto „denied“ lahko nastaviš samo v regijah, kjer je privolitev potrebna, vendar poskrbi, da vsi signali sledijo istemu pravilu. Za obiskovalce iz Slovenije in drugih držav EGP mora biti privzeto „denied“.

Kako ga preveriš

Odpri svoje spletno mesto z Google Tag Assistantom in:

• izberi prvi dogodek Consent in preveri, ali imajo vsi štirje signali privzeto vrednost denied;
• v pasici sprejmi in preveri, ali jih posodobitev preklopi na granted; zavrni in preveri, ali ostanejo denied;
• na zavihku Tags poglej, katere oznake so se sprožile in katere so bile zadržane.

Prazen zavihek Consent običajno pomeni, da Consent Mode ni na strani. Sporočilo, da je oznaka prebrala stanje privolitve, preden je bila nastavljena privzeta vrednost, pomeni, da se tvoja pasica naloži prepozno. V Google Ads se lahko stanje privolitve prikaže šele po 48 urah.

Informacijski pooblaščenec opozarja, da odgovornost za skladnost vedno ostane pri lastniku spletnega mesta, tudi če uporablja pasico zunanjega ponudnika. Zato je vredno nastavitve preveriti sam.

S Cookie Confirm so koraki od 1 do 3 in 5 urejeni zate: pasica nastavi privzete vrednosti, tvoje kategorije poveže z vsemi štirimi signali, uporablja geografska pravila za posamezne države in deluje z našo predlogo za Google Tag Manager. Ne želiš tega delati sam? Naša brezplačna storitev namestitve tvoje spletno mesto uskladi v 24 urah po tem, ko nam omogočiš dostop.

Viri

• Google: pregled načina privolitve (Consent Mode)
• Pomoč za Google Ads: posodobitve načina privolitve za promet iz EGP
• Pomoč za Google Ads: referenca za način privolitve
• Pomoč za Google Analytics: preverjanje in posodabljanje nastavitev privolitve
• Google: odpravljanje težav z načinom privolitve s Tag Assistantom
• Google: politika privolitve uporabnikov v EU
• EOVP: Smernice 2/2023 o tehničnem področju uporabe člena 5(3) Direktive o zasebnosti in elektronskih komunikacijah
• PISRS: Zakon o elektronskih komunikacijah (ZEKom-2), 225. člen
• Informacijski pooblaščenec: Smernice o uporabi piškotkov in podobnih sledilnih tehnologij (15. december 2023)