Google Consent Mode v2 förklarat

Vad är Google Consent Mode v2?

Google Consent Mode är en länk mellan din cookiebanner och Googles taggar, till exempel Google Ads, Google Analytics 4 och Floodlight. Själva kravet på samtycke kommer från lagen, i Sverige cookielagen i 9 kap. 28 § lagen om elektronisk kommunikation. Enligt PTS kräver även statistikcookies samtycke, så både analytics_storage och annonssignalerna ska vara ”denied” tills besökaren har valt. Din banner talar om för Google vad besökaren valde, och taggarna anpassar sitt beteende: med samtycke fungerar de som vanligt, utan samtycke använder de inga cookies eller identifierare för annonsering eller analys.

Google lade till två nya signaler i november 2023, och därför talar man om ”v2”. De två nya signalerna anger om användaruppgifter får skickas till Google för annonsering och om annonser får personanpassas. Google använder dem för att upprätthålla sin policy för samtycke från användare i EU, som gäller för användare i Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz.

Vem behöver det?

Du behöver Consent Mode v2 om du har besökare från EES (EU plus Island, Liechtenstein och Norge), Storbritannien eller Schweiz och du:

• annonserar med Google Ads och mäter konverteringar eller använder remarketing;
• använder Google Analytics 4 och delar dess data eller målgrupper med Google Ads;
• använder Floodlight eller andra taggar från Google Marketing Platform.

Sedan mars 2024 bygger Google bara remarketingmålgrupper och använder annonsmätning för användare i EES om Google får giltiga samtyckessignaler. Utan dem faller de besökarna bort ur dina målgrupper och en stor del av dina konverteringsdata försvinner.

Om du inte använder någon av Googles tjänster för annonsering eller statistik behöver du det inte.

De fyra signalerna

Google har också tre valfria signaler (functionality_storage, personalization_storage och security_storage), men det är de fyra ovan som Google kontrollerar.

Innan besökaren gör ett val ska alla fyra vara inställda på ”denied”. Först efter samtycke ändras en signal till ”granted” för den kategorin. Standardläget måste ställas in innan någon av Googles taggar laddas; annars kan en tagg läsa cookies innan den känner till besökarens val.

Basic eller advanced mode?

• Basic mode: Googles taggar blockeras tills besökaren interagerar med bannern. Om besökaren tackar nej skickas ingenting till Google, inte ens samtyckesstatusen. Google fyller luckan med en generell konverteringsmodell.
• Advanced mode: taggarna laddas direkt med samtycket inställt på ”denied”. Utan samtycke skickar de cookiefria pingar till Google, som Google använder för en mer detaljerad, annonsörsspecifik modell av de konverteringar som saknas.

Advanced mode ger bättre mätning, men data skickas till Google även när besökaren tackar nej. Om det är tillåtet utan samtycke är inte avgjort. I sina riktlinjer från 2024 om det tekniska tillämpningsområdet för ePrivacydirektivet säger EDPB att det kan omfattas av cookieregeln att instruera en besökares webbläsare att skicka information, till exempel via pixlar eller skript, även när ingen cookie sätts. Välj basic mode om du är osäker.

Och IAB TCF?

Google Consent Mode v2 är inte samma sak som IAB Transparency & Consent Framework (TCF). Consent Mode behöver du när du annonserar med Google Ads eller mäter med Google Analytics. TCF krävs bara när du visar andras annonser på din egen webbplats, till exempel via Google AdSense. Mer om detta i IAB TCF: vem behöver det?

Så ställer du in det

1. Använd en cookiebanner som stöder Consent Mode v2. Den ställer in standardläget på ”denied” innan Googles taggar laddas och uppdaterar signalerna när besökaren har valt.
2. Koppla dina kategorier: statistik till analytics_storage; marknadsföring till ad_storage, ad_user_data och ad_personalization.
3. Använder du Google Tag Manager? Ladda bannern först, med utlösaren Consent Initialization, och ställ in dina Google-taggar så att de respekterar samtyckesläget.
4. Välj basic eller advanced mode (se ovan).
5. Använd geografiska regler om du behöver dem: du kan ha ”denied” som standard bara i regioner där samtycke krävs, men se till att alla signaler följer samma regel.

Så kontrollerar du det

Öppna din webbplats med Google Tag Assistant och:

• välj den första Consent-händelsen och kontrollera att alla fyra signalerna har standardläget denied;
• godkänn i din banner och kontrollera att uppdateringen ändrar dem till granted; avvisa och kontrollera att de förblir denied;
• titta på fliken Tags för att se vilka taggar som kördes och vilka som hölls tillbaka.

En tom Consent-flik betyder oftast att Consent Mode inte finns på sidan. Meddelandet att en tagg läste samtyckesläget innan ett standardläge var inställt betyder att din banner laddas för sent. I Google Ads kan det ta upp till 48 timmar innan samtyckesstatusen visas.

Med Cookie Confirm sköts steg 1 till 3 och steg 5 åt dig: bannern ställer in standardlägena, kopplar dina kategorier till alla fyra signalerna, tillämpar geografiska regler per land och fungerar med vår mall för Google Tag Manager. Vill du hellre slippa göra det själv? Vår kostnadsfria installationstjänst får din webbplats att följa reglerna inom 24 timmar efter att du har gett oss åtkomst.

Källor

• Google: Consent mode overview
• Google Ads-hjälpen: Updates to consent mode for traffic in the EEA
• Google Ads-hjälpen: Consent mode reference
• Google Analytics-hjälpen: Verify and update consent settings
• Google: Troubleshoot consent mode with Tag Assistant
• Google: Policy för samtycke från användare i EU
• EDPB: Guidelines 2/2023 on the technical scope of Art. 5(3) ePrivacy Directive
• Lag (2022:482) om elektronisk kommunikation, 9 kap. 28 § (riksdagen.se)
• PTS: Kakor (cookies)