To właśnie taki pasek zgody na cookies stwarza wspomniane ryzyko kary do 4% rocznych obrotów Twojej firmy. Jak możesz zauważyć na obrazku to:

• typowy prosty i czysto informacyjny pasek zgody na pliki cookies,
• nie pozostawia on użytkownikowi opcji odmowy instalowania plików cookies w jego przeglądarce,
• i nie warunkuje też uruchamiania kodów śledzących z narzędzi typu Google Analytics, Google Ads, Facebook Ads etc.

Charakter Zgody na Cookies

Co należy uwzględnić aby baner cookies spełniał wymogi RODO?

Po pierwsze zgoda jej treść i charakter. Zgoda w banerze cookies powinna być:

1. dobrowolna
2. wyrażona w sposób konkretny,
3. wyrażona świadomie,
4. być jednoznacznym okazaniem woli.

Dlatego też zgodna na cookies nie może mieć jedynie charakteru informacyjnego bez możliwości złożenia odmowy. Nie może być również domyślnie zaznaczona (tak jak to miało miejsce w przypadku Planet49 i Vueling opisanych powyżej).

Dodatkowe Funkcje Banera Cookies

Nie tylko, kategorie zgód. Co jeszcze musi mieć pasek cookies?

Prawidłowy baner zgodnie ze sztuką powinien, mieć charakter opt-in dając możliwość wyboru kategorii cookies spośród:

1. analityki
2. marketingu
3. personalizacji

Przykład poprawnego banera wygląda tak: 

Zwróć uwagę na to, że suwaki zgody na banerze są odznaczone. Możesz sobie zadawać pytanie czy suwaki powinny być na pierwszym ekranie – otóż nie muszą. Ważne natomiast jest to aby użytkownik miał możliwość kliknięcia Odmowy na pierwszym widoku bez konieczności przeklikiwania się. 

Do kompletu baner powinien mieć dwie rzeczy.

1. Rejestr uzyskanych zgód

2. Pozwalać na sterowanie uruchamianiem tagów śledzących

Przez tagi śledzące rozumiem kody java script z narzędzi typu Google Analytics, Facebook Piksel etc.) w zależności od uzyskanych zgód w ramach powyższych kategorii. Do tego służy m.in. mechanizm Consent Mode dostępny w Google Tag Managerze.

Aby twój pasek zgody / baner cookies spełniał wszystkie powyższe kwestie należy wdrożyć go za pośrednictwem platformy CMP (Consent Management Platform) o niej dowiesz się poniżej.

Platforma CMP – Consent Management Platform – czym jest, jakie powinna mieć funkcje, jakie platformy są dostępne?

Czym jest platforma Consent Management Platform (Platforma CMP)

Platforma CMP – w rozwinięciu skrótu Consent Management Platform – czyli po polsku platforma do zarządzania zgodami na cookies. Jest to de facto aplikacja, która obsługuje nam kilka funkcji – instaluje baner z właściwymi zgodami, kategoriami zgód a do tego spełnia warunki RODO i ma możliwość integracji z Google Tag Managerem w ramach Google Consent Mode.

Na rynku jest dostępnych bardzo wiele rozwiązań oferujących banery cookies zgodne z wytycznymi UE.
Ale czy każde z nich jest dobre?

– Nie

Wybór platformy CMP – na co warto zwrócić uwagę?

Z racji na fakt, że rozwiązań, które implementują pasek cookies na stronie jest bardzo wiele – łatwo się pogubić.
Natomiast de facto jest kilka elementów must to have, które musisz mieć u siebie ale i tych nice to have, które dużo ułatwiają.

Co powinna dokładnie spełniać platforma CMP?

4 podstawowe funkcje platform CMP

1. możliwość wygenerowania banera zgody na cookies, który posiada trzy kategorie zgód do wyboru:

• statystyka / analityka
• marketing / reklama
• preferencje / personalizacja

2. Platforma CMP powinna prowadzić rejestr zgód, który można łatwo wyeksportować w przypadku kontroli,
3. Powinien posiadać skaner cookies, który rejestrowałby cookies instalowane przez Twoją stronę i uwzględniał je w szczegółowym wykazie,
4. Powinna łatwo integrować się z Google Consent Mode w Google Tag Managerze.

Dodatkowe funkcje platform CMP, które warto mieć

• szablony treści zgód w języku polskim,
• potrafi wykryć skąd wchodzi użytkownik i zaserwować mu treść w języku ustawień jego przeglądarki,
• baner zgody można konfigurować na różne sposoby optymalizując liczbę przycisków, ich treści czy sposób wyświetlania (baner vs pasek).

Ważne i często pomijane kwestie

• jeśli reklamujesz się w USA, szczególnie mam na myśli Kalifornię to w grę wchodzi stanowy odpowiednik naszego RODO czyli CCPA, dobrze jeśli system daje nam opcje dostosowania się i do tego prawa.
• niektóre kraje jak np Włochy mają ściśle sprecyzowane kwestie wyglądu i treści banerów oraz ich umiejscowienia czy przycisków – tu działając na rynkach zagranicznych warto zwrócić na to uwagę wchodząc lokalnie na dany rynek w UE.

Jakie Platformy CMP są dostępne na rynku?

Jest ich cała masa! Szukając w Google za każdym razem można spotkać coś czego nie widzieliśmy wcześniej. Ale to na co trzeba zwrócić uwagę to zdecydowanie komunikacja z Consent Mode w Google Tag Managerze. I tu uwaga bo nie każda platforma CMP ma to dobrze wypracowane. Na całe szczęście Google na stronie swojego supportu prowadzi zestawienie różnych dostawców z oceną stopnia integracji z GTMem. Pełną listę, tych które mają integrację z Consent Mode znajdziesz tu: https://support.google.com/tagmanager/answer/10718549#consent-types (przewijając w dół strony).

Która platforma CMP jest najlepsza?

Część platform CMP to typowo rozwiązania klasy enterprise, z ukrytymi cennikami lub abonamentem pow. €100.
Są też tańsze zwykle ok €20-€40 / mieś. i te oferują bezpłatne darmowe wersje z limitem odsłon strony (zwykle okolice 5,000 odsłon miesięcznie) ale również nie zawsze są to pełne darmowe wersje… Liderów wśród platform CMP jest kliku i warto tu wspomnieć:

• OneTrust
• Iubenda
• Cookiebot by UserCentrics
• warto wspomnieć również CookieHub

Cookiebot – Cechy

Cookiebot jest kompletną platformą CMP do zarządzania Cookies. Znajdziemy tu zarówno rejestr zgód jaki skaner cookis i deklarację cookies. Jest to narzędzie płatne ale nie dla każdego:

• pełna wersja darmowa wersja (z rejestrem i skanerem cookies) do 100 podstron w ramach jednej domeny
• ~53 zł / miesięcznie dla stron do 500 podstron – co jest całkiem przystępną ceną.

Inne zalety? Najważniejsza: Komunikacja z API Consent Mode Google Tag Managera. Ułatwia to zintegrowanie tagów w GTMie z informacjami płynącymi z banera a zatem kontrolę nad kodami śledzącymi tak aby działały wedle preferencji 'śledzenia’ ustawionych przez użytkowników Twojej strony.

WIęcej o Cookiebot i wdrożeniu Consent Mode w kontekście tej platformy piszę w tym artykule.

Alternatywy dla Cookiebot

Ciekawie i dość atrakcyjnie cenowo wypada wspomniany wyżej CookieHub. Dlaczego? O ile Cookiebot ma swój cennik uzależniony od ilości podstron w domenie to CookieHub od ilości sesji na stronie. Darmowy plan jest do 5,000 sesji miesięcznie co jest idealne dla małych firm i blogów. Ale jest jeden haczyk – brakuje w tym planie raportu zgód na cookies na wypadek styczności z UODO. Jest on dostepny dopiero w wyższym planie za €8 miesięcznie z limitem 25,000 sesji.

Consent Mode Google – czym jest? I jak go wdrożyć?

Wreszcie przechodzimy do sedna sprawy, przez które czytasz ten poradnik – Google Consent Mode.

Czym jest Google Consent Mode?

Mówiąc najprościej jest to mechanizm w Google Tag Managerze, który pozwala uruchamiać i wstrzymywać kody śledzące typu: skrypty Google Analytics, Google Ads, Facebook Pixel, Optimizely itp. w zależności od uzyskanych zgód na cookiesy. Mechanizm ten dzięki połączeniu przez API komunikuje platformę CMP i Google Tag Managera (GTMa). Dzięki temu kategorie zgód, które użytkownik określa w ramach baneru są tłumaczone na język techniczny:

✓ ad_storage
✓ analytics_storage
✓ personalization_storage

Informacja o uzyskanych zgodach powinna być odbierana przez GTMa z wybranego przez Ciebie narzędzia klasy CMP i następnie decydować o uruchomieniu lub zapauzowaniu skryptu instalującego pliki cookies.

Modelowanie danych dzięki Google Consent Mode

Consent Mode pozwala częściowo uratować to co pozornie tracisz – czyli dane! Jak to jest możliwe? Dzięki mechanizmowi modelowania konwersji. Jeśli zadbasz o to aby kody Google uruchamiały się niezależnie od zgód (ale z odpowiednim statusem gcs) wówczas nawet jeśli skrypt Google nie zainstaluje ciasteczka trackującego to odbierze informację potrzebną do modelowania utraconych konwersji w Google Ads oraz ruchu w Google Analytics 4.

Wdrożenie Google Consent Mode

Aby wdrożyć Consent Mode należy przejść przez sekwencję kroków opisanych poniżej.

1. odblokować tą funkcję w ustawieniach kontenera wewnątrz GTMa,
2. zintegrować GTMa ze wspomnianym narzędziem CMP aby rejestrować odpowiednie zdarzenia w dataLayer,
3. ustawić uruchamianie kodów śledzących na odpowiednich zdarzeniach oraz dla nieGooglowych kodów ustawić Additional Consent Checks
4. dzięki temu uruchamianie kody będzie niemożliwe bez zarejestrowania określonej kategorii zgody.

Jeśli wdrażasz Consent Mode samodzielnie zwróć uwagę na poniższe punkty.

Niuanse przy wdrożeniu Google Consent Mode

Wdrożenie Consent Mode ma wiele niuansów. Z rzeczy, na które warto zwrócić uwagę warto wymienić kilka poniższych.

1. Kody Google mają wbudowane Additional Consent Checks – nie musisz definiować ich ręcznie.
2. Te same kody powinny być uruchamiane ze statusem gcs:G100 do momentu otrzymania zgody lub w przypadku całkowitej odmowy. Inaczej nici z modelowania utraconych konwersji…
3. Jeśli te same kody uruchamiają się w przypadku braku zgód, bez parametru gcs i HTTP Request ma status 200 wówczas użytkownik nadal jest trackowany wbrew swojej woli i prawu.
4. Sprawdź i upewnij się, że tagi GA nie uruchamiają się dwukrotnie – to zdarza się dość często i jest błędem.

Konfigurowanie Consent Mode może być dla wielu uciążliwe i czasochłonne. Dlatego też nagrałem dla was cały proces w ramach kursu online na wideo. Jest on dostępny tu.

Pozareklamowe aspekty wdrażania ‘zgodności cookies’ i Consent Mode

Oprócz wielokrotnie poruszanego aspektu kontroli nad kodami narzędzi analitycznych typu Google Analytics czy pikseli remarketingowych z systemów reklamowych warto zwrócić uwagę na trzy poza marketingowe aspekty dostosowania się do zgodności przetwarzania cookies. 

1. Playery multimedialne YouTube czy Soundcloud itp również instalują pliki cookies marketingowe do profilowania odbiorców swoich treści. Należy je blokować jeśli użytkownik nie wyraził zgody na cookiesy marketingowe.
2. Warto wzbogacić politykę cookies o deklarację cookies czyli tabelę będącą efektem działania skanera cookies, która prezentuje listę cookiesów rejestrowanych na naszej stronie wraz z opisem celu ich wykorzystania, dostawcą/odbiorcą informacji oraz długością życia. Spełniamy w ten sposób obowiązek informacyjny wobec użytkowników strony.
3. Zadbaj aby na stronie mieć albo pływający widget umożliwiający przywołanie okna wyrażenia preferencji na cookies lub też widoczny link w nawigacji np footerze. Realizuje to jedną z wytycznych UE, która mówi, że: “Odwołanie zgody na cookies powinno być tak samo łatwe jak jej wyrażenie”.

Consent Mode v2 – Ważna Aktualizacja 2024

Na przełomie 2023 i 2024 Google zdecydowało się zaktualizować mechanizm działania Consent Mode pod wpływem Digital Markets Act (DMA). Nowa wersja wprowadza dwie istotne zmiany:

1. dodatkowe statusy zgody: ad_user_data oraz ad_personalization 
2. parametr gcd wykorzystywany do bezcookiesowych pingów (równorzędnie z gcs=1xx), które umożliwiają modelowanie danych w przypadku odmowy lub braku określonej zgody/odmowy.

Warto nadmienić, że jeśli nie wprowadzisz Google Consent Mode v2 do Marca 2024 Google przestanie gromadzić na Twoich listach remarketingowych Google Ads nowych użytkowników a co za tym idzie Twoje kampanie przestaną działać. 

Więcej na temat GCM v2 piszę w oddzielnym artykule Consent Mode V2 – Co zmienia i Co muszisz wiedzieć?