Платформа за управление на съгласие (CMP): какво трябва да може

Какво е платформа за управление на съгласие?

Платформата за управление на съгласие, съкратено CMP (Consent Management Platform), е софтуерът, който на вашия уебсайт иска съгласието на посетителите, съхранява го, доказва го и го предава на всички свързани услуги. Видим е само банерът за бисквитки. Зад него стои същинската работа: платформата гарантира, че Google Analytics, Google Ads, Meta Pixel и други услуги поставят бисквитки или изпращат данни едва след като посетителят го е разрешил. Често се нарича и мениджър на съгласието (consent manager) или инструмент за управление на съгласие. Става дума за едно и също нещо.

Правната основа в Германия е § 25 от Закона за защита на данните в телекомуникациите и цифровите услуги (TDDDG), който до май 2024 г. се наричаше TTDSG. Той урежда кога може да се осъществява достъп до крайното устройство на потребителя, тоест кога могат да се поставят или прочитат бисквитки. За всичко, което не е абсолютно необходимо, по правило е нужно съгласие. Общият регламент относно защитата на данните (GDPR) освен това изисква в чл. 7 да можете да докажете съгласието и оттеглянето му да е толкова лесно, колкото и даването му. Тази статия не е правна консултация, тя обяснява техниката.

Какви са задачите на инструмента за управление на съгласие?

Инструментът за управление на съгласие изпълнява шест тясно свързани задачи. Ако една от тях не работи, възникват или проблеми със защитата на данните, или пропуски във вашите данни.

• Запитване: банерът обяснява целите разбираемо и предлага съгласие и отказ като равностойни възможности.
• Съхраняване: решението се записва в браузъра, за да не се появява банерът при всяко зареждане на страница.
• Доказване: всяко съгласие се записва с дата и час, версия на банера и избраните цели.
• Предаване: решението се изпраща към Google Consent Mode и към всички други тагове, които зависят от него.
• Възможност за оттегляне: посетителите могат да променят решението си по всяко време, например чрез линк в долния колонтитул на страницата.
• Сканиране: сканирането на бисквитки показва кои бисквитки и услуги действително се използват на страницата.

→ Cookie банер с Consent Mode v2: съответствие без месечна лицензия

Управление на съгласие и Google Consent Mode v2

За Google най-важната задача на платформата за управление на съгласие е предаването към Google Consent Mode v2, интерфейса, чрез който таговете на Google научават решението на посетителя. Той познава четири сигнала: ad_storage и analytics_storage определят дали могат да се поставят бисквитки за реклама и анализ. ad_user_data определя дали потребителски данни могат да се изпращат към Google за рекламни цели, а ad_personalization дали е разрешена персонализирана реклама. При зареждане на страницата платформата задава стойност по подразбиране и за четирите сигнала, в ЕС обикновено „denied“. След клик върху бутон тя изпраща актуализация с действителното решение.

От март 2024 г. Google очаква тези сигнали да се предават за посетители от Европейското икономическо пространство, когато данните ще се използват за реклама и ремаркетинг. Ако липсват, Google Ads може да използва аудитории и конверсии само ограничено. Google разграничава два варианта: при основната имплементация таговете на Google се зареждат едва след съгласие. При разширената имплементация те се зареждат веднага със стойност по подразбиране „denied“ и без съгласие изпращат само измервания без бисквитки, въз основа на които Google моделира липсващите стойности. Кой вариант е подходящ, е въпрос на преценка, която трябва да направите съзнателно.

Другите услуги имат собствени механизми. Microsoft Advertising поддържа собствен сигнал за съгласие за своето Universal Event Tracking (UET), а за Meta, LinkedIn, TikTok или Pinterest тагът в Google Tag Manager обикновено се настройва така, че да се задейства едва след съгласие за маркетинг. Добрата платформа за управление на съгласие предоставя за целта собствено събитие или променлива в контейнера на Google Tag Manager, на които тригерите да се основават.

Сканирането на бисквитки е още една задача на платформата за управление на съгласие. То автоматично отваря вашите страници и изброява кои бисквитки, локално хранилище и услуги действително се използват там. Това е важно, защото уебсайтовете постоянно се променят: нов плъгин вгражда карта, видео идва от външна платформа, прозорец за чат поставя собствени бисквитки. Ако дадена услуга се появи при сканирането, но не и в банера, банерът не пита за нещо, което въпреки това се случва. Резултатите от сканирането трябва да влязат и в таблицата с бисквитки във вашата политика за поверителност, за да могат посетителите да прочетат за какво дават съгласие.

Как да разпознаете добра платформа за управление на съгласие

Добрата платформа за управление на съгласие се разпознава по техниката и по поведението ѝ в ежедневната работа, а не по външния вид на банера. Следните точки помагат при избора, независимо дали използвате готов инструмент за управление на съгласие, или възлагате настройката на решение.

• Consent Mode v2 е вграден директно и задава стандартната стойност, преди да се активира какъвто и да е таг.
• „Отхвърли всички“ стои равностойно на първото ниво, а не е скрит в настройките.
• Банерът се зарежда бързо: малко файлове, без допълнително зареждане от много чужди сървъри.
• Доказателствата се съхраняват с минимум данни, в идеалния случай без IP адрес.
• Интеграцията с Google Tag Manager е документирана и работи без собствен код.
• Текстовете са налични на всички езици на вашия сайт.

Времето за зареждане на платформата за управление на съгласие често се пренебрегва при избора. Тъй като платформата трябва да се зареди много рано, за да зададе стойността по подразбиране преди всички други тагове, всеки допълнителен файл забавя началото на измерването, а често и изграждането на страницата. Затова проверете на тестова страница колко файла зарежда банерът и кога става видим. Банер, който на телефона се появява едва след няколко секунди, струва посетители и влошава Core Web Vitals.

→ Правилна настройка на Google Consent Mode v2: без предупреждения в Tag Assistant

Типични грешки и как да ги разпознаете

Честа грешка при платформата за управление на съгласие е банер, който се появява, но не управлява нищо. Таговете в Google Tag Manager се задействат при зареждане на страницата независимо от решението. Разпознавате това, ако в частен прозорец кликнете „Отхвърли всички“ и в инструментите за разработчици, в раздела „Application“, все пак откриете бисквитки като _ga или _fbp. Втора грешка е липсваща стойност по подразбиране: Consent Mode получава сигнал едва след клика и първите заявки се изпращат без статус на съгласието.

Случва се също съгласието да се запише, но никога да не се предаде като актуализация към Consent Mode. Тогава всичко остава на „denied“ и Google Analytics показва почти никакви данни, въпреки че много посетители дават съгласие. Чести са и грешно определените категории: Meta Pixel е свързан със „Статистика“ вместо с „Маркетинг“ или дадена услуга изобщо не е посочена в банера. В режима за преглед на Google Tag Manager виждате в раздела за съгласието кой статус в кой момент е бил в сила.

Пример от практиката: малък онлайн магазин с WooCommerce

Магазин за аксесоари за кафе използва WooCommerce, Google Analytics 4, Google Ads и Meta Pixel. Банерът е вграден преди години чрез плъгин, а таговете са добавени по-късно чрез Google Tag Manager. Тестът показва: банерът иска съгласие правилно, но Meta Pixel е вграден и директно в темата и се зарежда винаги. Освен това липсва стойността по подразбиране за Consent Mode, поради което Google Ads вижда едва малко конверсии от ЕС.

Решението се състои от три стъпки. Пикселът се премахва от темата и се задейства само в Google Tag Manager с тригер за съгласие за маркетинг. Платформата за управление на съгласие задава „denied“ по подразбиране още в самото начало. След това се тества всеки сценарий: без решение, с отказ, със съгласие. Едва когато и в трите случая се случва правилното, промяната се публикува.

Възложете настройката на управлението на съгласие

Trackum настройва съгласието така, че то наистина да действа в Google Tag Manager на вашата фирма: Consent Mode v2 със стойност по подразбиране, тригери за всяка рекламна платформа и тест в режим на преглед със и без съгласие, преди нещо да бъде публикувано. Настройката с Google Analytics 4 и Consent Mode v2 струва еднократно 150 €. Банерът за бисквитки на Trackum, един-единствен файл от 6,6 KB, който не зарежда нищо допълнително, се добавя като екстра за 50 € плюс 4,90 € на месец и е включен в абонамента за 19 € на месец. Всички цени са без ДДС.

Ако първо искате да знаете дали текущата ви платформа за управление на съгласие работи правилно, безплатната проверка за 0 € и без регистрация тества страницата в реален браузър с и без съгласие и ви показва резултатите с фиксирана цена.