Nõusoleku halduse platvorm (CMP): mida see peab tegema

Mis on nõusoleku halduse platvorm?

Nõusoleku halduse platvorm, lühidalt CMP (Consent Management Platform), on tarkvara, mis küsib sinu veebisaidil külastajate nõusolekut, salvestab selle, tõendab seda ja edastab kõigile ühendatud teenustele. Sellest on näha ainult küpsisebänner. Selle taga toimub tegelik töö: CMP hoolitseb selle eest, et Google Analytics, Google Ads, Meta Pixel ja teised teenused salvestaksid küpsiseid või saadaksid andmeid alles siis, kui külastaja on selleks loa andnud. Seda nimetatakse sageli ka nõusoleku halduriks või nõusoleku halduse tööriistaks. Mõeldakse alati sama asja.

Saksamaal on õiguslik alus Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzi (TDDDG) § 25, mille nimi oli kuni 2024. aasta maini TTDSG. See paragrahv sätestab, millal tohib kasutaja lõppseadmele juurde pääseda ehk millal tohib küpsiseid salvestada või lugeda. Kõige jaoks, mis ei ole hädavajalik, on üldjuhul vaja nõusolekut. Isikuandmete kaitse üldmäärus (GDPR) nõuab artiklis 7 lisaks, et suudaksid nõusolekut tõendada ja et nõusoleku tagasivõtmine oleks sama lihtne kui selle andmine. See artikkel ei ole õigusnõustamine, see selgitab tehnikat.

Mis ülesanded on nõusoleku halduril?

Nõusoleku haldur täidab kuut omavahel tihedalt seotud ülesannet. Kui üks neist ei toimi, tekivad kas andmekaitseprobleemid või lüngad sinu numbrites.

• Küsimine: bänner selgitab eesmärke arusaadavalt ning pakub nõustumist ja keeldumist võrdväärselt.
• Salvestamine: otsus salvestatakse brauserisse, et bänner ei ilmuks igal lehe avamisel uuesti.
• Tõendamine: iga nõusolek logitakse koos aja, bänneri versiooni ja valitud eesmärkidega.
• Edastamine: otsus edastatakse Google'i nõusolekurežiimile ja kõigile teistele siltidele, mis sellest sõltuvad.
• Tagasivõtmise võimaldamine: külastajad saavad oma otsust igal ajal muuta, näiteks lehe jaluses oleva lingi kaudu.
• Skannimine: küpsiste skannimine näitab, millised küpsised ja teenused lehel tegelikult esinevad.

→ Cookie-bänneri Consent Mode v2: ühilduv, ilma kuu- ja tasuta

Nõusoleku haldus ja Google Consent Mode v2

Google'i jaoks on CMP kõige olulisem ülesanne edastada otsus Google Consent Mode v2-le ehk nõusolekurežiimile, liidesele, mille kaudu Google'i sildid külastaja otsusest teada saavad. Nõusolekurežiimil on neli signaali: ad_storage ja analytics_storage määravad, kas reklaami ja analüüsi jaoks tohib küpsiseid salvestada. ad_user_data määrab, kas kasutajaandmeid tohib reklaami eesmärgil Google'ile saata, ja ad_personalization, kas isikupärastatud reklaam on lubatud. Lehe laadimisel määrab CMP kõigile neljale vaikeväärtuse, ELis tavaliselt „denied“. Pärast nupul klõpsamist saadab CMP värskenduse tegeliku otsusega.

Alates 2024. aasta märtsist eeldab Google, et Euroopa Majanduspiirkonna (EMP) külastajate puhul need signaalid edastatakse, kui andmeid soovitakse kasutada reklaamiks ja uuesti turundamiseks. Kui signaalid puuduvad, saab Google Ads sihtrühmi ja konversioone kasutada vaid piiratud ulatuses. Google eristab kahte varianti: põhirakenduse puhul laaditakse Google'i sildid alles pärast nõusolekut. Täpsema rakenduse puhul laaditakse need kohe vaikeväärtusega „denied“ ja ilma nõusolekuta saadavad need ainult küpsisteta mõõtmisi, mille põhjal Google puuduvaid väärtusi hindab. Kumb variant sobib, on kaalutlus, mille peaksid tegema teadlikult.

Teistel teenustel on oma mehhanismid. Microsoft Advertising toetab oma Universal Event Tracking (UET) jaoks eraldi nõusolekusignaali. Meta, LinkedIni, TikToki või Pinteresti puhul seadistatakse silt Google Tag Manageris tavaliselt nii, et see käivitub alles pärast turundusnõusolekut. Hea CMP pakub selleks Google Tag Manageri konteineris eraldi sündmust või muutujat, mille järgi päästikud saavad toimida.

Küpsiste skannimine on CMP üks ülesanne veel. Skanner avab sinu lehed automaatselt ja loetleb, millised küpsised, kohalik salvestusruum ja teenused seal tegelikult esinevad. See on oluline, sest veebisaidid muutuvad pidevalt: uus plugin lisab kaardi, video tuleb mõnelt platvormilt, vestlusaken salvestab oma küpsised. Kui teenus ilmub skannimisel, aga mitte bänneris, siis bänner ei küsi luba millegi kohta, mis ikkagi toimub. Skannimise tulemused kuuluvad ka sinu privaatsuspoliitika küpsiste tabelisse, et külastajad saaksid lugeda, millega nad nõustuvad.

Kuidas hea CMP ära tunda

Hea CMP tunned ära tehnika ja igapäevase käitumise järgi, mitte bänneri välimuse järgi. Need punktid aitavad valikul, olenemata sellest, kas kasutad valmis nõusoleku halduse tööriista või lased lahenduse seadistada.

• Consent Mode v2 on otse sisse ehitatud ja määrab vaikeväärtuse enne, kui ükski silt käivitub.
• „Keeldu kõigist“ on esimesel tasandil võrdväärselt nähtav, mitte peidetud seadetesse.
• Bänner laadib kiiresti: vähe faile ja ei mingit järelelaadimist paljudest võõrastest serveritest.
• Nõusolekute tõendid salvestatakse andmeid säästvalt, ideaalis ilma IP-aadressita.
• Ühendus Google Tag Manageriga on dokumenteeritud ja töötab ilma oma koodita.
• Tekstid on olemas kõigis keeltes, milles sinu leht on.

CMP laadimisaeg ununeb valikul sageli. Kuna CMP peab laadima väga vara, et vaikeväärtus oleks määratud enne kõiki teisi silte, lükkab iga lisafail edasi mõõtmise algust ja sageli ka lehe kuvamist. Seepärast kontrolli testlehel, mitu faili bänner laadib ja millal see nähtavaks muutub. Bänner, mis ilmub telefonis alles mitme sekundi pärast, maksab külastajaid ja halvendab Core Web Vitalsi näitajaid.

→ Google Consent Mode v2 seadistamine: hoiatuseta Tag Assistantis

Tüüpilised vead ja kuidas neid märgata

CMP sage viga on bänner, mis küll ilmub, kuid ei juhi midagi. Google Tag Manageri sildid käivituvad lehe avamisel otsusest sõltumata. Märkad seda, kui klõpsad privaatses aknas nupul „Keeldu kõigist“ ja leiad arendajatööriistade jaotisest Application ikkagi küpsised nagu _ga või _fbp. Teine viga on puuduv vaikeväärtus: nõusolekurežiim saab signaali alles pärast klõpsu ja esimesed päringud lähevad teele ilma nõusoleku olekuta.

Juhtub ka, et nõusolek küll salvestatakse, kuid seda ei edastata kunagi värskendusena nõusolekurežiimile. Siis jääb kõik olekusse „denied“ ja Google Analytics näitab vaevu andmeid, kuigi paljud külastajad nõustuvad. Sageli on ka kategooriad valesti määratud: Meta Pixel on seotud kategooriaga „Statistika“, mitte „Turundus“, või mõnda teenust pole bänneris üldse loetletud. Google Tag Manageri eelvaates näed nõusoleku vahekaardil, milline olek mis hetkel kehtis.

Praktiline näide: väike veebipood WooCommerce'ga

Kohvitarvikute pood kasutab WooCommerce'i, Google Analytics 4, Google Adsi ja Meta Pixelit. Bänner lisati aastaid tagasi plugina kaudu, sildid lisati hiljem Google Tag Manageriga. Test näitab: bänner küsib nõusolekut korrektselt, kuid Meta Pixel on lisaks teemasse kõvasti sisse kirjutatud ja laadib alati. Samal ajal puudub nõusolekurežiimi vaikeväärtus, mistõttu Google Ads ei näe EList peaaegu ühtegi konversiooni.

Lahendus koosneb kolmest sammust. Pixel eemaldatakse teemast ja seda käivitatakse ainult Google Tag Manageris turundusnõusoleku päästikuga. CMP määrab vaikeväärtuse „denied“ kohe alguses. Seejärel testitakse iga stsenaariumi: ilma otsuseta, keeldumisega ja nõustumisega. Muudatus läheb avalikuks alles siis, kui kõigil kolmel juhul toimub õige asi.

Lase nõusoleku haldus seadistada

Trackum seadistab nõusoleku nii, et see toimib sinu ettevõtte Google Tag Manageris päriselt: Consent Mode v2 koos vaikeväärtusega, päästikud iga reklaamiplatvormi jaoks ning test eelvaates nõusolekuga ja ilma, enne kui midagi avalikuks läheb. Seadistus koos Google Analytics 4 ja Consent Mode v2-ga maksab ühekordselt 150 €. Trackumi küpsisebänner, üksainus 6,6 KB fail, mis midagi juurde ei laadi, on saadaval lisateenusena hinnaga 50 € pluss 4,90 € kuus ja sisaldub 19 € kuutellimuses. Hindadele lisandub käibemaks.

Kui tahad esmalt teada, kas sinu praegune CMP töötab õigesti, kontrollib tasuta kontroll 0 € eest ja ilma registreerumata sinu lehte päris brauseris nõusolekuga ja ilma ning näitab leide koos fikseeritud hinnaga.