Cookie consent platform (CMP): mit kell tudnia?

Mi az a cookie consent platform?

A cookie consent platform, röviden CMP (Consent Management Platform), az a szoftver, amely a weboldalán bekéri a látogatók hozzájárulását, tárolja, igazolja, és továbbítja minden beépített szolgáltatásnak. Ebből csak a cookie-banner látható. A valódi munka a háttérben zajlik: a CMP gondoskodik arról, hogy a Google Analytics, a Google Ads, a Meta Pixel és más szolgáltatások csak azután helyezzenek el cookie-kat vagy küldjenek adatokat, hogy a látogató ezt engedélyezte. Gyakran consent managernek vagy hozzájárulási kezelő eszköznek is nevezik. Mindig ugyanarról van szó.

Németországban a jogalap a TDDDG (a távközlési és digitális szolgáltatások adatvédelméről szóló német törvény) 25. §-a, amelyet 2024 májusáig TTDSG-nek hívtak. Ez szabályozza, mikor szabad hozzáférni a felhasználó végberendezéséhez, vagyis mikor szabad cookie-t elhelyezni vagy kiolvasni. Mindenhez, ami nem feltétlenül szükséges, általában hozzájárulás kell. Az általános adatvédelmi rendelet (GDPR) 7. cikke ezen felül előírja, hogy a hozzájárulást igazolni tudja, és hogy a visszavonása ugyanolyan egyszerű legyen, mint a megadása. Ez a cikk nem jogi tanácsadás, a technikát magyarázza el.

Milyen feladatai vannak a hozzájárulási kezelő platformnak?

A hozzájárulási kezelő platform hat szorosan összefüggő feladatot lát el. Ha ezek közül egy kiesik, vagy adatvédelmi problémák, vagy hiányok keletkeznek az adataiban.

• Bekérés: a banner érthetően elmagyarázza a célokat, és egyenrangúan kínálja fel az elfogadást és az elutasítást.
• Tárolás: a döntés a böngészőben tárolódik, hogy a banner ne jelenjen meg újra minden oldalbetöltéskor.
• Igazolás: minden hozzájárulás naplózásra kerül az időponttal, a banner verziójával és a kiválasztott célokkal.
• Továbbítás: a döntés eljut a Google Consent Mode-hoz és minden olyan címkéhez, amely attól függ.
• Visszavonás lehetősége: a látogatók bármikor módosíthatják döntésüket, például egy, a láblécben található linken keresztül.
• Szkennelés: a cookie-szkennelés megmutatja, mely cookie-k és szolgáltatások fordulnak elő ténylegesen az oldalon.

→ Cookie banner Consent Mode v2: megfelelőség, havi díj nélkül

Cookie consent platform és a Google Consent Mode v2

A Google szempontjából a CMP legfontosabb feladata a döntés továbbítása a Google Consent Mode v2-nek, annak az interfésznek, amelyen keresztül a Google-címkék megismerik a látogató döntését. Négy jelet ismer: az ad_storage és az analytics_storage szabályozza, hogy elhelyezhetők-e hirdetési és elemzési cookie-k. Az ad_user_data szabályozza, hogy a felhasználói adatok hirdetési célból eljuthatnak-e a Google-hoz, az ad_personalization pedig azt, hogy engedélyezett-e a személyre szabott hirdetés. Az oldal betöltésekor a CMP mind a négyre alapértéket állít be, az EU-ban általában „denied” értéket. Egy gombra kattintás után frissítést küld a tényleges döntéssel.

2024 márciusa óta a Google elvárja, hogy az Európai Gazdasági Térségből érkező látogatók esetében ezek a jelek továbbításra kerüljenek, ha az adatokat hirdetésre és remarketingre kívánják használni. Ha hiányoznak, a Google Ads csak korlátozottan tudja használni a közönségeket és a konverziókat. A Google két változatot különböztet meg: az alapszintű megvalósításnál a Google-címkék csak a hozzájárulás után töltődnek be. A speciális megvalósításnál azonnal betöltődnek „denied” alapértékkel, és hozzájárulás nélkül csak cookie nélküli méréseket küldenek, amelyekből a Google megbecsüli a hiányzó értékeket. Hogy melyik változat a megfelelő, azt tudatos mérlegelés után kell eldöntenie.

Más szolgáltatásoknak saját mechanizmusaik vannak. A Microsoft Advertising a Universal Event Tracking (UET) számára saját hozzájárulási jelet támogat, a Meta, a LinkedIn, a TikTok vagy a Pinterest címkéjét pedig a Google Tag Managerben általában úgy állítják be, hogy csak marketinghozzájárulás után aktiválódjon. Egy jó CMP ehhez saját eseményt vagy változót biztosít a Google Tag Manager-tárolóban, amelyhez az eseményindítók igazodhatnak.

A cookie-szkennelés a CMP egy további feladata. Automatikusan megnyitja az oldalait, és felsorolja, mely cookie-k, helyi tárolók és szolgáltatások fordulnak elő ténylegesen rajtuk. Ez azért fontos, mert a weboldalak folyamatosan változnak: egy új bővítmény térképet ágyaz be, egy videó külső platformról érkezik, egy csevegőablak saját cookie-kat helyez el. Ha egy szolgáltatás megjelenik a szkennelésben, de a bannerben nem, a banner nem kérdez rá valamire, ami mégis megtörténik. A szkennelés eredményeinek az adatvédelmi tájékoztató cookie-táblázatába is be kell kerülniük, hogy a látogatók elolvashassák, mihez járulnak hozzá.

Hogyan ismeri fel a jó CMP-t?

A jó CMP-t a technikájáról és arról ismeri fel, hogyan viselkedik a mindennapi működés során, nem a banner kinézetéről. Ezek a szempontok segítenek a kiválasztásban, akár kész hozzájárulási kezelő eszközt használ, akár beállíttat egy megoldást.

• A Consent Mode v2 közvetlenül be van építve, és beállítja az alapértéket, mielőtt bármely címke aktiválódna.
• Az „Összes elutasítása” egyenértékűen az első szinten van, nem rejtve a beállításokban.
• A banner gyorsan töltődik: kevés fájl, nincs sok idegen szerverről történő utólagos betöltés.
• Az igazolások adattakarékosan, ideális esetben IP-cím nélkül tárolódnak.
• A Google Tag Managerhez való csatlakoztatás dokumentált, és saját kód nélkül működik.
• A szövegek az oldal minden nyelvén elérhetők.

A CMP betöltési idejéről a kiválasztásnál gyakran megfeledkeznek. Mivel a CMP-nek nagyon korán kell betöltődnie, hogy az alapérték minden más címke előtt beálljon, minden további fájl késlelteti a mérés indulását, és gyakran az oldal megjelenítését is. Ezért egy tesztoldalon ellenőrizze, hány fájlt tölt be a banner, és mikor válik láthatóvá. Az a banner, amely mobilon csak több másodperc után jelenik meg, látogatókba kerül, és rontja a Core Web Vitals értékeket.

→ A Google Consent Mode v2 helyes beállítása: nincs figyelmeztetés a Tag Assistantban

Tipikus hibák és felismerésük

A CMP egyik gyakori hibája, hogy a banner ugyan megjelenik, de semmit nem vezérel. A Google Tag Manager címkéi az oldal betöltésekor aktiválódnak, a döntéstől függetlenül. Ezt úgy ismeri fel, hogy egy privát ablakban az „Összes elutasítása” gombra kattint, és a fejlesztői eszközök Application lapján mégis _ga vagy _fbp cookie-kat talál. A második hiba a hiányzó alapérték: a Consent Mode csak a kattintás után kap jelet, és az első lekérések hozzájárulási állapot nélkül futnak le.

Az is előfordul, hogy a hozzájárulás ugyan tárolódik, de frissítésként soha nem jut el a Consent Mode-hoz. Ekkor minden „denied” értéken marad, és a Google Analytics alig mutat adatot, pedig sok látogató hozzájárul. Gyakoriak a hibásan hozzárendelt kategóriák is: a Meta Pixel a „Marketing” helyett a „Statisztika” kategóriához van rendelve, vagy egy szolgáltatás egyáltalán nem szerepel a bannerben. A Google Tag Manager előnézeti módjában a hozzájárulás lapon látja, melyik állapot volt érvényben az egyes időpontokban.

Gyakorlati példa: kis online bolt WooCommerce-kel

Egy kávékiegészítőket árusító webshop a WooCommerce-t, a Google Analytics 4-et, a Google Adst és a Meta Pixelt használja. A bannert évekkel ezelőtt egy bővítménnyel építették be, a címkéket később a Google Tag Managerrel egészítették ki. A teszt megmutatja: a banner helyesen kéri be a hozzájárulást, de a Meta Pixel ezen felül fixen be van építve a témába is, és mindig betöltődik. Emellett hiányzik a Consent Mode alapértéke, ezért a Google Ads alig lát konverziót az EU-ból.

A megoldás három lépésből áll. A Pixelt eltávolítják a témából, és már csak a Google Tag Managerben aktiválják, marketinghozzájárulásra beállított eseményindítóval. A CMP a legelején beállítja a „denied” alapértéket. Ezután minden esetet tesztelnek: döntés nélkül, elutasítással, elfogadással. A változás csak akkor kerül élesbe, ha mindhárom esetben a helyes dolog történik.

Hozzájárulás-kezelés beállíttatása

A Trackum úgy állítja be a hozzájárulást, hogy az a vállalata Google Tag Managerében ténylegesen érvényesüljön: Consent Mode v2 alapértékkel, eseményindítók minden hirdetési platformhoz, valamint teszt előnézeti módban hozzájárulással és anélkül, mielőtt bármi élesbe kerülne. A beállítás Google Analytics 4-gyel és Consent Mode v2-vel egyszeri 150 €. A Trackum cookie-bannere, egyetlen 6,6 KB-os fájl, amely semmit nem tölt be utólag, kiegészítőként 50 € plusz havi 4,90 € áron érhető el, és benne van a havi 19 €-os előfizetésben. Az árak nem tartalmazzák az áfát.

Ha először azt szeretné megtudni, hogy a jelenlegi CMP-je megfelelően működik-e, a 0 €-os, regisztráció nélküli ingyenes ellenőrzés valódi böngészőben vizsgálja meg az oldalt hozzájárulással és anélkül, és megmutatja a megállapításokat a javítás fix árával.