Sutikimų valdymo platforma (CMP): ką ji turi daryti

Kas yra sutikimų valdymo platforma?

Sutikimų valdymo platforma, trumpai CMP (Consent Management Platform), yra programinė įranga, kuri jūsų svetainėje paprašo lankytojų sutikimo, jį išsaugo, įrodo ir perduoda visoms prijungtoms paslaugoms. Iš viso to matoma tik slapukų juosta. Už jos slypi tikrasis darbas: CMP užtikrina, kad Google Analytics, Google Ads, Meta Pixel ir kitos paslaugos įrašytų slapukus ar siųstų duomenis tik tada, kai lankytojas tai leido. Ji dažnai vadinama ir sutikimų valdytoju (consent manager) arba sutikimų valdymo įrankiu. Turima omenyje visada tas pats.

Vokietijoje teisinis pagrindas yra Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) 25 §, kuris iki 2024 m. gegužės vadinosi TTDSG. Jis nustato, kada galima prieiti prie naudotojo galinio įrenginio, t. y. kada galima įrašyti ar nuskaityti slapukus. Viskam, kas nėra būtinai reikalinga, paprastai reikia sutikimo. Bendrasis duomenų apsaugos reglamentas (BDAR) 7 straipsnyje papildomai reikalauja, kad galėtumėte šį sutikimą įrodyti ir kad sutikimą atšaukti būtų taip pat paprasta, kaip jį duoti. Šis straipsnis nėra teisinė konsultacija, jis paaiškina techniką.

Kokias užduotis atlieka sutikimų valdymo įrankis?

Sutikimų valdymo įrankis atlieka šešias glaudžiai susijusias užduotis. Jei viena jų neveikia, kyla arba duomenų apsaugos problemų, arba atsiranda spragų jūsų skaičiuose.

• Užklausa: juosta aiškiai paaiškina tikslus ir siūlo sutikti bei atsisakyti lygiavertiškai.
• Išsaugojimas: sprendimas išsaugomas naršyklėje, kad juosta nebūtų rodoma iš naujo kiekvieną kartą atidarius puslapį.
• Įrodymas: kiekvienas sutikimas užregistruojamas su laiku, juostos versija ir pasirinktais tikslais.
• Perdavimas: sprendimas perduodamas Google sutikimo režimui ir visoms kitoms nuo jo priklausančioms žymoms.
• Atšaukimo galimybė: lankytojai bet kada gali pakeisti savo sprendimą, pavyzdžiui, per nuorodą puslapio poraštėje.
• Skenavimas: slapukų skenavimas parodo, kokie slapukai ir paslaugos puslapyje iš tikrųjų yra.

→ Slapukų juosta su Consent Mode v2: atitinkanti reikalavimus, be mėnesinio mokesčio

Sutikimų valdymas ir Google Consent Mode v2

Google atžvilgiu svarbiausia CMP užduotis yra perduoti sprendimą Google Consent Mode v2, t. y. sutikimo režimui, sąsajai, per kurią Google žymos sužino lankytojo sprendimą. Sutikimo režimas turi keturis signalus: ad_storage ir analytics_storage nustato, ar galima įrašyti reklamos ir analitikos slapukus. ad_user_data nustato, ar naudotojų duomenis galima siųsti Google reklamos tikslais, o ad_personalization, ar leidžiama suasmeninta reklama. Įkeliant puslapį CMP visiems keturiems signalams nustato numatytąją reikšmę, ES paprastai „denied“. Lankytojui paspaudus mygtuką, CMP išsiunčia atnaujinimą su tikruoju sprendimu.

Nuo 2024 m. kovo Google tikisi, kad lankytojų iš Europos ekonominės erdvės (EEE) atveju šie signalai būtų perduodami, jei duomenys bus naudojami reklamai ir pakartotinei rinkodarai. Jei jų nėra, Google Ads auditorijas ir konversijas gali naudoti tik ribotai. Google skiria du variantus: taikant pagrindinį įgyvendinimą, Google žymos įkeliamos tik po sutikimo. Taikant išplėstinį įgyvendinimą, jos įkeliamos iš karto su numatytąja reikšme „denied“ ir be sutikimo siunčia tik matavimus be slapukų, pagal kuriuos Google įvertina trūkstamas reikšmes. Kuris variantas tinka, yra sprendimas, kurį verta priimti sąmoningai.

Kitos paslaugos turi savo mechanizmus. Microsoft Advertising savo Universal Event Tracking (UET) palaiko atskirą sutikimo signalą. Meta, LinkedIn, TikTok ar Pinterest žyma Google Tag Manager dažniausiai nustatoma taip, kad suveiktų tik gavus sutikimą rinkodarai. Gera CMP tam Google Tag Manager konteineryje pateikia atskirą įvykį arba kintamąjį, pagal kurį gali veikti aktyvikliai.

Slapukų skenavimas yra dar viena CMP užduotis. Skeneris automatiškai atidaro jūsų puslapius ir išvardija, kokie slapukai, vietinė saugykla ir paslaugos juose iš tikrųjų yra. Tai svarbu, nes svetainės nuolat keičiasi: naujas įskiepis įterpia žemėlapį, vaizdo įrašas įkeliamas iš platformos, pokalbių langas įrašo savo slapukus. Jei paslauga matoma skenavimo rezultatuose, bet ne juostoje, juosta neprašo sutikimo dėl to, kas vis tiek vyksta. Skenavimo rezultatai taip pat turi patekti į jūsų privatumo politikos slapukų lentelę, kad lankytojai galėtų perskaityti, kam jie sutinka.

Kaip atpažinti gerą CMP

Gerą CMP atpažinsite pagal techniką ir tai, kaip ji veikia kasdien, o ne pagal juostos išvaizdą. Šie punktai padeda renkantis, nesvarbu, ar naudojate paruoštą sutikimų valdymo įrankį, ar sprendimą jums įdiegia kiti.

• Consent Mode v2 yra integruotas ir nustato numatytąją reikšmę prieš suveikiant bet kuriai žymai.
• „Atmesti visus“ yra lygiavertiškai pirmame lygmenyje, o ne paslėptas nustatymuose.
• Juosta įkeliama greitai: mažai failų ir jokio papildomo įkėlimo iš daugybės išorinių serverių.
• Sutikimų įrodymai saugomi taupiai, geriausia be IP adreso.
• Prijungimas prie Google Tag Manager yra aprašytas dokumentacijoje ir veikia be savo kodo.
• Tekstai pateikiami visomis kalbomis, kuriomis veikia jūsų svetainė.

Renkantis CMP dažnai pamirštamas jos įkėlimo laikas. Kadangi CMP turi būti įkelta labai anksti, kad numatytoji reikšmė būtų nustatyta prieš visas kitas žymas, kiekvienas papildomas failas atitolina matavimo pradžią ir dažnai taip pat puslapio atvaizdavimą. Todėl bandomajame puslapyje patikrinkite, kiek failų juosta įkelia ir kada ji tampa matoma. Juosta, kuri telefone pasirodo tik po kelių sekundžių, kainuoja lankytojų ir pablogina Core Web Vitals rodiklius.

→ Teisingas „Google Consent Mode v2“ nustatymas: jokių įspėjimų „Tag Assistant“

Tipinės klaidos ir kaip jas pastebėti

Dažna CMP klaida yra juosta, kuri pasirodo, bet nieko nevaldo. Google Tag Manager žymos suveikia atidarius puslapį, nepriklausomai nuo sprendimo. Tai pastebėsite, jei privačiame lange paspausite „Atmesti visus“ ir naršyklės kūrėjo įrankių skiltyje „Application“ vis tiek rasite slapukus, pavyzdžiui, _ga ar _fbp. Antra klaida yra trūkstama numatytoji reikšmė: sutikimo režimas signalą gauna tik po paspaudimo, todėl pirmosios užklausos siunčiamos be sutikimo būsenos.

Taip pat pasitaiko, kad sutikimas išsaugomas, bet niekada neperduodamas sutikimo režimui kaip atnaujinimas. Tada viskas lieka „denied“, o Google Analytics rodo vos kelis duomenis, nors daug lankytojų sutinka. Dažnai būna ir neteisingai priskirtų kategorijų: Meta Pixel priskirtas kategorijai „Statistika“, o ne „Rinkodara“, arba paslauga juostoje išvis nenurodyta. Google Tag Manager peržiūros režimo sutikimo skirtuke matysite, kokia būsena galiojo kuriuo metu.

Praktinis pavyzdys: maža internetinė parduotuvė su WooCommerce

Kavos reikmenų parduotuvė naudoja WooCommerce, Google Analytics 4, Google Ads ir Meta Pixel. Juosta prieš kelerius metus įdiegta per įskiepį, o žymos vėliau pridėtos per Google Tag Manager. Testas parodo: juosta sutikimo prašo tinkamai, bet Meta Pixel papildomai įrašytas tiesiai į temą ir įkeliamas visada. Tuo pačiu metu trūksta sutikimo režimo numatytosios reikšmės, todėl Google Ads beveik nemato konversijų iš ES.

Sprendimas susideda iš trijų žingsnių. Pikselis pašalinamas iš temos ir paleidžiamas tik per Google Tag Manager su rinkodaros sutikimo aktyvikliu. CMP pačioje pradžioje nustato numatytąją reikšmę „denied“. Tada išbandomas kiekvienas scenarijus: be sprendimo, atsisakius ir sutikus. Tik kai visais trimis atvejais vyksta tai, kas turi vykti, pakeitimas paskelbiamas.

Sutikimų valdymo įdiegimas

Trackum sukonfigūruoja sutikimą taip, kad jis iš tikrųjų veiktų jūsų įmonės Google Tag Manager: Consent Mode v2 su numatytąja reikšme, aktyvikliai kiekvienai reklamos platformai ir testas peržiūros režime su sutikimu ir be jo, prieš ką nors paskelbiant. Įdiegimas su Google Analytics 4 ir Consent Mode v2 vienkartinai kainuoja 150 €. Trackum slapukų juosta, vienas 6,6 KB failas, kuris nieko papildomai neįkelia, siūloma kaip priedas už 50 € ir 4,90 € per mėnesį, o 19 € per mėnesį prenumeratoje ji jau įskaičiuota. Visos kainos nurodytos be PVM.

Jei pirmiausia norite sužinoti, ar jūsų dabartinė CMP veikia tinkamai, nemokamas patikrinimas už 0 € ir be registracijos patikrina jūsų svetainę tikroje naršyklėje su sutikimu ir be jo ir parodo radinius su fiksuota taisymo kaina.