Platforma de gestionare a consimțământului: ce trebuie să facă

Ce este o platformă de gestionare a consimțământului?

O platformă de gestionare a consimțământului, pe scurt CMP (Consent Management Platform), este software-ul care, pe site-ul tău, solicită consimțământul vizitatorilor, îl stochează, îl dovedește și îl transmite tuturor serviciilor integrate. Din toate acestea, vizibil este doar bannerul de cookie-uri. În spate se face munca propriu-zisă: CMP-ul se asigură că Google Analytics, Google Ads, Meta Pixel și alte servicii plasează cookie-uri sau trimit date abia după ce vizitatorul a permis acest lucru. Adesea este numită și manager de consimțământ sau instrument de gestionare a consimțământului. Este vorba mereu de același lucru.

Baza legală în Germania este § 25 din legea germană privind protecția datelor în telecomunicații și serviciile digitale (TDDDG), care până în mai 2024 se numea TTDSG. Aceasta stabilește când este permis accesul la echipamentul terminal al unui utilizator, adică atunci când se pot plasa sau citi cookie-uri. Pentru tot ce nu este strict necesar este nevoie, de regulă, de consimțământ. Regulamentul general privind protecția datelor (GDPR) cere în plus, la articolul 7, să poți dovedi acest consimțământ, iar retragerea lui să fie la fel de simplă ca acordarea. Acest articol nu reprezintă consultanță juridică, ci explică partea tehnică.

Care sunt sarcinile unui manager de consimțământ?

Un manager de consimțământ îndeplinește șase sarcini strâns legate între ele. Dacă una dintre ele nu funcționează, apar fie probleme de protecție a datelor, fie lacune în cifrele tale.

• Solicitare: bannerul explică pe înțeles scopurile și oferă acceptarea și refuzul ca opțiuni egale.
• Stocare: decizia este salvată în browser, ca bannerul să nu mai apară la fiecare încărcare de pagină.
• Dovadă: fiecare consimțământ este înregistrat cu momentul, versiunea bannerului și scopurile alese.
• Transmitere: decizia ajunge la Google Consent Mode și la toate celelalte tag-uri care depind de ea.
• Posibilitatea retragerii: vizitatorii își pot schimba decizia oricând, de exemplu printr-un link din subsolul paginii.
• Scanare: o scanare a cookie-urilor arată ce cookie-uri și servicii apar efectiv pe pagină.

→ Banner cookie cu Consent Mode v2: conform, fără taxă lunară

Gestionarea consimțământului și Google Consent Mode v2

Pentru Google, cea mai importantă sarcină a platformei de gestionare a consimțământului este transmiterea către Google Consent Mode v2, interfața prin care tag-urile Google află decizia vizitatorului. Acesta cunoaște patru semnale: ad_storage și analytics_storage stabilesc dacă se pot plasa cookie-uri pentru publicitate și analiză. ad_user_data stabilește dacă datele utilizatorilor pot fi trimise la Google în scopuri publicitare, iar ad_personalization, dacă publicitatea personalizată este permisă. La încărcarea paginii, CMP-ul setează o valoare implicită pentru toate cele patru semnale, în UE de obicei „denied”. După clicul pe un buton, trimite o actualizare cu decizia reală.

Din martie 2024, Google se așteaptă ca, pentru vizitatorii din Spațiul Economic European, aceste semnale să fie transmise atunci când datele urmează să fie folosite pentru publicitate și remarketing. Dacă lipsesc, Google Ads poate folosi segmentele de public și conversiile doar limitat. Google distinge două variante: la implementarea de bază, tag-urile Google se încarcă abia după acord. La implementarea avansată, se încarcă imediat cu valoarea implicită „denied” și, fără acord, trimit doar măsurători fără cookie-uri, din care Google estimează valorile lipsă. Ce variantă ți se potrivește este o decizie pe care ar trebui să o iei în cunoștință de cauză.

Alte servicii au mecanisme proprii. Microsoft Advertising acceptă un semnal de consimțământ propriu pentru Universal Event Tracking (UET), iar pentru Meta, LinkedIn, TikTok sau Pinterest tag-ul din Google Tag Manager este setat de obicei să se declanșeze abia după acordul pentru marketing. O platformă bună de gestionare a consimțământului oferă pentru aceasta, în containerul Google Tag Manager, un eveniment sau o variabilă proprie după care se pot ghida declanșatoarele.

Scanarea cookie-urilor este încă o sarcină a unei platforme de gestionare a consimțământului. Ea deschide automat paginile tale și listează ce cookie-uri, ce stocare locală și ce servicii apar efectiv acolo. Acest lucru contează, pentru că site-urile se schimbă mereu: un plugin nou integrează o hartă, un videoclip vine de pe o platformă externă, o fereastră de chat plasează propriile cookie-uri. Dacă un serviciu apare în scanare, dar nu și în banner, bannerul nu întreabă despre ceva care se întâmplă oricum. Rezultatele scanării trebuie incluse și în tabelul de cookie-uri din politica ta de confidențialitate, ca vizitatorii să poată citi la ce își dau consimțământul.

Cum recunoști o platformă bună de gestionare a consimțământului

O platformă bună de gestionare a consimțământului o recunoști după tehnică și după cum se comportă în funcționarea de zi cu zi, nu după aspectul bannerului. Punctele de mai jos te ajută la alegere, indiferent dacă folosești un instrument de gestionare a consimțământului gata făcut sau lași pe altcineva să configureze o soluție.

• Consent Mode v2 este integrat direct și setează valoarea implicită înainte să se declanșeze orice tag.
• „Refuză tot” apare cu aceeași greutate pe primul nivel, nu ascuns în setări.
• Bannerul se încarcă rapid: puține fișiere, fără încărcări suplimentare de pe multe servere externe.
• Dovezile sunt stocate cu un minim de date, ideal fără adresa IP.
• Integrarea cu Google Tag Manager este documentată și funcționează fără cod propriu.
• Textele sunt disponibile în toate limbile site-ului tău.

Timpul de încărcare al unei platforme de gestionare a consimțământului este adesea uitat la alegere. Deoarece CMP-ul trebuie să se încarce foarte devreme, pentru ca valoarea implicită să fie setată înaintea tuturor celorlalte tag-uri, fiecare fișier suplimentar întârzie pornirea măsurării și, adesea, și afișarea paginii. Verifică deci pe o pagină de test câte fișiere încarcă bannerul și când devine vizibil. Un banner care pe telefon apare abia după câteva secunde te costă vizitatori și înrăutățește Core Web Vitals.

→ Configurarea corectă a Google Consent Mode v2: fără avertismente în Tag Assistant

Erori tipice și cum le recunoști

O eroare frecventă a unei platforme de gestionare a consimțământului este un banner care apare, dar nu controlează nimic. Tag-urile din Google Tag Manager se declanșează la încărcarea paginii, indiferent de decizie. Îți dai seama de asta dacă, într-o fereastră privată, dai clic pe „Refuză tot” și în instrumentele pentru dezvoltatori, în fila Application, găsești totuși cookie-uri precum _ga sau _fbp. O a doua eroare este lipsa valorii implicite: Consent Mode primește un semnal abia după clic, iar primele solicitări sunt trimise fără starea consimțământului.

Se întâmplă și ca acordul să fie salvat, dar să nu fie transmis niciodată ca actualizare către Consent Mode. Atunci totul rămâne pe „denied”, iar Google Analytics arată aproape deloc date, deși mulți vizitatori își dau acordul. Frecvente sunt și categoriile atribuite greșit: Meta Pixel este legat de „Statistică” în loc de „Marketing” sau un serviciu nu apare deloc în banner. În modul de previzualizare din Google Tag Manager vezi, în fila pentru consimțământ, ce stare era valabilă în fiecare moment.

Exemplu practic: un mic magazin online cu WooCommerce

Un magazin de accesorii pentru cafea folosește WooCommerce, Google Analytics 4, Google Ads și Meta Pixel. Bannerul a fost integrat acum câțiva ani printr-un plugin, iar tag-urile au fost adăugate ulterior prin Google Tag Manager. Testul arată: bannerul solicită corect consimțământul, dar Meta Pixel este inserat în plus direct în temă și se încarcă mereu. În același timp lipsește valoarea implicită pentru Consent Mode, motiv pentru care Google Ads vede foarte puține conversii din UE.

Soluția are trei pași. Pixelul este eliminat din temă și se declanșează doar din Google Tag Manager, printr-un declanșator pentru acordul de marketing. CMP-ul setează valoarea implicită „denied” chiar de la început. Apoi se testează fiecare scenariu: fără decizie, cu refuz, cu acord. Abia când în toate cele trei cazuri se întâmplă ce trebuie, modificarea este publicată.

Deleagă configurarea gestionării consimțământului

Trackum configurează consimțământul astfel încât să funcționeze cu adevărat în Google Tag Manager-ul companiei tale: Consent Mode v2 cu valoare implicită, declanșatoare pentru fiecare platformă de publicitate și un test în modul de previzualizare, cu și fără consimțământ, înainte ca ceva să fie publicat. Configurarea cu Google Analytics 4 și Consent Mode v2 costă 150 €, o singură dată. Bannerul de cookie-uri Trackum, un singur fișier de 6,6 KB care nu încarcă nimic suplimentar, se adaugă ca extra pentru 50 € plus 4,90 € pe lună și este inclus în abonamentul de 19 € pe lună. Toate prețurile sunt fără TVA.

Dacă vrei să afli mai întâi dacă platforma ta actuală de gestionare a consimțământului funcționează corect, verificarea gratuită, la 0 € și fără înregistrare, analizează pagina într-un browser real, cu și fără acord, și îți arată constatările cu preț fix pentru remediere.