Čo je CMP: čo musí vedieť platforma na správu súhlasu

Čo je Consent Management Platform?

Consent Management Platform, skrátene CMP, je softvér, ktorý na vašom webe žiada návštevníkov o súhlas, ukladá ho, preukazuje a odovzdáva všetkým zapojeným službám. Viditeľný je z toho len cookie banner. Za ním sa skrýva skutočná práca: CMP zabezpečuje, aby Google Analytics, Google Ads, Meta Pixel a ďalšie služby nastavovali cookies alebo odosielali údaje až potom, ako to návštevník povolil. Často sa nazýva aj Consent Manager alebo nástroj na správu súhlasu. Vždy ide o to isté.

Právnym základom v Nemecku je § 25 zákona TDDDG, ktorý sa do mája 2024 nazýval TTDSG. Upravuje, kedy je povolený prístup ku koncovému zariadeniu používateľa, teda kedy sa smú nastavovať alebo čítať cookies. Na všetko, čo nie je nevyhnutne potrebné, je spravidla potrebný súhlas. Všeobecné nariadenie o ochrane údajov (GDPR) navyše v článku 7 vyžaduje, aby ste tento súhlas vedeli preukázať a aby jeho odvolanie bolo rovnako jednoduché ako jeho udelenie. Tento článok nie je právne poradenstvo, vysvetľuje techniku.

Aké úlohy má nástroj na správu súhlasu?

Nástroj na správu súhlasu plní šesť úzko prepojených úloh. Ak jedna z nich zlyhá, vzniknú buď problémy s ochranou údajov, alebo medzery vo vašich údajoch.

• Vyžiadanie: banner zrozumiteľne vysvetlí účely a ponúkne súhlas aj odmietnutie ako rovnocenné možnosti.
• Uloženie: rozhodnutie sa uloží v prehliadači, aby sa banner nezobrazoval pri každom načítaní stránky.
• Preukázanie: každý súhlas sa zaznamená s časom, verziou bannera a vybranými účelmi.
• Odovzdanie: rozhodnutie sa odovzdá do Google Consent Mode a všetkým ďalším tagom, ktoré od neho závisia.
• Možnosť odvolania: návštevníci môžu svoje rozhodnutie kedykoľvek zmeniť, napríklad cez odkaz v pätičke.
• Skenovanie: sken cookies ukáže, ktoré cookies a služby sa na stránke skutočne vyskytujú.

→ Cookie lišta s Consent Mode v2: v súlade s predpismi, bez mesačnej licencie

Správa súhlasu a Google Consent Mode v2

Z pohľadu Googlu je najdôležitejšou úlohou CMP odovzdanie do Google Consent Mode v2, rozhrania, cez ktoré sa tagy Googlu dozvedia rozhodnutie návštevníka. Pozná štyri signály: ad_storage a analytics_storage určujú, či sa smú nastavovať cookies na reklamu a analytiku. ad_user_data určuje, či sa smú údaje o používateľoch odosielať Googlu na reklamné účely, a ad_personalization, či je povolená personalizovaná reklama. Pri načítaní stránky CMP nastaví pre všetky štyri predvolenú hodnotu, v EÚ zvyčajne „denied“. Po kliknutí na tlačidlo odošle aktualizáciu so skutočným rozhodnutím.

Od marca 2024 Google pri návštevníkoch z Európskeho hospodárskeho priestoru očakáva, že sa tieto signály budú odovzdávať, ak sa majú údaje využívať na reklamu a remarketing. Ak chýbajú, Google Ads môže publiká a konverzie využívať len obmedzene. Google rozlišuje dva varianty: pri základnej implementácii sa tagy Googlu načítajú až po súhlase. Pri rozšírenej implementácii sa načítajú hneď s predvolenou hodnotou „denied“ a bez súhlasu odosielajú len merania bez cookies, z ktorých Google chýbajúce hodnoty odhaduje. Ktorý variant sa hodí, je otázkou vedomého zváženia.

Iné služby majú vlastné mechanizmy. Microsoft Advertising podporuje pre svoje Universal Event Tracking (UET) vlastný signál súhlasu, pri Mete, LinkedIne, TikToku alebo Pintereste sa tag v Google Tag Manageri zvyčajne nastaví tak, aby sa spustil až po súhlase s marketingom. Dobrá CMP na to v kontajneri Google Tag Managera poskytuje vlastnú udalosť alebo premennú, podľa ktorej sa môžu riadiť spúšťače.

Sken cookies je ďalšou úlohou CMP. Automaticky prechádza vaše stránky a vypisuje, ktoré cookies, lokálne úložisko a služby sa na nich skutočne vyskytujú. Je to dôležité, pretože weby sa neustále menia: nový plugin vloží mapu, video sa načíta z externej platformy, chatovacie okno nastavuje vlastné cookies. Ak sa služba objaví v skene, ale nie v banneri, banner sa nepýta na niečo, čo sa aj tak deje. Výsledky skenu patria aj do tabuľky cookies vo vašich zásadách ochrany osobných údajov, aby si návštevníci mohli prečítať, s čím súhlasia.

Ako spoznať dobrú CMP

Dobrú CMP spoznáte podľa techniky a podľa toho, ako sa správa v bežnej prevádzke, nie podľa vzhľadu bannera. Tieto body pomôžu pri výbere, či už nasadíte hotový nástroj na správu súhlasu, alebo si riešenie necháte nastaviť.

• Consent Mode v2 je priamo zabudovaný a nastavuje predvolenú hodnotu, skôr ako sa spustí akýkoľvek tag.
• „Odmietnuť všetko“ je rovnocenne na prvej úrovni, nie skryté v nastaveniach.
• Banner sa načíta rýchlo: málo súborov, žiadne dodatočné načítavanie z mnohých cudzích serverov.
• Záznamy o súhlase sa ukladajú s minimom údajov, ideálne bez IP adresy.
• Napojenie na Google Tag Manager je zdokumentované a funguje bez vlastného kódu.
• Texty sú k dispozícii vo všetkých jazykoch vášho webu.

Na čas načítania CMP sa pri výbere často zabúda. Keďže sa CMP musí načítať veľmi skoro, aby bola predvolená hodnota nastavená pred všetkými ostatnými tagmi, každý ďalší súbor oneskoruje začiatok merania a často aj vykreslenie stránky. Preto na testovacej stránke skontrolujte, koľko súborov banner načíta a kedy sa zobrazí. Banner, ktorý sa na mobile zobrazí až po niekoľkých sekundách, vás stojí návštevníkov a zhoršuje Core Web Vitals.

→ Správne nastavenie Google Consent Mode v2: žiadne varovanie v Tag Assistant

Typické chyby a ako ich rozpoznať

Častou chybou CMP je banner, ktorý sa síce zobrazí, ale nič neriadi. Tagy v Google Tag Manageri sa spúšťajú pri načítaní stránky bez ohľadu na rozhodnutie. Spoznáte to tak, že v súkromnom okne kliknete na „Odmietnuť všetko“ a v nástrojoch pre vývojárov na karte Application aj tak nájdete cookies ako _ga alebo _fbp. Druhou chybou je chýbajúca predvolená hodnota: Consent Mode dostane signál až po kliknutí a prvé požiadavky prebehnú bez stavu súhlasu.

Stáva sa aj to, že sa súhlas síce uloží, ale nikdy sa neodovzdá do Consent Mode ako aktualizácia. Potom všetko zostane na „denied“ a Google Analytics zobrazuje takmer žiadne údaje, hoci mnohí návštevníci súhlasia. Časté sú aj nesprávne priradené kategórie: Meta Pixel je priradený k „Štatistike“ namiesto k „Marketingu“ alebo služba v banneri vôbec nie je uvedená. V režime náhľadu Google Tag Managera uvidíte na karte súhlasu, aký stav platil v ktorom okamihu.

Príklad z praxe: malý e-shop s WooCommerce

E-shop s kávovým príslušenstvom používa WooCommerce, Google Analytics 4, Google Ads a Meta Pixel. Banner bol pred rokmi vložený cez plugin, tagy boli neskôr doplnené cez Google Tag Manager. Test ukáže: banner sa na súhlas pýta správne, ale Meta Pixel je navyše napevno vložený v téme a načíta sa vždy. Zároveň chýba predvolená hodnota pre Consent Mode, a preto Google Ads vidí len málo konverzií z EÚ.

Riešenie má tri kroky. Pixel sa z témy odstráni a spúšťa sa už len v Google Tag Manageri so spúšťačom pre súhlas s marketingom. CMP nastaví predvolenú hodnotu „denied“ hneď na začiatku. Potom sa otestuje každý scenár: bez rozhodnutia, s odmietnutím, so súhlasom. Až keď sa vo všetkých troch prípadoch stane to správne, zmena sa spustí naostro.

Nechajte si nastaviť správu súhlasu

Trackum nastaví súhlas tak, aby vo vašom Google Tag Manageri skutočne fungoval: Consent Mode v2 s predvolenou hodnotou, spúšťače pre každú reklamnú platformu a test v režime náhľadu so súhlasom aj bez neho, skôr než sa čokoľvek spustí naostro. Nastavenie s Google Analytics 4 a Consent Mode v2 stojí jednorazovo 150 €. Cookie banner od Trackum, jediný súbor s veľkosťou 6,6 KB, ktorý nič nedonačítava, je k dispozícii ako doplnok za 50 € plus 4,90 € mesačne a je súčasťou predplatného za 19 € mesačne. Všetky ceny sú bez DPH.

Ak chcete najprv zistiť, či vaša súčasná CMP funguje správne, bezplatná kontrola za 0 € a bez registrácie preverí stránku v skutočnom prehliadači so súhlasom aj bez neho a ukáže vám zistenia s pevnou cenou za opravu.