Platforma za upravljanje soglasij (CMP): kaj mora znati

Kaj je platforma za upravljanje soglasij?

Platforma za upravljanje soglasij, na kratko CMP, je programska oprema, ki na vašem spletnem mestu pridobi privolitev obiskovalcev, jo shrani, dokaže in posreduje vsem vključenim storitvam. Vidno je le obvestilo o piškotkih. V ozadju poteka pravo delo: CMP poskrbi, da Google Analytics, Google Ads, Meta Pixel in druge storitve nastavijo piškotke ali pošljejo podatke šele potem, ko je obiskovalec to dovolil. Pogosto jo imenujejo tudi upravitelj soglasij ali orodje za upravljanje soglasij. Vedno gre za isto.

Pravna podlaga v Nemčiji je 25. člen zakona TDDDG, ki se je do maja 2024 imenoval TTDSG. Ureja, kdaj je dovoljen dostop do končne naprave uporabnika, torej kdaj se smejo piškotki nastaviti ali prebrati. Za vse, kar ni nujno potrebno, je praviloma potrebna privolitev. Splošna uredba o varstvu podatkov (GDPR) v 7. členu dodatno zahteva, da lahko privolitev dokažete in da je njen preklic enako preprost kot njena dodelitev. Ta članek ni pravni nasvet, temveč pojasnjuje tehniko.

Katere naloge ima upravitelj soglasij?

Upravitelj soglasij opravlja šest tesno povezanih nalog. Če ena od njih odpove, nastanejo bodisi težave z varstvom podatkov bodisi vrzeli v vaših podatkih.

• Pridobitev: obvestilo razumljivo pojasni namene ter enakovredno ponudi privolitev in zavrnitev.
• Shranjevanje: odločitev se shrani v brskalniku, da se obvestilo ne prikaže ob vsakem nalaganju strani.
• Dokazovanje: vsaka privolitev se zabeleži s časom, različico obvestila in izbranimi nameni.
• Posredovanje: odločitev se posreduje v Google Consent Mode in vsem drugim oznakam, ki so odvisne od nje.
• Omogočanje preklica: obiskovalci lahko svojo odločitev kadar koli spremenijo, na primer prek povezave v nogi strani.
• Skeniranje: skeniranje piškotkov pokaže, kateri piškotki in storitve se na strani dejansko pojavljajo.

→ Obvestilo o piškotkih z Consent Mode v2: skladno, brez mesečne licence

Upravljanje soglasij in Google Consent Mode v2

Za Google je najpomembnejša naloga CMP posredovanje v Google Consent Mode v2, vmesnik, prek katerega oznake Google izvedo za odločitev obiskovalca. Pozna štiri signale: ad_storage in analytics_storage določata, ali se smejo nastaviti piškotki za oglaševanje in analitiko. ad_user_data določa, ali se smejo uporabniški podatki za oglaševalske namene pošiljati Googlu, ad_personalization pa, ali je dovoljeno personalizirano oglaševanje. Ob nalaganju strani CMP za vse štiri signale nastavi privzeto vrednost, v EU običajno „denied“. Po kliku na gumb pošlje posodobitev z dejansko odločitvijo.

Od marca 2024 Google za obiskovalce iz Evropskega gospodarskega prostora pričakuje, da se ti signali prenašajo, če naj se podatki uporabljajo za oglaševanje in ponovno trženje. Če manjkajo, lahko Google Ads občinstva in konverzije uporablja le omejeno. Google razlikuje dve različici: pri osnovni implementaciji se oznake Google naložijo šele po privolitvi. Pri napredni implementaciji se naložijo takoj s privzeto vrednostjo „denied“ in brez privolitve pošiljajo le meritve brez piškotkov, iz katerih Google oceni manjkajoče vrednosti. Katera različica je primerna, je odločitev, ki jo morate sprejeti zavestno.

Druge storitve imajo lastne mehanizme. Microsoft Advertising za svoj Universal Event Tracking (UET) podpira lasten signal privolitve, za Meto, LinkedIn, TikTok ali Pinterest pa se oznaka v Google Tag Managerju običajno nastavi tako, da se sproži šele po privolitvi za trženje. Dobra CMP za to v vsebniku Google Tag Managerja ponudi lasten dogodek ali spremenljivko, po kateri se lahko ravnajo sprožilci.

Skeniranje piškotkov je še ena naloga CMP. Samodejno odpre vaše strani in navede, kateri piškotki, lokalna shramba in storitve se na njih dejansko pojavljajo. To je pomembno, ker se spletna mesta nenehno spreminjajo: nov vtičnik vgradi zemljevid, video prihaja z zunanje platforme, okno za klepet nastavlja lastne piškotke. Če se storitev pojavi pri skeniranju, ne pa tudi v obvestilu, obvestilo ne vpraša za nekaj, kar se kljub temu zgodi. Rezultati skeniranja sodijo tudi v tabelo piškotkov v vaši politiki zasebnosti, da lahko obiskovalci preberejo, v kaj privolijo.

Kako prepoznati dobro platformo za upravljanje soglasij

Dobro platformo za upravljanje soglasij prepoznate po tehniki in po tem, kako se obnaša v vsakdanjem delovanju, ne po videzu obvestila. Te točke vam pomagajo pri izbiri, ne glede na to, ali uporabljate že pripravljeno orodje za upravljanje soglasij ali pa vam rešitev nastavi nekdo drug.

• Consent Mode v2 je neposredno vgrajen in nastavi privzeto vrednost, preden se sproži katera koli oznaka.
• „Zavrni vse“ je enakovredno na prvi ravni, ne skrito v nastavitvah.
• Obvestilo se naloži hitro: malo datotek, brez dodatnega nalaganja z mnogih tujih strežnikov.
• Dokazila se shranjujejo s čim manj podatki, idealno brez naslova IP.
• Povezava z Google Tag Managerjem je dokumentirana in deluje brez lastne kode.
• Besedila so na voljo v vseh jezikih vašega spletnega mesta.

Na čas nalaganja CMP se pri izbiri pogosto pozabi. Ker se mora CMP naložiti zelo zgodaj, da je privzeta vrednost nastavljena pred vsemi drugimi oznakami, vsaka dodatna datoteka zakasni začetek merjenja in pogosto tudi prikaz strani. Zato na testni strani preverite, koliko datotek naloži obvestilo in kdaj postane vidno. Obvestilo, ki se na telefonu prikaže šele po nekaj sekundah, vas stane obiskovalcev in poslabša Core Web Vitals.

→ Pravilna nastavitev Google Consent Mode v2: brez opozoril v Tag Assistantu

Tipične napake in kako jih prepoznati

Pogosta napaka CMP je obvestilo, ki se sicer prikaže, a ničesar ne nadzoruje. Oznake v Google Tag Managerju se sprožijo ob nalaganju strani, ne glede na odločitev. To prepoznate, če v zasebnem oknu kliknete „Zavrni vse“ in v orodjih za razvijalce na zavihku Application kljub temu najdete piškotke, kot sta _ga ali _fbp. Druga napaka je manjkajoča privzeta vrednost: Consent Mode prejme signal šele po kliku, prvi zadetki pa se pošljejo brez statusa privolitve.

Dogaja se tudi, da se privolitev sicer shrani, a se nikoli ne posreduje kot posodobitev v Consent Mode. Takrat vse ostane na „denied“, Google Analytics pa prikazuje skoraj nič podatkov, čeprav veliko obiskovalcev privoli. Pogoste so tudi napačno dodeljene kategorije: Meta Pixel je dodeljen kategoriji „Statistika“ namesto „Trženje“ ali pa storitev v obvestilu sploh ni navedena. V načinu predogleda Google Tag Managerja na zavihku za privolitev vidite, kateri status je veljal v katerem trenutku.

Primer iz prakse: majhna spletna trgovina z WooCommerce

Trgovina s kavno opremo uporablja WooCommerce, Google Analytics 4, Google Ads in Meta Pixel. Obvestilo je bilo pred leti vgrajeno prek vtičnika, oznake pa so bile pozneje dodane prek Google Tag Managerja. Test pokaže: obvestilo privolitev pridobi pravilno, a Meta Pixel je dodatno trdno vgrajen v temo in se vedno naloži. Hkrati manjka privzeta vrednost za Consent Mode, zato Google Ads vidi le malo konverzij iz EU.

Rešitev obsega tri korake. Pixel se odstrani iz teme in se sproža samo še v Google Tag Managerju, s sprožilcem za privolitev za trženje. CMP že na samem začetku nastavi privzeto vrednost „denied“. Nato se preizkusi vsak scenarij: brez odločitve, z zavrnitvijo, s privolitvijo. Šele ko se v vseh treh primerih zgodi, kar je prav, sprememba začne veljati.

Naročite nastavitev upravljanja soglasij

Trackum privolitev nastavi tako, da res deluje v Google Tag Managerju vašega podjetja: Consent Mode v2 s privzeto vrednostjo, sprožilci za vsako oglaševalsko platformo in test v načinu predogleda s privolitvijo in brez nje, preden se karkoli objavi. Nastavitev z Google Analytics 4 in Consent Mode v2 stane enkratno 150 €. Trackumovo obvestilo o piškotkih, ena sama datoteka velikosti 6,6 KB, ki ničesar ne nalaga dodatno, je na voljo kot dodatek za 50 € plus 4,90 € na mesec in je vključeno v naročnino za 19 € na mesec. Vse cene so brez DDV.

Če želite najprej vedeti, ali vaša trenutna platforma za upravljanje soglasij deluje pravilno, brezplačno preverjanje za 0 € in brez registracije preveri stran v pravem brskalniku s privolitvijo in brez nje ter vam prikaže ugotovitve s fiksno ceno za odpravo.