Consent Mode v2 - standard przetwarzania danych, który musisz znać

Do tej pory tradycyjny sposób gromadzenia danych o użytkownikach w internecie opierał się na prostej zasadzie: zgoda użytkownika na wykorzystywanie plików cookies otwierała drzwi do pełnego zestawu informacji. Brak zgody oznaczał brak danych, ograniczając możliwości analityczne i remarketingowe.

Consent Mode zmienia zasady gry. Nawet gdy użytkownik nie wyrazi zgody na pliki cookies, nadal możemy uzyskać cenne dane.

Z tego artykułu dowiesz się:

• Czy są pliki cookies?
• Co to jest Consent Mode?
• Co to jest Consent Mode v2?
• Jakie są konsekwencje niewdrożenia Consent Mode?
• Czy wdrożenie Consent Mode jest obowiązkowe?
• Jak wdrożyć Consent Mode?
• Jak wygląda proces pozyskiwania zgody?

Consent mode a pliki cookies

Aby zgłębić temat Consent Mode, zacznijmy od wyjaśnienia, czym są pliki cookies. Nazywane ciasteczkami, to niewielkie pliki zapisywane na komputerze lub urządzeniu mobilnym podczas przeglądania stron internetowych. Ich celem jest ułatwienie korzystania z Internetu, na przykład poprzez zapamiętywanie preferencji użytkownika, danych logowania, ale mogą również wzbudzać obawy dotyczące prywatności.

Możemy wyróżnić kilka rodzajów plików cookie. First-party cookies, zbierane bezpośrednio przez witrynę, którą odwiedzamy, są zazwyczaj używane do zapewnienia prawidłowego działania strony. Z kolei third-party cookies to dane zbierane przez partnerów strony, na której jesteśmy. Budzą większe kontrowersje, ponieważ są wykorzystywane do gromadzenia danych statystycznych o użytkownikach, takich jak liczba odwiedzin, czas spędzony na stronie czy ścieżki nawigacji, w celu tworzenia szczegółowych profili marketingowych.

Wprowadzenie regulacji takich jak RODO dało użytkownikom większą kontrolę nad tym, jakie informacje decydują się udostępniać. To znacząco zmieniło zasady działania dla witryn internetowych, które teraz muszą operować na ograniczonych danych o swoich użytkownikach. W tym kontekście pojawia się Consent Mode, inicjatywa Google, która odnosi się zarządzania plikami cookies, przede wszystkim third-party data.

Co to jest Consent Mode?

Consent Mode (Tryb Zgody) został zaprojektowany, aby znaleźć równowagę między ochroną prywatności użytkowników a potrzebami analitycznymi i marketingowymi stron internetowych. W kontekście rosnącej świadomości na temat prywatności, użytkownicy coraz częściej decydują się na rezygnację z plików cookie, co może prowadzić do utraty cennych danych analitycznych, utrudniając optymalizację stron internetowych i kampanii marketingowych.

Consent Mode umożliwia użytkownikom określenie swoich preferencji dotyczących zbierania danych, takich jak reklamy, personalizacja oraz analityka. Strony internetowe, korzystając z Trybu Zgody, muszą następnie dostosować swoje metody zbierania i wykorzystywania danych do tych preferencji.

Wprowadzony w 2020 roku Google Consent Mode stał się ważnym krokiem w kierunku zwiększenia prywatności użytkowników Internetu. Jednak w odpowiedzi na rosnące wymogi regulacyjne, takie jak te wprowadzone przez Unię Europejską, Google zaktualizowało swoje narzędzie, wymagając od użytkowników wyraźnej zgody na przekazywanie danych sześciu głównym firmom technologicznym - Alphabet (Google), Amazon, Apple, ByteDance, Meta i Microsoft.

Consent Mode v2

Wersja Consent Mode v2 wprowadza dwa nowe parametry, które dają użytkownikom większą kontrolę nad tym, czy ich dane mogą być wykorzystywane do celów reklamowych, w tym reklam spersonalizowanych.

Google Consent Mode v2 oferuje dwa modele zarządzania zgodami na pliki cookie: Basic i Advanced. Prostszy model blokuje tagi Google do momentu wyrażenia zgody oraz wtedy, kiedy użytkownik odmówi śledzenia plików cookies. Wersja Advanced pozwala na zbieranie anonimowych danych lub stosowanie modelowania konwersji, nawet w przypadku braku zgody.

To oznacza, że jeśli użytkownik nie wyrazi zgody na wykorzystanie plików cookie, Google nadal może zbierać dane w sposób zagregowany i anonimowy, np. poprzez wysyłanie sygnałów do serwera Google przy określonych akcjach, takich jak konwersje. Google Analytics 4, korzystając z algorytmów uczenia maszynowego, próbuje oszacować zachowania użytkowników na podstawie dostępnych danych, co pozwala na zachowanie jak największej kompletności raportów, nawet bez szczegółowych danych z plików cookie.

Jakie są konsekwencje niewdrożenia Consent Mode?

Niewdrożenie Consent Mode v2 może prowadzić do szeregu negatywnych konsekwencji, zarówno prawnych, jak i operacyjnych dla serwisów internetowych:

1. Kary finansowe: Naruszenie regulacji dotyczących ochrony danych osobowych, takich jak RODO, może skutkować nałożeniem wysokich kar finansowych przez organy ochrony danych, np. UODO. Kary mogą sięgać do 20 mln EUR lub 4% rocznego obrotu firmy.
2. Ograniczenia w działaniach marketingowych:

• Utrudniony remarketing i kierowanie reklam: Nie będziesz mógł kierować reklam do spersonalizowanych odbiorców, co negatywnie wpłynie na ich efektywność.
• Niedokładne dane w Google Ads: Algorytmy Google Ads będą ustalać stawki za kliknięcie reklamy w oparciu o niekompletne dane, co może prowadzić do wyższych wydatków reklamowych.
• Brak dostępu do danych o ruchu na stronie: Nie będziesz mógł śledzić kluczowych wskaźników, takich jak liczba odsłon czy czas spędzony na stronie.
• Ograniczone wyświetlanie reklam w Google AdSense: Wydawcy nie będą mogli wyświetlać spersonalizowanych reklam, co obniży ich potencjał zarobkowy.
• Blokowanie kampanii Google Ads: Brak zgody na pliki cookie może skutkować blokowaniem niektórych kampanii.

Czy wdrożenie Consent Mode jest obowiązkowe?

Wdrożenie Consent Mode jest niezbędne dla serwisów internetowych, które chcą prowadzić działania zgodne z RODO i innymi regulacjami dotyczącymi prywatności, umożliwiając zbieranie danych w sposób zgodny z prawem. Wprowadzenie Trybu Zgody jest niezbędne jeśli:

• Twoja strona zbiera pliki cookie: Niezależnie od tego, czy są to pliki cookie służące do analizowania ruchu na stronie, czy też do personalizacji reklam w ramach kampanii Google Ads, wdrożenie Consent Mode zapewnia użytkownikom kontrolę nad ich danymi.
• Przetwarzasz dane osobowe użytkowników: Zgodność z RODO i dyrektywą ePrivacy wymaga wyraźnej zgody użytkowników na przetwarzanie ich danych, w tym wykorzystanie plików cookie.

Masz czas do 6 marca 2024 roku, aby wdrożyć Consent Mode v2, aby uniknąć konsekwencji związanych z przetwarzaniem danych użytkowników bez zgody.

Jak wdrożyć Consent Mode?

Istnieją dwa główne sposoby na wdrożenie Consent Mode na stronie internetowej. Pierwszym z nich jest skorzystanie z gotowych rozwiązań, znanych jako Consent Management Platform (CMP). Platformy te automatyzują proces pozyskiwania zgód użytkowników na pliki cookie, wyświetlając baner cookie i zarządzając preferencjami.

Najlepiej wybrać taką platformę, która posiada certyfikację Google, jest zgodna z RODO i ePrivacy, oraz może być zintegrowana z Google Tag Managerem. Dzięki temu możliwe jest efektywne pobieranie informacji o udzielonych zgodach przez użytkowników. Rozwiązanie to nie wymaga zaangażowania działu IT i zapewnia zgodność z RODO. Przykładami takich platform są Cookiebot, Consent Manager, CookieYes, czy OneTrust.

Narzędzia oferują różne plany cenowe. Dla małych stron internetowych możliwe jest nawet darmowe wdrożenie. Dla większych serwisów ceny mogą wahać się od 50+ zł do 200+ zł za miesiąc użytkowania. Dostępna jest również opcja spersonalizowana dla dużych przedsiębiorstw.

Drugim sposobem jest samodzielne wdrożenie Consent Mode. To rozwiązanie oferuje większą kontrolę nad procesem i pozwala dostosować go do specyficznych potrzeb. Wymaga to jednak czasu, zasobów i wiedzy programistycznej.

Bez względu na wybraną metodę, koniecznie musisz zdefiniować politykę prywatności i zgód, dlatego planowane zmiany warto skonsultować z prawnikiem. Ważne jest określenie, jakie pliki cookie są wykorzystywane na twojej stronie i jakie zgody są wymagane od użytkowników.

Wybór odpowiedniej metody zależy od poziomu skomplikowania strony, dostępnych zasobów, potrzeby kontroli i doświadczenia programistycznego. Ogólnie rzecz biorąc, dla większości stron internetowych korzystanie z CMP jest najprostszym i najszybszym sposobem wdrożenia Consent Mode.

Jak wygląda proces pozyskiwania zgody?

Odpowiednie wdrożenie Google Consent Mode v2 wymaga umieszczenia na stronie internetowej banera z prośbą o uzyskanie zgód użytkowników na śledzenie.

Baner powinien automatycznie pojawiać się, gdy użytkownik odwiedza stronę po raz pierwszy, informując go o stosowaniu plików cookie i innych technologii śledzących. Powinien być zaprojektowany w sposób intuicyjny i zawierać jasne informacje, po co strona używa plików cookies, jakie są dostępne opcje zgody, a także zawierać link do szczegółowej polityki prywatności. Prawidłowy baner daje możliwość użytkownikowi wyboru czy i na jakie kategorie cookies wyraża zgodę. 

• Zgoda na wszystkie pliki cookie – pozwala na wykorzystanie wszystkich plików cookie, w tym tych używanych do analiz, personalizacji treści i reklam.
• Dostosowanie zgody – umożliwia użytkownikom wybór, które kategorie plików cookie są dla nich akceptowalne, na przykład zgoda na pliki statystyczne, ale nie na marketingowe.
• Odmowa zgody – ogranicza wykorzystanie plików cookie wyłącznie do tych, które są niezbędne do prawidłowego funkcjonowania strony.

Po dokonaniu wyboru przez użytkownika, jego preferencje są zapisywane, co umożliwia dostosowanie funkcjonowania strony internetowej i stosowanych narzędzi marketingowych do jego oczekiwań.

Consent Mode to nie tylko kwestia zgodności z RODO, ale też szansa na pozyskanie danych, nawet bez zgody użytkownika. Pamiętaj, że masz czas do 6 marca 2024 na wdrożenie Trybu Zgody. Nie zwlekaj! Bez tego kroku, utracisz cenne informacje o potencjalnych klientach i narazisz się na kary finansowe.