Consent Mode v2 και GDPR: τι μπορεί να στείλει ένα ηλεκτρονικό κατάστημα

Το Consent Mode v2 είναι ο τρόπος της Google για να λέει ένα site στα tags της Google αν ο επισκέπτης συμφώνησε στα cookies και στη χρήση των δεδομένων του για διαφημίσεις. Χρησιμοποιεί τέσσερα σήματα: ad_storage, analytics_storage, ad_user_data και ad_personalization. Δεν ζητά το ίδιο συγκατάθεση. Ρωτά το banner cookies σας, και το Consent Mode μεταβιβάζει την απάντηση στη Google.

Αυτός ο οδηγός εξηγεί τα τέσσερα σήματα, το basic και το advanced Consent Mode, τι ζητά σε γενικές γραμμές το δίκαιο της ΕΕ από ένα ηλεκτρονικό κατάστημα, πώς εντάσσεται η server-side παρακολούθηση και πώς το ROASaurus χειρίζεται τη συγκατάθεση.

Τι είναι το Consent Mode v2;

Το Consent Mode είναι ένα χαρακτηριστικό της Google για sites και εφαρμογές. Το site ορίζει μια προεπιλεγμένη κατάσταση συγκατάθεσης για κάθε επισκέπτη, συνήθως denied, και την ενημερώνει όταν ο επισκέπτης απαντά στο banner cookies. Τα tags της Google διαβάζουν αυτή την κατάσταση και αλλάζουν συμπεριφορά. Με συγκατάθεση, λειτουργούν κανονικά. Χωρίς συγκατάθεση, δεν διαβάζουν ούτε γράφουν διαφημιστικά cookies, και στέλνουν περιορισμένα δεδομένα ή τίποτα, ανάλογα με τη ρύθμισή σας.

Η έκδοση 2 πρόσθεσε δύο σήματα, το ad_user_data και το ad_personalization. Η Google τα εισήγαγε ενώ ενίσχυε την επιβολή της πολιτικής συγκατάθεσης χρηστών της ΕΕ. Για επισκέπτες στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), οι διαφημιστές που θέλουν να χρησιμοποιούν εξατομίκευση διαφημίσεων και μέτρηση πρέπει να συλλέγουν συγκατάθεση και να μοιράζονται τα σήματα συγκατάθεσης με τη Google. Η ίδια η πολιτική καλύπτει επισκέπτες στον ΕΟΧ, στο Ηνωμένο Βασίλειο και στην Ελβετία.

Τα τέσσερα σήματα συγκατάθεσης

Ένα banner cookies αντιστοιχίζει τις δικές του κατηγορίες σε αυτά τα σήματα. Μια συνηθισμένη αντιστοίχιση είναι: η κατηγορία μάρκετινγκ ή διαφήμισης ορίζει τα ad_storage, ad_user_data και ad_personalization, και η κατηγορία αναλύσεων ή στατιστικών ορίζει το analytics_storage. Ελέγξτε πώς το κάνει αυτό το εργαλείο συγκατάθεσής σας, επειδή ένα λάθος αντιστοίχισης στέλνει λάθος απάντηση σε κάθε tag της Google στο site σας.

Basic και advanced Consent Mode

Η Google προσφέρει δύο τρόπους υλοποίησης του Consent Mode. Η διαφορά είναι τι συμβαίνει πριν και χωρίς συγκατάθεση.

Τεχνικά, το Consent Mode λειτουργεί με δύο εντολές. Η εντολή default ορίζει την κατάσταση συγκατάθεσης πριν στείλει δεδομένα οποιοδήποτε tag της Google. Η εντολή update την αλλάζει όταν ο επισκέπτης απαντά στο banner.

// On every page, before any Google tag sends data:
gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});

// When the visitor accepts marketing and analytics cookies:
gtag('consent', 'update', {
  ad_storage: 'granted',
  ad_user_data: 'granted',
  ad_personalization: 'granted',
  analytics_storage: 'granted'
});

Οι πλατφόρμες διαχείρισης συγκατάθεσης συνήθως στέλνουν αυτές τις εντολές για εσάς. Ελέγξτε ότι το κάνουν, και ότι στέλνουν το update σε κάθε σελίδα αφού ο επισκέπτης έχει απαντήσει, όχι μόνο στη σελίδα όπου εμφανίστηκε το banner.

Τι ζητά το δίκαιο της ΕΕ από ένα ηλεκτρονικό κατάστημα

Δύο νόμοι της ΕΕ έχουν τη μεγαλύτερη σημασία για την παρακολούθηση διαφημίσεων, και η Google προσθέτει τη δική της πολιτική από πάνω. Αυτή είναι μια σύνοψη σε γενικές γραμμές.

Οι κανόνες ePrivacy για τα cookies

Η Οδηγία ePrivacy καλύπτει την αποθήκευση πληροφοριών στη συσκευή του επισκέπτη, όπως τα cookies, και την ανάγνωσή τους. Τα cookies που είναι απολύτως απαραίτητα για μια υπηρεσία που ζήτησε ο επισκέπτης, όπως το καλάθι αγορών ή μια σύνδεση, δεν χρειάζονται συγκατάθεση. Τα cookies παρακολούθησης για διαφήμιση χρειάζονται. Σύμφωνα με τις οδηγίες της ΕΕ προς τις επιχειρήσεις, η συγκατάθεση προηγείται: τέτοια cookies δεν μπορούν να οριστούν όταν ανοίγει για πρώτη φορά η σελίδα. Η συγκατάθεση πρέπει να δίνεται ανά σκοπό, και η ανάκλησή της πρέπει να είναι εξίσου εύκολη με τη χορήγησή της.

Ο GDPR για τα προσωπικά δεδομένα

Ο GDPR ισχύει για κάθε χρήση προσωπικών δεδομένων, όπως μια διεύθυνση email, ένας αριθμός τηλεφώνου ή τα στοιχεία μιας παραγγελίας. Κάθε χρήση χρειάζεται μία από έξι νομικές βάσεις, για παράδειγμα συγκατάθεση, σύμβαση ή έννομα συμφέροντα. Μπορείτε να επεξεργάζεστε μόνο τα δεδομένα που χρειάζεστε για τον σκοπό. Μια υπηρεσία που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό σας, όπως ένα εργαλείο παρακολούθησης, χρειάζεται γραπτή σύμβαση μαζί σας.

Η πολιτική συγκατάθεσης χρηστών της ΕΕ της Google

Αν χρησιμοποιείτε τα διαφημιστικά προϊόντα της Google, αυτή η πολιτική προσθέτει μια συμβατική υποχρέωση. Για επισκέπτες στον ΕΟΧ, στο Ηνωμένο Βασίλειο και στην Ελβετία, πρέπει να λαμβάνετε έγκυρη συγκατάθεση για τα cookies όπου το απαιτεί ο νόμος, και για τη χρήση προσωπικών δεδομένων για την εξατομίκευση διαφημίσεων. Πρέπει να τηρείτε αρχεία συγκατάθεσης, να εξηγείτε πώς ανακαλείται και να κατονομάζετε σαφώς κάθε μέρος που λαμβάνει τα δεδομένα.

Χρειάζεται συγκατάθεση η server-side παρακολούθηση;

Η server-side παρακολούθηση αλλάζει από πού στέλνεται ένα συμβάν: από τον server σας αντί για το πρόγραμμα περιήγησης του επισκέπτη. Δεν αλλάζει το τι επιτρέπεται να στείλετε. Δύο σημεία δείχνουν γιατί.

Πρώτον, οι περισσότερες server-side ρυθμίσεις εξακολουθούν να ξεκινούν στο πρόγραμμα περιήγησης. Ένα script διαβάζει το click ID από το URL προσγείωσης και το αποθηκεύει στη συσκευή, οπότε σε αυτό το βήμα ισχύουν οι κανόνες ePrivacy. Δεύτερον, η αποστολή μιας αγοράς με email με hash, διεύθυνση IP ή click ID σε μια διαφημιστική πλατφόρμα αποτελεί επεξεργασία προσωπικών δεδομένων. Χρειάζεται νομική βάση σύμφωνα με τον GDPR, όποια διαδρομή και αν ακολουθούν τα δεδομένα. Ο οδηγός μας για το τι είναι η server-side παρακολούθηση εξηγεί την τεχνική πλευρά.

Ελαχιστοποίηση δεδομένων και hashing

Στείλτε ό,τι χρειάζεται η πλατφόρμα για να αντιστοιχίσει και να μετρήσει τη μετατροπή, όχι ολόκληρη την παραγγελία. Οι διαφημιστικές πλατφόρμες ζητούν τα προσωπικά πεδία, όπως το email και το τηλέφωνο, να κανονικοποιούνται και να περνούν από hash SHA-256 πριν σταλούν. Το hashing προστατεύει την ακατέργαστη τιμή στη διαδρομή προς την πλατφόρμα, αλλά δεν είναι ανωνυμοποίηση: η πλατφόρμα συγκρίνει το hash με τα δικά της δεδομένα χρηστών για να βρει αντιστοίχιση. Αντιμετωπίστε τα δεδομένα με hash ως προσωπικά δεδομένα.

Τι στέλνει ένα ηλεκτρονικό κατάστημα με και χωρίς συγκατάθεση

Ως παράδειγμα του πού χαράσσει τη γραμμή ένα εργαλείο, δείτε τι κάνει το ROASaurus στο Shopify με ενεργό το Respect visitor consent, που είναι η προεπιλογή.

Το αν μπορεί να σταλεί η πληρωμένη παραγγελία ενός επισκέπτη που απέρριψε είναι νομικό ερώτημα, και η απάντηση μπορεί να διαφέρει ανά κατάστημα και ανά χώρα. Το ROASaurus την στέλνει από προεπιλογή. Αν η νομική σας συμβουλή λέει ότι και τα συμβάντα αγοράς χρειάζονται προηγούμενη συγκατάθεση, επικοινωνήστε με το ROASaurus πριν ενεργοποιήσετε τις server-side αγορές. Η Συγκατάθεση και απόρρητο έχει τις λεπτομέρειες για το Shopify και άλλα ηλεκτρονικά καταστήματα.

Πώς το ROASaurus χειρίζεται τη συγκατάθεση και τα σήματα του Consent Mode

Το ROASaurus δεν ορίζει σήματα Google Consent Mode για τα Google tags σας. Διαβάζει την επιλογή του επισκέπτη από διαφορετική πηγή ανάλογα με το ηλεκτρονικό σας κατάστημα:

• Στο Shopify, το script του storefront και τα pixel ολοκλήρωσης αγοράς διαβάζουν το Customer Privacy API του Shopify, το οποίο συμπληρώνει το banner cookies σας. Το pixel ολοκλήρωσης αγοράς ακολουθεί επίσης μια επιλογή που ο αγοραστής αλλάζει κατά την ολοκλήρωση αγοράς. Ο οδηγός για την server-side παρακολούθηση στο Shopify δείχνει βήμα βήμα πώς λειτουργεί αυτό.
• Σε άλλα ηλεκτρονικά καταστήματα, το script του ROASaurus διαβάζει τα OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, banner IAB TCF, τις εντολές consent του Google Consent Mode και το WP Consent API. Με το Google Consent Mode, συγκατάθεση μάρκετινγκ σημαίνει ότι τα ad_storage και ad_user_data παραχωρούνται (granted), και μπορείτε να αντιστοιχίσετε άλλες κατηγορίες ανά εργαλείο. Με άλλο banner, καλέστε το tlq('consent', true) ή το tlq('consent', false) όταν ο επισκέπτης επιλέγει.
• Οι μετατροπές Google Ads στέλνονται μόνο από την ολοκλήρωση αγοράς του Shopify. Το ROASaurus φορτώνει εκεί το Google tag μόνο για αγοραστές που επιτρέπουν τα cookies μάρκετινγκ, αλλά δεν στέλνει μαζί του σήματα Consent Mode.
• Από τον server, το ROASaurus μεταβιβάζει την επιλογή στα πεδία συγκατάθεσης της ίδιας της Google: τα συμβάντα του Google Analytics 4 φέρουν τα ad_user_data και ad_personalization, με τιμή granted για επισκέπτες που συναίνεσαν και denied για παραγγελίες που στέλνονται ως ανώνυμες πωλήσεις, και οι μεταφορτώσεις leads στο Google Ads φέρουν τη συγκατάθεση ad_user_data.

Τα δικά σας Google tags χρειάζονται ακόμη Consent Mode. Αν τρέχετε tags Google Ads ή Google Analytics στο site σας, το banner ή το εργαλείο συγκατάθεσής σας πρέπει να τους στέλνει τα σήματα. Αν διαφημίζεστε σε επισκέπτες στον ΕΟΧ, ελέγξτε με τον πάροχο του εργαλείου συγκατάθεσής σας ή με τον προγραμματιστή σας αν ολόκληρη η ρύθμισή σας, συμπεριλαμβανομένων των μετατροπών Google Ads από την ολοκλήρωση αγοράς, πληροί τις απαιτήσεις της Google για τον λογαριασμό σας.

Λίστα ελέγχου συγκατάθεσης για ηλεκτρονικά καταστήματα

1. Εγκαταστήστε ένα banner cookies

   Πρέπει να μπλοκάρει τα cookies μάρκετινγκ, και τα cookies αναλύσεων όπου το απαιτεί ο νόμος σας, μέχρι να συμφωνήσει ο επισκέπτης. Στο Shopify, χρησιμοποιήστε ένα banner που γράφει στο Customer Privacy API.

2. Αντιστοιχίστε το banner με το Consent Mode

   Ορίστε τα τέσσερα σήματα σε denied από προεπιλογή και ενημερώστε τα από το banner, ώστε τα tags της Google να ακολουθούν την επιλογή του επισκέπτη.

3. Ρυθμίστε το εργαλείο παρακολούθησής σας να σέβεται τη συγκατάθεση

   Στο ROASaurus, κρατήστε ενεργό το Respect visitor consent στο Store settings. Σε ηλεκτρονικά καταστήματα εκτός Shopify, ελέγξτε ότι το ROASaurus διαβάζει το εργαλείο συγκατάθεσής σας ή περάστε την επιλογή με το tlq('consent', …).

4. Αποφασίστε για τις server-side αγορές

   Ρωτήστε τον νομικό σύμβουλό σας αν μπορούν να σταλούν οι πληρωμένες παραγγελίες των επισκεπτών που απέρριψαν, και με ποια νομική βάση.

5. Ενημερώστε τη δήλωση απορρήτου και τις συμβάσεις σας

   Κατονομάστε κάθε διαφημιστική πλατφόρμα που λαμβάνει δεδομένα, εξηγήστε πώς ανακαλείται η συγκατάθεση και υπογράψτε μια συμφωνία επεξεργασίας δεδομένων με κάθε εκτελούντα την επεξεργασία.

6. Δοκιμάστε και τις δύο απαντήσεις

   Απορρίψτε τα cookies σε ιδιωτικό παράθυρο προγράμματος περιήγησης και ελέγξτε στα εργαλεία προγραμματιστή ότι δεν φορτώνει κανένα διαφημιστικό pixel και δεν ορίζεται cookie ID επισκέπτη. Μετά αποδεχτείτε και ελέγξτε ότι εμφανίζονται και τα δύο.

Πηγές

1. Google for Developers: Consent mode overview
2. Google Ads Help: Updates to consent mode for traffic in European Economic Area (EEA)
3. Google: EU user consent policy
4. Your Europe: Online privacy, how to use cookies on your website
5. Your Europe: Data protection under GDPR

Στο ROASaurus

• Βοήθεια: συγκατάθεση και απόρρητο
• Server-side παρακολούθηση στο ROASaurus
• Ενσωμάτωση Google Ads
• Ενσωμάτωση με το Shopify

Συνεχίστε την ανάγνωση