Consent Mode v2 i GDPR: što web-trgovina smije slati

Consent Mode v2 je Googleov način na koji web-stranica svojim Google oznakama javlja je li posjetitelj pristao na kolačiće i na korištenje svojih podataka za oglase. Koristi četiri signala: ad_storage, analytics_storage, ad_user_data i ad_personalization. Sam ne traži privolu. Traži je vaš banner za kolačiće, a Consent Mode odgovor prosljeđuje Googleu.

Ovaj vodič objašnjava četiri signala, osnovni i napredni Consent Mode, što pravo EU-a općenito traži od web-trgovine, kako se uklapa praćenje na strani poslužitelja i kako ROASaurus postupa s privolom.

Što je Consent Mode v2?

Consent Mode je Googleova značajka za web-stranice i aplikacije. Stranica za svakog posjetitelja postavlja zadano stanje privole, obično odbijeno, i ažurira ga kada posjetitelj odgovori na banner za kolačiće. Google oznake čitaju to stanje i mijenjaju ponašanje. S privolom rade normalno. Bez privole ne čitaju niti zapisuju oglasne kolačiće i šalju ograničene podatke ili ništa, ovisno o vašoj postavci.

Verzija 2 dodala je dva signala, ad_user_data i ad_personalization. Google ih je uveo dok je pooštravao provedbu svoje politike privole korisnika iz EU-a. Za posjetitelje u Europskom gospodarskom prostoru (EGP) oglašivači koji žele koristiti personalizaciju oglasa i mjerenje moraju prikupiti privolu i podijeliti signale privole s Googleom. Sama politika obuhvaća posjetitelje u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj.

Četiri signala privole

Banner za kolačiće svoje kategorije preslikava na te signale. Uobičajeno preslikavanje je: kategorija marketinga ili oglašavanja postavlja ad_storage, ad_user_data i ad_personalization, a kategorija analitike ili statistike postavlja analytics_storage. Provjerite kako to radi vaš alat za privolu jer jedna pogreška u preslikavanju šalje pogrešan odgovor svakoj Google oznaci na vašoj stranici.

Osnovni i napredni Consent Mode

Google nudi dva načina implementacije značajke Consent Mode. Razlika je u tome što se događa prije privole i bez nje.

Tehnički, Consent Mode radi s dvije naredbe. Naredba default postavlja stanje privole prije nego što bilo koja Google oznaka pošalje podatke. Naredba update mijenja ga kada posjetitelj odgovori na banner.

// On every page, before any Google tag sends data:
gtag('consent', 'default', {
  ad_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  analytics_storage: 'denied'
});

// When the visitor accepts marketing and analytics cookies:
gtag('consent', 'update', {
  ad_storage: 'granted',
  ad_user_data: 'granted',
  ad_personalization: 'granted',
  analytics_storage: 'granted'
});

Platforme za upravljanje privolom obično šalju te naredbe umjesto vas. Provjerite da to rade i da šalju update na svakoj stranici nakon što posjetitelj odgovori, a ne samo na stranici na kojoj se banner prikazao.

Što pravo EU-a traži od web-trgovine

Za praćenje oglasa najvažnija su dva zakona EU-a, a Google povrh toga dodaje vlastitu politiku. Ovo je sažetak na visokoj razini.

Pravila ePrivacy o kolačićima

Direktiva ePrivacy obuhvaća pohranjivanje informacija na uređaju posjetitelja, kao što su kolačići, i njihovo ponovno čitanje. Kolačići koji su strogo nužni za uslugu koju je posjetitelj zatražio, kao što su košarica ili prijava, ne trebaju privolu. Kolačići za praćenje u svrhu oglašavanja trebaju. Prema smjernicama EU-a za poduzeća, privola dolazi prva: takvi se kolačići ne smiju postaviti kada se stranica prvi put otvori. Privola se treba davati po svrsi, a njezino povlačenje mora biti jednako jednostavno kao i davanje.

GDPR i osobni podaci

GDPR se primjenjuje na svaku uporabu osobnih podataka, kao što su adresa e-pošte, telefonski broj ili podaci o narudžbi. Za svaku uporabu potrebna je jedna od šest pravnih osnova, na primjer privola, ugovor ili legitimni interesi. Smijete obrađivati samo podatke koji su vam potrebni za tu svrhu. Usluga koja za vas obrađuje osobne podatke, kao što je alat za praćenje, treba s vama imati pisani ugovor.

Googleova politika privole korisnika iz EU-a

Ako koristite Googleove oglasne proizvode, ta politika dodaje ugovornu obvezu. Za posjetitelje u EGP-u, Ujedinjenom Kraljevstvu i Švicarskoj morate pribaviti valjanu privolu za kolačiće gdje to zakon traži i za korištenje osobnih podataka za personalizaciju oglasa. Morate voditi evidenciju privola, objasniti kako se one povlače i jasno navesti svaku stranu koja prima podatke.

Treba li praćenje na strani poslužitelja privolu?

Praćenje na strani poslužitelja mijenja odakle se događaj šalje: s vašeg poslužitelja umjesto iz preglednika posjetitelja. Ne mijenja što smijete slati. Dvije točke pokazuju zašto.

Prvo, većina postavki na strani poslužitelja i dalje počinje u pregledniku. Skripta čita ID klika iz URL-a odredišne stranice i sprema ga na uređaj, pa se na taj korak primjenjuju pravila ePrivacy. Drugo, slanje kupnje s hashiranom e-poštom, IP adresom ili ID-om klika oglasnoj platformi obrada je osobnih podataka. Za nju je potrebna pravna osnova prema GDPR-u, bez obzira kojim putem podaci idu. Naš vodič što je praćenje na strani poslužitelja objašnjava tehničku stranu.

Smanjenje količine podataka i hashiranje

Šaljite ono što platformi treba da poveže i izbroji konverziju, a ne cijelu narudžbu. Oglasne platforme traže da se osobna polja kao što su e-pošta i telefon normaliziraju i hashiraju pomoću SHA-256 prije slanja. Hashiranje štiti izvornu vrijednost na putu do platforme, ali nije anonimizacija: platforma uspoređuje hash sa svojim korisničkim podacima kako bi pronašla podudaranje. Hashirane podatke tretirajte kao osobne podatke.

Što web-trgovina šalje s privolom i bez nje

Kao primjer gdje jedan alat povlači granicu, evo što ROASaurus radi na Shopifyju kada je uključena opcija Respect visitor consent, što je zadana postavka.

Smije li se plaćena narudžba posjetitelja koji je odbio poslati, pravno je pitanje, a odgovor se može razlikovati po trgovini i po državi. ROASaurus je prema zadanim postavkama šalje. Ako vaš pravni savjet kaže da i događaji kupnje trebaju prethodnu privolu, obratite se ROASaurusu prije nego što uključite kupnje s poslužitelja. Privola i privatnost sadrži pojedinosti za Shopify i druge web-trgovine.

Kako ROASaurus postupa s privolom i signalima Consent Mode

ROASaurus ne postavlja signale Google Consent Modea za vaše Google oznake. Odabir posjetitelja čita iz različitog izvora, ovisno o vašoj web-trgovini:

• Na Shopifyju skripta izloga i pikseli naplate čitaju Shopifyjev Customer Privacy API, koji popunjava vaš banner za kolačiće. Piksel naplate prati i izbor koji kupac promijeni tijekom naplate. Vodič praćenje na strani poslužitelja na Shopifyju korak po korak pokazuje kako to radi.
• U drugim web-trgovinama skripta ROASaurus čita OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, IAB TCF banere, naredbe consent Google Consent Modea i WP Consent API. Uz Google Consent Mode marketinška privola znači da su ad_storage i ad_user_data odobreni, a ostale kategorije možete povezati za svaki alat posebno. S drugim banerom pozovite tlq('consent', true) ili tlq('consent', false) kada posjetitelj odabere.
• Konverzije za Google Ads šalju se samo iz Shopify naplate. ROASaurus tamo učitava Google oznaku samo za kupce koji dopuštaju marketinške kolačiće, ali uz nju ne šalje signale Consent Mode.
• S poslužitelja ROASaurus prosljeđuje odabir u Googleovim vlastitim poljima privole: događaji Google Analyticsa 4 nose ad_user_data i ad_personalization, odobrene za posjetitelje koji su dali privolu i odbijene za narudžbe poslane kao anonimne prodaje, a leadovi preneseni u Google Ads nose privolu ad_user_data.

Vaše vlastite Google oznake i dalje trebaju Consent Mode. Ako na svojoj stranici koristite Google Ads ili Google Analytics oznake, vaš banner ili alat za privolu mora im slati signale. Ako oglašavate posjetiteljima u EGP-u, kod pružatelja alata za privolu ili programera provjerite ispunjava li vaša cjelokupna postavka, uključujući konverzije za Google Ads iz naplate, Googleove zahtjeve za vaš račun.

Popis za provjeru privole za web-trgovine

1. Instalirajte banner za kolačiće

   Mora blokirati marketinške kolačiće, a analitičke tamo gdje to traži vaš zakon, dok posjetitelj ne pristane. Na Shopifyju koristite banner koji upisuje u Customer Privacy API.

2. Povežite banner s Consent Mode

   Četiri signala prema zadanim postavkama postavite na odbijeno i ažurirajte ih iz bannera kako bi vaše Google oznake slijedile izbor posjetitelja.

3. Postavite alat za praćenje da poštuje privolu

   U ROASaurusu ostavite uključeno Respect visitor consent u Store settings. Na web-trgovinama koje nisu Shopify provjerite čita li ROASaurus vaš alat za privolu ili proslijedite izbor pomoću tlq('consent', …).

4. Odlučite o kupnjama s poslužitelja

   Pitajte svog pravnog savjetnika smiju li se plaćene narudžbe posjetitelja koji su odbili poslati i na kojoj pravnoj osnovi.

5. Ažurirajte obavijest o privatnosti i ugovore

   Navedite svaku oglasnu platformu koja prima podatke, objasnite kako se privola povlači i potpišite ugovor o obradi podataka sa svakim izvršiteljem obrade.

6. Testirajte oba odgovora

   Odbijte kolačiće u privatnom prozoru preglednika i u alatima za razvojne programere provjerite da se ne učitava nijedan oglasni piksel i da nije postavljen kolačić s ID-om posjetitelja. Zatim prihvatite i provjerite da se pojavljuju oba.

Izvori

1. Google for Developers: Consent mode overview
2. Google Ads Help: Updates to consent mode for traffic in European Economic Area (EEA)
3. Google: EU user consent policy
4. Your Europe: Online privacy, how to use cookies on your website
5. Your Europe: Data protection under GDPR

U ROASaurusu

• Pomoć: privola i privatnost
• Praćenje na strani poslužitelja u ROASaurusu
• Integracija s Google Adsom
• Integracija sa Shopifyjem

Nastavite čitati