Consent mode 2.0

Summary: Sprawdź, w jaki sposób działa consent mode 2.0 w sklepie na platformie AtomStore.

Z artykułu dowiesz się czym jest Consent mode platform, dlaczego ważne jest zarządzanie zgodami, a także sposób działania consent mode w sklepie na platformie AtomStore.

---

Dlaczego ważne jest zarządzanie zgodą?

• Aspekty prawne → między innymi zgodność z przepisami RODO;
• Brak uszanowania prywatności użytkowników w witrynie może narażać sprzedawców na kary ze strony Urzędu Ochrony Danych Osobowych;
• Dzięki zastosowaniu Consent Management Platform sprzedawca nie jest narażony na utratę danych o użytkownikach, którzy odwiedzili witrynę sklepu, nie wyrażając jednocześnie zgody na śledzenie.

---

Czym w praktyce jest Consent Management Platform?

Consent Management Platform potocznie określany jest jako baner. Oznacza to, że podczas pierwszych odwiedzin witryny Consent Management Platform powinno poinformować użytkownika o jego prawach oraz jakie dane będą zbierane podczas jego wizyty na stronie sklepu, a także, w jaki sposób te dane oraz pliki cookies będą wykorzystywane, włączając w to również skrypty uruchomione przez stronę. Consent Mode pełni również funkcję kontrolną. W sytuacji, gdy użytkownik nie zgodzi się na przetwarzanie platform, nie będzie można uruchomić np. Pixela Facebook. Zatrzymane zostanie wtedy wywołanie takiego skryptu. 

Innymi słowy, jest to narzędzie, które implementuje na stronie sklepu:

• Cookie / baner;
• Kontrolę wywoływania skryptów na stronie;
• Współdziałanie z modułem Consent mode.

Przykładowe platformy to:

• Cookiebot;
• Cookie hub;
• Cookie script.

Istnieją również inne platformy, rekomendowane przez Google. Listę znajdziesz w tym miejscu. 

---

Dobre cechy Consent Management Platform

Przede wszystkim:

• Baner na środku strony z blokadą wszelkich interakcji na stronie. Brak blokady oznacza narażenie się na kary (ponieważ mogą wystąpić sytuacje, w których użytkownik może dojść do etapu zakupu i dopiero w późniejszych etapach zauważyć baner);
• Użytkownik powinien mieć możliwość doboru ciasteczek zgodnie z kategoriami. W praktyce oznacza to, że na każdą z opcji oprócz niezbędnych należy dać użytkownikowi możliwość wyrażenia zgody (dotyczy to głównie opcji statystycznych i reklamowych);
• Użytkownik powinien również mieć możliwość odmowy na wszystko. Ten punkt jest przedmiotem debaty, ponieważ z reguły intencją jest zachęcenie użytkownika do wyrażenia zgody na przekazywanie jego danych dalej, np. pod kątem marketingowym bądź analitycznym;
• Dobrą praktyką jest również ‘kolorowanie’ przycisku o treści „Zgoda na wszystkie”, aby taka zgoda została wyrażona. Dodatkowo dobrze widziane jest również podejście, aby użytkownik przeszedł przez różne opcje, zanim podejmie finalną decyzję o zgodzie lub odmowie;
• Warto dać użytkownikowi również szansę na zmianę jego pierwotnej decyzji, tj. udostępnić na stronie taką możliwość. Można również dodać taką możliwość również w stopce np. Polityka prywatności lub stworzyć dedykowaną stronę (można zmienić, dodać nowe lub anulować wszystkie). Na poniższym przykładzie ze strony Sempai można zauważyć, że jest to mały widget, po którego kliknięciu wyświetlana jest lista udzielonych zgód oraz możliwość ich zmiany/całkowitego anulowania.

---

Czym jest Consent mode?

Skoro wiemy już, czym jest i do czego służy Consent Management Platform warto również dodać kilka zdań na temat samego Consent mode. Jest to moduł służący przede wszystkim do przekazywania decyzji użytkowników odnośnie zgody do tagów Google. Innymi słowy, jest to sposób informowania ‘tagów’ o stanie wyrażonej zgody przez użytkownika (nazywany również trybem uzyskiwania zgody). Służy on także do uzupełniania danych poprzez modelowania, również uzyskanie modelowanych danych o konwersjach użytkowników, którzy nie wyrazili zgody (ok. 65% odzyskania danych).

W jaki sposób działa?

Działanie consent mode polega na dwóch małych skryptach. Wysyłają one informacje o stanie domyślnej zgody. Przy pierwszej interakcji z użytkownikiem następuje odmowa na wszystkie zgody, która jest aktualizowana przez połączenie z Consent Management Platform (po kliknięciu wyrażenia zgody w banerze). Następnie, wysyłane jest kolejne zdarzenie aktualizujące statusy o uzyskane zgody. Dzięki czemu Google w kolejnych krokach wie, jak działać. Jeżeli użytkownik nie wyrazi zgody, to zależnie od wdrożenia wysyłane są pingi bez zarejestrowania cookies. Jest to wysyłane do ‘blackboxu Google AI’ i tam zbierane są informacje o użytkowniku, a następnie agregowane na dużą skalę (nie da się ich zidentyfikować bezpośrednio przez użytkownika). W takim przypadku, jeżeli nie mamy na stronie kodu Google Analytics 4 i kodu Google i nie zostanie wyrażona zgoda i marketing – kod Google Analytics 4 otrzyma informacje, że nie może przetworzyć danych na potrzeby analizy i nie może udostępnić dalej tych danych w celach integracji marketingowych. Co ważne, potrzeba 700 kliknięć w ciągu 7 ostatnich dni, żeby model został utworzony.

---

Wyzwania związane z Consent Management Platform oraz Consent mode 2.0

Od marca 2024 Google będzie wymagać przekazywania tych czterech sygnałów w trybie uzyskiwania zgody, aby umożliwić użytkownikom wyświetlanie spersonalizowanych reklam. Obecnie wymagane są sygnały: analytics_storage oraz ad_storage. Wdrożenie wersji 2.0 oznaczać będzie dodanie parametrów: ad_user_data oraz ad_personalization.

Do tego terminu należy wdrożyć Consent mode 2.0 lub rozszerzyć obecny o dwa dodatkowe parametry. 

Reklamodawcy, którzy nie wdrożą / nie zaktualizują trybu uzyskiwania zgody: 

• Nie będą mogli pozyskiwać nowych użytkowników do list odbiorców w GA4;
• Nie będą mogli pozyskiwać nowych użytkowników do list remarketingowych w Google Ads.

W świetle powyższych zmian Consent mode został rozłożony na dwie wersje:

• Podstawową;
• Zaawansowaną.

Różnice względem poprzedniej wersji

• W wersji podstawowej zmiana polega na tym, że według wytycznych powinien zostać uruchomiony  przed uzyskaniem zgody, ale nie są wysyłane żadne dane. Dzięki temu, że zostanie uruchomiony przed uzyskaniem zgody – Google może wysyłać pingi do modelowania danych. 
• W wersji zaawansowanej możemy uruchomić GA4 jedynie w trybie zbierania pingów, a następnie zobaczymy je w GA4 jako dane modelowane. 

Należy pamiętać o obostrzeniu, które wskazuje, że jeśli nie są przekazywane cztery parametry w trybie uzyskania zgody – nie można wyświetlać użytkownikowi spersonalizowanych reklam.

---

Consent mode 2.0 w AtomStore

1. W chwili obecnej AtomStore oferuje między innymi:

• Consent mode 2.0 w wersji „Advanced” (zaawansowanej) wraz z modelowaniem;
• Kontener GoogleTag Manager dostosowany do współpracy z powyższym;

Należy jednak pamiętać, że dodawanie kolejnych skryptów na stronę musi współdziałać z Consent mode, np. blokowane będą funkcje marketingowe do wyrażenia zgody. Wszystkie kolejne zmiany w Google Tag Manager trzeba wprowadzać by współdziałały z Consent mode.

2. Przejdź do Ustawienia Konfiguracja sklepu RODO Wymagaj zgody dla wywoływania zewnętrznych skryptów marketingowych .

W tym ustawieniu wybrać można opcje:

• Tak – szczegółową – ustawienie pozwala na konfigurację szczegółowych zgód na zewnętrzne cookies (UWAGA! Możliwa konieczność dostosowania szablonu). Jest to wyższy poziom ustawienia względem Tak – rozszerzoną ;
• Tak – rozszerzoną – to ustawienie, które zbiera wszystkie kody JavaScript w jeden zbiór;
• Tak – podstawową – ustawienie przeznaczone dla stron informacyjnych. Zaznaczenie tego ustawienia przywraca stare cookies; 
• Nie – w przypadku, gdy zgoda ma nie być wymagana.

Mapowanie zgód AtomStore na zgody (kategorie) Google

Niezbędne:

• functionality_storage: “granted”;
• personalization_storage: “granted”;
• security_storage: “granted”.

Zewnętrzne – statystyczne:

• analytics_storage: “denied”.

Zewnętrzne – marketingowe:

• ad_storage: “denied”;
• ad_user_data: “denied”;
• ad_personalization: “denied”.

Więc informacji na temat mapowania zgód AtomStore znajdziesz w artykule dot. Ustawień plików cookies.