Consent Mode 2.0 - co to jest i jak je wdrożyć zgodnie z prawem?
• Consent Mode — co to jest?
• Pojęcie zgody w Consent Mode — regulacje prawne
• Consent Mode 2.0 - co to jest?
• Jak działa Consent Mode?
• Consent Mode a Consent Mode 2.0
• Czy muszę wdrożyć Consent Mode w wersji 2.0?
• Jak wdrożyć Consent Mode na stronie zgodnie z regulacjami prawnymi?
• Podsumowanie
Świat bez plików cookies coraz bliżej? Niekoniecznie! Chociaż już od jakiegoś czasu zapowiada się rezygnację z plików cookies, to jednak jak na razie zmiany zmierzają w innym kierunku. Jedną ze zmian jest wdrożenie trybu zgody zwanego Consent Mode 2.0, które umożliwi przedsiębiorcom uzyskanie zgody odbiorców na korzystanie z plików cookies, które są generowane podczas ich aktywności w internecie. Czym jest Content Mode 2.0, jakie regulacje prawne i techniczne wprowadza i co musisz zrobić, by wdrożyć go na swojej stronie?
Z artykułu dowiesz się:
- co to jest Consent Mode, Consent Mode 2.0 i czym się różnią,
- jak poprawnie wdrożyć Consent Mode na swojej stronie,
- jakie regulacje prawne i techniczne dotyczą Consent Mode 2.0,
- jak działa Consent Mode w praktyce i w teorii,
- co stanie się, jeśli nie wdrożysz Consent Mode 2.0.
Skorzystaj z indywidualnych porad ekspertów
Chcesz zwiększyć wyniki swojej firmy? Skorzystaj ze wsparcia naszych ekspertów i poznaj pełnię możliwości Twojej strony.
Poznaj bezpłatne wskazówki od Widocznych zakresu:
- Pozycjonowania
- Kampanii Google Ads
- Optymalizacji UX
Consent Mode — co to jest?
Nie ma działań w internecie bez zbierania informacji o użytkownikach, a od wielu lat pozyskiwanie takich informacji umożliwiają pliki cookies. To niewielkie pliki przechowywane na urządzeniu użytkownika w momencie, gdy ten przegląda strony internetowe. Zawierają one informacje o aktywności użytkownika w sieci i na ich podstawie możliwe jest realizowanie wielu kampanii marketingowych, np. remarketingu. Ponieważ wykorzystywanie plików cookies bez zgody odbiorców wiąże się z naruszeniem przepisów o ochronie prywatności i danych osobowych (tzw. RODO), przed wykorzystaniem ciasteczek konieczne jest pozyskanie zgody użytkownika. Consent Mode to mechanizm wprowadzony przez Google, który umożliwia administratorom witryn internetowych dostosowanie sposobu przetwarzania danych użytkowników, zgodnie z ich preferencjami dotyczącymi prywatności i zgodności z regulacjami prawnymi i przepisami o ochronie danych, takimi jak RODO (Rozporządzenie Unii Europejskiej o Ochronie Danych Osobowych). Standard Consent Mode zakładał, że na podstawie którego użytkownik najpierw musi zostać poinformowany o stosowaniu plików cookies przez stronę (poprzez baner na stronie), a następnie samodzielnie, dobrowolnie i świadomie może wyrazić zgodę na wykorzystywanie ciasteczek albo jej odmówić. Zgodnie z trybem zgody zakładamy, że wszelkie skrypty stron trzecich, które generują pliki cookies na urządzeniach użytkowników, powinny rozpoczynać działania dopiero po uzyskaniu wyraźnej zgody użytkownika.
Główne cechy Consent Mode obejmują:
- Zarządzanie zgodą użytkownika — mechanizm pozwala użytkownikom na wyrażenie preferencji dotyczących przetwarzania ich danych, takich jak akceptacja plików cookie czy preferencje dotyczące śledzenia.
- Dynamiczna adaptacja — Consent Mode może dynamicznie dostosować sposób przetwarzania danych w zależności od preferencji użytkownika. Na przykład, jeśli użytkownik wyrazi sprzeciw wobec plików cookie śledzących, narzędzie to może zastosować odpowiednie modyfikacje w celu zapewnienia zgodności z ich preferencjami.
- Ochrona danych użytkowników — poprzez umożliwienie użytkownikom wyrażenia swoich preferencji, Consent Mode pomaga w zapewnieniu, że przetwarzanie ich danych jest zgodne z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.
Pojęcie zgody w Consent Mode — regulacje prawne
Zgodnie z art. 11 pkt 4 RODO zgoda określana jest jako: „dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych”. W praktyce oznacza to, że zgodnie z wytycznymi prawnymi zgodę definicja następujące elementy:
- dobrowolność,
- świadomość,
- konkretność,
- jednoznaczne okazanie woli.
W praktyce oznacza to następujące regulacje prawne Consent Mode w zakresie pozyskiwania zgody na zbieranie plików cookies:
- Zasada dobrowolności — zgodnie z przepisami dotyczącymi ochrony danych osobowych, takimi jak RODO (RODO — Rozporządzenie o Ochronie Danych Osobowych), zgoda musi być udzielana dobrowolnie przez użytkownika. To oznacza, że użytkownik musi mieć możliwość wyrażenia lub odmowy zgody bez presji lub konsekwencji dla korzystania z usług witryny.
- Zasada informowania użytkowników — przed uzyskaniem zgody na przetwarzanie danych osobowych właściciele stron internetowych muszą jasno i przejrzyście poinformować użytkowników o celach przetwarzania danych, kategoriach przetwarzanych danych oraz o prawach użytkowników w zakresie ochrony danych osobowych.
- Zasada konkretności — zakłada, że zgoda musi dotyczyć konkretnego przypadku, celu lub działania. Nie może być ogólna ani nieokreślona. Użytkownik musi wyrazić zgodę na przetwarzanie danych w określonych, jasno zdefiniowanych celach, co zapobiega wykorzystywaniu zgody na inne, niezwiązane z nią działania.
- Zasada jednoznacznego wyrażenia woli — oznacza, że według prawa zgoda w Consent Mode nie może być domyślna ani wywnioskowana z milczenia użytkownika czy bezczynności. Wyrażenie zgody wymaga aktywnego działania, takiego jak zaznaczenie pola wyboru, kliknięcie przycisku lub podobne działanie, które jasno wskazuje na zamiar użytkownika do wyrażenia zgody.
- Zasada możliwości wycofania zgody — użytkownicy muszą mieć możliwość łatwego i skutecznego wycofania udzielonej zgody w dowolnym momencie. Witryny internetowe muszą zapewnić mechanizm, który umożliwia użytkownikom wycofanie zgody bez zbędnej trudności.
- Zasada zgodności z preferencjami użytkowników — Consent Mode ma za zadanie pomóc witrynom internetowym w dostosowaniu przetwarzania danych do preferencji użytkowników dotyczących prywatności, co jest istotnym aspektem zgodności z przepisami dotyczącymi ochrony danych osobowych.
- Zasada dokumentowania zgody — witryny internetowe powinny prowadzić dokumentację udzielonej zgody, w tym informacje o tym, kiedy i jak zgoda została udzielona, aby móc wykazać zgodność z przepisami dotyczącymi ochrony danych osobowych.
Consent Mode 2.0 - co to jest?
Tryb zgody Google w wersji 2.0 to udoskonalona wersja pierwszego trybu zgody Google z 2020 roku, która pomaga właścicielom stron internetowych i reklamodawcom w uzyskiwaniu wyraźnej zgody użytkownika na śledzenie w sieci, zgodnie z przepisami dotyczącymi prywatności, takimi jak RODO. Ta zaktualizowana wersja wprowadza ujednolicone banery i opcje kontroli użytkownika, usprawniając proces zbierania zgody na ustawienie plików cookie i wykorzystanie technologii śledzenia. Wdrażając tryb zgody w wersji 2.0, reklamodawcy mogą uzyskać zgodę od użytkowników, którą można zintegrować z usługami reklamowymi Google, umożliwiając szczegółowe raportowanie na temat skuteczności kampanii i śledzenia konwersji. Consent Mode w wersji 2.0 umożliwia uzyskanie zgody użytkownika w szczególności na pliki cookie dotyczące reklam i analiz w sposób zgodny z prawem i przepisami dotyczącymi prywatności. W efekcie tryb zgody w nowej wersji będzie zgodny z regulacjami prawnymi wdrożonymi w 2024 roku.
Zobacz, jak przygotować się na analitykę internetową bez plików cookies.
Jak działa Consent Mode?
Tryb zgody Google to interfejs API, który działa poprzez wprowadzenie czterech ustawień tagów. Dwa z nich były dostępne w pierwszej wersji, a dwa nowe tryby zgody pojawiły się w wersji v 2:
- Analytics_storage, który po wyrażeniu zgody przez użytkownika umożliwia przechowywanie (np. plików cookie) związanych z analizami, np. czasem trwania wizyty.e.
- Ad_storage, który po wyrażeniu zgody umożliwia przechowywanie (np. plików cookie) związanych z reklamami.
- Ad_user_data (nowość w Consent Mode 2.0) - dotyczy tego, czy użytkownik wyraża zgodę na przesyłanie danych użytkownika związanych z reklamą do usług Google.
- Ad_personalization (nowość w Consent Mode v. 2) - pyta, czy użytkownik wyraża zgodę na personalizowane reklamy (np. remarketing dynamiczny).
Użytkownik wyraża zgodę (status = przyznano) lub odmawia wykorzystania danych (status = odmowa) za pośrednictwem banera dotyczącego plików cookie. Informacje, które po dokonaniu tego wyboru zostaną przesłane do platform Google, będą zależeć od wybranej metody wdrożenia, podstawowej lub zaawansowanej:
- W metodzie podstawowej następuje zablokowanie wszystkich tagów z regułami uruchamiania w GTM i umożliwienie ich uruchomienia dopiero po uzyskaniu odpowiedniej kategorii zgody. Oznacza to, że żadne informacje nie są udostępniane platformom Google, jeśli użytkownik nie akceptuje plików cookie.
- W metodzie zaawansowanej reguły wyzwalania są usuwane z GTM, a tagi mogą być uruchamiane, dostosowując swoje zachowanie w oparciu o poziom zgody dla każdego ustawienia tagu. Jeśli zgoda nie zostanie wyrażona, użyte zostaną dane bez plików cookie. Google wykorzystuje te dane bez plików cookie do modelowania zachowań użytkowników, którzy nie wyrazili na to zgody, i obliczania szacunkowych konwersji.
W praktyce, z punktu widzenia właściciela strony, działanie Consent Mode wygląda następująco:
- Na swojej stronie internetowej implementujesz Consent Mode, który umożliwia użytkownikom wyrażenie preferencji dotyczących plików cookie i śledzenia.
- Użytkownik odwiedza Twoją stronę po raz pierwszy. Po zidentyfikowaniu, że korzystasz z Consent Mode, widzi pasek informacyjny lub okno dialogowe informujące go o tym, że Twoja witryna korzysta z plików cookie do celów analitycznych i że może wyrazić zgodę na ich użycie.
- Użytkownik może wybrać jedną z opcji: wyrażenie zgody na korzystanie z plików cookie i śledzenie lub odmówienie zgody.
- W zależności od wyboru użytkownika Consent Mode v. 2 podejmuje odpowiednie działania:
- Jeśli użytkownik wyrazi zgodę, narzędzie Google Analytics 4 będzie kontynuować gromadzenie danych analitycznych zgodnie z ustawieniami.
- Jeśli użytkownik odmówi zgody, Consent Mode podejmuje działania w celu zapewnienia zgodności z preferencjami użytkownika, np. poprzez ograniczenie zbierania danych analitycznych do minimum niezbędnego, lub stosowanie innych środków zapewniających anonimizację danych. Może np. wysyłać do narzędzi pingi bez plików cookies. - Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące zgody na korzystanie z plików cookie, a Consent Mode dostosuje przetwarzanie danych zgodnie z nowymi preferencjami.
Consent Mode a Consent Mode 2.0
Czym różni się tryb zgody w pierwotnej wersji od Consent Mode 2.0 z 2024 roku? Po pierwsze aktualizacja jest zgodna z bardziej rygorystycznymi przepisami i regulacjami dotyczącymi prywatności. Zapewnia, że dane są wykorzystywane z poszanowaniem preferencji użytkowników i wymogów prawnych, zwłaszcza na terenie Europejskiego Obszaru Gospodarczego (EOG).
Na podstawie Consent Mode 2.0 wprowadzono do mechanizmu dwa nowe parametry:
- dane_użytkownika_reklam (ad_user_data) - ten parametr obejmuje preferencje dotyczące zgody użytkownika na udostępnianie jego danych usługom reklamowym Google. Możliwe opcje to zgoda na dane lub ich odrzucenie w zależności od wyboru użytkownika zebranego za pośrednictwem banera zgody na pliki cookie w witrynie. W przypadku odmowy zgody tagi reklamowe Google zapobiegną gromadzeniu lub przesyłaniu danych umożliwiających identyfikację użytkownika.
- personalizacja_reklam (ad_personalization) - ten parametr wskazuje, czy użytkownik wyraził zgodę na personalizację reklam i remarketing. Podobnie jak ad_user_data odzwierciedla preferencje użytkownika zapisane w interfejsie użytkownika wyrażającym zgodę. Wartość „odrzucona” spowoduje wyłączenie funkcji reklam spersonalizowanych, takich jak remarketing lub kierowanie oparte na zainteresowaniach.
Są to dodatkowe parametry wysyłane do usług Google, których zadaniem jest instruowanie tych usług, w jaki sposób dane użytkownika mogą zostać wykorzystane do celów reklamowych.
Czy muszę wdrożyć Consent Mode w wersji 2.0?
W teorii wdrożenie Consent Mode v. 2 nie jest konieczne, ale w praktyce brak jego wdrożenia oznacza, że nie będziesz miał możliwości wyświetlania m.in. spersonalizowanych reklam, np. reklam remarketingowych. Co więcej, dane o skuteczności reklam będą niepełne, a alokacja budżetu reklamowego może być znacznie utrudniona. Dzięki wdrożeniu Consent Mode 2.0 dalej możliwe będą następujące działania:
- Kierowanie kontekstowe — korzystanie z danych zbiorczych i modelowania opartego na sztucznej inteligencji, aby zrozumieć szersze trendy i zainteresowania użytkowników, co pozwala kierować do użytkowników odpowiednich reklam na podstawie kontekstu witryny lub anonimowych zachowań podczas przeglądania.
- Wykorzystanie treści dynamicznych — dostosowanie strony docelowej i tekstu reklamy na podstawie poziomów zgody użytkownika. W przypadku użytkowników, którzy nie wyrazili zgody, dzięki Consent mode v. 2 będziesz mógł prezentować funkcje produktu zgodne z danymi wywnioskowanymi na podstawie danych zbiorczych, a nie indywidualnej historii przeglądania.
- Kierowanie na podobnych odbiorców — tryb zgody w wersji 2.0 sprawi, że będziesz mógł tworzyć podobne grupy odbiorców w oparciu o anonimowe dane od wyrażających zgodę użytkowników, rozszerzając swój zasięg na podobne osoby bez naruszania prywatności poszczególnych osób.
Co w sytuacji, gdy nie wdrożę Consent Mode 2.0? Brak nowego trybu zgody może ograniczyć możliwości zarządzania zgodnością z przepisami dotyczącymi ochrony danych osobowych oraz dostosowywania działań reklamowych do preferencji użytkowników dotyczących prywatności. Następujące działania mogą być utrudnione lub niemożliwe:
- Bez wdrożenia Consent Mode 2.0 będzie trudniej dostosować działania reklamowe do preferencji użytkowników dotyczących prywatności, co może prowadzić do mniej skutecznych kampanii reklamowych i niższego zaangażowania użytkowników.
- Bez zastosowania Consent Mode 2.0 zbieranie danych zgodnie z preferencjami użytkowników dotyczącymi prywatności będzie niemożliwe, co może ograniczyć dostęp do ważnych informacji na temat zachowań i preferencji użytkowników.
- Bez danych zebranych za pomocą Consent Mode 2.0 będziesz mieć trudności w optymalizacji kampanii reklamowych i dostosowywaniu komunikatów do potrzeb i preferencji użytkowników, co może prowadzić do mniejszej skuteczności reklam i mniej korzystnych wyników.
- Bez zarządzania zgodnością z przepisami dotyczącymi ochrony danych osobowych istnieje ryzyko naruszenia przepisów i konsekwencji prawnych, takich jak kary finansowe lub reputacyjne straty dla firmy.
- Brak skutecznego zarządzania zgodnością z przepisami dotyczącymi ochrony danych osobowych i respektowania preferencji użytkowników dotyczących prywatności może prowadzić do mniejszego zaufania użytkowników do witryny i marki, co może negatywnie wpłynąć na relacje z klientami i wyniki biznesowe.
Jak wdrożyć Consent Mode na stronie zgodnie z regulacjami prawnymi?
Jak wdrożyć Consent Mode na stronie w wersji 2.0 krok po kroku? Sprawdźmy, co musisz zrobić, by wykorzystywać pliki cookies zgodnie z prawem w 2024 roku:
- Wybierz certyfikowaną platformę do zarządzania zgodami (CMP – ang. Consent Management Platform). Jest to specjalne narzędzie, które umożliwia zbieranie zgód na wykorzystywanie plików cookies w sposób zgodny z najnowszymi regulacjami. Narzędzie to stanowi łącznik pomiędzy właścicielami stron internetowych a użytkownikami. Dzięki niemu możesz transparentnie informować użytkowników o tym, jakie dane zbierasz, w jakim celu i jakie podmioty trzecie są zaangażowane w proces zbierania danych. Warto skorzystać z platformy do zarządzania zgodami, którą polecają specjaliści Google. Są to na przykład takie platformy jak Cookie First, CookieBot, CookieScript czy CookieYes. Opcjonalnie możesz zbudować autorskie rozwiązanie do pozyskiwania zgody użytkowników.
- Stwórz baner informacyjny dla użytkowników omawiający sposób zbierania i wykorzystywania danych. Jeśli wybierzesz certyfikowaną platformę do zarządzania zgodami — jedną z wymienionych powyżej — będziesz mógł skorzystać z gotowych szablonów dla danego kraju (np. Polski. To gwarantuje, że baner jest zgodny z przepisami dotyczącymi Consent Mode 2.0.
- Usuń wcześniejsze kody śledzące z kodu strony (jeśli nie były zainstalowane za pomocą GTM) i dla każdej usługi (np. Google Analytics 4, Google Ads, Facebook Ads, TikTok Ads itp.) zainstaluj kod śledzący w Menedżerze Tagów Google.
- Skonfiguruj narzędzie do zarządzania zgodami z Google Tag Manager. Wystarczy, że do Google tag Managera dodasz tag pobrany z platformy CPM.
- Zdecyduj, jaki model wdrożenia Consent Mode wybierasz — podstawowy czy zaawansowany.
- Ustaw wartość domyślną dla każdego używanego typu zgody dla każdego regionu, w którym działasz. Zaktualizuj stan zgody użytkownika od razu po interakcji odbiorcy z banerem plików cookies. Możesz to zrobić w kodzie strony lub za pomocą Menedżera Tagów Google (Google Tag Manager). Jeśli nie masz umiejętności programistycznych, skorzystaj ze wsparcia web developera.
Consent Mode 2.0 - co to jest i jak je wdrożyć zgodnie z prawem? Podsumowanie
Consent Mode stanowi istotne narzędzie dla witryn internetowych, pozwalając na skuteczniejsze zarządzanie zgodnością z przepisami dotyczącymi ochrony danych osobowych oraz dostosowywanie działań reklamowych do preferencji użytkowników dotyczących prywatności. Poprzez umożliwienie użytkownikom wyrażenia zgody na korzystanie z plików cookie i śledzenie, Consent Mode przyczynia się do budowania zaufania oraz lepszego zaangażowania użytkowników na stronach internetowych. Jednocześnie narzędzie to stawia na pierwszym miejscu ochronę prywatności użytkowników, co jest zgodne z obowiązującymi standardami i normami dotyczącymi ochrony danych osobowych. Wdrożenie Consent Mode może przynieść liczne korzyści dla witryn internetowych, pomagając im dostosować się do zmieniającego się środowiska regulacyjnego i oczekiwań użytkowników w zakresie ochrony prywatności online. Dzięki właściwemu wdrożeniu i skonfigurowaniu Consent Mode, witryny mogą nie tylko zwiększyć skuteczność działań marketingowych, ale także budować pozytywny wizerunek jako transparentne i odpowiedzialne podmioty dbające o prywatność swoich użytkowników.
FAQ — pytania i odpowiedzi
Consent Mode 2.0 to zaktualizowana wersja narzędzia Google, umożliwiającego stronom internetowym zarządzanie zgodami użytkowników na przetwarzanie danych w zgodzie z obowiązującymi przepisami prawnymi, takimi jak RODO. Nowa wersja wprowadza ulepszone funkcje do bardziej precyzyjnego zarządzania zgłoszeniami zgody, oferując użytkownikom większą kontrolę nad ich danymi i zapewniając firmom narzędzia do lepszego dostosowania się do regulacji prawnych.
Zgoda użytkownika musi być dobrowolna, świadoma, konkretna i jednoznacznie wyrażona. Oznacza to, że użytkownik musi mieć pełną wiedzę o tym, na co się zgadza, jego zgoda nie może być wymuszona ani nie może wynikać z milczenia. Zgoda musi być wyrażona poprzez aktywne działanie, np. zaznaczenie pola wyboru, i musi dotyczyć konkretnie określonego celu przetwarzania danych.
Wdrożenie Consent Mode 2.0 wymaga przeprowadzenia kilku kluczowych kroków, w tym:
- Przejrzystego informowania użytkowników o przetwarzaniu danych i celach zbierania danych.
- Zapewnienia użytkownikom możliwości łatwego wyrażenia lub odmowy zgody.
- Dostosowania mechanizmów zbierania danych do wyrażonych zgód, tak aby nie przetwarzać danych użytkowników, którzy nie wyrazili zgody.
- Utrzymania zgodności z najnowszymi przepisami prawnymi, co może wymagać regularnego przeglądu i aktualizacji procedur wdrażania zgód.
- Współpracy z doradcami prawnymi lub ekspertami w dziedzinie ochrony danych osobowych, aby upewnić się, że wszystkie aspekty Consent Mode są w pełni zgodne z lokalnymi regulacjami prawnymi.
Poznaj historie sukcesów naszych klientów
Clutch.co to jedna z najbardziej wiarygodnych platform z opiniami na świecie!
Ponad 600 pozytywnych opinii w Google i 90 opinii na Clutch.co
Jesteśmy jedną z najlepiej i najczęściej ocenianych agencji marketingu internetowego w Polsce na największych platformach do ocen: Google i Clutch.co. Zobacz, nasze oceny i przekonaj się, że warto z nami współpracować.