Consent ModeConsent Mode v2 i Cookiebot – wdrożenie krok po kroku [poradnik]

Nieubłaganie zbliża się marzec, a więc czas, kiedy trzeba wdrożyć tryb uzyskiwania zgody. Jeśli tego nie zrobisz, możesz mieć problem z reklamami personalizowanymi (remarketing) w Google Ads. Google zapowiada również blokowanie śledzenia konwersji, co mocno wpłynie na ocenę skuteczności działań reklamowych. Jeśli wdrożenie trybu uzyskiwania zgody (Consent Mode) jest nadal przed Tobą, poniższy poradnik okaże się pomocny, jeśli chcesz skorzystać z narzędzia Cookiebot. Szczegóły poniżej.

1. Cookiebot i Consent Mode v2

Cookiebot jest narzędziem bezpłatnym w swojej podstawowej wersji, ale jeśli chcesz skorzystać z bardziej zaawansowanych opcji, możesz wykupić abonament. Ceny kształtują się następująco:

Wysokość abonamentu zależy od liczby podstron w witrynie. Jeśli posiadasz mała stronę internetową i nie zależy Ci na zmianie kolorystyki bannera ze zgodami na cookies, prawdopodobnie skorzystasz z wersji darmowej. Cookiebot oferuje darmowy 14-dniowy okres próbny, by móc przetestować pełną funkcjonalność. Potem można zdecydować, który pakiet wybrać.

Na początku załóż konto na https://www.cookiebot.com/. Gdy to zrobisz, kliknij w link weryfikacyjny, który przyjdzie na Twojego maila. Następnie zaloguj się swoimi danymi do tego narzędzia. W pierwszym kroku wpisz adres swojej domeny, wybierz predefiniowane ustawienia legislacyjne. W tym przypadku będzie do GDPR. Następnie kliknij NEXT.

Określ wygląd bannera dotyczącego uzyskiwania zgody (okno czy banner), efekt pojawiania się, kolorystykę, logo na bannerze, styl i rodzaj przycisków oraz obszary geograficzne, w których ma się wyświetlać banner. W zakładce CONTENT wybierz język polski i dostosuj tekst do własnych potrzeb. Całość jest bardzo intuicyjna, więc na pewno sobie poradzisz :)

W kolejnym kroku pojawi się fragment kodu z ciągiem znaków, który będzie trzeba wykorzystać w jednym z kolejnych kroków. Na chwilę obecną skopiuj ten numer i kliknij FINISH.

2. Google Tag Manager i Consent Mode v2

Zaloguj się na swoje konto na stronie https://tagmanager.google.com/ i przejdź do ustawienia kontenera w zakładce ADMINISTRACJA.

Znajdziesz tam sekcję USTAWIENIA DODATKOWE z możliwością włączenia przeglądu ustawień uzyskiwania zgody. Zaznacz poniższą opcję i kliknij ZAPISZ.

Następnie przejdź do zakładki SZABLONY i w sekcji SZABLONY TAGÓW kliknij SZUKAJ W GALERII.

Wyszukaj tam szablon „Cookiebot CMP” i kliknij w niego.

Pojawi się okno z uprawnieniami, które zostaną przyznane za pomocą tego szablonu. Kliknij DODAJ DO OBSZARU ROBOCZEGO.

Wyskoczy okienko z potwierdzeniem nadania uprawnień dla tego szablonu. Kliknij DODAJ. Pamiętaj, że szablony tego typu przechodzą aktualizacje. Jeśli taka się pojawi na koncie Google Tag Managera wyskoczy powiadomienie o takiej aktualizacji i należy ją przeprowadzić.

Następnie przejdź do zakładki TAGI i utwórz nowy tag klikając NOWY.

Znajdź typ tagu „Cookiebot CMP” i wybierz go.

W sekcji Cookiebot ID wpisz numer, który wcześniej został skopiowany. Dzięki temu Google Tag Manager przypisze ustawienia Consent Mode z wybranego konta Cookiebot. Następnie określ nazwę tagu, np. Cookiebot CMP oraz dodaj regułę, ma powodować wywoływanie tagu. Będzie to „Consent Initialization – All Pages”. Gdy to zrobisz, kliknij ZAPISZ.

Google Tag Manager obsługuje poniższe mechanizmy sprawdzania zgody:

ad_storage – umożliwia przechowywanie (np. plików cookie) związanych z reklamami

ad_user_data – ustawia zgodę na przesyłanie danych użytkownika związanych z reklamą do Google

ad_personalization – ustawia zgodę na spersonalizowane reklamy

analytics_storage – umożliwia przechowywanie (np. plików cookie) związanych z analityką, m.in. czas trwania wizyty

functionality_storage – umożliwia przechowywanie danych obsługujących funkcjonalność strony internetowej lub aplikacji, np. ustawienia języka

personalization_storage – umożliwia przechowywanie związane z personalizacją m.in. rekomendacje wideo

security_storage – umożliwia przechowywanie związane z bezpieczeństwem, takim jak funkcja uwierzytelniania, zapobieganie oszustwom i inna ochrona użytkownika

Możesz dla pewności sprawdzić to w szczegółach nowo utworzonego tagu „Cookiebot CMP”.

Przejdź teraz do widoku tagów w Google Tag Managerze i kliknij ikonkę tarczy po prawej stronie.

Pojawi się okno ze wszystkimi tagami na koncie oraz informacją, jakie wbudowane zgody zostały im przypisane. Wszystkie google’owe tagi mają od razu wbudowane zgody, więc nie trzeba ich ręcznie ustawiać. Inne jak np. piksel Facebooka wymagają dodatkowych ustawień.

W tym celu kliknij w tag, który nie ma wbudowanej zgody i dodaj odpowiednie parametry w sekcji USTAWIENIA DOTYCZĄCE WYRAŻANIA ZGODY. W przypadku piksela z Facebooka będzie to ad_storage i ad_personalization. Na końcu zapisz zmiany.

Tag z nowo dodanymi zgodami pojawi się w sekcji niżej.

Aby mieć pewność, że tagi spoza środowiska Google są uruchamiane na podstawie zgody wyrażonej przez użytkownika należy utworzyć dodatkową regułę. Przejdź do zakładki REGUŁY i kliknij przycisk NOWE.

Utwórz regułę jako zdarzenie niestandardowe, nazwij je „cookie_consent_update” i ustaw, aby reguła uruchamiała się dla wszystkich zdarzeń niestandardowych. Następnie kliknij ZAPISZ.

Następnie we wszystkich niegoogle’owych tagach, które korzystają z reguły „All pages” zmień ją na nowo utworzoną regułę „cookie_consent_update”. W przypadku wcześniej wspomnianego piksela Facebooka będzie to wyglądać następująco:

Musisz również dać użytkownikowi możliwość zmiany zgód. W tym celu dodaj do swojej polityki prywatności poniższy kod:

<script
  id="CookieDeclaration"
  src="https://consent.cookiebot.com/00000000-0000-0000-0000-000000000000/cd.js"
  type="text/javascript"
></script>

Zera zastąp swoim identyfikatorem domeny z konta Cookiebota. Może to wyglądać tak jak na mojej stronie. W stopce dodałem link do zarządzania zgodami.

Po jego kliknięciu użytkownik przechodzi na stronę, gdzie może sprawdzić wszystkie pliki cookies, które są zbierane oraz w dowolnej chwili zmienić swoje ustawienia.

3. Weryfikacja Consent Mode v2

Jeśli wszystko zostało ustawione w panelu Cookiebot oraz w Google Tag Managerze, pozostaje sprawdzić czy wszystko działa poprawnie. Tutaj mamy kilka opcji do wyboru i zachęcam się do przetestowania wszystkich.

Pierwsza to Tag Assistant w Google Tag Managerze. W tym celu kliknij w przycisk PODGLĄD, wpisz nazwę swojej witryny i sprawdź jak wyglądają zgody przed faktycznym ich udzieleniem przez użytkownika. Znajdź zakładkę CONSENT po lewej stronie oraz po prawej o tej samej nazwie. Zobaczysz tam listę parametrów z informacją czy zgoda została nadana czy odrzucona.

Następnie wyraź zgodę na wszystkie lub wybrane rodzaje plików cookies i ponownie sprawdź jak to wygląda z Tag Assistant. W przykładzie nie wyraziłem zgody na zbieranie cookies z kategorii STATYSTYKI, co zostało odzwierciedlone w trybie podglądu.

Druga opcja to sprawdzenie statusu Consent Mode za pomocą wtyczki Analytics Debugger. Po jej zainstalowaniu przejdź na swoją stronę internetową i kliknij prawym przyciskiem myszy wybierając ZBADAJ.

Następnie wybierz kartę z Analytics Debugger i kliknij ikonkę z plusem.

Wybierz GA4, kliknij ENABLE, a następnie APPLY CHANGES.

Teraz pozostaje kliknąć START DEBUGGING, by uzyskać informacje o statusie trybu uzyskiwania zgody.

Przejdź do zakładki GA4 i wybierz event page_view. W sekcji Shared Parameters znajdziesz parametry Google Consent Status i Google Consent Default. Mogą mieć one różne wartości, dlatego poniżej zamieszczam legendę jak prawidłowo odczytać te parametry.

Google Consent Status:

G100 – zgoda nie została udzielona

G110 – została udzielona zgoda na Google Ads, ale nie na Google Analytics

G101 – została udzielona zgoda na Google Analytics, ale nie na Google Ads

G111 – została udzielona zgoda zarówno na Google Analytics jak i Google Ads

Google Consent Default:

literki 'l’ – sygnał nie został ustawiony w trybie uzyskiwania zgody (brak Consent Mode)

literki 'm’ – zgoda odrzucona po aktualizacji zgody (nie domyślna)

literki 'n’ – zgoda nadana po aktualizacji zgody (nie domyślna)

literki 'p’ – zgoda odrzucona domyślnie (bez aktualizacji zgody)

literki 'q’ – zgoda odrzucona domyślnie i po aktualizacji zgody

literki 'r’ – zgoda odrzucona domyślnie i udzielona po aktualizacji zgody

literki 't’ – zgoda nadana domyślnie (bez aktualizacji zgody)

literki 'u’ – zgoda nadana domyślnie i odrzucona po aktualizacji zgody

literki 'v’ – zgoda nadana domyślnie i nadana po aktualizacji zgody

Parametr gcs (Google Consent Status) dotyczy wyłącznie ad_storage i analytics_storage.

Parametr gcd (Google Consent Default) jest uwzględniany we wszystkich działaniach usług Google, nawet jeśli tryb uzyskiwania zgody nie jest aktywny.

Trzecia opcja to podejrzenie, które pliki cookies są tworzone podczas wizyty w witrynie. W tym celu skorzystaj z wtyczki EditThisCookie. Gdy wejdziesz na stronę po raz pierwszy (przed nadaniem lub odrzuceniem zgody) sprawdź jakie pliki są tworzone w tym momencie. Na mojej stronie wygląda to następująco:

Po zaakceptowaniu wszystkich zgód z kolei wygląda to tak:

Jeśli wszystkie zgody zostaną odrzucone może to wyglądać tak:

Jeśli wszystko działa poprawnie, pozostaje opublikowanie kontenera w Google Tag Managerze.

3. O czym warto pamiętać?

Na głównej stronie Cookiebot znajdziesz możliwość sprawdzenia, czy Twoja strona ma poprawnie zaimplementowany Consent Management. Wystarczy wpisać adres swojej witryny i podać adres e-mail. Cookiebot wyświetli informacje o wdrożeniu Consent Management.

Jeśli wszystko świeci się na zielono, a status to LOW RISK, wszystko powinno być ok. Co w przypadku, gdy sytuacja wygląda tak, jak poniżej?

Cookiebot zgłasza, że Consent Management nie jest poprawnie zaimplementowany i warto sobie zadać pytanie – dlaczego? Poniżej tego raportu znajdziesz wykaz plików cookies, z podziałem na następujące kategorie:

Necessary – niezbędne pliki cookie przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej, strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek.

Preferences – pliki cookie dotyczące preferencji umożliwiają stronie zapamiętanie informacji, które zmieniają wygląd lub funkcjonowanie strony, np. preferowany język lub region, w którym znajduje się użytkownik.

Statistics – statystyczne pliki cookie pomagają właścicielem stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje.

Marketing – marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych; celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej.

Unclassified – nieklasyfikowane pliki cookie, to pliki, które są w procesie klasyfikowania, wraz z dostawcami poszczególnych ciasteczek.

Na obrazku powyżej widać, że 3 pliki cookies nie zostały sklasyfikowane, co powoduje, że Cookiebot zgłasza problemy z implementacją. Jeśli u Ciebie wygląda to podobnie, zaloguj się do panelu Cookiebot i przejdź do zakładki Cookies & Reports.  Znajdź tam wszystkie pliki cookies, które są oznaczone jako Unclassified i zmień ich kategorię na poprawną. Aby to zrobić kliknij w ikonkę > po prawej stronie.

W powyższym przykładzie pliki cookies dotyczą popup-u na mojej stronie, który zachęca do przejścia do zakładki kontaktowej. Cookies odpowiada za to, czy popup po zamknięciu będzie dalej wyświetlany tej osobie czy nie, dlatego w tym przypadku odpowiednią kategorią będzie Preferences.

Teraz pozostaje tylko zapisać zmiany. Po zmianie kategorii skaner dla głównej stronie Cookiebot nadal będzie zgłaszał te pliki cookies jako niesklasyfikowane, ponieważ nie ma ich w oficjalnej bazie, ale nie oznacza to, że konfiguracja Consent Management jest błędna. Bardzo ważne jest, aby nie zostawiać żadnych plików cookies w kategorii Unclassified, ponieważ są im domyślnie nadawane zgody razem z pliki z kategorii Necessary. W praktyce oznacza to, że zanim użytkownik wyrazi zgodę lub odmowę na zbieranie plików cookies, będą one tworzone już przy pierwszej wizycie, co będzie niezgodne z prawem.

4. Consent Mode v2 – co muszę zrobić?

W ostatnim czasie nastąpiła aktualizacja trybu uzyskiwania zgody i Google poinformował, że będzie wymagać 2 dodatkowych parametrów: ad_user_data oraz ad_personalization.

Zgoda na ad_storage pociągnie za sobą automatycznie zgodę na ad_user_data, więc tutaj nic nie trzeba robić.

W przypadku zgody na ad_personalization trzeba ją dodać. Korzystając w oficjalnych partnerów CMP takich jak np. Cookiebot nie musimy nic robić, ponieważ Cookiebot już zaktualizował swój szablon o ten nowe parametry. Wystarczy w panelu Google Tag Managera sprawdzić, czy szablon wymaga aktualizacji (pojawi się odpowiedni komunikat na szarej belce na górze panelu GTM). Jeśli korzystasz z własnego rozwiązania do trybu uzyskiwania zgody, aktualizację musisz przeprowadzić ręcznie.

5. Wykluczenie ruchu z Cookiebota w GA4 (edycja: 04.03.2024)

W ostatnim czasie w sieci pojawią się informacje, że w GA4 widać skoki ruchu z Dublina. Jeśli korzystasz z Cookiebota, to prawdopodobnie to jest przyczyną, ponieważ system skanuje witrynę, aby określić, ile ma podstron, co pozwoli określić jaki plan abonamentowy jest odpowiedni dla konkretnej witryny. Niestety GA4 odnotowuje to jako ruch bezpośredni, co może mocno zaburzyć analizę danych w GA4.

Jak sobie z tym poradzić? Należy wykluczyć numery IP w GA4. Poniżej znajdziesz instrukcję jak to zrobić.

Zaloguj się na swoje kontro GA4 i przejdź do strumienia danych.

Następnie wybierz SKONFIGURUJ USTAWIENIA TAGÓW.

Z listy wybierz DEFINIOWANIE RUCHU WEWNĘTRZNEGO.

Będziesz mieć możliwość utworzenia nowej reguły ruchu wewnętrznego. Kliknij więc w niebieski przycisk.

Ustawę nazwę reguły i wartość traffic_type jako Cookiebot_traffic, a poniżej wybierz ADRES IP RÓWNA SIĘ i wpisz adresy IP Cookiebota (każdy w oddzielnym typie dopasowania).

Listę adresów IP znajdziesz poniżej.

13.74.44.241
23.100.63.22
34.111.104.227
34.111.239.10
34.149.178.113
40.91.211.73
40.118.23.197
52.232.29.198

Na końcu pozostaje kliknięcie ZAPISZ. Przejdź teraz do zakładki FILTRY DANYCH i kliknij UTWÓRZ FILTR.

Wybierz RUCH WEWNĘTRZNY.

Następnie określ opcje działania filtru.

Wpisz jego nazwę, jako opcję filtrowania wybierz WYKLUCZ, a w parametrze traffic_type wpisz Cookiebot_traffic. Następnie wybierz stan filtra AKTYWNE, aby dane były filtrowane i automatycznie wykluczane z raportów.

Podsumowanie

Mam nadzieję, że poniższy poradnik okazał się pomocny i tryb uzyskiwania zgody nie jest już taki straszny :)

Jeśli uznasz ten poradnik za wartościowy, będę wdzięczny, jeśli podzielisz się nim w mediach społecznościowych. Dzięki!

Dodatkowe materiały

Jeśli chcesz doczytać więcej o trybie uzyskiwania zgody, odsyłam do poniższych artykułów:

1. Consent mode v. 2 (Tryb uzyskiwania zgody)

2. Consent Mode V2 for Google Tags

3. Consent mode on websites and mobile apps

Specjalne podziękowania dla Witka Wrodarczyka i Karola Dziedzica za konsultacje podczas tworzenia tego wpisu :)