Consent Mode i Consent Management - zmiany prawne w marketingu i analityce w 2023 roku.
Na przełomie 2022 i 2023 roku można wskazać dwie najbardziej kluczowe zmiany, które są ze sobą powiązane. Pierwsza z kategorii analitycznej to migracja do nowej wersji Google Analytics 4. Druga to zmiany przepisów, które wymagają umożliwienia użytkownikowi wyboru zgody na tzw. cookies, czyli biblioteki, które zbierają informacje ze strony i wysyłają dane do różnych systemów dotyczących marketingu, obsługi lub analityki danych.
Te zmiany to Consent Management System & Consent Mode - czyli należy sprawdzić czy jest poprawnie wdrożony Consent Management System oraz Google Consent Mode dla danych Google Analytics 4, aby działać zgodnie z literą prawa.
Co to jest Cosent Management System?
Po naszej stronie zrozumienie pojęcia Consent Management System oraz Consent Mode wymagało konsultacji z zespołem technicznym i trzeba przyznać, że nie było to łatwe. Podjęliśmy jednak próbę wyjaśnienia w prostych słowach, jak należy rozumieć oba terminy.
Consent Management System to oprogramowanie gotowe lub napisane dedykowanie, które generuje tzw. pop-up na stronie, aby umożliwić użytkownikowi wybór czy powinniśmy zablokować ciasteczka oraz skrypty, które wysyłają informacje ze strony do systemów dotyczących obsługi klienta, marketingu czy analityki. Wybór oraz zwracane informacje dzieją się po stronie przeglądarki, jednak sama funkcjonalność i możliwość wyboru nie wystarczy. Tutaj pojawia się drugi termin, czyli Consent Mode.
Co to jest Consent Mode?
Consent Mode to implementacja techniczna tagów / skryptów, czyli kiedy i w jaki sposób biblioteki mają być blokowane lub nie w zależności od wyboru użytkownika. Ta implementacja odbywa się przy użyciu Menedżera Tagów, np. Google Tag Managera oraz dostosowania tagów do działania Systemu Consent Management.
Spróbujemy zobrazować i opisać powyższe pojęcia na przykładzie:
Powyżej znajduje się pop-up Consent Management System. Obejmuje on aspekty techniczne, aby pojawił się popup z odpowiednimi zapisami prawnymi dotyczącymi cookies oraz możliwością wyboru użytkownikowi, na które wyraża zgodę lub tej zgodny nie wyraża.
Natomiast wyobraźmy teraz sobie, że wybrałem przycisk “Customize” i nie zgodziłem się na biblioteki dotyczące analityki, tak jak poniżej.
Może być tak że Consent Management działa dobrze i na pop-upie użytkownik zdefiniuje, że nie wyraża zgody na 12 bibliotek analitycznych, ale funkcjonalnie dalej dane będą wysyłane i tutaj mamy do czynienia z implementacją Consent Mode, czyli tagów/bibliotek za pomocą Tag Managera.
Poprawna implementacja Consent Mode jest bardzo istotna i często spotykamy sytuację, że mimo braku zgody użytkownika w Consent Management System, dane dalej się wysyłają “pod spodem”, czyli Consent Mode jest wdrożony niepoprawnie, co w następstwie i tak łamie zapisy prawne.
Jaka jest geneza i konsekwencje tych zmian analityczno-prawnych?
Główną konsekwencją zmian będzie mniej danych, bo część użytkowników nie wyrazi zgody na ich wysyłanie, zatem większe znaczenie będzie miała analityka oparta na bazie danych, niż na danych pochodzących z bibliotek i ciasteczek.
Część firm jednak już działała w ten sposób do tej pory. Jakie to były firmy? Pewnie domyślacie się, że te duże, których było stać na wersję Premium Google Analytics Universal oraz dział techniczny do obsługi danych. (baza wszystkich danych Google Analytics Universal w systemie BigQuery na Cloudzie Google)
Kluczową zmianą w nowym otoczeniu prawnym i nowym narzędziu Google Analtyics 4, będzie to, że teraz mniejsze projekty będą miały zbliżone możliwości do tych droższych, a szanse mogą się wyrównywać, bowiem każdy dostanie bazę danych w systemie Google BigQuery i będzie mógł rozwijać analitykę bazodanową opartą o rozwiązania chmurowe. (każdy biznes do średnio 1 mln zdarzeń dziennie, czyli małe i średnie firmy nie będą miały problemu, ani większych kosztów.)