Sytuacja

Strona ma Google Analytics, Google Ads lub piksel Meta, a baner zgód „jakiś jest”

Najczęstszy błąd

Tagi uruchamiają się przed kliknięciem w baner albo brak domyślnego stanu „denied”

Czas

Wdrożenie w WordPressie: kilka godzin. Sprawdzenie istniejącego: około godziny

Czy zrobisz to sam?

Prosty baner tak. Consent Mode z Tag Managerem i testami lepiej zlecić

Baner cookies kojarzy się z irytującym okienkiem, które każdy klika bez czytania. Dla właściciela strony to jednak dwie sprawy naraz: wymóg prawny i warunek działania reklam. Od 2024 r. Google wymaga sygnałów zgody dla użytkowników z Europejskiego Obszaru Gospodarczego, a bez nich kampanie remarketingowe i część pomiaru po prostu nie działają tak, jak powinny.

Ten poradnik opisuje stronę techniczną i praktyczną. Nie zastępuje porady prawnej: treść polityki prywatności, podstawy przetwarzania i ocenę, czy Twoje wdrożenie spełnia przepisy, powinien ocenić prawnik lub inspektor ochrony danych.

Jakie przepisy dotyczą banera cookies w Polsce

Od 10 listopada 2024 r. obowiązuje ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). Zastąpiła ona ustawę Prawo telekomunikacyjne, w tym dawny art. 173 o plikach cookies. Zasady zapisywania informacji na urządzeniu użytkownika opisuje teraz art. 399. W skrócie:

• zapisanie lub odczytanie informacji z urządzenia (np. cookie) jest dozwolone, jeśli użytkownik został wcześniej jasno poinformowany o celu i wyraził zgodę,
• zgoda nie jest potrzebna, gdy zapis jest niezbędny do przekazania komunikatu lub do świadczenia usługi, o którą użytkownik prosi (np. koszyk w sklepie, zapamiętanie wyboru w banerze, logowanie),
• jeśli cookies służą do przetwarzania danych osobowych, np. w analityce czy reklamach, dochodzą wymagania RODO dotyczące zgody: ma być dobrowolna, konkretna, świadoma i jednoznaczna, a jej wycofanie tak łatwe jak udzielenie.

Na poziomie Unii organy ochrony danych zebrane w Europejskiej Radzie Ochrony Danych (EROD) opublikowały w styczniu 2023 r. sprawozdanie grupy zadaniowej ds. banerów cookie. To nie są wiążące przepisy, tylko wspólne minimum, które organy przyjęły przy ocenie skarg. Najważniejsze wnioski:

• brak możliwości odmowy na tym samym poziomie co „Akceptuj” większość organów uznała za naruszenie,
• pola zaznaczone z góry nie dają ważnej zgody,
• odmowa ukryta w postaci zwykłego linku w tekście, bez wyróżnienia, nie daje ważnej zgody,
• kolory i kontrast oceniane są indywidualnie, ale przycisk odmowy, którego tekst jest prawie nieczytelny, jest jawnie wprowadzający w błąd,
• uzasadniony interes administratora nie może być podstawą zapisywania cookies wymagających zgody,
• wycofanie zgody ma być równie łatwe jak jej udzielenie, np. przez stale widoczną ikonę lub link w stopce.

Teksty aktów prawnych znajdziesz w Internetowym Systemie Aktów Prawnych, a informacje o RODO na stronie UODO.

Co musi mieć dobry baner zgód

Czym jest Consent Mode v2

Tryb uzyskiwania zgody (Consent Mode) to mechanizm Google, który przekazuje tagom informację, na co użytkownik się zgodził. Sam nie wyświetla banera. Baner zbiera decyzję, a Consent Mode przekazuje ją do Google Analytics, Google Ads i innych tagów Google, które dostosowują swoje działanie.

W listopadzie 2023 r. Google dodał dwa nowe parametry, stąd nazwa „v2”. Od marca 2024 r., jak podaje pomoc Menedżera tagów, Google zaostrzył egzekwowanie polityki zgody użytkowników z UE: aby nadal korzystać z pomiaru, personalizacji reklam i remarketingu, trzeba uzyskać zgodę użytkowników z EOG i przekazywać Google sygnały zgody. Cztery parametry:

Według pomocy Google Analytics do reklam spersonalizowanych na platformach reklamowych Google oba parametry ad_user_data i ad_personalization muszą mieć stan granted.

Jak przebiega zgoda od wejścia na stronę

Tryb podstawowy czy zaawansowany

Google opisuje dwa sposoby wdrożenia. Różnią się tym, co dzieje się, zanim użytkownik kliknie w baner, i po odmowie.

Opis obu trybów i ich wpływu na modelowanie znajdziesz w pomocy Google Ads o trybie uzyskiwania zgody i w pomocy Google Analytics. Dla małej firmy, która prowadzi kampanie Google Ads, tryb zaawansowany zwykle daje lepsze dane o konwersjach. Tryb podstawowy jest prostszy do obrony, bo przed zgodą nic nie opuszcza przeglądarki.

Wdrożenie w WordPressie krok po kroku

1. Spisz, co strona ładuje

   Google Analytics 4, Google Ads, Tag Manager, piksel Meta, mapy Google, filmy z YouTube, czat, wtyczki do opinii. Każde z tych narzędzi może zapisywać cookies lub wysyłać dane. Sprawdź też, czy kody nie są wklejone w kilku miejscach naraz: w motywie, we wtyczce i w Tag Managerze.

2. Wybierz platformę do zarządzania zgodą (CMP)

   Google zaleca reklamodawcom korzystanie z platformy CMP certyfikowanej przez Google, która sama aktualizuje się do najnowszej wersji Consent Mode. Dla wydawców wyświetlających reklamy przez AdSense, Ad Managera lub AdMob certyfikowany CMP zintegrowany z IAB TCF jest wymagany do pokazywania reklam spersonalizowanych w EOG i Wielkiej Brytanii od 16 stycznia 2024 r. Listę partnerów znajdziesz w programie partnerskim CMP Google, do którego odsyła pomoc Analytics. Google zaznacza, że użycie platformy z listy nie gwarantuje zgodności z polityką. Przed wyborem sprawdź na stronie dostawcy, czy darmowy plan wystarcza dla Twojej liczby odsłon i podstron.

3. Ustaw stan domyślny przed tagami

   Większość wtyczek CMP robi to sama. Jeśli wdrażasz ręcznie lub chcesz sprawdzić, co wtyczka powinna wstawić, kod według dokumentacji Google wygląda tak i musi być w nagłówku przed kodem tagu Google:

   <script>
     window.dataLayer = window.dataLayer || [];
     function gtag(){dataLayer.push(arguments);}
     gtag('consent', 'default', {
       'ad_storage': 'denied',
       'ad_user_data': 'denied',
       'ad_personalization': 'denied',
       'analytics_storage': 'denied',
       'wait_for_update': 500
     });
   </script>
   <!-- dopiero tutaj kod tagu Google lub Tag Managera -->

   wait_for_update to czas w milisekundach, przez jaki tagi czekają na decyzję z wtyczki, która ładuje się asynchronicznie.

4. Połącz przyciski banera z aktualizacją zgody

   Po kliknięciu „Akceptuję” wtyczka powinna wysłać aktualizację. Przy wdrożeniu ręcznym:

   gtag('consent', 'update', {
     'ad_storage': 'granted',
     'ad_user_data': 'granted',
     'ad_personalization': 'granted',
     'analytics_storage': 'granted'
   });

   Przy wyborze kategorii w ustawieniach: zgoda na „Statystyki” to analytics_storage, zgoda na „Marketing” to trzy parametry reklamowe.

5. Jeśli używasz Site Kit by Google

   Według dokumentacji Site Kit tryb zgody włączasz w ustawieniach Site Kit, w części z ustawieniami administratora. Do działania potrzebna jest wtyczka WP Consent API oraz wtyczka CMP, która wyświetla baner. Domyślnie tryb obejmuje EOG, Szwajcarię i Wielką Brytanię.

6. Jeśli używasz Google Tag Managera

   W ustawieniach kontenera możesz włączyć przegląd zgody, który pokazuje ustawienia zgody wszystkich tagów w jednym miejscu. W każdym tagu sprawdź w sekcji „Zaawansowane” pozycję „Ustawienia dotyczące wyrażania zgody”. Tagi Google mają wbudowaną obsługę zgody, a tagi innych firm, np. piksel Meta, wymagają dodatkowego warunku, żeby uruchamiały się dopiero po zgodzie na marketing. Więcej o samym Tag Managerze w artykule czym jest GTM.

7. Zablokuj narzędzia spoza Google

   Consent Mode działa tylko dla tagów Google. Piksel Meta, osadzone filmy, mapy i czaty musi zablokować sama wtyczka CMP do czasu zgody. Sprawdź w jej ustawieniach skanowanie skryptów i ręcznie przypisz kategorie tam, gdzie skaner się pomylił. Jak działa piksel, opisałem w tekście co to jest piksel Facebooka.

8. Zaktualizuj politykę prywatności

   Lista narzędzi w polityce powinna zgadzać się z tym, co faktycznie ładuje strona i co pokazuje baner. Treść polityki skonsultuj z prawnikiem.

Jak sprawdzić, czy to działa

Tag Assistant

1. Otwórz Tag Assistant i podaj adres strony

   Wejdź na tagassistant.google.com, dodaj domenę i połącz. Strona otworzy się w nowej karcie. Jeśli Tag Assistant nie może się połączyć, wtyczka CMP może blokować tag. Zaakceptuj baner i spróbuj ponownie.

2. Sprawdź stan domyślny

   W podsumowaniu wybierz najwcześniejsze zdarzenie zgody (Consent). W sekcji wywołania API sprawdź, czy ustawiono wszystkie cztery parametry. Możesz też otworzyć tag, przejść do zakładki zgody i sprawdzić kolumnę z domyślnym stanem na stronie.

3. Kliknij w banerze i sprawdź aktualizację

   Wybierz najnowsze zdarzenie zgody i sprawdź, czy parametry zmieniły się zgodnie z Twoim wyborem. Powtórz test dla „Odrzucam” w nowym oknie prywatnym.

4. Pusta zakładka zgody oznacza brak Consent Mode

   Według przewodnika Google o debugowaniu zgody stan domyślny musi być ustawiony, zanim jakikolwiek tag go użyje, a wszystkie cztery parametry powinny być ustawione, nie tylko część.

Narzędzia deweloperskie przeglądarki

1. Otwórz stronę w oknie prywatnym

   Naciśnij F12 i przejdź do zakładki Sieć (Network). Zaznacz opcję zachowania logu i odśwież stronę. Nie klikaj jeszcze w baner.

2. Sprawdź cookies przed zgodą

   W zakładce Aplikacja (Application), w sekcji Cookies, zobacz, co zapisała strona. Przed zgodą nie powinno być cookies _ga, _gcl_au ani _fbp. Cookies samego banera i np. sesji sklepu są w porządku.

3. Sprawdź zapytania sieciowe

   W filtrze wpisz collect lub facebook. W trybie podstawowym przed zgodą nie powinno być zapytań do Google Analytics ani do Meta. W trybie zaawansowanym zapytania do Google mogą się pojawić, ale nie powinny być zapisywane wymienione cookies. Zapytań do Meta przed zgodą nie powinno być w żadnym trybie.

4. Zaakceptuj i porównaj

   Po kliknięciu „Akceptuję” cookies i zapytania powinny się pojawić. Po „Odrzucam” w nowym oknie prywatnym nie powinno się nic zmienić.

Panele Google

W Google Analytics 4 w menu Administracja, w sekcji „Zbieranie i modyfikowanie danych”, znajdziesz „Ustawienia dotyczące wyrażania zgody”. Pokazują, czy strumień danych przekazuje sygnały zgody na reklamy i analitykę. Po zmianach na stronie odświeżenie tych informacji może potrwać 48–72 godziny. W Google Ads stan trybu zgody widać na karcie „Diagnostyka konwersji”. Jeśli konwersje przestały się zliczać po wdrożeniu banera, zajrzyj do poradnika konwersje Google Ads nie zliczają się.

Typowe błędy

• Tagi startują przed zgodą. Kod GA4 wklejony w motywie albo przez osobną wtyczkę działa niezależnie od banera. Usuń dublujące się kody i zostaw jedno miejsce, którym steruje CMP.
• Brak domyślnego stanu „denied”. Baner wysyła tylko aktualizację po kliknięciu, a do tego czasu tagi zachowują się tak, jakby zgoda była. To najczęstszy błąd w ręcznych wdrożeniach.
• Stan domyślny za późno. Kod zgody jest w stopce albo ładuje się asynchronicznie po tagu Google. Pierwsze zdarzenia idą bez sygnału.
• Tylko dwa parametry z czterech. Starsze wtyczki ustawiają ad_storage i analytics_storage, a pomijają ad_user_data i ad_personalization. Remarketing w EOG przestaje działać.
• „Odrzucam” schowane w ustawieniach. Pierwszy ekran ma tylko „Akceptuję” i „Ustawienia”. To praktyka wprost wskazana jako problem w sprawozdaniu EROD.
• Piksel Meta poza banerem. Consent Mode go nie obejmuje. Musi go zablokować CMP lub warunek w Tag Managerze.
• Pamięć podręczna strony. Wtyczka cache potrafi serwować stronę z zapisanym starym kodem. Po zmianach wyczyść cache i sprawdź ponownie.

Kiedy lepiej to zlecić

Prostą stronę z samym GA4 przez Site Kit i darmową wtyczką CMP skonfigurujesz sam. Zlecenie ma sens, gdy:

• prowadzisz kampanie Google Ads lub Meta Ads i zależy Ci na remarketingu i poprawnym liczeniu konwersji,
• strona ma Tag Managera z wieloma tagami i nie wiesz, który uruchamia się kiedy,
• po wdrożeniu banera dane w GA4 lub Google Ads spadły i nie wiesz dlaczego,
• prowadzisz sklep, gdzie błąd w zgodach kosztuje i sprzedaż, i ryzyko skargi.

Sprawdzę i poprawię baner zgód na Twojej stronie

Przejrzę, co ładuje Twoja strona, skonfiguruję CMP i Consent Mode v2 dla Google Analytics i Google Ads, zablokuję narzędzia spoza Google do czasu zgody i dam Ci raport z testów. Pracuję zdalnie, a w Sieradzu i okolicach mogę też przyjechać. Wycenę dostajesz przed rozpoczęciem pracy.

Napisz do mnie 605 498 162

Najczęstsze pytania

Powiązane wpisy

• Jak podłączyć Google Analytics 4 i śledzić sprzedaż
• Czym jest GTM i jak go wykorzystać do analityki sklepu
• Konwersje Google Ads nie zliczają się – jak sprawdzić
• Ile kosztuje strona internetowa dla firmy

Grzegorz Wojterzak – od ponad 10 lat wdraża analitykę i kampanie Google Ads oraz Facebook Ads, wcześniej w agencjach reklamowych, dziś jako freelancer z gminy Sieradz. Konfiguruje banery zgód i Consent Mode tak, żeby strona była zgodna z zasadami Google, a pomiar kampanii nadal działał.