Google Consent Mode v2 и съгласието

Consent Mode v2 е необходим от март 2024 г., за да могат Google Ads и GA4 да продължат да обработват данни от ЕС. Често се разбира така, сякаш заменя банера за съгласие. Не го прави.

Това риск ли е?

Consent Mode v2 е само техническият интерфейс, който предава на Google решението от банера (съгласие или отказ). Самото съгласие трябва да продължи да се събира чрез инструмент за съгласие; достъпът до устройството за целите на анализа и рекламата остава обвързан със съгласие съгласно чл. 25, ал. 1 TDDDG. В режим «advanced» маркерът на Google се зарежда още преди решението и изпраща сигнали без бисквитки — без работещ банер за това липсва правно основание. Ако банерът липсва изцяло или маркерът се задейства въпреки отказ с бисквитки, интеграцията е атакуема.

Какво можете да направите

• Да се използва инструмент за съгласие (CMP), който задава сигналите ad_storage, analytics_storage, ad_user_data и ad_personalization и позволява на маркера да работи с бисквитки едва след активно съгласие.
• Да се избере режим «basic», ако преди съгласието изобщо не трябва да се изпраща заявка към Google — тогава маркерът се зарежда едва след съгласието.
• В декларацията за поверителност Google да се посочи като получател, заедно с целта, правното основание (съгласие), срока на съхранение и трансфера към САЩ.
• Да се провери в частен прозорец: зарежда ли се нещо от googletagmanager.com или google-analytics.com със зададени бисквитки преди кликването върху «Приемам»?

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.