Consent Mode

Consent Mode on Googlen kehittämä teknologia, joka mahdollistaa analytiikka- ja mainosseurannan käyttäjän antaman evästelupien mukaisesti. Se on ratkaisu GDPR:n ja muiden tietosuojalakien asettamiin vaatimuksiin, jotka velvoittavat kysymään käyttäjältä lupaa ennen evästeiden ja seurantaskriptien käyttöä.

Consent Mode -konseptin perusta

GDPR ja ePrivacy-direktiivi edellyttävät, että käyttäjältä kysytään suostumus ennen kuin evästeitä tai seurantatekniikoita käytetään. Perinteisesti tämä toteutettiin “binäärisesti”: joko käyttäjä hyväksyy evästeet ja kaikki toimii normaalisti, tai hän kieltää ja mitään seurantaa ei tapahdu.

Consent Mode muuttaa tämän älykkäämmäksi. Se lähettää Googlelle signaalin siitä, mitä evästekategorioita käyttäjä on hyväksynyt:

• analytics_storage – Analytiikkaevästeet (GA4)
• ad_storage – Mainosevästeet (Google Ads, remarketing)
• functionality_storage – Toiminnalliset evästeet
• personalization_storage – Personoinnin evästeet
• security_storage – Turvallisuusevästeet

Näiden signaalien perusteella Google Analytics 4 ja Google Ads säätävät toimintaansa. Jos käyttäjä hyväksyy vain analytiikkaevästeet, GA4 kerää dataa normaalisti mutta Google Ads ei tallenna remarketing-dataa.

Consent Mode v2 ja EU:n vaatimukset

Maaliskuussa 2024 Google otti käyttöön Consent Mode v2:n, joka on pakollinen kaikille EU:ssa toimiville sivustoille, jotka käyttävät Google Adsia. Uudessa versiossa on kaksi uutta signaalia:

• ad_user_data – Lupa lähettää käyttäjädataa Google Adsiin
• ad_personalization – Lupa käyttää dataa personoituun mainontaan

Ilman Consent Mode v2:n toteutusta Google Ads -mainoskampanjat eivät toimi täysimääräisesti EU:ssa, sillä Google ei voi kerätä konversiodataa tai optimoida kampanjoita ilman käyttäjän suostumusta.

Pk-yritykselle tämä tarkoittaa, että pelkkä evästebanneri ei riitä – sen on integroitava Consent Modeen, jotta mainoskampanjat toimivat EU:n tietosuojalainsäädännön mukaisesti.

Consent Moden toiminta

Kun käyttäjä saapuu sivustolle, Consent Mode asetetaan oletustilaan (yleensä “denied” kaikille kategorioille EU:ssa). Kun käyttäjä klikkaa evästebannerin “Hyväksy kaikki” -nappia, suostumukset päivittyvät:

gtag('consent', 'update', {
  'analytics_storage': 'granted',
  'ad_storage': 'granted',
  'ad_user_data': 'granted',
  'ad_personalization': 'granted'
});

Jos käyttäjä hyväksyy vain välttämättömät evästeet, päivitys on:

gtag('consent', 'update', {
  'analytics_storage': 'denied',
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied'
});

Google Analytics 4 ja Google Ads reagoivat näihin signaaleihin:

• Jos analytics_storage: denied, GA4 käyttää evästeetöntä “ping”-seurantaa, joka lähettää anonyymia aggregoitua dataa ilman käyttäjätunnistetta
• Jos ad_storage: denied, Google Ads ei tallenna remarketing-evästeitä eikä seuraa konversioita yksityiskohtaisesti

Consent Moden edut

GDPR-yhteensopivuus – Consent Mode varmistaa, että Google-palvelut kunnioittavat käyttäjän valintoja automaattisesti. Yrityksen ei tarvitse itse koodata evästeiden estämistä.

Parempi datan laatu – Vaikka käyttäjä ei hyväksy evästeitä, Consent Mode lähettää silti aggregoitua, anonyymia dataa. Tämä parantaa raporttien tarkkuutta verrattuna tilanteeseen, jossa evästeiden hylkääminen tarkoittaa täydellistä seurannan sammuttamista.

Conversion Modeling – Google käyttää koneoppimista täydentämään puuttuvia konversiodatoja niiltä käyttäjiltä, jotka kieltävät evästeet. Tämä tarkoittaa, että Google Ads -kampanjat voivat silti optimoitua, vaikka osa datasta puuttuu.

Yksinkertaisempi toteutus – Sen sijaan että evästebanneri estäisi kaikki skriptit manuaalisesti, Consent Mode tekee tämän automaattisesti. Google Tag Managerin kanssa toteutus on helppoa.

Consent Mode -toteutus

Consent Mode integroidaan evästebannerin kanssa. Suosittuja evästebanneri-työkaluja, jotka tukevat Consent Modea, ovat:

• Cookiebot
• OneTrust
• Usercentrics
• Iubenda

Pk-yritys voi myös toteuttaa oman evästebannerin ja integroida Consent Moden Google Tag Managerin kautta. Tämä vaatii teknistä osaamista, mutta on täysin ilmaista.

Toteutus tapahtuu:

1. Asetetaan Consent Moden oletustila “denied” ennen kuin käyttäjä tekee valinnan
2. Kun käyttäjä hyväksyy/hylkää evästeet, päivitetään suostumukset gtag('consent', 'update')
3. Google Analytics 4 ja Google Ads reagoivat automaattisesti

Yhteenveto

Consent Mode on ratkaisu yksityisyyslakien ja tehokkaan markkinoinnin väliseen jännitteeseen. Se mahdollistaa GDPR-yhteensopivan analytiikan ja mainonnan ilman että yritys menettää kaikkea dataa evästeet hylkääviltä käyttäjiltä. Pk-yritykselle se on välttämätön työkalu, jos yritys käyttää Google Adsia tai haluaa varmistaa lainmukaisen analytiikan EU:ssa.