WooCommerce-evästebanneri: opas suostumusten hallintaan

WooCommerce-verkkokaupassa suostumusten hallintaan vaikuttavat WordPressin ja WooCommercen lisäksi maksupalvelut, analytiikka, mainospikselit ja muut lisäosat. Evästebannerin asetusten pitää rajoittaa valinnaista seurantaa rikkomatta ostoskoria, kirjautumista tai maksamista.

Tässä oppaassa käydään läpi WooCommerce-evästeiden luokittelu, maksamisen erityiskysymykset, Google Consent Mode v2 sekä ostopolun testaaminen. Suostumusten hallintajärjestelmä eli CMP helpottaa valintojen keräämistä ja välittämistä, mutta se ei yksin takaa, että verkkokauppa täyttää kaikki sovellettavat vaatimukset.

Mitkä WooCommerce-evästeet ovat välttämättömiä?

WooCommercen ostoskori- ja istuntoevästeet ovat yleensä tarpeen käyttäjän pyytämän verkkokauppapalvelun toteuttamiseksi. Analytiikka- ja mainosevästeet palvelevat eri tarkoitusta, joten niiden käyttö on sidottava kävijän valintaan soveltuvien vaatimusten mukaisesti.

Eväste tai tunniste	Käyttötarkoitus	Tavallinen luokka	Tavallinen käsittely
woocommerce_cart_hash	Ostoskorin sisällön ja muutosten tunnistaminen	Välttämättömät	Yleensä käytössä ilman erillistä suostumusta
woocommerce_items_in_cart	Ostoskorissa olevien tuotteiden määrän tunnistaminen	Välttämättömät	Yleensä käytössä ilman erillistä suostumusta
wp_woocommerce_session_	Istunnon ja ostoskorin jatkuvuus	Välttämättömät	Yleensä käytössä ilman erillistä suostumusta
_ga, _ga_*	Google Analytics 4 -mittaus	Analytiikka	Sidotaan yleensä analytiikkasuostumukseen
_gcl_au	Google Adsin konversiomittaus ja attribuutio	Markkinointi	Sidotaan yleensä markkinointisuostumukseen
_fbp ja vastaavat tunnisteet	Mainonnan kohdentaminen ja uudelleenmarkkinointi	Markkinointi	Sidotaan yleensä markkinointisuostumukseen

Taulukko on lähtökohta, ei yleispätevä luokitus. Tarkista aina verkkokaupan todelliset evästeet, niiden käyttötarkoitukset ja käytössä olevien palveluntarjoajien ajantasaiset tiedot.

Maksupalvelut on arvioitava erikseen

Maksupalvelut ja petosten torjuntaan käytettävät työkalut voivat ladata evästeitä tai komentosarjoja kassalla. Kaikkien maksuun liittyvien resurssien luokitteleminen markkinoinniksi voi estää tilauksen viimeistelyn. Toisaalta resurssia ei pidä luokitella välttämättömäksi vain siksi, että se latautuu kassasivulla.

Dokumentoi jokaisen maksupalvelun käyttötarkoitus ja testaa vähintään seuraava polku:

1. Avaa verkkokauppa puhtaassa selainistunnossa.
2. Hylkää valinnaiset evästeet.
3. Lisää tuote ostoskoriin ja siirry kassalle.
4. Valitse maksutapa ja käy maksupalveluntarjoajan vaihe läpi testiympäristössä.
5. Palaa verkkokauppaan ja tarkista tilauksen tila.
6. Toista testi hyväksymällä kaikki evästeet ja vertaile analytiikka- sekä konversiotapahtumia.

Consent Mode v2 WooCommerce-kaupassa

Google Consent Mode v2 välittää käyttäjän suostumusvalinnat Google-tageille. Se ei korvaa evästebanneria eikä suostumuksen keräämistä. Taustatietoa saat Google Consent Mode v2 -oppaasta, ja Google Tag Manageria käyttävien kannattaa tutustua GTM:n käytännön käyttöönotto-ohjeeseen.

Käyttöönoton tarkistuslista

1. Lataa CMP ennen valinnaisia analytiikka- ja mainostageja.
2. Pidä perustellusti välttämättömät ostoskori- ja istuntoevästeet välttämättömien luokassa.
3. Yhdistä analytiikkavalinta analytics_storage-tilaan.
4. Yhdistä mainontavalinta tiloihin ad_storage, ad_user_data ja ad_personalization.
5. Tarkista selaimessa, miten GA4- ja Google Ads -tagit toimivat ennen suostumusta ja sen jälkeen.
6. Dokumentoi maksu- ja petostentorjuntapalvelut erikseen.
7. Testaa hylkäys, osittainen suostumus ja kaikkien valintojen hyväksyminen.
8. Toista tarkistus aina tagien, lisäosien tai kassaprosessin muuttuessa.

Teknisissä yksityiskohdissa kannattaa käyttää myös Googlen Consent Mode -dokumentaatiota.

Lisäosa, Google Tag Manager vai oma toteutus?

Sopiva toteutustapa riippuu verkkokaupan tageista, ylläpitovastuusta ja teknisestä osaamisesta.

Toteutustapa	Sopii tavallisesti	Keskeinen tarkistettava asia
CMP tai WordPress-lisäosa	Kaupat, jotka haluavat hallita asetuksia WordPressissä	Latausjärjestys, evästeluokat ja yhteensopivuus muiden lisäosien kanssa
Google Tag Manager	Kaupat ja toimistot, joilla on useita markkinointitageja	Jokaisen tagin suostumusasetukset ja laukaisuehdot
Oma toteutus	Tiimit, joilla on kehitys- ja ylläpitoresursseja	Jatkuva ylläpito, dokumentointi ja regressiotestaus

Kun arvioit CMP-ratkaisua, tarkista, tukeeko se verkkokaupan tarvitsemia suostumusluokkia, Consent Mode v2 -signaaleja ja valintojen dokumentointia. CookiePilotin ilmoitetut ominaisuudet voi tarkistaa ominaisuussivulta.

Testaa muutakin kuin bannerin näkyminen

Pelkkä näkyvä evästebanneri ei osoita, että tagit ja tallennustila noudattavat kävijän valintaa.

Testi	Odotettu tulos	Sopiva tarkistustapa
Ennen valintaa	Valinnaisia evästeitä ei aseteta ilman asianmukaista perustetta	Selaimen kehittäjätyökalut ja Tag Assistant
Valinnaisten evästeiden hylkäys	Ostoskori, kirjautuminen ja kassa toimivat	Ostopolun manuaalinen testi
Vain analytiikan hyväksyminen	Analytiikan toiminta seuraa valintaa, mainonnan tila pysyy estettynä	GTM Preview tai Tag Assistant
Kaikkien hyväksyminen	Tagit saavat valintaa vastaavat signaalit	Tag Assistant ja palvelujen diagnostiikka
Uusi lisäosa tai GTM-julkaisu	Evästeet, pyynnöt ja luokittelut tarkistetaan uudelleen	Evästekartoitus ja selaintesti

Tarkista tallennustilan lisäksi verkkopyynnöt, GTM-tapahtumat ja koko ostopolku. Tee testit uudelleen aina, kun lisäät markkinointi- tai maksulisäosan, julkaiset uuden GTM-version tai muutat kassaa olennaisesti.

Oikeudellinen arviointi Suomessa

CMP voi auttaa keräämään ja dokumentoimaan käyttäjän valinnat, mutta oikea tekninen toteutus ja evästeiden luokittelu edellyttävät verkkokauppakohtaista arviointia. Ajantasaisia viranomaisohjeita voi tarkistaa Tietosuojavaltuutetun toimiston ja Traficomin verkkosivuilta.

Välttämättömiä toimintoja ei pidä estää varmuuden vuoksi, eikä valinnaista seurantaa pidä käynnistää automaattisesti ilman asianmukaista perustetta. Jos et ole vielä varma bannerin tarpeesta, aloita evästebannerin tarvetta käsittelevästä tarkistuslistasta.

Usein kysyttyä

Sisältääkö WooCommerce evästebannerin?

WooCommerce ei itsessään muodosta täydellistä suostumusten hallintaratkaisua. Banneri, suostumusluokat, tagien ohjaus ja valintojen dokumentointi on järjestettävä erikseen valitulla toteutustavalla.

Pitäisikö ostoskorievästeet estää ennen suostumusta?

Ostoskorin ja istunnon toiminnan kannalta välttämättömiä evästeitä ei yleensä estetä. Luokitus on kuitenkin perusteltava evästeen todellisen käyttötarkoituksen perusteella.

Korvaako Consent Mode v2 suostumuksen?

Ei. Consent Mode välittää suostumustilan Google-tageille, mutta käyttäjän valinta on edelleen kerättävä asianmukaisella tavalla.

Ovatko maksupalvelun evästeet markkinointievästeitä?

Eivät automaattisesti. Arvioi maksamisen ja petostentorjunnan resurssit käyttötarkoituksen perusteella ja testaa, että välttämätön maksuprosessi toimii myös valinnaisten evästeiden hylkäämisen jälkeen.

Seuraava askel

Laadi ensin luettelo verkkokaupan evästeistä, tageista, lisäosista ja maksupalveluista. Määritä sen jälkeen suostumusluokat ja Consent Mode v2 -signaalit sekä testaa koko ostopolku eri suostumusvalinnoilla. Jos vertailet CookiePilotia toteutusvaihtoehtona, tutustu sen hinnoitteluun ja varmista ominaisuuksien sopivuus oman verkkokauppasi teknisiin tarpeisiin.