Google Consent Mode v2 Suomessa: käytännön käyttöönotto-opas

Google Consent Mode v2 välittää kävijän suostumusvalinnat Googlen palveluille. Se on olennainen osa teknistä toteutusta sivustoilla, jotka käyttävät esimerkiksi GA4:ää, Google Adsia, uudelleenmarkkinointia, konversioseurantaa tai Google Tag Manageria (GTM).

Consent Mode v2 ei yksin takaa vaatimustenmukaisuutta. Sivuston ylläpitäjän on arvioitava erikseen muun muassa suostumuksen oikeusperusta, evästebannerin tekstit, tietosuojaseloste, palveluntarjoajat ja tekninen toteutus. Tämä opas keskittyy käyttöönottoon ja testaamiseen, eikä se ole oikeudellista neuvontaa.

Jos tarvitset ensin yleiskuvan bannerin toteutuksesta, lue GDPR-evästebannerin käytännön toteutusopas. Yksityiskohtaisessa GTM-toteutuksessa auttaa puolestaan Consent Mode v2:n ja Google Tag Managerin tekninen opas.

Mitä CMP ja Consent Mode v2 tekevät?

Suostumuksenhallinta-alusta eli CMP näyttää valinnat kävijälle ja hallitsee valintoihin liittyvää työnkulkua. Consent Mode v2 välittää suostumustilan Googlen tunnisteille.

Keskeiset suostumussignaalit ovat:

• ad_storage: mainontaan liittyvä tallennus
• analytics_storage: analytiikkaan liittyvä tallennus
• ad_user_data: käyttäjätietojen lähettäminen Googlelle mainontaa varten
• ad_personalization: personoitu mainonta

Signaaleille asetetaan oletustila ennen Google-tunnisteiden toimintaa. Kun kävijä hyväksyy, hylkää tai myöhemmin muuttaa valintojaan, suostumustila päivitetään vastaamaan hänen päätöstään.

Consent Mode v2 ei korvaa evästebanneria, tietosuojaselostetta, skriptien hallintaa tai oikeudellista arviota. Se toimii teknisenä yhteytenä kävijän valintojen ja Googlen tunnisteiden välillä.

Consent Mode v2:n käyttöönotto vaiheittain

1. Selvitä, mitä tunnisteita, evästeitä, pikseleitä, upotuksia ja muita tekniikoita sivusto käyttää.
2. Luokittele ne esimerkiksi välttämättömiin, analytiikkaan, markkinointiin ja mieltymyksiin.
3. Määritä Consent Mode v2:n oletussignaalit ennen Google-tunnisteiden lataamista tai suorittamista.
4. Yhdistä CMP:n suostumusluokat signaaleihin ad_storage, analytics_storage, ad_user_data ja ad_personalization.
5. Määritä valinnaisten skriptien toiminta valitun suostumusmallin ja oikeudellisen arvion mukaisesti.
6. Päivitä signaalit, kun kävijä tekee valinnan tai muuttaa asetuksiaan.
7. Testaa kaikki valintapolut puhtaassa selainprofiilissa.

Evästebannerissa on hyvä käyttää selkeää suomea. Painikkeiden ja luokkien, kuten Hyväksy, Hylkää, Analytiikka ja Markkinointi, pitää vastata sivuston todellista toimintaa. Jos analytiikka ilmoitetaan valinnaiseksi, myös teknisen toteutuksen pitää noudattaa tätä valintaa.

GTM-, GA4- ja Google Ads -tarkistukset

Tarkista Google Tag Managerissa ainakin suostumuksen alustaminen, tunnisteiden suostumusasetukset ja käynnistysjärjestys. Oikein näkyvä banneri ei vielä osoita, että taustalla oleva toteutus toimii oikein.

Testaa erikseen:

• ensimmäinen käynti ennen valintaa
• kaikkien valinnaisten evästeiden hylkääminen
• kaikkien vaihtoehtojen hyväksyminen
• vain analytiikan hyväksyminen
• asetusten muuttaminen myöhemmin

Tarkasta GA4:n, Google Adsin, uudelleenmarkkinoinnin, konversioseurannan, upotetun median ja mukautettujen HTML-tunnisteiden käyttäytyminen. Consent Mode -signaalit ja skriptien varsinainen estäminen ovat eri asioita. Selvitä selaimen verkkopyynnöistä, evästeistä ja tunnisteiden diagnostiikasta, mitä kussakin suostumustilassa tapahtuu.

Verkkokaupassa kannattaa testata erikseen esimerkiksi tuotesivu, ostoskoriin lisääminen, kassavaihe ja osto. Näihin tapahtumiin liittyvät tunnisteet voivat olla määritetty eri tavalla kuin tavalliset sivun katselut.

Yleisimmät toteutusvirheet

Tavallisia virheitä ovat:

• oletussuostumuksen määrittäminen liian myöhään
• Consent Mode v2:n käsitteleminen kävijän varsinaisena suostumuksena
• signaalien ad_user_data tai ad_personalization unohtaminen
• CMP-luokkien ja GTM-tunnisteiden ristiriitaiset määritykset
• hylkäyksen ja osittaisten valintojen testaamatta jättäminen
• uusien pikselien, upotusten tai lisäosien lisääminen ilman suostumusluokitusta
• banneritekstit, jotka eivät vastaa teknistä toimintaa

Jos GA4:n liikennemäärä muuttuu huomattavasti bannerin päivityksen jälkeen, tarkista analytics_storage-signaalin ajoitus ja tunnisteiden käynnistyminen. Jos Google Ads -konversioita puuttuu, tarkista konversiotunnisteiden käynnistysehdot, suostumustilan päivitykset ja konversiolinkityksen määritys.

Dokumentointi ja ylläpito

Kirjaa vähintään banneritekstien versiot, suostumusluokat, palveluntarjoajat, GTM-tunnisteet, käyttöönottopäivä, testitulokset ja vastuuhenkilöt. Muutosloki auttaa selvittämään, johtuuko myöhemmin havaittu ongelma CMP:n asetuksesta, tunnisteiden järjestyksestä vai uudesta työkalusta.

Tarkista toteutus aina, kun sivustolle lisätään esimerkiksi:

• uusi analytiikkatyökalu tai mainospikseli
• video-, kartta- tai muu ulkoinen upotus
• chat-palvelu
• kumppanuusmarkkinoinnin työkalu
• verkkokaupan lisäosa
• uusi kieliversio tai merkittävä sivustopäivitys

Määritä myös suostumusasetuksille selkeä vastuuhenkilö. Markkinoinnin, kehityksen ja juridisen asiantuntijan vastuut kannattaa dokumentoida etenkin silloin, kun sivustoa tai mainontaa hoitaa ulkopuolinen toimisto.

Usein kysyttyä

Tekeekö Consent Mode v2 sivustosta automaattisesti vaatimustenmukaisen?

Ei. Se auttaa Googlen tunnisteita reagoimaan suostumussignaaleihin, mutta vaatimustenmukaisuus riippuu myös bannerista, oikeusperustasta, tietosuojaselosteesta, palveluntarjoajista ja teknisestä toteutuksesta.

Tarvitaanko sivustolla edelleen evästebanneri?

Consent Mode v2 ei korvaa kävijälle annettavia tietoja ja valintamahdollisuutta. Bannerin tarve ja sopiva toteutus on arvioitava sivuston käyttämien tekniikoiden ja sovellettavien vaatimusten perusteella.

Voiko Consent Mode v2:n ottaa käyttöön GTM:n kautta?

Kyllä, se voidaan toteuttaa GTM:n yhteydessä, kun alustaminen ja tunnisteiden järjestys määritetään huolellisesti. Oletussuostumuksen on oltava käytettävissä ennen sitä hyödyntäviä tunnisteita, ja tila on päivitettävä kävijän valinnan jälkeen.

Mitä kannattaa testata ensimmäiseksi?

Avaa sivusto puhtaassa selainprofiilissa, hylkää valinnaiset evästeet ja tarkista verkkopyynnöt, evästeet sekä suostumussignaalit. Hyväksy sen jälkeen analytiikka ja markkinointi erikseen ja varmista, että toiminta muuttuu valintojen mukaisesti.

Consent Mode v2:n lopputarkistus

Tee lopputarkistus julkisella sivustolla, ei ainoastaan CMP:n hallintapaneelissa. Varmista, että banneri näkyy oikeaan aikaan, valintoja noudatetaan ja asetuksia voi muuttaa. Tallenna testitulokset myöhempää ylläpitoa varten.

Kun arvioit suostumuksenhallintaratkaisua tätä työnkulkua varten, tutustu CookiePilotin ominaisuuksiin ja käyttöohjeisiin. Tarkista ennen käyttöönottoa, että valittu ratkaisu sopii sivustosi tunnisteisiin, suostumusmalliin ja ylläpitoprosessiin.