Suostumustila (Consent Mode) on analytiikka-alustojen (erityisesti Googlen ekosysteemin) ominaisuus, jonka avulla voit seurata eri tavoin sen mukaan, onko käyttäjä antanut suostumuksen. Täydessä tilassa seuraat evästeillä ja yksityiskohtaisella datalla. Rajoitetussa tilassa seuraat anonyymisti tai koottuna. Suostumustilan oikea käyttöönotto auttaa saamaan analytiikasta suurimman hyödyn käyttäjien tietosuojavalintoja kunnioittaen.
Miten suostumustila toimii
Suostumustila otetaan käyttöön tunnisteenhallintajärjestelmien, kuten Google Tag Managerin, kautta. Määrität analytiikkatunnisteesi toimimaan eri tavoin käyttäjän suostumuksen mukaan. Ennen kuin käyttäjä näkee suostumusbannerin, tunnisteet laukeavat "denied"-tilassa (ei seurantaa). Jos käyttäjä antaa suostumuksen, tunnisteet siirtyvät "granted"-tilaan (täysi seuranta). Jos käyttäjä kieltäytyy tai peruu suostumuksen myöhemmin, tunnisteet palaavat "denied"-tilaan.
Kaksi suostumustilaa: granted ja denied
Granted-tila: Käyttäjä on antanut nimenomaisen suostumuksen. Tunnisteet laukeavat normaalisti. Evästeet asetetaan. Täysi analytiikkadata kerätään.
Denied-tila: Käyttäjä ei ole antanut suostumusta tai on perunut sen. Tunnisteet laukeavat rajoitetusti. Evästeitä ei aseteta. Analytiikka-alusta voi kerätä koottua tai anonymisoitua dataa yksilötason datan sijaan.
Googlen Consent Mode V2 -päivitys
Google päivitti Consent Moden versioon V2, jotta suostumustyypit olisivat täsmällisempiä. Se seuraa nyt kahta erillistä suostumusta: analytiikkasuostumusta (seurataanko käyttäjän käyttäytymistä) ja markkinointisuostumusta (käytetäänkö dataa markkinointiin ja mainoksiin). Tämä antaa alustoille tarkemman hallinnan ja kuvaa nykyaikaisia tietosuojakehyksiä paremmin.
Suostumustilan käyttöönotto Google Tag Managerissa
Käyttöönottoprosessi sisältää: suostumusparametrien määrittelyn Google Tag Managerissa ennen tunnisteiden latautumista, suostumusbannerin asennuksen (tai kolmannen osapuolen suostumuksenhallinnan käytön) sekä tunnisteiden määrittämisen reagoimaan suostumustilan muutoksiin.
Vaihe 1: Määritä suostumustila
GTM:ssä määrittelet muuttujat analytiikkasuostumukselle ja markkinointisuostumukselle. Nämä muuttujat kuvaavat käyttäjän nykyistä suostumustilaa. Ensimmäisellä sivulatauksella, ennen kuin mikään tunniste laukeaa, aseta ne oletuksena arvoon "denied". Tämä varmistaa, ettei seurantaa tapahdu ennen kuin suostumus on annettu.
Vaihe 2: Yhdistä suostumusbanneri
Suostumusbannerisi (itse rakennettu tai suostumuspalvelun tarjoajan) pitää päivittää GTM-muuttujat, kun käyttäjä tekee valinnan. Useimmilla suostumuspalveluiden tarjoajilla on GTM-integraatiot. Kun käyttäjä klikkaa "Hyväksy", integraatio päivittää suostumusmuuttujat. Kun käyttäjä klikkaa "Hylkää", se päivittää ne toisin.
Vaihe 3: Määritä tunnisteet kunnioittamaan suostumusta
Määritä GTM:ssä tunnisteillesi laukaisimet, jotka laukeavat vain, kun suostumus on annettu. Google Analytics -tunnisteilla pitäisi olla laukaisin, joka tarkistaa: "analytiikkasuostumus on annettu." Markkinointipikseleiden pitäisi tarkistaa: "markkinointisuostumus on annettu." Tämä varmistaa, etteivät tunnisteet laukea ilman asianmukaista suostumusta.
Vaihe 4: Testaa ja varmista
Testaa käyttöönotto testiympäristössä. Simuloi suostumuksen antamista ja hylkäämistä. Varmista, että analytiikkatunnisteet laukeavat, kun hyväksyt, eivätkä laukea, kun hylkäät. Käytä selaimen kehittäjätyökaluja evästeiden ja verkkopyyntöjen tarkistamiseen. Julkaise vasta, kun testit vahvistavat käyttöönoton toimivan oikein.
Suostumustila ja evästeiden estäjät
Suostumustila auttaa mukautumaan käyttäjän valintaan. Jotkin käyttäjät kuitenkin käyttävät selainlaajennuksia tai tietosuojatyökaluja, jotka estävät evästeet riippumatta siitä, mitä kysyt. Suostumustila ei ohita näitä. Käyttäjä on tehnyt vahvemman toimenpiteen (tekninen esto), ja sinun pitää kunnioittaa sitä. Tunnisteasetustesi ei pidä taistella tietosuojatyökaluja vastaan.
Suostumustila eri alustoilla
Googlen ekosysteemillä (Tag Manager, Analytics, Ads) on natiivi Consent Mode -integraatio. Muut analytiikka-alustat voivat tukea suostumustilaa suoraan tai eivät. Tarkista alustasi dokumentaatio. Joissakin tarvitaan oma integraatio. Joissakin on omat suostumusmekanisminsa.
Muille kuin Googlen alustoille
Jos alustassasi ei ole sisäänrakennettua suostumustilan tukea, rakenna oma suostumusta huomioiva toteutus. Käytä JavaScriptiä tarkistamaan suostumustila ennen seurantakoodin laukaisemista. Jos suostumus on estetty (denied), älä lataa analytiikkakirjastoa. Jos se on annettu (granted), lataa se normaalisti. Näin saat suostumusta huomioivan toiminnan myös ilman alustakohtaista suostumustilaa.
Yleisiä virheitä suostumustilan käyttöönotossa
Suostumuksen asettaminen oletuksena granted-tilaan: Väärin. Oletusarvo on denied. Käyttäjän pitää antaa suostumus itse.
Suostumuksen hylkäämisen testaamatta jättäminen: Testaa aina molemmat polut: suostumus annettu ja estetty. Monet toteutukset toimivat, kun suostumus on annettu, mutta rikkoutuvat, kun se estetään.
Suostumustilan käyttö ilman kunnollista suostumusbanneria: Suostumustila on hyödytön, jos käyttäjiltä ei koskaan kysytä. Tarvitset selkeän, vaatimusten mukaisen suostumusmekanismin, joka päivittää GTM:n.
Kolmannen osapuolen tunnisteiden unohtaminen: Suostumustila koskee omia tunnisteitasi. Kolmannen osapuolen tunnisteiden (toimittajien skriptien) pitää myös kunnioittaa suostumusta. Määritä kaikki tunnisteet, ei vain pääanalytiikkaasi.
Miten estän tunnisteiden laukeamisen ennen suostumusbannerin ilmestymistä?
Määritä suostumus oletuksena arvoon "denied" GTM:ssä ennen kuin mikään tunniste latautuu. Bannerin pitää ilmestyä sivun latautuessa (ennen sisältöä tai samanaikaisesti sen kanssa). Tunnisteiden pitäisi laueta vasta, kun käyttäjä klikkaa hyväksy ja GTM-muuttuja päivittyy. Tämä on yleisin käyttöönoton virhe, joten testaa se huolellisesti.
Kannattaako rakentaa oma suostumuslogiikka vai käyttää suostumuspalvelun tarjoajaa GTM-integraatiolla?
Käytä suostumuspalvelun tarjoajaa GTM-integraatiolla. Oma logiikka on virhealtista ja vaikeampi tarkastaa. Palveluntarjoajat hoitavat GDPR/CCPA-erityispiirteet, pitävät vaatimustenmukaisuuden ajan tasalla lakien muuttuessa ja integroituvat automaattisesti GTM-muuttujiin. Kustannus on perusteltu pienemmällä vaatimustenmukaisuusriskillä.
Pitääkö käyttäjän päivittää sivu, kun hän peruu suostumuksen?
Ei. Jos GTM on määritetty oikein, suostumuksen peruuttamisen pitäisi päivittää muuttujat ja pysäyttää tunnisteet heti ilman päivitystä. Jo asetetut evästeet eivät kuitenkaan poistu automaattisesti, joten tarvitset JavaScriptin niiden tyhjentämiseen peruutuksen yhteydessä. Testaa molemmat tilanteet (päivityksellä ja ilman) varmuuden vuoksi.
Mitkä muut kuin Googlen analytiikka-alustat tukevat suostumustilaa natiivisti?
Monissa tuoteanalytiikka-alustoissa ei ole Consent Mode V2 -integraatiota. Näille kääri analytiikkakirjasto omaan JavaScriptiin, joka tarkistaa GTM:n suostumusmuuttujat ennen latausta. Googlen ekosysteemillä (Analytics, Ads, Tag Manager) on natiivi V2-tuki. Tarkista ensin toimittajasi dokumentaatio.
Mistä tiedän, estääkö GTM-asetukseni oikeasti seurannan ilman suostumusta?
Avaa kehittäjätyökalut, hylkää suostumus bannerissasi, päivitä sivu ja tarkista Network-välilehdeltä Google Analytics -pyynnöt. NOLLA Google Analytics -pyyntöä pitäisi laueta. Hyväksy sitten suostumus ja päivitä sivu. Pyyntöjen pitäisi ilmestyä. Jos pyyntöjä laukeaa hylkäyksen jälkeen, GTM-asetuksesi on rikki ja rikot GDPR:ää.
Mitä dataa menetän, jos useimmat käyttäjät kieltäytyvät suostumuksesta?
Menetät yksilötason käyttäytymisdatan, mutta voit säilyttää koottuja tai anonymisoituja oivalluksia denied-tilassa (riippuu alustasta). Odota, että 30-50 % käyttäjistä kieltäytyy tai ohittaa bannerin. Suunnittele analytiikka olettaen, että seuraat vain 50-70 % kävijöistä. Siksi minimointi on tärkeää: kerää vain olennainen data.