Google Consent Mode v2, czyli tryb zgody w wersji drugiej, to mechanizm, który uzależnia działanie narzędzi Google od zgody użytkownika na przetwarzanie danych. Jeśli prowadzisz firmową stronę i korzystasz z Google Analytics 4 lub Google Ads, ten temat dotyczy Cię bezpośrednio. To nie jest tylko techniczny szczegół dla agencji, ale punkt styku między marketingiem a zgodnością z RODO, w którym łatwo popełnić kosztowny błąd.

Skąd wziął się tryb zgody

Przez lata standardem było zbieranie danych o użytkownikach niezależnie od tego, czy wyrazili na to zgodę. RODO i orzecznictwo, w tym stanowiska organów takich jak UODO, wymusiły zmianę. Zgoda na pliki cookie i śledzenie musi być świadoma, dobrowolna i wyrażona przed rozpoczęciem przetwarzania, a nie domniemana. Baner z jednym przyciskiem akceptuję i ukrytą odmową to za mało.

Google odpowiedziało na to mechanizmem, który dostosowuje własne skrypty do decyzji użytkownika. Wersja druga, oznaczona jako v2, dołożyła dwa nowe sygnały związane z reklamą i jest obecnie warunkiem korzystania z pełnej funkcjonalności narzędzi reklamowych i pomiarowych Google na rynku europejskim.

Tryb zgody opiera się na czterech sygnałach, które strona przekazuje do skryptów Google:

  • analytics_storage, czyli zgoda na pomiar ruchu i zachowań w Analytics.
  • ad_storage, czyli zgoda na przechowywanie danych na potrzeby reklamy.
  • ad_user_data, czyli zgoda na przesyłanie danych użytkownika do celów reklamowych.
  • ad_personalization, czyli zgoda na personalizację reklam i remarketing.

Dwa ostatnie sygnały są nowością wersji v2. W zależności od decyzji użytkownika każdy sygnał przyjmuje wartość granted lub denied. Kluczowe jest to, że skrypty Google ładują się przed pojawieniem się zgody, ale zachowują się różnie w zależności od jej stanu.

Tryb podstawowy i zaawansowany

Google udostępnia dwa warianty wdrożenia:

  • Tryb podstawowy (basic). Skrypty pomiarowe uruchamiają się dopiero po wyrażeniu zgody. Przy odmowie nie zbierasz praktycznie żadnych danych.
  • Tryb zaawansowany (advanced). Skrypty ładują się od razu, a przy braku zgody wysyłają jedynie zanonimizowane sygnały bez identyfikatorów i cookies. Google wykorzystuje je do modelowania statystycznego, żeby częściowo odtworzyć obraz ruchu.

W praktyce widzimy, że firmy odruchowo wybierają tryb zaawansowany, bo daje więcej danych. To słuszne z perspektywy marketingu, ale wymaga wyjątkowej ostrożności prawnej. Nawet dane bezcookieowe mogą podlegać ocenie pod kątem RODO, dlatego wybór trybu powinien być decyzją świadomą, opartą na analizie, a nie ustawieniem domyślnym z poradnika.

Co to znaczy dla firmowej strony

Najważniejsze konsekwencje są dwie. Po pierwsze, banner zgody i mechanizm Consent Mode muszą ze sobą realnie współpracować. Sam ładny baner nic nie znaczy, jeśli decyzja użytkownika nie przekłada się na sygnały granted i denied wysyłane do Google. Po drugie, zbierasz mniej danych niż kiedyś, bo część użytkowników odmówi. To naturalne i zgodne z prawem, a próby obejścia tego zwykle kończą się większym ryzykiem niż korzyścią.

Poprawne wdrożenie wymaga zwykle uporządkowania kilku elementów:

  • Platformy zarządzania zgodami (CMP), która obsługuje baner i przechowuje decyzje.
  • Konfiguracji Google Tag lub Google Tag Managera tak, aby tagi respektowały stan zgody.
  • Domyślnego stanu zgody ustawionego na denied przed decyzją użytkownika.
  • Rejestru zgód, który pozwala wykazać, kto i na co się zgodził.

Element techniczny i prawny muszą tu iść w parze. Doświadczony zespół utrzymujący stronę zadba o poprawną integrację CMP z tagami, dlatego warto oprzeć to o stałe utrzymanie stron i aplikacji, zamiast wdrażać skrypt jednorazowo i o nim zapomnieć.

Typowe błędy, które widzimy

  • Baner zgody działa wizualnie, ale sygnały do Google są zawsze granted, niezależnie od kliknięcia.
  • Domyślny stan zgody ustawiony na granted, więc dane lecą do Google jeszcze przed decyzją użytkownika.
  • Brak przycisku odrzuć wszystko na tym samym poziomie co akceptuję.
  • Brak rejestru zgód, więc w razie kontroli nie ma jak wykazać podstawy przetwarzania.
  • Traktowanie Consent Mode jako zamiennika polityki prywatności, którą i tak trzeba mieć.

Zgodność to nie tylko technika

Consent Mode v2 jest narzędziem, które pomaga realizować wymagania RODO, ale go nie zastępuje. Nadal potrzebujesz podstawy prawnej przetwarzania, jasnej informacji dla użytkownika i zgodnego z prawem sposobu zbierania zgody. Ocena, czy Twoja konfiguracja jest zgodna, to zadanie na styku prawa i technologii. Dobrym punktem wyjścia jest audyt RODO, który sprawdzi, czy baner, sygnały zgody i dokumentacja tworzą spójną całość, a nie trzy niezależne byty.

Podsumowanie

Consent Mode v2 stał się standardem, bez którego narzędzia Google działają w okrojonym zakresie, a jednocześnie jest realnym mechanizmem wspierającym zgodność z RODO. Firmy, które wdrożą go poprawnie, zyskują dwie rzeczy naraz: wiarygodne dane w granicach prawa i spokój podczas ewentualnej kontroli. Te, które zrobią to po łebkach, ryzykują zarówno zaniżoną analitykę, jak i zarzut nielegalnego przetwarzania.

Jeśli nie masz pewności, czy Twoja strona zbiera zgody poprawnie, zacznij od diagnozy stanu obecnego. Chętnie sprawdzimy konfigurację i pokażemy, co poprawić, żeby marketing i zgodność wreszcie grały do jednej bramki.