Zmiany w przepisach dotyczące prywatności, respektowania zgód przetwarzania danych osobowych i pokrewnych informacji narzucają jako jeden z wymogów respektowanie prawidłowej zgody na pliki cookies. Ciasteczka to wysyłane przez serwis internetowy, który odwiedzamy ładunki informacji, zapisywane na urządzeniu końcowym (komputerze, laptopie, smartfonie), z którego korzystamy podczas przeglądania stron internetowych.

Do zarządzania mechanizmami zgody (w tym consent modę), a co za tym idzie, nie tylko zgodą na zapisywanie ciasteczek (ale również uruchomienie innych narzędzi i realizację stosownych akcji, które spełniają stosowną kwalifikację prawną), służy narzędzie nazywane zbiorczo Consent Management Platform. Najpopularniejsze tego usługi potrafią być nieproporcjonalnie drogie względem tego, co one faktycznie oferują. Jakie są alternatywy?

Dlaczego muszę wdrożyć Consent Management Platform?

Wdrożenie Consent Management Platform (CMP) jest istotne z wielu powodów:

1. Dostosowanie do przepisów: Przepisy o ochronie danych, takie jak RODO w Unii Europejskiej, nakładają na firmy obowiązek uzyskania wyraźnej zgody od użytkowników na gromadzenie i przetwarzanie ich danych osobowych. CMP pomaga firmom spełnić te wymagania.
2. Zgodność z wymogami platform reklamowych: Wiele platform reklamowych (w tym najwięksi gracze jak Google) wymaga, aby firmy korzystające z ich usług, przestrzegały określonych zasad dotyczących zbierania i przetwarzania danych użytkowników. CMP umożliwia firmom spełnienie tych wymagań.
3. Transparentność: Dzięki CMP, użytkownicy mogą lepiej zrozumieć, na co dokładnie wyrażają zgodę, jeśli chodzi o gromadzenie i wykorzystywanie ich danych.
4. Personalizacja: Kiedy użytkownicy wyrażają zgodę na przetwarzanie ich danych, firmy są w stanie co do zasady lepiej dostosować swoje reklamy i oferty do indywidualnych preferencji użytkowników (consent modę). Można to uzyskać np. za pomocą wdrożenia Google Tag Manager Server-Side.
5. Zmniejszenie ryzyka: CMP pomaga zminimalizować ryzyko naruszenia ochrony danych, ponieważ firmy mają jasne wytyczne dotyczące tego, jakie informacje mogą zbierać i w jaki sposób je wykorzystywać.
6. Efektywność: Użycie CMP pozwala sprawniej zarządzać zgodami użytkowników, co przekłada się na oszczędność czasu i zasobów, zarówno dla strony, jak i dla użytkowników.

Konieczność posiadania CMPka jest korzystna dla większości stron. Najbardziej cierpią na tym reklamodawcy, którzy nie mają możliwości dokładnego pomiaru danych tak, jak to się działo dotychczas. Istotny jednak niezależnie od wyznawanego poglądu jest aspekt kosztowy wdrożenia rozwiązania.

Darmowe rozwiązania vs płatne narzędzia - plusy i minusy

W większości sytuacji jestem zwolennikiem używania płatnych CMPków ze względu na dbanie o zgodność z aktualnym i prostotę wdrożenia, acz rozumiem też osoby, które za wszelką cenę chcą zwalczać zbędne koszty. Przygotowałem poniżej porównanie pomocne we wyborze ścieżki decyzyjnej.

Darmowe CMP

Plusy:

• Bez finansowanych kosztów początkowych: Brak opłat związanych z wdrożeniem i utrzymaniem.
• Dostępność: Zazwyczaj łatwo dostępne dla wszystkich, niezależnie od wielkości firmy czy budżetu.
• Prostota: Darmowe opcje mogą być łatwiejsze do implementacji, z co stanowi korzyść dla mniejszych firm lub tych, które dopiero zaczynają swoją przygodę z zarządzaniem zgodami.

Minusy:

• Brak wsparcia technicznego: Ten rodzaj narzędzi często nie zapewnia wsparcia technicznego lub oferuje go w ograniczonym zakresie. Darmowy CMPek wymuszą najczęściej napisanie większości funkcjonalności samodzielnie (w tym implementacji z mechanizmem zgód). To, w jaki sposób będzie on zoptymalizowany i skonstruowany zależy głównie od programisty.

Płatne CMP

Plusy:

• Zaawansowane funkcje: Płatne narzędzia często oferują szereg zaawansowanych funkcji, które mogą pomóc firmom lepiej wykorzystać swoje dane.
• Wsparcie i edukacja: Płatne platformy zazwyczaj oferują wsparcie techniczne, a czasem nawet szkolenia i materiały edukacyjne.
• Aktualizacje i rozwój: Obecność regularnych aktualizacji i dodatkowym komponentów gwarantuje, że platforma będzie na bieżąco z przepisami prawnymi i najnowszymi trendami.
• Większa kontrola i bezpieczeństwo: Firmy mogą skorzystać z pełnej kontroli nad danymi i zgodami, a także lepszą ochronę danych dzięki zaawansowanym zabezpieczeniom.

Minusy:

• Koszt: Główną wadą jest konieczność ponoszenia miesięcznych lub rocznych opłat za narzędzie.
• Długoterminowe zobowiązanie: Niektóre płatne platformy wymagają długoterminowych umów, które mogą być trudne do zerwania.

Jeśli wiesz jak faktycznie wdrożyć CMP i masz możliwość realizowania konsultacji prawnych w zakresie przetwarzania danych (gdzie nie mam tutaj na myśli kupowania wzorów najważniejszych dokumentów), to wdrożenie własnego CMPka ma sens. Jest to mniejszość scenariuszy przeze mnie zalecanych i jak wspomniałem we wstępie, jeśli masz możliwość, to skorzystaj z gotowego produktu.

Alternatywnie możesz skorzystać ze systemów do zarządzania kodami śledzącymi jak np. Cloudflare Zaraz, gdzie CMP ze stosownym widgetem jest wbudowany w narzędzie:

Integracja narzędzi analitycznych przy pomocy Cloudflare Zaraz

Z postępującym rozwojem technologicznym w sektorze reklamy pojawiają się innowacyjne metody umożliwiające efektywniejsze ocenianie wyników działań marketingowych, jednocześnie respektujące wymagane przepisy. Podobną funkcję pełni Cloudflare Zaraz.

Kacper DurasKacper Duras

Jak wdrożyć Consent Management Platform za darmo?

Jeśli decydujesz się na darmowe wdrożenie i masz wiedzę programistyczną lub zasoby do wdrożenia to możesz skorzystać z jednego z gotowych frameworków - najprostszym do implementacji jaki znalazłem jest Klaro.

Instrukcja jest bardzo prosta i składa się z następujących elementów:

• załączenie skryptów GTM, następnie iniekcja skryptów od Klaro
• przygotowanie dedykowanej konfiguracji - tutaj przykład uwzględniający zmiany związane z CMP v2 od Google

var klarConfig = {
    acceptAll: true,
    services: [
        {
            name: 'google-tag-manager',
            required: true,
            purposes: ['marketing'],
            onAccept: `
                for (let k of Object.keys(opts.consents)) {
                    if (opts.consents[k]){
                        let eventName = 'klaro-'+k+'-accepted'
                        dataLayer.push({'event': eventName});
                    }
                }
            `,
            onInit: `
                window.dataLayer = window.dataLayer || [];
                window.gtag = function() {
                  dataLayer.push(arguments)
                }
                
                gtag('consent', 'default', {
                  'ad_storage': 'denied', 
                  'analytics_storage': 'denied', 
                  'ad_user_data': 'denied', 
                  'ad_personalization': 'denied'
                })
                gtag('set', 'ads_data_redaction', true)
            `,
        },
        {
            name: 'google-analytics',
            cookies: [
                /^_ga(_.*)?/
            ],
            purposes: ['marketing'],
            onAccept: `
                gtag('consent', 'update', {
                    'analytics_storage': 'granted',
                })
            `,
            onDecline: `
                gtag('consent', 'update', {
                    'analytics_storage': 'denied',
                });
            `,
        },
        {
            name: 'google-ads',
            cookies: [],
            onAccept: `
                gtag('consent', 'update', {
                    'ad_storage': 'granted',
                    'ad_user_data': 'granted',
                    'ad_personalization': 'granted'
                });
            `,
            onDecline: `
                gtag('consent', 'update', {
                    'ad_storage': 'denied',
                    'ad_user_data': 'denied',
                    'ad_personalization': 'denied'
                });
            `,
            purposes: ['marketing'],
        }
    ]
};

• wytestowanie implementacji za pomocą podglądu w Google Tag Manager (oraz obsługa zdarzenia zmiany)

Podsumowując, rola Consent Management Platform (CMP) w dzisiejszym cyfrowym świecie zasługuje na szczególną uwagę. Narzędzie to jest nie tylko kluczem do zgodności z przepisami prawnymi, ale również do budowania zrozumienia i zaufania wśród użytkowników. Optymalna decyzja o tym, czy warto zainwestować w płatne narzędzie CMP, czy skorzystać z darmowego, zależy od konkretnej sytuacji i potrzeb firmy, a w szczególności od jej wielkości, budżetu i poziomu złożoności działań marketingowych.