Cos'è il Consent Mode di Google?
Il Cosent Mode di Google è una funzionalità progettata per aiutare i proprietari di siti Web a rispettare le normative sulla privacy come il GDPR in Europa e il CCPA in California, consentendo loro di raccogliere dati importanti sull'utilizzo del proprio sito.
Il Consent Mode di Google non svolge lo stesso ruolo della piattaforma Eulerian Customer Consent Management e pertanto non la sostituisce.
La modalità di consenso di Google consente ai siti web di modificare il comportamento dei propri tag Google in base al consenso degli utenti al tracciamento . Ciò significa che i proprietari dei siti possono configurare i propri tag Google in modo che vengano eseguiti in modo diverso a seconda che l'utente abbia o meno acconsentito al monitoraggio.
Consigliamo di integrare Consent Mode v2 tramite le integrazioni native disponibili nella principale Consent Manager Platform (CMP) sul mercato.
Elenco delle integrazioni native: https://support.google.com/analytics/answer/9976101?hl=en#cmp-integrations
Le nuove funzionalità fornite dalla modalità di consenso v2
La versione 2 della modalità di consenso (GCM v2) rappresenta un aggiornamento significativo rispetto alla versione precedente, introducendo nuove funzionalità per allinearsi meglio alle leggi europee sulla privacy e sulla protezione dei consumatori, come il Regolamento generale sulla protezione dei dati (GDPR) e la Legge sui mercati digitali (). DMA).
Esistono due modalità di implementazione:
Modalità Base: i tag della soluzione Google rimangono bloccati in caso di mancato consenso. Solo il traffico con consenso viene analizzato e inviato alle soluzioni Google.
Modalità avanzata: la modalità avanzata consente di attivare i tag di Google anche quando l'utente non dà il proprio consenso. In caso di mancato consenso, Google utilizza la modellazione delle conversioni per stimare le azioni degli utenti sul sito , contribuendo a colmare i divari di conversione e garantendo che i dati e gli approfondimenti rimangano completi e accurati, facilitando l'adozione di decisioni informate basate sulle scelte degli utenti. interazioni con il sito web.
La decisione di scegliere tra la modalità avanzata e la modalità base deve essere presa seguendo le raccomandazioni del tuo team legale e del tuo responsabile della protezione dei dati (DPO).
Tecnicamente, la modalità avanzata raccoglie i ping degli utenti che hanno rinunciato, che consentono a Google di impedire l'accesso alla memoria del browser.
In questo modo, i cookie contenenti dati personali (come gli identificatori online) non saranno accessibili ai servizi di Google e verranno invece utilizzati identificatori effimeri e casuali.
Se la modalità avanzata sembra la più adeguata per continuare ad alimentare le soluzioni Google con la maggiore quantità di dati e preservare così il rendimento delle campagne di acquisizione di Google Ads, questo dispositivo non è né convalidato né invalidato dalla CNIL (Agenzia francese per la protezione dei dati). Anche l'AEPD non si è espressa in merito.
È importante notare che anche in modalità avanzata, Google raccoglierà dati come:
Informazioni funzionali come timestamp, user agent e referrer.
Informazioni generali/non personali: un numero generato in modo casuale a ogni caricamento di una nuova pagina, un valore booleano che riflette lo stato del consenso, un'indicazione se la pagina corrente o una pagina visitata in precedenza nella sessione dell'utente conteneva informazioni sui clic pubblicitari nell'URL (come GCLID /DCLID).
Altre variabili specificate dall'inserzionista: vengono trasmesse come standard (ad esempio order_id, valore di conversione).
Se desideri implementare la modalità avanzata e aggiungere un ulteriore livello di sicurezza, queste informazioni possono essere attendibili tramite proxy (mascherando, ad esempio, gli ultimi ottetti dell'IP).
Modalità di consenso v2 in dettaglio
GCM v2 introduce due nuovi parametri nell'API Google Consent Mode:
ad_user_data e ad_personalization .
Questi parametri consentono ai siti Web di raccogliere un consenso più granulare, ovvero un consenso in cui l'utente comprende chiaramente ogni dato specifico raccolto e il suo utilizzo.
Il parametro
ad_user_data definisce il consenso all'invio dei dati dell'utente a Google per scopi pubblicitari, mentre ad_personalization definisce il consenso per la pubblicità personalizzata.
Questi parametri vengono aggiunti ai parametri esistenti
analytics_storage e ad_storage per una gestione più precisa del consenso degli utenti.
A differenza di "ad_storage" e "analytics_storage" , questi flag non hanno alcun impatto funzionale sul comportamento dei tag sul sito stesso.
Si tratta di parametri aggiuntivi inviati con ping ai servizi Google, progettati per istruire questi servizi su come i dati dell'utente potrebbero essere utilizzati per la pubblicità.
Pertanto, mentre "ad_storage" e "analytics_storage" qualificano i dati prima della raccolta (poiché controllano quali identificatori vengono inviati con i ping), "ad_user_data" e "ad_personalization" sono istruzioni che arrivano dopo.
La modalità di consenso dispone di parametri aggiuntivi e più avanzati come "ads_data_redaction" , che impediscono il passaggio di eventuali identificatori di clic o decorazioni di cookie di terze parti nei flussi pubblicitari.
Inoltre, esistono parametri come "allow_ad_personalization_signals" che regolano anche il tipo di dati a cui possono accedere i servizi pubblicitari di Google.
In caso di conflitto tra questi parametri e la Modalità di Consenso, prevale il parametro “più severo” a favore della protezione dei dati.
Le aziende che utilizzano i servizi Google nell'Unione Europea (UE) o nello Spazio Economico Europeo (SEE) devono implementare GCM v2 entro marzo 2024 per continuare ad accedere alle funzionalità di personalizzazione, remarketing e misurazione degli annunci.
Se GCM v2 non verrà implementato entro questa scadenza, i servizi Google come Google Analytics 4 e Google Ads non acquisiranno alcun dato sui nuovi utenti dell'UE o del SEE, il che potrebbe compromettere seriamente l'efficacia delle strategie pubblicitarie di Google.