Modo de Consentimiento de Google V2

Google Consent Mode V2 es una versión actualizada del modo de consentimiento original desarrollado por Google. Como ya describimos en nuestro artículo anterior sobre el modo de consentimiento, esta herramienta permite a los sitios web comunicar de manera más efectiva a las etiquetas de Google las elecciones de consentimiento de cookies de los usuarios. Sin embargo, la implementación de Google Consent Mode V2 es obligatoria para todos los sitios web que utilizan servicios de Google desde marzo de 2024.

Aquí hablaremos sobre qué hay de nuevo en Google Consent Mode V2, cómo se diferencia de la versión anterior y si tiene un impacto en el seguimiento del lado del servidor.

Consent Mode V2 introduce un control más detallado sobre los tipos de datos recopilados según el consentimiento del usuario.

Google añadió dos parámetros a los ya existentes (analytics_storage y ad_storage) en Consent Mode V2:

• ad_user_data: controla si los datos de usuario pueden enviarse a Google con fines publicitarios.
• ad_personalization: controla si la publicidad personalizada (remarketing) puede habilitarse.

Estos nuevos parámetros están diseñados específicamente para mejorar la privacidad del usuario. La configuración determina si los datos personales se envían a Google según el consentimiento del usuario, lo que se aplica a servicios como Google Ads, Google Shopping, Google Play, etc.

Dos parámetros más que ya se utilizaban en la versión anterior:

• ad_storage: controla el almacenamiento de los datos personales del usuario con fines publicitarios.

• analytics_storage: gestiona el almacenamiento de datos para análisis.

Google Consent Mode OneTrust y Consent Mode V2 CookieYes son plataformas de gestión de consentimiento comunes utilizadas para administrar este proceso de consentimiento.

Google Consent Mode ofrece dos niveles de implementación: Básico y Avanzado.

Implementación básica de Consent Mode V2

Si un usuario acepta las cookies, el sitio web funciona con normalidad, activando todas las etiquetas y recopilando datos completos. Sin embargo, si un usuario no da su consentimiento, no se recopilan datos y no se envían pings sin cookies. Es una opción más simple, pero limita de manera significativa la recopilación de datos cuando los usuarios no consienten.

Para implementar el modo básico, los propietarios de sitios web deben:

1. 1.
   Configurar una Plataforma de Gestión de Consentimiento (CMP) para administrar los consentimientos de los usuarios.
2. 2.
   Ajustar su sitio web para que, cuando un usuario rechace las cookies, las etiquetas de Google Analytics 4 (GA4) u otras similares no se activen.
3. 3.
   Integrar una señal de consentimiento para comunicar la decisión del usuario a Google.

Implementación avanzada de Consent Mode V2

Ofrece un enfoque más matizado. Incluso cuando los usuarios no consienten el uso de cookies, permite que se envíen pings anónimos y sin cookies a Google con fines de modelado. Esto permite a los sitios web recuperar cierto nivel de datos para Google Ads y GA4, incluso sin el consentimiento del usuario.

En el modo avanzado, la implementación implica:

1. 1.
   Utilizar una CMP para la gestión del consentimiento de los usuarios.
2. 2.
   Configurar el sitio web para que las cookies de GA4 no se establezcan cuando se deniegue el consentimiento, pero que se envíe a Google una señal de consentimiento.
3. 3.
   Enviar pings sin cookies a Google para el modelado de datos.

La Ley de Mercados Digitales (DMA) y Google Consent Mode V2 están estrechamente vinculados, especialmente en el contexto de la publicidad digital y las normativas de privacidad de datos. Esta legislación exige que los "guardianes de acceso" como Google obtengan el consentimiento explícito para recopilar y usar los datos personales de los ciudadanos europeos. En respuesta a esto y a otras normativas de privacidad, Google actualizó su Consent Mode a la versión 2, haciéndolo obligatorio para los anunciantes que deseen utilizar Google Ads para remarketing y pujas automáticas.

Los anunciantes y editores, especialmente en el Espacio Económico Europeo (EEE), deben garantizar el cumplimiento y mantener la calidad de sus audiencias y de los datos de medición en Google Ads. Sin implementar Consent Mode V2, plataformas publicitarias como Google Ads y GA4 no captarán datos de nuevos usuarios del EEE después de marzo de 2024, lo que afectará de forma significativa las estrategias y la eficacia publicitaria.

Para utilizar Google Consent Mode V2, es necesario contar con un banner de cookies. Esto significa que se debe tener o implementar una CMP que cumpla con los estándares de Google, el seguimiento del lado del servidor, el RGPD y la directiva de privacidad electrónica. La funcionalidad de Consent Mode V2 depende de que el lenguaje del banner esté alineado con los estándares de cumplimiento de Google.

Cómo funciona: cuando un usuario da su consentimiento, el banner de cookies comunica esto a Google mediante Google Consent Mode, lo que permite la recopilación normal de datos. Y a la inversa, si el consentimiento es rechazado, Google reduce la recopilación de datos de esos usuarios. En este escenario, Google emplea el modelado de conversiones, que utiliza aprendizaje automático para inferir conexiones entre las interacciones de los usuarios y las conversiones.

Google Consent Mode es obligatorio independientemente de si utiliza el seguimiento en el navegador o en el lado del servidor. Existe la creencia generalizada de que el seguimiento del lado del servidor exime de la necesidad de consentimiento del usuario antes de rastrear, pero esto es incorrecto. El consentimiento del usuario sigue siendo necesario incluso cuando el seguimiento ocurre en el servidor.

Esto es particularmente relevante bajo el Reglamento General de Protección de Datos y la Directiva de Consentimiento de Usuarios de la UE, que requieren un consentimiento explícito e informado para el procesamiento y manejo de datos.

Al integrar Consent Mode con el seguimiento del lado del servidor, debe asegurarse de que el consentimiento del usuario se respete tanto en el lado del cliente (navegador) como en el lado del servidor. Esto incluye:

1. 1.
   Configurar el modo de consentimiento en Google Tag Manager web.
2. 2.
   Pasar el consentimiento del usuario desde el GTM web al GTM del lado del servidor.
3. 3.
   Configurar etiquetas del lado del servidor para respetar el estado de consentimiento del usuario, por ejemplo, garantizando que los datos enviados a plataformas como Google Ads respeten la decisión de consentimiento del usuario.

El "modo avanzado de consentimiento" implica transmitir señales a los servicios de Google de usuarios que no han dado su consentimiento. Esta práctica puede mejorar la calidad del modelado de datos para GA4 y el seguimiento de conversiones en Google Ads. Sin embargo, es fundamental consultar con su equipo legal sobre las implicaciones de recopilar datos de usuarios sin su consentimiento.

Incluso si este enfoque se considera un riesgo aceptable, debe tener en cuenta las posibles consecuencias para la imagen de marca. Los visitantes más avanzados tecnológicamente podrían rechazar la detección de señales de Google cuando no han dado su consentimiento para el seguimiento. Es importante recordar que el visitante promedio puede no comprender del todo las diferencias entre los datos personales tal como los define el RGPD, los requisitos de consentimiento según la Directiva de ePrivacy y el concepto más amplio de "seguimiento".

Google aún no ha publicado documentación oficial sobre Consent Mode V2. Sin embargo, según nuestras pruebas recientes, integraron un nuevo parámetro responsable de gestionar el estado del consentimiento. Este nuevo parámetro se llama gcd. GCD está presente en cada interacción con los servicios de Google, independientemente de si Consent Mode está habilitado o no. También contiene información sobre cómo se generó la señal de consentimiento. Esto permite una interpretación más precisa de las decisiones de consentimiento de los usuarios y ayuda a Google a mantener el cumplimiento con las normativas de privacidad en evolución. El parámetro refleja si el consentimiento fue otorgado o denegado y si se estableció por defecto o se actualizó en función de la interacción del usuario.

Así es como se ve la cadena:

• La cadena comienza con 11.
• Las letras son los valores de cada uno de esos consentimientos. Forman una matriz con dos coordenadas, una que determina si hay consentimiento o no y otra que indica si el consentimiento es por defecto, casi nunca, o si fue actualizado porque el usuario lo aceptó o lo rechazó.
• ad_storage y analytics_storage ya existían antes, es la misma información del parámetro GSC.
• ad_user_data y ad_personalization son lo nuevo e importante. El primero es el consentimiento publicitario y el segundo corresponde al remarketing. 
• Las diferentes señales de consentimiento se separan con 1.
• La cadena termina con 5.

A continuación encontrará una tabla con los valores de las señales:

Ejemplos de cómo puede verse el parámetro gcd:

gcd=11p1p1p1p5

• ad_storage=denied
• analytics_storage=denied
• ad_user_data=denied
• ad_personalisation=denied

gcd=11t1t1t1p5

• ad_storage=granted
• analytics_storage=granted
• ad_user_data=granted
• ad_personalisation=denied

Existen dos maneras de depurar Consent Mode V2:

1. Usando el modo de vista previa de Google Tag Manager y abriendo la pestaña Consent para ver el estado de consentimiento del evento.

2. Abra la consola del sitio web y filtre, por ejemplo, las solicitudes de GA4. Debería ver el parámetro antiguo gcs y el nuevo gcd.

Consent Mode V2 ofrece a los anunciantes y propietarios de sitios web la flexibilidad de adaptar sus estrategias de recopilación de datos según el consentimiento del usuario, equilibrando así la doble necesidad de cumplimiento de privacidad y de obtener información basada en datos.

El seguimiento del lado del servidor mejora significativamente la precisión y la resiliencia de los datos, especialmente cuando se integra con Consent Mode V2. Juntos permiten estrategias de datos más innovadoras y conformes.

Recomendamos encarecidamente:

1. 1.
   Comprobar si tiene tráfico del EEE.
2. 2.
   Recopilar el consentimiento de los usuarios del EEE (a través de cualquier Plataforma de Gestión de Consentimiento).
3. 3.
   Compartir las señales de consentimiento recopiladas por la CMP con las herramientas de Google. En otras palabras, realizar la configuración correcta de Consent Mode V2.
4. 4.
   Si envía datos offline a Google a través de la API, añada también las señales de consentimiento.

Y si tiene otras preguntas sobre el seguimiento del lado del servidor y Stape, no dude en abrir un ticket.