Google Consent Mode V2

Google Consent Mode V2 è una versione aggiornata dell’originale Consent Mode sviluppato da Google. Come abbiamo già descritto nel nostro precedente articolo sulla modalità di consenso, questo strumento consente ai siti web di comunicare in modo più efficace le scelte degli utenti in materia di consenso ai cookie ai tag di Google. Tuttavia, l’implementazione di Google Consent Mode V2 è obbligatoria per tutti i siti web che utilizzano i servizi Google a partire da marzo 2024. 

In questo articolo vedremo quali sono le novità di Google Consent Mode V2, in cosa differisce dalla versione precedente e se ha un impatto sul tracciamento lato server.

Consent Mode V2 introduce un controllo più granulare sui tipi di dati raccolti in base al consenso dell’utente.

Google ha aggiunto due parametri a quelli esistenti (analytics_storage e ad_storage) in Consent Mode V2:

• ad_user_data: controlla se i dati dell’utente possono essere inviati a Google per scopi pubblicitari.
• ad_personalization: controlla se è possibile abilitare la pubblicità personalizzata (remarketing).

Questi nuovi parametri sono stati specificatamente progettati per migliorare la privacy degli utenti. Le impostazioni determinano se i dati personali vengono inviati a Google in base al consenso dell’utente, che si applica a servizi come Google Ads, Google Shopping, Google Play, ecc.

Altri due parametri già utilizzati nella versione precedente:

• ad_storage: controlla la memorizzazione dei dati personali dell’utente per scopi pubblicitari.

• analytics_storage: gestisce la memorizzazione dei dati per scopi analitici.

Google Consent Mode OneTrust e Consent Mode V2 CookieYes sono piattaforme comuni di gestione del consenso utilizzate per gestire questo processo di consenso.

Google Consent Mode offre due livelli di implementazione: Base e Avanzato.

Se un utente acconsente all’uso dei cookie, il sito web funziona normalmente, attivando tutti i tag e raccogliendo tutti i dati. Tuttavia, se un utente non acconsente, non vengono raccolti dati e non vengono inviati ping senza cookie. È piuttosto semplice, ma limita notevolmente la raccolta dei dati quando gli utenti non acconsentono.

Per implementare Consent Mode Base, i proprietari dei siti web devono:

1. 1.
   Configurare una piattaforma di gestione del consenso (CMP) per gestire il consenso degli utenti.
2. 2.
   Configurare il proprio sito web in modo che, quando un utente rifiuta i cookie, i tag di Google Analytics 4 (GA4) o tag simili non vengano attivati.
3. 3.
   Integrare un flag di consenso per comunicare a Google la decisione di consenso dell’utente.

Offre un approccio più sfumato. Anche quando gli utenti non acconsentono all’uso dei cookie, consente l’invio di ping anonimi e senza cookie a Google a fini di modellizzazione. Questo permette ai siti web di recuperare un certo livello di dati per Google Ads e GA4, anche senza il consenso dell’utente.

In Consent Mode Avanzato, l’implementazione prevede:

1. 1.
   L’utilizzo di un CMP per la gestione del consenso degli utenti.
2. 2.
   La configurazione del proprio sito web in modo che i tag di Google Analytics 4 o tag simili non vengano attivati quando un utente rifiuta i cookie.
3. 3.
   L’invio di ping senza cookie a Google per la modellazione dei dati.

Il Digital Markets Act (DMA) e Google Consent Mode V2 sono strettamente interconnessi, soprattutto nel contesto della pubblicità digitale e delle normative sulla privacy dei dati. Questa legislazione richiede ai “gatekeeper” come Google di ottenere il consenso esplicito per la raccolta e l’utilizzo dei dati personali dei cittadini europei. In risposta a questa e ad altre normative sulla privacy, Google ha aggiornato il suo Consent Mode alla versione 2, rendendolo obbligatorio per gli inserzionisti che desiderano utilizzare Google Ads per il remarketing e l’auto-bidding.

Gli inserzionisti e gli editori, in particolare nello Spazio economico europeo (SEE), devono garantire la conformità e mantenere la qualità dei dati relativi al pubblico e alle misurazioni in Google Ads. Senza l’implementazione di Consent Mode V2, le piattaforme pubblicitarie come Google Ads e GA4 non acquisiranno dati sui nuovi utenti del SEE dopo marzo 2024, con un impatto significativo sulle strategie e sull’efficacia pubblicitaria.  

Per utilizzare Google Consent Mode V2, è necessario disporre di un banner per i cookie. Ciò significa che è necessario avere o ottenere un CMP conforme agli standard di Google, al tracciamento lato server, al GDPR e alla direttiva e-privacy. La funzionalità Consent Mode V2 è subordinata alla conformità del linguaggio del banner agli standard di Google in materia di conformità.

Come funziona: quando un utente acconsente, il banner dei cookie lo comunica a Google tramite Google Consent Mode, consentendo la normale raccolta dei dati. Viceversa, se il consenso viene rifiutato, Google riduce la raccolta dei dati di quegli utenti. In questo scenario, Google utilizza la modellazione di conversione, che utilizza l’apprendimento automatico per dedurre le connessioni tra le interazioni degli utenti e le conversioni. 

Google Consent Mode è richiesto indipendentemente dal fatto che si utilizzi il tracciamento lato browser o lato server. È un errore comune pensare che il tracciamento lato server esenti dalla necessità di ottenere il consenso dell’utente prima del tracciamento, ma ciò non è corretto. Il consenso dell’utente è comunque necessario anche quando il tracciamento avviene lato server.

Ciò è particolarmente rilevante ai sensi del Regolamento generale sulla protezione dei dati nel contesto del tracciamento lato server e della Direttiva UE sul consenso dell’utente, che richiedono un consenso esplicito e consapevole per il trattamento e la gestione dei dati. 

Quando si integra il Consent Mode con il tracciamento lato server, è necessario garantire che il consenso dell’utente sia rispettato sia lato client (browser) che lato server. Ciò include:

1. 1.
   Configurare Consent Mode in Google Tag Manager web.
2. 2.
   Trasferire il consenso dell’utente da GTM web a GTM lato server.
3. 3.
   Impostare i tag lato server in modo da rispettare lo stato di consenso degli utenti, ad esempio assicurandosi che i dati inviati a piattaforme come Google Ads rispettino la decisione di consenso dell’utente.

Consent Mode Avanzato prevede la trasmissione di segnali ai servizi Google da parte di utenti che non hanno dato il loro consenso. Questa pratica può migliorare la qualità della modellazione dei dati per GA4 e il monitoraggio delle conversioni in Google Ads. Tuttavia, è fondamentale consultare il proprio team legale in merito alle implicazioni della raccolta di dati dagli utenti senza il loro consenso.

Anche se questo approccio è considerato un rischio accettabile, bisogna essere consapevoli delle potenziali conseguenze sull’immagine del marchio. I visitatori più esperti di tecnologia potrebbero contestare il rilevamento dei segnali di Google quando non hanno acconsentito al tracciamento. È bene ricordare che il visitatore medio potrebbe non comprendere appieno le differenze tra i dati personali come definiti dal GDPR, i requisiti di consenso previsti dalla direttiva ePrivacy e il concetto più ampio di “tracciamento”.

Google non ha ancora pubblicato alcuna documentazione ufficiale su Consent Mode V2. Tuttavia, secondo i nostri recenti test, è stato integrato un nuovo parametro responsabile della gestione dello stato del consenso. Si tratta di un nuovo parametro denominato gcd. GCD è presente in ogni interazione con i servizi Google, indipendentemente dal fatto che Consent Mode sia abilitato o meno. Contiene anche informazioni su come è stato generato il segnale di consenso. Questo permette un’interpretazione più precisa delle decisioni di consenso degli utenti e aiuta Google a mantenere la conformità con le normative sulla privacy in continua evoluzione. Il parametro riflette se il consenso è stato concesso o negato e se è stato impostato di default o aggiornato in base all’interazione dell’utente.

Ecco come appare la stringa:

• La stringa inizia con il numero 11. 
• Le lettere rappresentano i valori di ciascuno di questi consensi. Esse formano una matrice di due coordinate: una che determina se il consenso è stato concesso o meno e un’altra che determina se il consenso è predefinito (quasi mai) o se è stato aggiornato (cioè se l’utente lo ha accettato o rifiutato).
• ad_storage e analytics_storage esistevano già in precedenza (si tratta delle stesse informazioni del parametro GSC).
• ad_user_data e ad_personalization sono le novità più importanti. Il primo riguarda il consenso alla pubblicità e il secondo il remarketing. 
• I diversi segnali di consenso sono separati dal numero 1.
• La stringa termina con il numero 5.

Di seguito è riportata una tabella con i valori dei segnali:

Esempi di come può apparire il parametro gcd

gcd=11p1p1p1p5

• ad_storage=denied
• analytics_storage=denied
• ad_user_data=denied
• ad_personalisation=denied

gcd=11t1t1t1p5

• ad_storage=granted
• analytics_storage=granted
• ad_user_data=granted
• ad_personalisation=denied

Esistono due modi per eseguire il debug di Consent Mode V2:

1. Utilizzando la modalità di anteprima di Google Tag Manager. Aprire una scheda Consenso per visualizzare lo stato del consenso per l’evento.

2. Aprire la console del sito web e filtrare, ad esempio, le richieste GA4: dovrebbero comparire il vecchio parametro gcs e uno nuovo, gcd.

Consent Mode V2 offre agli inserzionisti e ai proprietari di siti web la flessibilità necessaria per personalizzare le proprie strategie di raccolta dati in base al consenso degli utenti, bilanciando così la duplice esigenza di conformità alla privacy e di approfondimenti basati sui dati.

Il tracciamento lato server migliora significativamente l’accuratezza e la resilienza dei dati, soprattutto se integrato con Consent Mode V2. Insieme, consentono strategie di dati più innovative e più conformi.

Consigliamo caldamente di:

1. 1.
   Verificare se è presente traffico SEE.
2. 2.
   Ottenere il consenso degli utenti SEE (tramite qualsiasi piattaforma di gestione del consenso).
3. 3.
   Condividere i segnali di consenso CMP raccolti con gli strumenti Google. In altre parole, configurare correttamente Consent Mode V2.
4. 4.
   Se si inviano dati offline a Google tramite API, aggiungere anche i segnali di consenso.

Per ulteriori domande sul tracciamento lato server e su Stape, non esitate a inviare una richiesta.