Google Consent Mode V2

Google Consent Mode V2 è una versione aggiornata dell’originale Consent Mode sviluppato da Google. Come abbiamo già descritto nel nostro precedente articolo sulla modalità di consenso, questo strumento consente ai siti web di comunicare in modo più efficace le scelte degli utenti in materia di consenso ai cookie ai tag di Google. Tuttavia, l’implementazione di Google Consent Mode V2 è obbligatoria per tutti i siti web che utilizzano i servizi Google a partire da marzo 2024. 

In questo articolo vedremo quali sono le novità di Google Consent Mode V2, in cosa differisce dalla versione precedente e se ha un impatto sul tracciamento lato server.

Consent Mode V2 introduce un controllo più granulare sui tipi di dati raccolti in base al consenso dell’utente.

Google ha aggiunto due parametri a quelli esistenti (analytics_storage e ad_storage) in Consent Mode V2:

Questi nuovi parametri sono stati specificatamente progettati per migliorare la privacy degli utenti. Le impostazioni determinano se i dati personali vengono inviati a Google in base al consenso dell’utente, che si applica a servizi come Google Ads, Google Shopping, Google Play, ecc.

Altri due parametri già utilizzati nella versione precedente:

Google Consent Mode OneTrust e Consent Mode V2 CookieYes sono piattaforme comuni di gestione del consenso utilizzate per gestire questo processo di consenso.

Google Consent Mode offre due livelli di implementazione: Base e Avanzato.

Se un utente acconsente all’uso dei cookie, il sito web funziona normalmente, attivando tutti i tag e raccogliendo tutti i dati. Tuttavia, se un utente non acconsente, non vengono raccolti dati e non vengono inviati ping senza cookie. È piuttosto semplice, ma limita notevolmente la raccolta dei dati quando gli utenti non acconsentono.

Per implementare Consent Mode Base, i proprietari dei siti web devono:

Offre un approccio più sfumato. Anche quando gli utenti non acconsentono all’uso dei cookie, consente l’invio di ping anonimi e senza cookie a Google a fini di modellizzazione. Questo permette ai siti web di recuperare un certo livello di dati per Google Ads e GA4, anche senza il consenso dell’utente.

In Consent Mode Avanzato, l’implementazione prevede:

Il Digital Markets Act (DMA) e Google Consent Mode V2 sono strettamente interconnessi, soprattutto nel contesto della pubblicità digitale e delle normative sulla privacy dei dati. Questa legislazione richiede ai “gatekeeper” come Google di ottenere il consenso esplicito per la raccolta e l’utilizzo dei dati personali dei cittadini europei. In risposta a questa e ad altre normative sulla privacy, Google ha aggiornato il suo Consent Mode alla versione 2, rendendolo obbligatorio per gli inserzionisti che desiderano utilizzare Google Ads per il remarketing e l’auto-bidding.

Gli inserzionisti e gli editori, in particolare nello Spazio economico europeo (SEE), devono garantire la conformità e mantenere la qualità dei dati relativi al pubblico e alle misurazioni in Google Ads. Senza l’implementazione di Consent Mode V2, le piattaforme pubblicitarie come Google Ads e GA4 non acquisiranno dati sui nuovi utenti del SEE dopo marzo 2024, con un impatto significativo sulle strategie e sull’efficacia pubblicitaria.  

Per utilizzare Google Consent Mode V2, è necessario disporre di un banner per i cookie. Ciò significa che è necessario avere o ottenere un CMP conforme agli standard di Google, al tracciamento lato server, al GDPR e alla direttiva e-privacy. La funzionalità Consent Mode V2 è subordinata alla conformità del linguaggio del banner agli standard di Google in materia di conformità.

Come funziona: quando un utente acconsente, il banner dei cookie lo comunica a Google tramite Google Consent Mode, consentendo la normale raccolta dei dati. Viceversa, se il consenso viene rifiutato, Google riduce la raccolta dei dati di quegli utenti. In questo scenario, Google utilizza la modellazione di conversione, che utilizza l’apprendimento automatico per dedurre le connessioni tra le interazioni degli utenti e le conversioni. 

Google Consent Mode è richiesto indipendentemente dal fatto che si utilizzi il tracciamento lato browser o lato server. È un errore comune pensare che il tracciamento lato server esenti dalla necessità di ottenere il consenso dell’utente prima del tracciamento, ma ciò non è corretto. Il consenso dell’utente è comunque necessario anche quando il tracciamento avviene lato server.

Ciò è particolarmente rilevante ai sensi del Regolamento generale sulla protezione dei dati nel contesto del tracciamento lato server e della Direttiva UE sul consenso dell’utente, che richiedono un consenso esplicito e consapevole per il trattamento e la gestione dei dati. 

Quando si integra il Consent Mode con il tracciamento lato server, è necessario garantire che il consenso dell’utente sia rispettato sia lato client (browser) che lato server. Ciò include:

Consent Mode Avanzato prevede la trasmissione di segnali ai servizi Google da parte di utenti che non hanno dato il loro consenso. Questa pratica può migliorare la qualità della modellazione dei dati per GA4 e il monitoraggio delle conversioni in Google Ads. Tuttavia, è fondamentale consultare il proprio team legale in merito alle implicazioni della raccolta di dati dagli utenti senza il loro consenso.

Anche se questo approccio è considerato un rischio accettabile, bisogna essere consapevoli delle potenziali conseguenze sull’immagine del marchio. I visitatori più esperti di tecnologia potrebbero contestare il rilevamento dei segnali di Google quando non hanno acconsentito al tracciamento. È bene ricordare che il visitatore medio potrebbe non comprendere appieno le differenze tra i dati personali come definiti dal GDPR, i requisiti di consenso previsti dalla direttiva ePrivacy e il concetto più ampio di “tracciamento”.

Google non ha ancora pubblicato alcuna documentazione ufficiale su Consent Mode V2. Tuttavia, secondo i nostri recenti test, è stato integrato un nuovo parametro responsabile della gestione dello stato del consenso. Si tratta di un nuovo parametro denominato gcd. GCD è presente in ogni interazione con i servizi Google, indipendentemente dal fatto che Consent Mode sia abilitato o meno. Contiene anche informazioni su come è stato generato il segnale di consenso. Questo permette un’interpretazione più precisa delle decisioni di consenso degli utenti e aiuta Google a mantenere la conformità con le normative sulla privacy in continua evoluzione. Il parametro riflette se il consenso è stato concesso o negato e se è stato impostato di default o aggiornato in base all’interazione dell’utente.

Ecco come appare la stringa:

Di seguito è riportata una tabella con i valori dei segnali:

Esempi di come può apparire il parametro gcd

gcd=11p1p1p1p5

gcd=11t1t1t1p5

Esistono due modi per eseguire il debug di Consent Mode V2:

1. Utilizzando la modalità di anteprima di Google Tag Manager. Aprire una scheda Consenso per visualizzare lo stato del consenso per l’evento.

2. Aprire la console del sito web e filtrare, ad esempio, le richieste GA4: dovrebbero comparire il vecchio parametro gcs e uno nuovo, gcd.

Consent Mode V2 offre agli inserzionisti e ai proprietari di siti web la flessibilità necessaria per personalizzare le proprie strategie di raccolta dati in base al consenso degli utenti, bilanciando così la duplice esigenza di conformità alla privacy e di approfondimenti basati sui dati.

Il tracciamento lato server migliora significativamente l’accuratezza e la resilienza dei dati, soprattutto se integrato con Consent Mode V2. Insieme, consentono strategie di dati più innovative e più conformi.

Consigliamo caldamente di:

Per ulteriori domande sul tracciamento lato server e su Stape, non esitate a inviare una richiesta.