System zarządzania zgodami (CMP): co robi i czy Twoja strona go potrzebuje

Większość właścicieli stron kojarzy zgody na cookies z okienkiem, które wyskakuje przy pierwszej wizycie. To jednak tylko wierzchołek góry lodowej. Za banerem powinien stać cały system, który pilnuje, żeby decyzja odwiedzającego była naprawdę respektowana. Taki system nazywa się CMP, od angielskiego Consent Management Platform, czyli platforma do zarządzania zgodami.

Czym jest CMP

CMP to narzędzie, które obsługuje cały proces zgody na pliki cookie, piksele i inne technologie śledzące: od zapytania odwiedzającego, przez zapamiętanie jego decyzji, po przechowywanie dowodów, że zgodę wyraził. Jego zadaniem jest techniczna realizacja obowiązków, które nakładają przepisy o ochronie prywatności.

W Polsce chodzi przede wszystkim o dwa akty: RODO oraz Prawo komunikacji elektronicznej, które od 10 listopada 2024 roku reguluje zasady zapisywania i odczytywania informacji na urządzeniu użytkownika. W praktyce oznacza to, że pliki cookie i narzędzia, które nie są niezbędne do działania strony, czyli analityka, reklama czy piksele społecznościowe, mogą uruchomić się dopiero po zgodzie.

Co powinien robić dobry CMP

Narzędzia różnią się zakresem, ale kilka funkcji to dziś standard:

• Skaner plików cookie. Przegląda stronę, wykrywa cookies i skrypty śledzące, przypisuje je do kategorii i opisuje. Bez tego trudno wiedzieć, o co w ogóle pytać odwiedzających.
• Baner zgody. Czytelny komunikat z równorzędnymi przyciskami akceptacji i odmowy oraz możliwością wyboru kategorii.
• Blokowanie skryptów przed zgodą. To najważniejsza i najczęściej pomijana funkcja. Baner, który pyta o zgodę, ale nie blokuje analityki do czasu decyzji, nie spełnia swojej roli.
• Centrum preferencji. Odwiedzający musi móc w każdej chwili zmienić zdanie, równie łatwo, jak wyraził zgodę.
• Rejestr zgód. Zapis, kto, kiedy i na co się zgodził. Przydaje się, gdy trzeba wykazać zgodność z przepisami, na przykład podczas kontroli.
• Polityka cookies lub prywatności. Dobre narzędzia pomagają ją przygotować i aktualizować na podstawie wyników skanowania.

Funkcje dodatkowe

W zależności od tego, jak działa Twoja strona, mogą się przydać:

• Obsługa Google Consent Mode v2. Jeśli korzystasz z Google Analytics lub Google Ads, CMP powinien przekazywać Google informację o decyzji odwiedzającego. Bez tego funkcje reklamowe i pomiar konwersji mogą działać w ograniczonym zakresie.
• Obsługa IAB TCF. Standard branżowy ważny głównie dla wydawców, którzy sprzedają powierzchnię reklamową przez sieci programatyczne.
• Wiele wersji językowych. Gdy sklep sprzedaje za granicę, baner powinien mówić językiem klienta.
• Ustawienia regionalne. Firmy działające poza UE mogą potrzebować innych zasad dla odwiedzających z różnych krajów.

Czy Twoja strona potrzebuje CMP?

Odpowiedź zależy od tego, co dzieje się na stronie. Zadaj sobie kilka pytań:

1. Czy używasz Google Analytics, Meta Pixel, Hotjara, LinkedIn Insight Tag albo podobnych narzędzi?
2. Czy na stronie są osadzone filmy z YouTube, mapy Google lub widżety mediów społecznościowych?
3. Czy prowadzisz kampanie reklamowe i mierzysz ich konwersje?
4. Czy korzystasz z czatu lub narzędzi marketingowych instalowanych przez wtyczki?

Jeśli na którekolwiek pytanie odpowiadasz twierdząco, potrzebujesz zgody, a więc narzędzia, które ją zbierze i uszanuje. Prosta strona wizytówka, która używa wyłącznie plików niezbędnych do działania, może obejść się bez banera. Takich stron jest jednak niewiele, bo nawet popularne motywy i wtyczki potrafią doładować zewnętrzne skrypty bez wiedzy właściciela.

Poza przepisami: zaufanie

CMP to nie tylko obowiązek prawny. Odwiedzający coraz częściej zwracają uwagę na to, co dzieje się z ich danymi. Przejrzysty baner, który jasno mówi, do czego służą poszczególne narzędzia, i nie utrudnia odmowy, pokazuje, że firma traktuje prywatność poważnie. To buduje zaufanie, a zaufanie przekłada się na sprzedaż.

Jest też aspekt czysto praktyczny. Dobrze skonfigurowany CMP porządkuje wiedzę o stronie. Po pierwszym skanowaniu wielu właścicieli odkrywa narzędzia, o których zapomnieli: stary piksel z zakończonej kampanii, testową wersję analityki czy wtyczkę, która ładuje skrypty z kilku zewnętrznych serwerów. Usunięcie zbędnych dodatków przyspiesza stronę i zmniejsza liczbę miejsc, w których dane odwiedzających mogą trafić tam, gdzie nie powinny.

Jak wybrać rozwiązanie

Przy wyborze CMP zwróć uwagę na kilka rzeczy:

• Zgodność z polskimi przepisami, a nie tylko ogólnie z RODO. Teksty banera i polityki powinny odpowiadać polskim realiom prawnym.
• Rzeczywista blokada skryptów, którą możesz sprawdzić, a nie tylko deklaracja w opisie.
• Obsługa Google Consent Mode v2, jeśli korzystasz z narzędzi Google.
• Język interfejsu i wsparcia. Konfiguracja w języku polskim i pomoc po polsku oszczędzają czas.
• Regularne aktualizacje, bo przepisy i wytyczne organów się zmieniają.

Jednym z polskich rozwiązań jest CookieBanerPro: baner zgodny z RODO i Prawem komunikacji elektronicznej, z obsługą Google Consent Mode v2, blokadą narzędzi śledzących przed zgodą i generatorem polityki prywatności. Niezależnie od tego, z jakiego narzędzia korzystasz lub planujesz korzystać, zacznij od diagnozy. Darmowy Skaner zgody pokaże, jakie narzędzia śledzące działają na Twojej stronie i czy uruchamiają się przed decyzją odwiedzającego.

Źródło: Termly

CMPzgoda na cookiesbaner cookiesRODOConsent Mode