GTM
Google Tag Manager ja evästesuostumus: pysy vaatimustenmukaisena rikkomatta analytiikkaasi
GTM ei itse aseta evästeitä, mutta sen lataamat tunnisteet asettavat. Opi integroimaan GTM CMP:hen ja Google Consent Modeen, jotta GDPR-vaatimukset täyttyvät analytiikkaa menettämättä.
Google Tag Manager ja evästesuostumus: pysy vaatimustenmukaisena rikkomatta analytiikkaasi
Google Tag Manager (GTM) on markkinoijien ja kehittäjien suosikki, koska sen avulla verkkosivuston tunnisteita voi hallita ilman koodin suoraa muokkaamista. Kun kyse on GDPR-vaatimustenmukaisuudesta ja evästesuostumuksesta, GTM:n käyttötavalla voi kuitenkin olla merkittäviä oikeudellisia vaikutuksia.
Jos käytät GTM:ää EU:ssa tai kohdistat toimintaasi EU:n käyttäjille, on tärkeää ymmärtää, miten GTM toimii, käyttääkö se evästeitä ja miten se istuu GDPR-strategiaasi – erityisesti, kun käytössä on suostumustenhallintaratkaisu (CMP).
Mikä on Google Tag Manager (GTM)?
Google Tag Manager on ilmainen tunnisteidenhallintajärjestelmä, jonka avulla voit asentaa ja päivittää markkinointi-, analytiikka- ja seurantaskriptejä – joita kutsutaan myös ”tunnisteiksi” – verkkosivustollesi lähdekoodia muokkaamatta.
Sen sijaan, että lisäisit jokaisen tunnisteen käsin, lisäät GTM-säiliön sivustollesi kerran. Sen jälkeen voit:
- Lisätä tai poistaa seurantakoodeja (esim. Google Analytics, Facebook Pixel)
- Määrittää laukaisimia ja sääntöjä (esim. laukaise tämä tunniste vain tuotesivuilla)
- Hallita kaikkea GTM:n käyttöliittymästä ilman kehittäjää
Käyttääkö Google Tag Manager evästeitä?
GTM ei itsessään tallenna tai lue evästeitä, eikä se kerää henkilötietoja suoraan.
Sen lataamat tunnisteet (kuten Google Analytics, Facebook Pixel, Hotjar jne.) voivat kuitenkin asettaa evästeitä, seurata käyttäjiä tai kerätä henkilötietoja – ja usein tekevätkin niin.
Vaikka GTM itse on evästeiden suhteen neutraali, se voi mahdollistaa sääntöjenvastaisen toiminnan, jos se lataa seurantaskriptit ennen kuin käyttäjän suostumus on saatu.
GTM ja GDPR: mikä on riski?
Yleisen tietosuoja-asetuksen (GDPR) mukaan sinun on:
- Hankittava vapaaehtoinen, tietoinen ja nimenomainen suostumus ennen ei-välttämättömien evästeiden (esim. analytiikka, markkinointi) tallentamista tai lukemista
- Annettava läpinäkyvät tiedot siitä, mitä kukin tunniste tekee
- Annettava käyttäjien kieltäytyä esimerkiksi markkinointi- tai analytiikkakategorioista
Jos GTM on määritetty laukaisemaan tunnisteet ennen suostumusta, saatat:
- Rikkoa GDPR:ää ja ePrivacy-sääntöjä
- Altistua valvontatoimille tai sakoille
- Heikentää käyttäjien luottamusta
Siksi GTM:ää käyttävien yritysten on integroitava se oikein CMP:hen.
Näin teet Google Tag Managerista GDPR-vaatimusten mukaisen
1. Käytä suostumustenhallintaratkaisua (CMP)
GDPR-vaatimukset täyttävä CMP antaa sinulle mahdollisuuden:
- Näyttää suostumusbannerin EU:n käyttäjille
- Luokitella evästeet ja tunnisteet (esim. välttämättömät, analytiikka, markkinointi)
- Tallentaa ja kirjata käyttäjien suostumusasetukset
- Integroida GTM:n kanssa ja ohjata, milloin tunnisteet laukeavat suostumuksen perusteella
Useimmat CMP:t tarjoavat Consent Mode- tai Tag Manager -mallin, joka tekee tästä saumatonta.
2. Estä tunnisteet, kunnes suostumus on annettu
GTM:n sisäänrakennettujen ominaisuuksien avulla voit:
- Asettaa laukaisimet laukaisemaan tunnisteet vain, jos käyttäjä on suostunut tiettyihin kategorioihin
- Käyttää dataLayer-tapahtumia (esim.
consent.given) tunnisteiden laukaisulogiikan hallintaan - Estää analytiikka- ja mainostunnisteiden lataamisen ennen suostumusta
3. Käytä Google Consent Modea (valinnainen)
Google Consent Mode toimii GTM:n ja Google-tunnisteiden kanssa ja:
- Viivästyttää tai säätää tunnisteiden toimintaa käyttäjän suostumuksen mukaan
- Kerää rajallisia, anonyymejä signaaleja, kunnes suostumus on annettu
Se ei ole täysi CMP – se on tarkoitettu täydentämään sellaista. Consent Mode tarvitsee edelleen käyttäjälle näkyvän CMP:n pätevän GDPR-suostumuksen keräämiseen.
CMP:t ja GTM: tietosuojaa painottava kumppanuus
CMP:n integroiminen Google Tag Manageriin antaa sinulle täyden hallinnan siitä, mitkä tunnisteet latautuvat ja milloin.
Integraatio näyttää tyypillisesti tältä:
- CMP kerää suostumuksen sivun latautuessa.
- Suostumusasetukset työnnetään
dataLayer-kerrokseen. - GTM lukee suostumuskategoriat
dataLayer-kerroksesta. - Vain hyväksyttyjä kategorioita vastaavat tunnisteet laukaistaan.
Tämä lähestymistapa takaa:
- Täyden GDPR- ja ePrivacy-vaatimustenmukaisuuden
- Mahdollisimman vähäisen häiriön markkinoinnille ja analytiikalle
- Tarkastusvalmiit suostumustiedot viranomaisia varten
Yhteenveto
Google Tag Manager ei ole itsessään vaatimustenvastainen, mutta tapa, jolla sitä käytät, voi ratkaista GDPR-strategiasi onnistumisen.
Pysyäksesi vaatimustenmukaisena:
- Käytä CMP:tä, joka integroituu sujuvasti GTM:n kanssa
- Estä ei-välttämättömät tunnisteet, kunnes pätevä suostumus on saatu
- Harkitse Google Consent Modea tukevana kerroksena
Oikein toteutettuna GTM voi pysyä tehokkaana työkaluna menettämättä käyttäjien luottamusta tai rikkomatta tietosuojalakeja.
Lähteet
- Google Tag Manager ja Consent Mode -yleiskatsaus
- Euroopan tietosuojaneuvosto – suostumusta koskevat ohjeet
- CNIL:n suositukset evästeistä ja seurantatekniikoista
Oliko tästä apua?Kiitos palautteesta.
