Installation af GA4, Google Ads eller reklamepixels på et spansk websted er ikke kun en teknisk beslutning. Cookies og lignende teknologier kan udløse informations- og samtykkepligter. Den korrekte opsætning afhænger af, hvad hver teknologi gør, ikke den etiket, din tagmanager giver den. Denne vejledning giver en operationel ramme, ikke juridisk rådgivning.
Start med formålet, ikke cookienavnet
Klassificer enhver teknologi efter dens faktiske formål: væsentlig drift, præferencer, publikumsmåling, reklame eller anden brug. Registrer, hvem der sætter det, hvilke data det håndterer, hvor længe det varer, og om oplysninger deles med en anden part.
Ændring af et cookienavn eller flytning af en anmodning gennem dit eget underdomæne gør det ikke automatisk nødvendigt eller første part i juridisk forstand. Hvis det underliggende formål er reklame, bør den brugervendte forklaring og kontrol afspejle dette formål.
Hvad et spansk samtykkebanner skal opnå
AEPD-vejledning siger, at accept og afvisning af cookies skal præsenteres fremtrædende og på samme niveau uden at gøre afvisning vanskeligere. Oplysningerne skal være klare, og brugerne skal kunne trække deres valg tilbage lige så nemt, som de gav det.
Undgå forudvalgte valgfri kategorier, vage knapper og design, der skubber besøgende mod accept. Det første lag skal forklare de grundlæggende formål og give adgang til mere detaljerede indstillinger og cookiepolitikken.
GA4 og analysecookies
Antag ikke, at enhver analyseimplementering er undtaget. AEPD har separat vejledning for visse målgruppemålingsværktøjer, men en undtagelse afhænger af strenge betingelser og den faktiske konfiguration. Standard GA4 eller reklame-linkede implementeringer bør ikke erklæres fritaget uden en dokumenteret vurdering.
Gennemgå Google Signals, annonceringsfunktioner, produktlinks, brugerleverede data, opbevaring og adgang. Samtykketilstand kan justere Google-tag-adfærd, men den erstatter ikke banneret eller skaber et juridisk grundlag.
Hvor sporing på serversiden hjælper – og hvor det ikke gør det
Server-side GTM giver dig et kontrolleret lag mellem hjemmesiden og leverandører. Du kan validere hændelser, fjerne unødvendige parametre, redigere data og blokere destinationer i henhold til samtykke. Det kan også reducere antallet af tredjepartsanmodninger, der foretages direkte af browseren.
Det konverterer ikke reklamedata til væsentlige data, omgår samtykkekrav eller får en leverandør til at forsvinde. Den besøgendes valg skal stadig styre afhentning og videresendelse, og dine opslag skal beskrive selve behandlingen.
Denne vejledning er ikke juridisk rådgivning
Cookieregler afhænger af teknologien, formålet, parterne og gældende lovgivning. Rådfør dig med det seneste AEPD-materiale og kvalificeret rådgivning, før du stoler på en undtagelse eller implementerer avanceret måling uden samtykke.
En praktisk cookie- og tag-revision
Gentag denne revision, hver gang CMP, webstedet eller marketingstakken ændres.
- 01
Scan og observer
Test en ny browser før samtykke, efter afvisning, efter delvist samtykke og efter fuld accept. Optag cookies, lagring og netværksanmodninger.
- 02
Opret et tagregister
For hvert tag, dokumentejer, formål, felter, modtager, opbevaring, udløser og samtykkekrav.
- 03
Juster CMP kategorier
Gør kategorinavne forståelige og sørg for, at deres tekniske kortlægninger matcher de formål, der er beskrevet for besøgende.
- 04
Ret samtykketiming
Indstil restriktive standardindstillinger, før valgfri tags kører, og opdater derefter tilstanden med det samme, når den besøgende træffer eller trækker et valg tilbage.
- 05
Anvend serverkontroller
Brug sGTM-udløsere og transformationer til at minimere data og stoppe destinationer, der ikke er tilladt for den aktuelle samtykketilstand.
- 06
Gem beviser
Gem testresultater, konfigurationsversioner, politikker og gennemgangsdatoer, så fremtidige ændringer hurtigt kan vurderes.
Compliance er et vedligeholdt system
Et kompatibelt banner kan blive undermineret af et tag, der udløses for tidligt, eller en ny marketingintegration tilføjet uden gennemgang. Behandl samtykke, dokumentation og teknisk håndhævelse som ét system.
Server-side tracking er værdifuld, når den understøtter dette system med minimering, kontrol og overvågning. Det er ikke en genvej omkring krav til spanske cookies.
AEPD, cookies og GA4: almindelige spørgsmål
Kan GA4 køre før samtykke i Spanien?
Gå ikke ud fra, at det kan. Svaret afhænger af konfigurationen, formålet og om alle betingelser for en gældende undtagelse er opfyldt. Standardanalyse- og annonceringsopsætninger kræver almindeligvis samtykke.
Skal afvisningsknappen være lige så synlig som accept?
AEPD vejledning angiver, at accept og afvisning skal tilbydes fremtrædende og på samme niveau uden at gøre afvisning vanskeligere.
Fjerner et førsteparts sporingsdomæne samtykkekrav?
Nej. Domænearkitektur ændrer ikke på det eller de underliggende formål. Vurder hvilke data der behandles, hvorfor og hvor de går hen.
Hvor ofte skal tags revideres?
Gennemgå som minimum efter hver væsentlig CMP, hjemmeside eller leverandørændring. Periodiske automatiske scanninger plus manuelle rejsetest giver stærkere beviser.