Å installere GA4, Google Ads eller reklamepiksler på et spansk nettsted er ikke bare en teknisk avgjørelse. Informasjonskapsler og lignende teknologier kan utløse informasjons- og samtykkeplikter. Riktig oppsett avhenger av hva hver teknologi gjør, ikke etiketten din tag manager gir den. Denne veiledningen gir et operasjonelt rammeverk, ikke juridisk rådgivning.
Begynn med formålet, ikke navnet på informasjonskapselen
Klassifiser hver teknologi etter dens faktiske formål: viktig drift, preferanser, publikumsmåling, reklame eller annen bruk. Registrer hvem som setter den, hvilke data den håndterer, hvor lenge den varer og om informasjon deles med en annen part.
Å endre et informasjonskapselnavn eller flytte en forespørsel gjennom ditt eget underdomene gjør det ikke automatisk nødvendig eller førstepart i juridisk forstand. Hvis det underliggende formålet er reklame, bør den brukervendte forklaringen og kontrollen reflektere dette formålet.
Hva et spansk samtykkebanner skal oppnå
AEPD-veiledningen sier at aksept og avvisning av informasjonskapsler skal presenteres på en fremtredende måte og på samme nivå, uten å gjøre avvisning vanskeligere. Informasjonen skal være tydelig, og brukerne må kunne trekke valget like enkelt som de ga det.
Unngå forhåndsvalgte valgfrie kategorier, vage knapper og design som presser besøkende mot aksept. Det første laget skal forklare de grunnleggende formålene og gi tilgang til mer detaljerte innstillinger og retningslinjer for informasjonskapsler.
GA4 og analyseinformasjonskapsler
Ikke anta at enhver analyseimplementering er unntatt. AEPD har egen veiledning for visse verktøy for publikumsmåling, men et unntak avhenger av strenge betingelser og den faktiske konfigurasjonen. Standard GA4 eller reklametilknyttede implementeringer bør ikke erklæres unntatt uten en dokumentert vurdering.
Gjennomgå Google Signals, annonseringsfunksjoner, produktlenker, brukeroppgitte data, oppbevaring og tilgang. Samtykkemodus kan justere Google-tag-adferd, men den erstatter ikke banneret eller skaper et juridisk grunnlag.
Hvor sporing på serversiden hjelper – og hvor det ikke gjør det
Server-side GTM gir deg et kontrollert lag mellom nettsiden og leverandører. Du kan validere hendelser, fjerne unødvendige parametere, redigere data og blokkere destinasjoner i henhold til samtykke. Det kan også redusere antallet tredjepartsforespørsler direkte fra nettleseren.
Den konverterer ikke reklamedata til viktige data, omgår samtykkekrav eller får en leverandør til å forsvinne. Den besøkendes valg skal fortsatt styre innhenting og videresending, og dine meldinger skal beskrive selve behandlingen.
Denne veiledningen er ikke juridisk rådgivning
Reglene for informasjonskapsler avhenger av teknologien, formålet, partene og gjeldende lov. Rådfør deg med det nyeste AEPD-materialet og kvalifisert rådgiver før du stoler på et unntak eller implementerer avansert måling uten samtykke.
En praktisk revisjon av informasjonskapsler og tags
Gjenta denne revisjonen hver gang CMP, nettstedet eller markedsføringsstabelen endres.
- 01
Skann og observer
Test en ny nettleser før samtykke, etter avslag, etter delvis samtykke og etter full aksept. Ta opp informasjonskapsler, lagring og nettverksforespørsler.
- 02
Lag et merkeregister
For hver tag, dokumenteier, formål, felt, mottaker, oppbevaring, utløser og samtykkekrav.
- 03
Juster CMP-kategorier
Gjør kategorinavn forståelige og sørg for at deres tekniske tilordninger samsvarer med formålene beskrevet for besøkende.
- 04
Fiks timing for samtykke
Angi restriktive standardinnstillinger før valgfrie tagger kjøres, og oppdater deretter tilstanden umiddelbart når den besøkende gjør eller trekker et valg.
- 05
Bruk serverkontroller
Bruk sGTM-utløsere og transformasjoner for å minimere data og stoppe destinasjoner som ikke er tillatt for gjeldende samtykketilstand.
- 06
Behold bevis
Lagre testresultater, konfigurasjonsversjoner, retningslinjer og gjennomgangsdatoer slik at fremtidige endringer kan vurderes raskt.
Compliance er et vedlikeholdt system
Et kompatibelt banner kan undergraves av én tag som utløses for tidlig eller en ny markedsføringsintegrasjon lagt til uten gjennomgang. Behandle samtykke, dokumentasjon og teknisk håndhevelse som ett system.
Sporing på serversiden er verdifullt når det støtter det systemet med minimering, kontroll og overvåking. Det er ikke en snarvei rundt krav til spanske informasjonskapsler.
AEPD, informasjonskapsler og GA4: vanlige spørsmål
Kan GA4 kjøre før samtykke i Spania?
Ikke anta at det kan. Svaret avhenger av konfigurasjonen, formålet og om alle betingelsene for et gjeldende unntak er oppfylt. Standard analyse- og annonseringsoppsett krever vanligvis samtykke.
Må avvisningsknappen være like synlig som godta?
AEPD veiledning sier at aksept og avvisning bør tilbys fremtredende og på samme nivå, uten å gjøre avslag vanskeligere.
Fjerner et førsteparts sporingsdomene samtykkekrav?
Nei. Domenearkitektur endrer ikke det underliggende formålet eller partene. Vurder hvilke data som behandles, hvorfor og hvor de går.
Hvor ofte bør tagger revideres?
Gjennomgå minimum etter hver materiell CMP, nettside eller leverandørbytte. Periodiske automatiske skanninger pluss manuelle reisetester gir sterkere bevis.