Instalacja GA4, Google Ads lub pikseli reklamowych na hiszpańskiej stronie internetowej to nie tylko decyzja techniczna. Pliki cookie i podobne technologie mogą powodować obowiązki informacyjne i zgody. Prawidłowa konfiguracja zależy od funkcji danej technologii, a nie od etykiety nadanej jej przez menedżera tagów. Niniejszy przewodnik zapewnia ramy operacyjne, a nie poradę prawną.
Zacznij od celu, a nie od nazwy pliku cookie
Klasyfikuj każdą technologię według jej rzeczywistego celu: podstawowego działania, preferencji, pomiaru oglądalności, reklamy lub innego zastosowania. Rejestruj, kto to ustawia, jakie dane obsługuje, jak długo to trwa i czy informacje są udostępniane innej stronie.
Zmiana nazwy pliku cookie lub przeniesienie żądania przez własną subdomenę nie oznacza automatycznie, że jest to niezbędne lub stanowi pierwszą stronę w sensie prawnym. Jeżeli podstawowym celem jest reklama, wyjaśnienia i kontrola skierowane do użytkownika powinny odzwierciedlać ten cel.
Co powinien osiągnąć hiszpański baner zgody
Wytyczne AEPD mówią, że akceptacja i odrzucenie plików cookie powinna być prezentowana w widocznym miejscu i na tym samym poziomie, bez utrudniania odrzucenia. Informacje powinny być jasne, a użytkownicy muszą mieć możliwość wycofania swojego wyboru równie łatwo, jak go dokonali.
Unikaj wstępnie wybranych opcjonalnych kategorii, niejasnych przycisków i projektów, które popychają odwiedzających do akceptacji. Pierwsza warstwa powinna wyjaśniać podstawowe cele i zapewniać dostęp do bardziej szczegółowych ustawień oraz polityki cookies.
GA4 i analityczne pliki cookie
Nie zakładaj, że każde wdrożenie analityczne jest zwolnione. AEPD zawiera osobne wytyczne dotyczące niektórych narzędzi do pomiaru oglądalności, ale wyjątek zależy od rygorystycznych warunków i rzeczywistej konfiguracji. Standardowego GA4 lub implementacji powiązanych z reklamą nie należy uznawać za zwolnione bez udokumentowanej oceny.
Przejrzyj Google Signals, funkcje reklamowe, linki do produktów, dane dostarczone przez użytkownika, przechowywanie i dostęp. Tryb zgody może dostosować zachowanie tagu Google, ale nie zastępuje banera ani nie tworzy podstawy prawnej.
Gdzie śledzenie po stronie serwera pomaga — a gdzie nie
GTM po stronie serwera zapewnia kontrolowaną warstwę pomiędzy witryną a dostawcami. Możesz walidować zdarzenia, usuwać niepotrzebne parametry, redagować dane i blokować miejsca docelowe zgodnie ze zgodą. Może także zmniejszyć liczbę żądań stron trzecich wysyłanych bezpośrednio przez przeglądarkę.
Nie przekształca danych reklamowych w dane istotne, nie omija wymogów dotyczących zgody ani nie powoduje zniknięcia dostawcy. Wybór odwiedzającego musi nadal mieć wpływ na odbiór i przekazywanie, a Twoje powiadomienia muszą opisywać faktyczne przetwarzanie.
Ten przewodnik nie jest poradą prawną
Zasady dotyczące plików cookies zależą od technologii, celu, stron i obowiązującego prawa. Zanim skorzystasz ze zwolnienia lub zastosujesz zaawansowane pomiary bez zgody, zapoznaj się z najnowszymi materiałami dotyczącymi AEPD i wykwalifikowanym doradcą.
Praktyczny audyt plików cookie i tagów
Powtarzaj ten audyt za każdym razem, gdy zmieni się CMP, strona internetowa lub stos marketingowy.
- 01
Skanuj i obserwuj
Przetestuj nową przeglądarkę przed wyrażeniem zgody, po odrzuceniu, po częściowej zgodzie i po pełnej akceptacji. Rejestruj pliki cookie, pamięć masową i żądania sieciowe.
- 02
Utwórz rejestr tagów
Dla każdego tagu, właściciela dokumentu, celu, pól, odbiorcy, przechowywania, wyzwalacza i wymogu zgody.
- 03
Dopasuj kategorie CMP
Spraw, aby nazwy kategorii były zrozumiałe i upewnij się, że ich techniczne odwzorowanie odpowiada celom opisanym odwiedzającym.
- 04
Napraw czas wyrażania zgody
Ustaw restrykcyjne ustawienia domyślne przed uruchomieniem opcjonalnych tagów, a następnie zaktualizuj stan natychmiast, gdy odwiedzający dokona lub wycofa wybór.
- 05
Zastosuj kontrolę serwera
Użyj wyzwalaczy i transformacji sGTM, aby zminimalizować dane i zatrzymać miejsca docelowe, które nie są dozwolone w bieżącym stanie zgody.
- 06
Zachowaj dowody
Zapisz wyniki testów, wersje konfiguracji, zasady i daty przeglądu, aby móc szybko ocenić przyszłe zmiany.
Zgodność to system utrzymywany
Zgodny baner może zostać podważony przez jeden tag, który zostanie uruchomiony zbyt wcześnie lub przez dodanie nowej integracji marketingowej bez sprawdzenia. Traktuj zgodę, dokumentację i egzekwowanie techniczne jako jeden system.
Śledzenie po stronie serwera jest cenne, gdy wspiera ten system poprzez minimalizację, kontrolę i monitorowanie. Nie jest to skrót dotyczący wymagań dotyczących hiszpańskich plików cookie.
AEPD, pliki cookie i GA4: częste pytania
Czy GA4 może działać przed uzyskaniem zgody w Hiszpanii?
Nie zakładaj, że tak. Odpowiedź zależy od konfiguracji, celu i tego, czy spełnione są wszystkie warunki obowiązującego zwolnienia. Standardowe konfiguracje analiz i reklam często wymagają zgody.
Czy przycisk odrzucenia musi być tak samo widoczny jak przycisk akceptacji?
Wytyczne AEPD stanowią, że akceptacja i odrzucenie powinny być oferowane w widocznym miejscu i na tym samym poziomie, bez utrudniania odrzucenia.
Czy własna domena śledząca usuwa wymagania dotyczące zgody?
Nie. Architektura domeny nie zmienia podstawowego celu ani stron. Oceń, jakie dane są przetwarzane, dlaczego i dokąd trafiają.
Jak często należy przeprowadzać audyt tagów?
Przeglądaj przynajmniej po każdej zmianie materiału CMP, strony internetowej lub dostawcy. Okresowe automatyczne skanowanie i ręczne testy podczas podróży zapewniają mocniejsze dowody.