Co je consent management platform (CMP)?

Co CMP dělá

Platforma pro správu souhlasů pokrývá celý životní cyklus souhlasu s cookies, abyste ho nemuseli stavět sami:

• Zobrazuje lištu souhlasu a ptá se návštěvníků, které cookies povolí
• Blokuje nepovinné cookies a skripty, dokud návštěvník nesouhlasí (předchozí souhlas)
• Nechá návštěvníky volit po kategoriích: nezbytné, preference, statistika, marketing
• Každou volbu zapisuje do záznamů o souhlasech, které slouží jako důkaz
• Souhlas předává dalším nástrojům přes Google Consent Mode v2 a Global Privacy Control (GPC)
• Skenuje web na cookies a vypisuje je v deklaraci cookies

Proč weby CMP používají

CMP je způsob, jak většina webů plní GDPR, směrnici ePrivacy a zákony jako kalifornský CCPA, aniž by logiku souhlasu programovala ručně. Zároveň vás drží v souladu s pravidly reklamních platforem: Google například očekává, že provoz z EHP a Spojeného království předává signál souhlasu přes Consent Mode v2.

Nad rámec souladu buduje srozumitelný a poctivý souhlas důvěru návštěvníků a vyhýbá se dark patterns, proti kterým dozorové úřady zasahují čím dál častěji.

Jak CMP funguje, krok za krokem

• Návštěvník přijde na web a CMP zablokuje načítání nepovinných cookies.
• CMP zobrazí lištu souhlasu s jasnými tlačítky Přijmout a Odmítnout.
• Návštěvník se rozhodne: všechno, nic, nebo po kategoriích.
• CMP volbu zaznamená a odblokuje jen skripty, které návštěvník povolil.
• Stav souhlasu předá do Google Consent Mode v2 a respektuje GPC.
• Návštěvník může lištu kdykoli otevřít znovu a souhlas změnit nebo odvolat.

Podle čeho CMP vybírat

• Blokování před souhlasem - nepovinné cookies musí zůstat vypnuté, dokud návštěvník nesouhlasí
• Stejně snadné „Odmítnout vše“ (vyžadují Pokyny EDPB 05/2020)
• Volby po kategoriích a žádná předzaškrtnutá políčka
• Záznamy o souhlasech s exportem jako důkaz
• Podpora Google Consent Mode v2 a GPC
• Skener cookies, více jazyků a cena, která vám sedí

CMP, cookie lišta a tag manager: jaký je rozdíl

Tyhle tři věci se často pletou. Cookie lišta je jen viditelná část: okno, které vyzývá k přijetí nebo odmítnutí. Consent management platform je celý systém za ním: lištu zobrazuje, ale také blokuje nepovinné cookies až do souhlasu, ukládá každou volbu jako důkaz, předává souhlas dalším nástrojům a obvykle skenuje web na trackery.

Tag manager (třeba Google Tag Manager) je ještě jiný nástroj: načítá a organizuje marketingové a analytické tagy. Sám o sobě souhlas nesbírá a před souhlasem nic neblokuje; právě CMP mu říká, které tagy se smí spustit. Fungují v páru: CMP získá signál souhlasu a tag manager, nebo vlastní blokování CMP, podle něj jedná.

CMP, IAB TCF a Google Consent Mode v2

Komunikaci CMP s reklamním ekosystémem určují dva standardy. IAB Europe Transparency & Consent Framework (TCF) je odvětvový standard programatické reklamy: registrovaná certifikovaná CMP kóduje volby návštěvníka do „TC stringu“, které čtou reklamní systémy. Pokud zobrazujete programatickou reklamu podle IAB, potřebujete zpravidla registrovanou CMP s IAB CMP ID.

Google Consent Mode v2 je samostatný, ale stejně důležitý mechanismus. Od roku 2024 Google vyžaduje, aby provoz z EHP a Spojeného království předával signál souhlasu do Google Ads a Analytics a aby AdSense a Ad Manager používaly Googlem certifikovanou CMP. Dobrá CMP podporuje Consent Mode v2 v základu, takže vaše nástroje Google dál fungují v souladu s pravidly.

KookiOk nabízí API kompatibilní s TCF v2.2 a Google Consent Mode v2 s vestavěným Global Privacy Control. Pro plné programatické inzerování jako registrovaná IAB CMP si registrujete vlastní CMP ID; většině webů stačí Consent Mode v2 a blokování před souhlasem.

KookiOk je CMP zdarma

KookiOk je platforma pro správu souhlasů, kterou můžete používat zdarma: přizpůsobitelná lišta, automatický skener cookies, blokování před souhlasem, záznamy o souhlasech na 5 let, Google Consent Mode v2 a GPC. Na libovolném počtu webů a zobrazení, bez platební karty.

Zdroje

• IAB Europe Transparency & Consent Framework (TCF)
• Google: nastavení režimu souhlasu na webech
• Pokyny EDPB 05/2020 k souhlasu podle GDPR

Časté dotazy