Εγκατάσταση Consent Mode v2 & GDPR cookies για GA4.

Τι απαιτεί ο νόμος και τι σημαίνει τεχνικά

Σε γενικές γραμμές, το πλαίσιο ζητά τρία πράγματα με τεχνικό αντίκρισμα: κανένα μη απαραίτητο cookie ή tracker πριν από ενεργή συγκατάθεση, ισότιμη δυνατότητα άρνησης, και δυνατότητα ανάκλησης οποιαδήποτε στιγμή.

Τεχνικά αυτό σημαίνει ότι τα tags δεν φορτώνουν με βάση το DOM Ready αλλά με βάση την κατάσταση συγκατάθεσης. Σημαίνει επίσης default κατάσταση «denied» πριν εμφανιστεί οποιαδήποτε επιλογή, και update μόλις ο χρήστης απαντήσει.

Και σημαίνει ότι το «Απόρριψη» πρέπει να είναι εξίσου εύκολο με το «Αποδοχή». Πέρα από τη νομική διάσταση, τα σκοτεινά μοτίβα διαβρώνουν και τα δεδομένα: παίρνεις συγκαταθέσεις κατά λάθος, από χρήστες που κλείνουν το banner χωρίς να ξέρουν τι πάτησαν.

• Καμία μη απαραίτητη αποθήκευση πριν από τη συγκατάθεση
• Ισότιμα κουμπιά αποδοχής και άρνησης
• Εύκολη ανάκληση από κάθε σελίδα
• Καταγραφή της συγκατάθεσης με χρονοσήμανση

Πώς γίνεται σωστά η εγκατάσταση του Consent Mode v2

Το Consent Mode v2 δουλεύει με τέσσερα σήματα: analytics_storage και ad_storage, και τα δύο νεότερα, ad_user_data και ad_personalization, που αφορούν τη χρήση δεδομένων για διαφήμιση. Από το 2024 η Google απαιτεί τα σήματα v2 για χρήστες στον ΕΟΧ, ώστε να συνεχίσουν να λειτουργούν audiences, remarketing και μέτρηση conversions στο Google Ads.

Η σειρά μετράει περισσότερο από οτιδήποτε άλλο. Πρώτα φορτώνεται το default consent state με όλα σε denied, στο trigger Consent Initialization του GTM, και μόνο μετά τα υπόλοιπα tags. Αν το default φορτώσει δεύτερο, υπάρχει ένα παράθυρο όπου τα tags τρέχουν χωρίς κανόνες, και εκεί χάνεται και η συμμόρφωση και η αξιοπιστία των δεδομένων.

Στην κατάσταση denied, στο advanced mode, τα Google tags εξακολουθούν να στέλνουν pings χωρίς cookies και χωρίς αναγνωριστικά. Δεν είναι tracking, είναι το σήμα που επιτρέπει τη μοντελοποίηση. Γι' αυτό το «μπλοκάρω τα πάντα μέχρι να πατήσει αποδοχή» κοστίζει πολύ περισσότερα δεδομένα από όσο νομίζουν οι περισσότεροι.

Επιλογή και ρύθμιση cookie banner (CMP)

Το CMP είναι το εργαλείο που εμφανίζει το banner και μεταδίδει τη συγκατάθεση. Η αγορά έχει αρκετές σοβαρές επιλογές, όπως Cookiebot, CookieYes, Iubenda, Usercentrics και Complianz, και το κριτήριο δεν είναι η τιμή αλλά η ποιότητα της ενσωμάτωσης.

Τα βασικά που ελέγχω πάντα: υποστηρίζει native τα σήματα του Consent Mode v2, φορτώνει πριν από τα tags, δίνει καθαρό event στο data layer όταν αλλάζει η κατάσταση, καταγράφει proof of consent, και σαρώνει το site για cookies ώστε οι κατηγορίες να αντιστοιχούν στην πραγματικότητα.

Μεγάλη προσοχή στο auto-blocking. Πολλά CMP μπλοκάρουν scripts «αυτόματα» με ευρετικούς κανόνες και συχνά κόβουν και ό,τι δεν πρέπει, από chat widgets μέχρι το ίδιο το GTM. Προτιμώ ρητό έλεγχο μέσω consent triggers.

GDPR cookies και GA4: τι αλλάζει στα reports

Όταν ο χρήστης αρνείται, το GA4 δεν γράφει cookies και δεν μπορεί να συνδέσει τις επισκέψεις του σε έναν χρήστη. Στο advanced mode λαμβάνει όμως cookieless pings, που μετρούν ότι κάτι συνέβη χωρίς να ξέρουν σε ποιον.

Όταν το Consent Mode είναι σωστά στημένο και υπάρχει επαρκής όγκος, η Google χρησιμοποιεί τα consented δεδομένα για να εκτιμήσει τη συμπεριφορά όσων αρνήθηκαν. Στα reports βλέπεις modeled conversions και modeled users. Υπάρχουν προϋποθέσεις: ελάχιστος ημερήσιος όγκος επισκεψιμότητας για αρκετές ημέρες, ενεργό advanced consent mode και σταθερή υλοποίηση. Ένα site με λίγες εκατοντάδες επισκέψεις τη μέρα συνήθως δεν πληροί το όριο.

Η μοντελοποίηση δεν είναι ανάκτηση όλων των δεδομένων. Είναι στατιστική εκτίμηση: δουλεύει καλά σε aggregate reporting, όχι σε ανάλυση μεμονωμένων χρηστών. Και δεν αντικαθιστά το καλό tracking, το συμπληρώνει.

• Advanced consent mode ενεργό και σωστά σειροθετημένο
• Επαρκής και σταθερός όγκος επισκεψιμότητας
• Καθαρά consent signals σε κάθε σελίδα, όχι μόνο στην αρχική
• Ρεαλιστικές προσδοκίες: aggregate εκτίμηση, όχι user-level δεδομένα

Πώς ελέγχεις ότι δουλεύει

Ο έλεγχος γίνεται με τρία εργαλεία. Στο GTM Preview βλέπεις την κατάσταση consent σε κάθε βήμα και ποια tags έμειναν σε αναμονή. Στο Tag Assistant επιβεβαιώνεις ότι το default denied φόρτωσε πρώτο. Στο Network tab του browser ελέγχεις τι φεύγει πριν πατηθεί οτιδήποτε.

Δοκίμασε τρία σενάρια: πλήρης αποδοχή, πλήρης άρνηση, μερική επιλογή. Σε άρνηση δεν πρέπει να υπάρχουν analytics ή ads cookies, αλλά πρέπει να υπάρχουν τα cookieless pings αν τρέχεις advanced mode.

Τέλος, παρακολούθησε τον δείκτη συγκατάθεσης σαν metric. Αν το consent rate πέσει απότομα, κάτι άλλαξε στο banner ή στη σελίδα. Αν είναι ύποπτα υψηλό, μάλλον το banner δεν δίνει πραγματική επιλογή.