Consent Mode v2 i baner cookies – co firma musi mieć

Consent Mode v2 i baner cookies - sygnały zgody wysyłane do narzędzi Google przez firmową stronę

Consent Mode v2 przypomina o sobie zwykle w jednej sytuacji. W panelu kampanii konwersje spadają o połowę z dnia na dzień, a magazyn wysyła tyle samo paczek co tydzień wcześniej. Klienci nie zniknęli, zniknęły dane o nich. Strona przestała przekazywać narzędziom Google informację o tym, na co użytkownik się zgodził. Ten tekst rozdziela trzy rzeczy, które w polskich firmach są mylone i sprzedawane jako jedna: baner zgód, wymóg certyfikowanej platformy oraz techniczne przekazywanie sygnałów. Do tego pokazuje, co dokładnie psuje się w danych przy wdrożeniu połowicznym i jak sprawdzić stan u siebie bez angażowania programisty.

Zastrzeżenie. Opisujemy stronę techniczną: sygnały, konfigurację i skutki w danych, w stanie na 25 sierpnia 2026. To nie zastępuje analizy prawnej ani opinii inspektora ochrony danych. Ocena zgodności samej treści banera oraz podstaw przetwarzania danych należy do prawnika.

Baner zgód a Consent Mode – to nie to samo

Baner zbiera zgodę od użytkownika, a Consent Mode przekazuje tę zgodę narzędziom Google. To dwa osobne mechanizmy i można mieć jeden bez drugiego, mając przy tym pełne poczucie, że wszystko jest zrobione.

Najczęstszy przypadek wygląda tak: firma wdraża wtyczkę z banerem, użytkownicy klikają “akceptuję”, wszystko wygląda poprawnie na stronie. Tylko że wybór użytkownika zostaje w przeglądarce i nie trafia dalej. Narzędzia Google nie otrzymują wtedy jego decyzji. To, czy tagi w ogóle się zablokują, czy wyślą dane bez poprawnego stanu zgody, zależy od konfiguracji strony.

Przypadek odwrotny też się zdarza, choć rzadziej: strona wysyła sygnały zgody, ale użytkownik nie ma realnego wyboru, bo baner ma tylko przycisk akceptacji. Wtedy technika działa, natomiast problem przenosi się na grunt prawny, poza zakres tego tekstu.

Trzecim elementem, wrzucanym do tego samego worka, jest wymóg korzystania z certyfikowanej platformy zgód. Dotyczy on wydawców wyświetlających reklamy Google, a nie każdej firmy, która ma stronę i prowadzi kampanie. Wracamy do tego w osobnej sekcji, bo to jest miejsce, w którym rynek najczęściej sprzedaje coś, czego firma nie potrzebuje.

Co dokładnie musi wysyłać strona

W drugiej wersji Consent Mode doszły dwa parametry i to one są sednem całej zmiany. Reszta mechanizmu została taka sama jak wcześniej.

Parametr ad_user_data określa stan zgody na wysyłanie do Google danych użytkownika w celach reklamowych.

Parametr ad_personalization określa stan zgody na reklamy spersonalizowane. To od niego zależy, czy użytkownik może trafić na listę odbiorców wykorzystywaną w remarketingu.

Obok nich działają parametry starsze. Pierwszy, ad_storage, odpowiada za przechowywanie informacji na potrzeby reklam. Drugi, analytics_storage, za przechowywanie informacji na potrzeby analityki (dokumentacja Google dla wdrożeniowców, sprawdzona 25 sierpnia 2026). Wszystkie cztery mają stan domyślny ustawiany przed pokazaniem banera oraz stan aktualizowany po decyzji użytkownika.

Ta kolejność ma znaczenie praktyczne. Stan domyślny musi zostać ustawiony, zanim jakiekolwiek narzędzie zdąży się uruchomić. Jeśli tag analityczny wystartuje wcześniej, wysyła dane bez informacji o zgodzie i żadna późniejsza aktualizacja tego nie cofnie.

Tryb podstawowy i zaawansowany

Różnica między dwoma trybami sprowadza się do jednego: czy tagi Google ładują się przed decyzją użytkownika. W trybie podstawowym są zablokowane do momentu wyrażenia zgody. W trybie zaawansowanym ładują się wcześniej i wysyłają pomiary bez plików cookie oraz bez identyfikatorów urządzenia.

Skutek widać w danych. W trybie podstawowym Google może zastosować mniej dokładny model ogólny. Tryb zaawansowany dostarcza pomiary bez plików cookie, dzięki którym po spełnieniu progów kwalifikacji może powstać model właściwy dla konkretnego konta reklamowego.

Wybór między nimi nie jest wyłącznie techniczny i dlatego warto podjąć go razem z prawnikiem. Tryb zaawansowany daje pełniejsze dane, natomiast wysyła sygnał przed decyzją użytkownika, co bywa różnie oceniane. To jedno z niewielu miejsc w tym temacie, gdzie decyzja techniczna ma bezpośrednie przełożenie na ryzyko prawne.

Kogo to dotyczy

Decyduje lokalizacja odbiorcy reklam, a nie siedziba firmy. Wymóg obejmuje reklamodawców, którzy korzystają z rozwiązań Google i otrzymują dane od użytkowników z Europejskiego Obszaru Gospodarczego (wytyczne Google dla ruchu z EOG, sprawdzone 25 sierpnia 2026).

Praktyczny wniosek jest prosty. Polska firma reklamująca się wyłącznie w Stanach Zjednoczonych podlega tym wymogom w dużo mniejszym zakresie. Firma spoza obszaru, która sprzedaje do Polski, podlega im w pełni. Ta druga bywa przy tym przekonana, że sprawa jej nie dotyczy, bo jest zarejestrowana gdzie indziej.

Osobno stoi wymóg certyfikowanej platformy zgód. Obowiązuje wydawców, którzy korzystają z usług reklamowych Google do wyświetlania reklam spersonalizowanych. Wszedł w życie 16 stycznia 2024 dla Europejskiego Obszaru Gospodarczego oraz Wielkiej Brytanii, a 31 lipca 2024 dla Szwajcarii (wymagania Google wobec wydawców, sprawdzone 25 sierpnia 2026). Jeżeli twoja firma nie zarabia na wyświetlaniu cudzych reklam, tylko sama je kupuje, ten wymóg cię nie dotyczy. Wystarczy własny baner z poprawnie wdrożonymi sygnałami.

To rozróżnienie warto zapamiętać przed rozmową z dostawcą. Część ofert na rynku sprzedaje certyfikowaną platformę jako obowiązek każdej firmy z kampaniami, co po prostu nie jest prawdą. Certyfikowane rozwiązanie bywa wygodne, bo dostawca sam aktualizuje je do kolejnych wersji mechanizmu, natomiast wygoda to inny argument niż obowiązek.

Jak sprawdzić, czy wdrożenie jest poprawne

Stan wdrożenia sprawdza się w trzech miejscach i dwa z nich nie wymagają żadnej wiedzy programistycznej. Kolejność ma znaczenie, bo pierwsze sprawdzenie zajmuje minutę i często wystarcza, żeby zobaczyć problem.

Krok pierwszy: panel analityczny. W Google Analytics wejdź w Administrację, a następnie w sekcji zbierania i modyfikowania danych otwórz ustawienia dotyczące wyrażania zgody. Zobaczysz tam odsetek ruchu z Europejskiego Obszaru Gospodarczego oraz stan sygnałów dla każdego strumienia danych (instrukcja Google, sprawdzona 25 sierpnia 2026). Po zmianach w konfiguracji panel potrzebuje od dwóch do trzech dni na aktualizację, więc nie oceniaj efektu poprawki tego samego popołudnia.

Krok drugi: tryb podglądu w menedżerze tagów. Otwórz stronę w trybie podglądu i prześledź dwa scenariusze: wejście z odrzuceniem zgody oraz wejście z akceptacją. W pierwszym przypadku sygnały mają być ustawione na odmowę, w drugim mają zmienić stan po kliknięciu. Jeśli stan nie zmienia się po decyzji użytkownika, baner i warstwa pomiarowa nie są ze sobą połączone.

Krok trzeci: diagnostyka w panelu reklamowym. Google Ads sygnalizuje problemy z odbieraniem zgód w sekcji diagnostyki tagów oraz w powiadomieniach o zgodności. To najszybszy sposób, żeby dowiedzieć się, że coś jest nie tak, zanim zobaczysz to na wynikach kampanii.

Jest jeszcze jedno sprawdzenie, najprostsze z wszystkich. Wejdź na własną stronę w oknie prywatnym i odrzuć zgodę. Jeżeli w narzędziu deweloperskim przeglądarki widzisz, że mimo odmowy zapisują się reklamowe i analityczne pliki cookie Google, coś jest nie tak. Same żądania sieciowe bez plików cookie są w trybie zaawansowanym poprawne, dlatego wynik tego testu warto zestawić ze stanami zgody widocznymi w trybie podglądu menedżera tagów.

Co się psuje przy wdrożeniu połowicznym

Wdrożenie połowiczne psuje trzy rzeczy naraz i żadna z nich nie zgłasza się komunikatem o błędzie. Wszystkie objawiają się jako dane, które wyglądają wiarygodnie, tylko opisują mniejszą część rzeczywistości.

Modelowanie konwersji staje się mniej dokładne. Jeżeli tagi są blokowane do czasu zgody, Google nie otrzymuje pomiarów bez plików cookie od użytkowników, którzy jej odmówili. Google Ads może nadal korzystać z modelu ogólnego, ale brakuje mu danych do kalibracji modelu właściwego dla konkretnego reklamodawcy. W Analytics modelowanie behawioralne nie jest wtedy dostępne. Kampania wygląda gorzej, niż działa, a decyzje budżetowe podejmowane na takich liczbach przenoszą pieniądze w złe miejsce.

Listy odbiorców przestają się zapełniać. Bez zgody na personalizację użytkownik nie trafia do grup wykorzystywanych w remarketingu. Efekt jest opóźniony i dlatego zwodniczy: listy nie znikają z dnia na dzień, tylko chudną przez kilka tygodni, aż kampania przestaje mieć kogo dosięgnąć.

Raporty analityczne przestają opisywać całość ruchu. Część sesji i konwersji w ogóle nie trafia do raportu albo pochodzi z modelowania, a przypisanie ich do kampanii staje się mniej pewne. To najczęstszy moment, w którym firma orientuje się, że coś jest nie tak, bo raport przestaje się zgadzać z fakturami.

Do tego dochodzi skutek po stronie konta reklamowego. Google prowadzi okresowe kontrole zgodności z polityką dotyczącą zgód użytkowników z Europejskiego Obszaru Gospodarczego. W razie braku poprawy może zawiesić personalizację reklam i remarketing oraz ograniczyć pomiar konwersji. Wcześniejszym sygnałem bywa spadek jakości danych, a nie pismo z ostrzeżeniem.

Jeśli rozpoznajesz u siebie któryś z tych trzech objawów, kolejność naprawy jest zawsze taka sama. Najpierw sprawdzasz, czy sygnały w ogóle wychodzą ze strony, bo bez tego pozostałe poprawki są bezcelowe. Potem weryfikujesz, czy zmieniają stan po decyzji użytkownika. Dopiero na końcu wracasz do konfiguracji kampanii i raportów, bo one pokażą poprawę z kilkudniowym opóźnieniem.

Devstock · Software house

Dane z kampanii przestały się zgadzać z rzeczywistością?

Sprawdzamy warstwę pomiarową strony od podstaw: sygnały zgody, konfigurację menedżera tagów, zdarzenia konwersji i spójność danych między narzędziami. Dostajesz listę tego, co jest wysyłane, czego brakuje i co trzeba poprawić, żeby raporty znowu opisywały to, co dzieje się w firmie.

Zamów audyt pomiaru →

Jeśli chcesz sprawdzić, co twoja strona realnie wysyła do narzędzi Google, zostaw brief przez formularz wyceny – wracamy z raportem stanu wdrożenia i listą poprawek.

Kto to wdraża i ile trwa

Wdrożenie dzieli się między trzy role i w małej firmie potrafi je pokryć jedna osoba, o ile zna wszystkie trzy obszary. Platforma zgód odpowiada za baner i zbieranie decyzji użytkownika. Menedżer tagów odpowiada za przekazanie tych decyzji do narzędzi Google. Strona wchodzi do gry wtedy, gdy stos technologiczny jest nietypowy albo gdy trzeba wpiąć sygnały poza standardowym mechanizmem.

Disclaimer rynkowy. Poniższe ramy czasowe to orientacyjne wartości rynkowe dla typowych wdrożeń w Polsce, stan na sierpień 2026. To nie jest zobowiązanie terminowe Devstocka, a konkretny harmonogram zależy od liczby narzędzi wpiętych w serwis.

Typowe wdrożenie na popularnym systemie zarządzania treścią zamyka się w jednym albo dwóch dniach roboczych. Mowa o serwisie z gotową platformą zgód i jednym kontem reklamowym. Serwis z kilkoma narzędziami analitycznymi, sklepem i własnymi zdarzeniami konwersji wymaga częściej tygodnia do dwóch. Większość tego czasu pochłania nie konfiguracja, lecz sprawdzanie, czy każde zdarzenie zachowuje się poprawnie w obu scenariuszach zgody.

Warto rozstrzygnąć jedną rzecz przed startem: kto odpowiada za utrzymanie tej konfiguracji później. Każda zmiana na stronie, nowa wtyczka albo nowe narzędzie analityczne potrafią wypiąć sygnały z obiegu. Dlatego ten punkt powinien być wpisany w zakres umowy o opiekę nad stroną internetową, a nie ustalany po fakcie.

FAQ – najczęstsze pytania o Consent Mode v2

Czy darmowa wtyczka z banerem wystarczy?

Wystarczy do zebrania zgody, ale nie zawsze do jej przekazania. Kluczowe pytanie brzmi, czy wtyczka obsługuje Consent Mode w wersji drugiej i czy ustawia oba nowe parametry. Część darmowych rozwiązań wyłącznie wyświetla komunikat i zapisuje wybór lokalnie, co z perspektywy narzędzi Google nie zmienia niczego. Sprawdzisz to w trybie podglądu menedżera tagów w kilka minut.

Czy trzeba mieć certyfikowaną platformę zgód?

Zależy od tego, po której stronie rynku reklamowego jest twoja firma. Wydawcy wyświetlający reklamy Google muszą korzystać z certyfikowanej platformy: w Europejskim Obszarze Gospodarczym i Wielkiej Brytanii od 16 stycznia 2024, w Szwajcarii od 31 lipca 2024. Reklamodawca prowadzący własne kampanie może użyć własnego banera, o ile poprawnie przekazuje sygnały zgody.

Co z WordPressem?

Na WordPressie wdrożenie sprowadza się do trzech kroków. Potrzebna jest wtyczka zgód obsługująca drugą wersję Consent Mode, poprawne ustawienie stanów domyślnych przed pokazaniem banera oraz podpięcie aktualizacji stanu po decyzji użytkownika. Komplikacje pojawiają się zwykle przy sklepach, gdzie zdarzenia zakupowe bywają wysyłane poza menedżerem tagów. Wtedy trzeba obsłużyć je osobno.

Czy Consent Mode to to samo co RODO?

Nie. Consent Mode to mechanizm techniczny Google służący do przekazywania informacji o zgodzie. Obowiązki wobec przepisów o ochronie danych wynikają z prawa i dotyczą całego procesu przetwarzania. Poprawne wdrożenie sygnałów nie czyni firmy zgodną z przepisami samo z siebie, a ocena tej zgodności należy do prawnika, nie do wykonawcy strony.

Podsumowanie

Consent Mode v2 to warstwa, która przekazuje decyzję użytkownika z banera do narzędzi Google, i to jej brak najczęściej odpowiada za dane, które przestały się zgadzać. Sednem zmiany są dwa parametry: ad_user_data dla wysyłania danych w celach reklamowych oraz ad_personalization dla reklam spersonalizowanych. O objęciu wymogiem decyduje lokalizacja odbiorcy reklam, nie siedziba firmy, a wymóg certyfikowanej platformy zgód dotyczy wydawców, nie każdego reklamodawcy. Stan wdrożenia sprawdzisz w panelu analitycznym, w trybie podglądu menedżera tagów oraz w diagnostyce konta reklamowego. Wdrożenie połowiczne nie zgłasza błędu, tylko po cichu pogarsza modelowanie konwersji, potrafi uniemożliwić modelowanie behawioralne w Analytics, zatrzymuje napełnianie list odbiorców i rozmywa obraz ruchu w raportach. Jeśli chcesz wiedzieć, co twoja strona wysyła naprawdę, zostaw brief przez formularz wyceny – odpowiadamy raportem stanu i listą poprawek w kolejności wpływu na dane.

POZOSTAŁE