Miksi ilmaiset suostumusbannerit epäonnistuvat: TCF ja Suostumusmoodi v2

Banneri ei ole sama asia kuin vaatimustenmukaisuus

Conzent suorittaa automatisoidun tarkistuksen yritysten verkkosivustoista ennen kuin otamme heihin yhteyttä. Se vain lataa sivuston ja katsoo, mitä tapahtuu, ei mitään tunkeilevaa. Eräässä äskettäin tarkastetussa sivustoryhmässä, joilla oli jo evästebanneri asennettuna, noin kolmannes niistä asetti edelleen evästeitä ennen kuin kävijä teki minkäänlaista valintaa.

Tämä ei ole kritiikkiä näitä yrityksiä kohtaan. Jokainen niistä asensi bannerin, koska he halusivat olla vaatimustenmukaisia. Heillä ei vain ole keinoa tarkistaa, toimiiko se todella, koska epäonnistuminen ei näy näytöllä. Banneri ponnahtaa edelleen esiin, sanoo oikeat asiat ja tekee hiljaa mitään taustalla.

Tämä on aukko, jota ilmainen työkalu harvoin sulkee: se voi näyttää bannerin, mutta se ei voi todistaa Googlelle, mainosverkostoille tai sääntelijälle, että valintaa todella kunnioitettiin.

Mitä "todellinen vaatimustenmukaisuus" vaatii

Oikein vaatimustenmukainen asennus tekee kahta asiaa samanaikaisesti. Ensinnäkin se puhuu mainosalan yhteistä kieltä, jota kutsutaan IAB:n läpinäkyvyys- ja suostumuskehyksesi, tai TCF. Ajattele TCF:ää sääntökirjana, jota jokainen mainosyritys on sitoutunut noudattamaan: kun kävijä sanoo kyllä tai ei, TCF tallentaa tämän valinnan muodossa, jota jokainen näistä yrityksistä voi lukea, joten kenenkään ei tarvitse arvata.

Toiseksi se kertoo Googlelle tarkalleen, mitä kävijä valitsi, Google Consent Mode v2:n kautta. Tämä on erillinen TCF:stä: se on Googlen oma kanava sen omille työkaluillensa, kuten Google Ads ja Analytics. Ilman sitä mainos- ja analytiikkalukusi heikkenevät ajan myötä, koska Google ei voi tehdä mitään hyödyllistä signaalilla, jota se ei ymmärrä.

Ilmainen banneri ei yleensä tee kumpaakaan näistä oikein. Se muistaa klikkauksen omalla sivustollasi ja pysähtyy siihen. Mikään ei kerro mainosyrityksille, eikä mikään kerro Googlelle. Näin päädytään banneriin, joka näyttää hyvältä, kun taas tietosi rikkoutuvat hiljaa.

Miksi tämä muuttuu jatkuvasti, ja miksi se on todellinen työ

Molemmat standardit liikkuvat, ja jonkun on pysyttävä perässä. TCF siirtyi versioon 2.3 vuonna 2025, ja mainosala on jo siirtynyt uudelleen versioon 2.4, joka tulee pakolliseksi verkkobannereille 23. lokakuuta 2026. Google muutti jälleen, miten Consent Mode toimii kesäkuussa 2026. Mikään tästä ei ole kertaluonteinen asennus. Tämä on todellinen syy, miksi ilmaiset työkalut jäävät jälkeen: kukaan ei seuraa jokaista muutosta ja toimita päivitystä ennen määräaikaa.

Conzent toimii jo tänään TCF v2.4:llä. Niin pitkälle kuin olemme pystyneet tarkistamaan, olemme markkinoiden edellä tässä asiassa: alan suuret nimet, mukaan lukien Cookiebot ja Usercentrics, näyttävät edelleen vain vanhempaa 2.2 tai 2.3 standardia julkisessa materiaalissaan. Tämä on juuri sellaista, mitä sinun ei pitäisi joutua seuraamaan itse, ja Conzentin avulla sinun ei tarvitse.

Mitä maksaa saada tämä väärin

Tämä ei ole hypoteettista. Syyskuussa 2025 Ranskan tietosuojaviranomainen määräsi Sheinille 150 miljoonan euron ja Googlelle 325 miljoonan euron sakot samana päivänä, samasta perusvirheestä: evästeet aktivoituivat ennen kuin kävijät antoivat suostumuksensa ja jatkoivat aktivoitumista sen jälkeen, kun he sanoivat ei. Sheinillä oli banneri. Se vain ei tehnyt sitä, mitä se väitti tekevänsä.

Jos sinulla on kävijöitä Yhdysvalloissa, riski näyttää erilaiselta, mutta se on yhtä todellinen. Kahdessakymmenessä osavaltiossa on nyt omat yksityisyyslakinsa, ja yhdessätoista niistä vaaditaan, että kunnioitat automaattisesti selainpohjaista opt-out-signaalia, jota kutsutaan Global Privacy Controliksi. Banneri, joka vain muistaa klikkauksen omalla sivustollasi, ei käsittele sitäkaan.

Miksi rakensimme Conzentin tällä tavalla

Conzent on IAB TCF- ja Google-sertifioitu, ja pidämme sen ajantasaisena, kun nämä standardit muuttuvat, mukaan lukien TCF v2.4 -päivitys, johon suurin osa markkinoista ei ole vielä ehtinyt. Se on rakennettu avoimen lähdekoodin pohjalta, joten et ole koskaan lukittuna alustaan, josta et voi poistua, ja voit saada täysin vaatimustenmukaisen bannerin toimimaan minuuteissa, ilman kehittäjää.

Jos olet tällä hetkellä Cookiebotissa, Usercentricsissä, CookieYesissä tai jossain vastaavassa, kysymys, joka kannattaa esittää, ei ole se, onko sinulla banneri. Se on se, voitko todistaa, että se tekee sen, mitä se sanoo. Jos et ole varma, se kannattaa tarkistaa ennen kuin sääntelijä tai mainosalusta tarkistaa sen puolestasi.

Banneri, joka ei toimi, on pahempi kuin ei banneria

Tässä on osa, josta olen vahvasti eri mieltä. Sivustoa, jolla ei ole banneria lainkaan, voidaan syyttää siitä, ettei se tiedä paremmin. Sivusto, jolla on banneri, joka ei toimi, on todistanut, että se tiesi suostumuksen olevan tarpeen, pyysi sitä ja sitten ignoroisi vastauksen kuitenkin. Jokainen "hylkää" klikkaus, jonka oma bannerisi kirjasi samalla kun evästeet jatkoivat aktivoitumista, on todiste, joka toimii sinua vastaan, ei puolestasi.

Evästebanneri on lupaus kävijöillesi. Jos sivustosi rikkoo tätä lupausta jokaisella sivulatauksella, et ole rakentanut vaatimustenmukaisuutta. Olet rakentanut todisteita.

Useimmat tarkastamamme sivustot eivät ole huolimattomia tahallaan. He asensivat bannerin, näkivät sen ilmestyvän ja olettivat kohtuudella, että työ oli tehty. Tämä on juuri ongelma: epäonnistuminen on näkymätöntä sinulle ja täysin näkyvää kaikille muille, mukaan lukien sääntelijän omat automatisoidut tarkistukset.