Базовый или расширенный режим согласия: что выбрать?

Базовый режим согласия блокирует теги Google, пока посетитель не даст согласие, поэтому от отказавшихся людей Google ничего не получает. Расширенный режим согласия загружает теги Google сразу с отказом в согласии, и они отправляют запросы без файлов cookie, с помощью которых Google моделирует конверсии и поведение, которые иначе были бы потеряны. Базовый режим — вариант с меньшим риском; расширенный позволяет вернуть больше данных измерений, но требует одобрения юристов.

Чем базовый режим согласия отличается от расширенного?

Разница в том, когда загружаются теги Google. В базовом режиме баннер согласия блокирует их до получения согласия; в расширенном они загружаются сразу и подстраивают свое поведение под состояние согласия.

Оба режима — способы внедрения Google Consent Mode v2, и оба используют одни и те же четыре сигнала: ad_storage, analytics_storage, ad_user_data и ad_personalization. Меняется то, что происходит с посетителями, которые отказываются или вообще не взаимодействуют с баннером.

	Базовый режим согласия	Расширенный режим согласия
Теги Google до согласия	Не загружаются	Загружаются со значениями denied по умолчанию
Данные, отправляемые в Google при отказе в согласии	Никаких	Запросы без файлов cookie
Файлы cookie при отказе в согласии	Никаких	Никаких для запрещенных типов хранилища
Сигналы согласия	Отправляются только после согласия посетителя	Значение по умолчанию при загрузке страницы, обновление после выбора
Моделирование конверсий в Google Ads	Общая модель, по данным Google	Модель для конкретного рекламодателя, по данным Google
Поведенческое моделирование в GA4	Недоступно	Доступно после достижения пороговых значений
Как внедряется	CMP блокирует теги Google до согласия	CMP задает значения по умолчанию и обновления; теги загружаются как обычно
Риски для конфиденциальности	Ниже	Выше; требуется юридическая оценка

Как работает базовый режим согласия?

В базовом режиме платформа управления согласием (CMP) задерживает теги Google, пока посетитель не даст согласие. До этого браузер не отправляет никаких запросов к измерительным или рекламным эндпоинтам Google.

Как только посетитель соглашается, теги загружаются и получают состояние granted. Если посетитель отказывается, ничего не загружается. Согласно документации Google, базовый режим по-прежнему поддерживает моделирование конверсий, но с общей моделью, а не с моделью, построенной на сигналах вашего собственного сайта.

Базовый режим легко понять, потому что теги Google подчиняются тому же правилу, что и любой другой сторонний скрипт, который вы блокируете до получения согласия. Благодаря такой последовательности его проще объяснить регулятору, аудитору или юристам клиента.

Как работает расширенный режим согласия?

В расширенном режиме теги Google загружаются при каждом просмотре страницы с вашим состоянием согласия по умолчанию — в ЕЭЗ и Великобритании обычно это полный отказ. Пока согласие не дано, теги не считывают и не записывают рекламные или аналитические файлы cookie, но отправляют запросы без файлов cookie.

По описанию Google, такие запросы содержат функциональную информацию, например метку времени, user agent и referrer, а также агрегированные или неидентифицирующие сведения, например состояние согласия и наличие в URL страницы информации о клике по объявлению. Google использует их, чтобы оценивать конверсии и поведение отказавшихся посетителей и заполнять пробелы в отчетах Google Ads и GA4.

Если посетитель позже соглашается, вызов update переключает сигналы на granted, и с этого момента теги работают как обычно.

В документации Google поведенческое моделирование в GA4 также связано с этой настройкой, причем смоделированные данные появляются только после достижения минимальных пороговых значений трафика. Небольшие сайты могут внедрить расширенный режим и все равно получить мало смоделированных данных.

Каковы риски расширенного режима согласия для конфиденциальности?

Расширенный режим отправляет запросы в Google до получения согласия и без него. Даже без файлов cookie каждый запрос раскрывает третьей стороне IP-адрес посетителя и сведения о его браузере.

Статья 5(3) Директивы ePrivacy не ограничивается файлами cookie: она охватывает сохранение любой информации на устройстве пользователя и доступ к ней. Европейские регуляторы дали понять, что толкуют это правило широко, так что оно может распространяться и на пиксели отслеживания, и на аналогичные методы. Согласно Общему регламенту по защите данных (GDPR) IP-адрес тоже может быть персональными данными, поэтому для его передачи нужно правовое основание.

Требуют ли запросы без файлов cookie согласия, окончательно не решено, и в разных странах мнения расходятся. Обсудите этот вопрос с юристом по защите данных и, прежде чем переходить на расширенный режим, ознакомьтесь с актуальными рекомендациями регуляторов на ваших основных рынках.

Если вы все же выбираете расширенный режим, говорите об этом открыто. Опишите запросы, отправляемые до согласия, в политике использования файлов cookie, а не создавайте впечатление, будто до нажатия кнопки «Принять» в Google ничего не попадает.

Как выбрать подходящий режим?

Отталкивайтесь от допустимого для вас уровня риска и от того, насколько вы зависите от данных Google Ads, а затем ответьте на следующие вопросы:

1. Рекламный бюджет: зависит ли заметная доля выручки от ставок и данных о конверсиях Google Ads? Если нет, базовый режим вам почти ничего не стоит.
2. Позиция юристов: что говорит ваш юрист по защите данных о запросах в Google до получения согласия на ваших основных рынках?
3. Обязательства: говорится ли в вашей политике конфиденциальности, договорах с клиентами или внутренних стандартах, что никакие данные не покидают браузер до получения согласия?
4. Последовательность: блокируете ли вы уже всех остальных поставщиков до получения согласия? Базовый режим ставит Google в один ряд с ними.
5. Объем трафика: достаточно ли у вас трафика, чтобы моделирование дало результаты? Google применяет пороговые значения, прежде чем показывать смоделированные данные.
6. Прозрачность: сможете ли вы понятно объяснить посетителям расширенный режим в политике использования файлов cookie?

Осторожный путь — начать с базового режима, оценить, что вы теряете в отчетности, и переходить на расширенный, только если бизнес-обоснование очевидно и юристы дали одобрение. Какой бы режим вы ни выбрали, задокументируйте решение и его обоснование.

Заменяет ли режим согласия баннер cookie?

Нет. Ни один из режимов не собирает согласие; оба зависят от баннера, который четко задает вопрос, сохраняет выбор и блокирует теги сторонних компаний. Режим согласия — лишь посредник между этим баннером и тегами Google.

Если вам нужны измерения, меньше зависящие от согласия, присмотритесь к вариантам аналитики без файлов cookie. У них есть свои компромиссы и юридические вопросы, поэтому не считайте их автоматическим исключением из требований.

Итоги

Выбирайте базовый режим, если вам нужна максимально простая настройка с наименьшим риском и вы готовы мириться с меньшим объемом смоделированных данных. Выбирайте расширенный режим, если эффективность Google Ads зависит от смоделированных конверсий, а ваших юристов устраивают запросы до получения согласия. Такие инструменты, как Cookiesh, поддерживают Google Consent Mode v2 на всех тарифах и умеют блокировать помеченные скрипты до получения согласия.

Эта статья носит общий информационный характер и не является юридической консультацией. Для решений, касающихся вашей конкретной ситуации, обратитесь к квалифицированному специалисту по защите данных.