Consent Mode v2: checklista wdrożenia dla sklepu internetowego

Czym jest Consent Mode v2 i czego Google wymaga od sklepów

Consent Mode v2 nie jest banerem ani narzędziem do zbierania zgód, tylko warstwą komunikacji między banerem a tagami Google. Baner, czyli platforma do zarządzania zgodami (CMP), zbiera decyzję, a Consent Mode przekłada ją na zachowanie tagów: czy mogą zapisywać pliki cookie, czy mogą wysyłać do Google dane użytkownika i czy dane mogą służyć personalizacji reklam.

Dla ruchu z EOG brak sygnałów ad_user_data i ad_personalization oznacza, że Google nie doda użytkownika do list remarketingowych i ograniczy wykorzystanie jego danych w pomiarze. Dotyczy to także konwersji rozszerzonych, które wysyłają zahaszowany e-mail tylko przy zgodzie na ad_user_data. Od 15 czerwca 2026 r. o tym, czy dane reklamowe z tagu GA4 trafiają do Google Ads, decyduje wyłącznie ad_storage – szczegóły tej zmiany opisujemy w tekście o rozdzieleniu Google Signals i ad_storage.

Decyzje przed wdrożeniem: tryb, CMP i zakres zgód

Zanim otworzysz GTM, podejmij trzy decyzje, bo od nich zależy konfiguracja wszystkich tagów. Ich późniejsza zmiana oznacza zwykle ponowne testy całego kontenera.

Pierwsza dotyczy trybu. W trybie podstawowym tagi Google nie ładują się, dopóki użytkownik nie wyrazi zgody. W trybie zaawansowanym ładują się od razu i przy odmowie wysyłają pingi bez plików cookie, które zasilają modelowanie konwersji. Różnice dla danych, Smart Bidding i remarketingu rozkładamy na czynniki w porównaniu trybu podstawowego i zaawansowanego.

Druga dotyczy CMP. Dla wydawców wyświetlających reklamy Google (AdSense, Ad Manager, AdMob) w EOG certyfikowany przez Google CMP zintegrowany z TCF jest obowiązkowy. Sklep, który tylko kupuje reklamy, ma większą swobodę, ale certyfikowane narzędzie z gotowym szablonem GTM i obsługą Consent Mode v2 oszczędza dużo pracy. Jak dobrać baner do polskich przepisów i wymogów TCF 2.3, wyjaśniamy w przewodniku o banerze cookies zgodnym z TCF 2.3.

Trzecia dotyczy kategorii zgód i ich opisu w polityce prywatności. Podstawę prawną stanowią Prawo komunikacji elektronicznej i RODO, które szerzej omawiamy w artykule o RODO w reklamie online. Treść banera i podział na kategorie warto skonsultować z prawnikiem, bo to on odpowiada za ocenę ryzyka w Twojej konkretnej sytuacji.

Checklista wdrożenia Consent Mode v2 w Google Tag Manager

Prawidłowe wdrożenie Consent Mode v2 sprowadza się do właściwej kolejności: najpierw stan domyślny, potem baner, na końcu tagi. Poniższa lista zakłada, że korzystasz z GTM i CMP z szablonem w Galerii szablonów społeczności.

1. Usuń stare skrypty banerów. Dwa CMP na jednej stronie albo ręczny skrypt obok szablonu to najczęstsza przyczyna sprzecznych sygnałów.
2. Dodaj szablon CMP i przypisz go do reguły Consent Initialization – All Pages. Ta reguła odpala się przed wszystkimi innymi, także przed Initialization i Page View.
3. Ustaw stan domyślny. Dla ruchu z EOG wszystkie cztery sygnały ustaw na denied, a security_storage na granted. Jeśli sprzedajesz także poza Europą, możesz zdefiniować osobne ustawienia dla regionów parametrem region.
4. Ustaw wait_for_update, np. 500 ms, jeśli CMP ładuje się asynchronicznie. Tagi poczekają wtedy na aktualizację zgody od powracającego użytkownika.
5. Zdecyduj o ads_data_redaction i url_passthrough. Pierwszy usuwa identyfikatory kliknięć z żądań reklamowych przy odmowie ad_storage, drugi przenosi informacje o kliknięciu w adresach URL między podstronami.
6. Sprawdź aktualizację zgody. CMP musi wywołać update zaraz po kliknięciu przycisku i przy każdej kolejnej odsłonie, jeśli decyzja jest zapisana.
7. Włącz przegląd zgody w ustawieniach kontenera (opcja Enable consent overview). Zobaczysz wtedy, które tagi mają skonfigurowane kontrole zgody.
8. Skonfiguruj tagi Google. Mają wbudowane kontrole zgody; w trybie podstawowym dodaj im wymóg dodatkowej zgody albo regułę opartą na zdarzeniu z CMP.
9. Skonfiguruj tagi zewnętrzne przez „Wymagaj dodatkowej zgody na uruchomienie tagu” z właściwym sygnałem, np. ad_storage dla piksela Meta.
10. Przetestuj i opublikuj wersję z opisem zmian, żeby w razie problemów szybko wrócić do poprzedniej.

Jeśli nie używasz szablonu CMP, stan domyślny ustawiasz kodem umieszczonym w <head> przed fragmentem GTM:

window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}

gtag('consent', 'default', {
  ad_storage: 'denied',
  analytics_storage: 'denied',
  ad_user_data: 'denied',
  ad_personalization: 'denied',
  functionality_storage: 'denied',
  personalization_storage: 'denied',
  security_storage: 'granted',
  wait_for_update: 500
});
gtag('set', 'ads_data_redaction', true);
gtag('set', 'url_passthrough', true);

Po kliknięciu „Akceptuję wszystkie” baner wywołuje aktualizację:

gtag('consent', 'update', {
  ad_storage: 'granted',
  analytics_storage: 'granted',
  ad_user_data: 'granted',
  ad_personalization: 'granted'
});

Zwróć uwagę na funkcję gtag, która przekazuje do warstwy danych obiekt arguments. Zwykły dataLayer.push({ad_storage: 'granted'}) nie zostanie rozpoznany jako polecenie zgody – to jeden z częstszych błędów we wdrożeniach pisanych ręcznie.

Jak przypisać kategorie banera do sygnałów zgody

Każda kategoria w banerze powinna odpowiadać jednoznacznie określonym sygnałom Consent Mode. Poniższe mapowanie pasuje do typowego banera sklepu z kategoriami: niezbędne, analityczne i marketingowe.

CMP zgodne z TCF zwykle same tłumaczą cele zapisane w ciągu TC string na sygnały Consent Mode. Sprawdź w dokumentacji swojego narzędzia, które cele odpowiadają którym sygnałom, bo różnice w tym mapowaniu potrafią zablokować remarketing mimo akceptacji wszystkich zgód.

Tagi spoza Google i dodatkowe kontrole zgody

Piksel Meta, TikTok Pixel, OpenAI Pixel czy narzędzia do nagrywania sesji nie reagują na Consent Mode, więc ich zachowaniem steruje wyłącznie konfiguracja w GTM. Ustaw im w sekcji ustawień zgody wymóg dodatkowej zgody, np. ad_storage dla tagów reklamowych i analytics_storage dla narzędzi analitycznych.

Nie zakładaj, że tag zablokowany w chwili odpalenia reguły Page View uruchomi się sam, gdy użytkownik kliknie „Akceptuję” na tej samej podstronie. Sprawdź to w podglądzie GTM, a najlepiej uruchamiaj tagi zewnętrzne dodatkowo na zdarzeniu, które CMP wysyła do warstwy danych po zmianie zgody, z opcją uruchamiania raz na stronę – wtedy tag nie odpali się dwukrotnie. Ta sama zasada obowiązuje po stronie serwera: zdarzenia przesyłane przez Conversions API z kontenera serwerowego również muszą respektować decyzję użytkownika.

Uwagę zwróć też na zmiany w samym GTM. Od 8 października 2026 r. każdy kontener inicjalizuje się przy ładowaniu, a wywołania gtag('config') pojawiają się jako zdarzenia gtag.config. Reguła Custom Event z symbolem wieloznacznym może więc nagle odpalić tag w nieprzewidzianym momencie. Co jeszcze zmieniło się w tym roku, opisujemy w przeglądzie zmian w Google Tag Manager 2026.

Ustawienia po stronie Google Ads i GA4

Konfiguracja kontenera to połowa pracy – druga połowa to sprawdzenie, czy konta Google widzą sygnały zgody. W obu narzędziach diagnostyka pojawia się z opóźnieniem, więc zajrzyj tam kilka dni po publikacji.

W GA4 otwórz szczegóły strumienia danych internetowych i znajdź sekcję ustawień zgody. Status trybu zgody dla pomiaru reklam i dla personalizacji reklam powinien być aktywny. Jeśli jest nieaktywny, GA4 nie odbiera sygnałów ad_user_data lub ad_personalization – najczęściej dlatego, że CMP wysyła tylko dwa starsze sygnały.

W Google Ads sprawdź diagnostykę działań powodujących konwersję. Konto powinno raportować, że odbiera sygnały trybu zgody dla ruchu z EOG. Jeśli korzystasz z konwersji rozszerzonych, upewnij się, że ich konfiguracja w GTM nie omija zgody – procedurę opisujemy w poradniku Enhanced Conversions przez GTM.

Po wdrożeniu liczba konwersji obserwowanych zwykle spada, a część luki uzupełnia modelowanie. Różnice między systemami nie muszą oznaczać błędu; jak je interpretować, wyjaśniamy w artykule o rozbieżnościach konwersji między GA4, Google Ads i Meta.

Jak przetestować wdrożenie przed publikacją

Test wdrożenia polega na sprawdzeniu trzech scenariuszy w czystej sesji przeglądarki: brak decyzji, odmowa i akceptacja. W każdym porównujesz stan zgody w Tag Assistant, pliki cookie w DevTools i parametr gcs w żądaniach.

Przy braku decyzji i przy odmowie nie powinny powstać pliki _ga ani _gcl_au, a żądania GA4 powinny mieć gcs=G100. Po akceptacji wartość zmienia się na G111, a pliki cookie pojawiają się od razu, bez przeładowania strony. W trybie podstawowym przed zgodą nie zobaczysz żadnych żądań do Google. Pełną procedurę z odczytem parametru gcd znajdziesz w poradniku o tym, jak sprawdzić, czy Consent Mode działa.

Po publikacji dopisz Consent Mode do stałej listy kontrolnej przed dużymi kampaniami. Gotowy zestaw punktów na godzinę pracy zawiera audyt tagów przed Black Friday.

Najczęstsze błędy przy wdrażaniu Consent Mode v2

Większość problemów wynika z kolejności ładowania albo z niepełnego mapowania kategorii. Poniższe błędy łatwo wykryć w podglądzie GTM.

• Stan domyślny ustawiony po tagach. W podglądzie GTM zdarzenie Consent pojawia się dopiero po Page View albo wcale. Tagi zdążyły już zapisać pliki cookie.
• Tylko dwa sygnały. CMP wysyła ad_storage i analytics_storage, ale pomija ad_user_data i ad_personalization. Remarketing z EOG przestaje działać, choć użytkownicy akceptują zgody.
• Brak aktualizacji dla powracających. Decyzja jest zapisana w pliku cookie CMP, ale baner nie wywołuje update na kolejnych podstronach, więc tagi widzą stan domyślny.
• Zbyt krótkie wait_for_update. Wolny CMP nie zdąży przekazać decyzji i pierwsze żądanie wychodzi z odmową mimo wcześniejszej zgody.
• Custom HTML bez kontroli zgody. Piksele wklejone jako kod HTML odpalają się niezależnie od decyzji użytkownika.
• Podwójne źródła zgody. Wtyczka sklepu i szablon GTM ustawiają różne stany domyślne, a wynik zależy od tego, który skrypt załaduje się pierwszy.

Wszystkie poradniki o zgodach, banerach i testach zebraliśmy w podtemacie Consent Mode, a opis ustawień narzędzia znajdziesz na stronie Consent Mode w katalogu narzędzi.