Personlig WordPress-nettsted: Trenger jeg en Google-sertifisert CMP?

Kort svar: sannsynligvis ikke.

Kravet er reelt, men det gjelder en snever gruppe nettsteder. De fleste bedriftsnettsteder er ikke i den gruppen.

Slik finner du ut av det på omtrent tretti sekunder.

Testen på 30 sekunder

Svar på ett spørsmål: tjener du penger på å vise annonser på ditt eget nettsted gjennom AdSense, Ad Manager eller AdMob?

Hvis du svarte nei, kan du slutte å lese her. Et vanlig banner for samtykke til informasjonskapsler er nok.

Hva regelen faktisk sier

Google krever at partnere som bruker Googles utgiverprodukter, bruker en CMP som er sertifisert av Google og integrert med IAB TCF.

Utgiverproduktene er AdSense, Ad Manager og AdMob. Regelen gjelder når man viser personaliserte annonser til brukere i EØS og Storbritannia (siden 16. januar 2024) og Sveits (siden 31. juli 2024).

Hvis disse kravene ikke er oppfylt, kan du ikke vise personaliserte annonser.

Skillet alle tar feil av

Det er forskjell på å være annonsør og å være utgiver.

• Annonsør: du betaler Google for å vise annonsene dine på andres nettsteder. Dette gjelder det store flertallet av bedrifter. Ingen sertifisert CMP kreves.
• Utgiver: andre betaler for å få vist annonser på nettstedet ditt. Det er her regelen gjelder.

De fleste nettsteder for små og mellomstore bedrifter er annonsører. Blogger, nyhetssider og sammenligningssider med annonseplasser er utgivere.

Hva sertifisering er og ikke er

Sertifisering er et kommersielt krav fra Google, ikke et juridisk krav.

Det er også verdt å vite hva sertifiseringen kontrollerer. Google vurderer CMP-er opp mot egne kriterier som er rettet mot TCF-samsvar. Google kontrollerer ikke at CMP-er fullt ut følger TCF eller gjeldende personvernlover.

En sertifisert CMP er altså ikke automatisk en CMP som følger loven. Det er en CMP som snakker annonseteknologiens protokoll riktig.

Hva du egentlig trenger i stedet

Hvis du ikke er utgiver, må samtykkeløsningen din gjøre de kjedelige tingene riktig:

• Blokkere skript for analyse og markedsføring før samtykke
• Tilby et reelt avvisningsvalg, like enkelt som å godta
• Sende signaler for Google Consent Mode v2 slik at målingen i GA4 og Ads fortsatt fungerer
• La brukere trekke tilbake samtykket senere
• Holde retningslinjene for informasjonskapsler nøyaktige og oppdaterte

Den listen er det tilsynsmyndighetene ser på. Ingenting av den krever sertifisering.

Hvor Kansleri Cookie Consent passer inn

Kansleri Cookie Consent er ikke en Google-sertifisert CMP og later ikke som det.

Den implementerer derimot Consent Mode v2 med standard- og oppdateringssignaler, dataLayer-push til GTM, integrasjon med Site Kit og WP Consent API. For et vanlig WordPress-bedriftsnettsted som kjører GA4, Google Ads og en Meta Pixel er det den relevante delen.

Hvis du tjener penger med AdSense eller Ad Manager i EØS, trenger du en sertifisert CMP, og Kansleri Cookie Consent er ikke det rette verktøyet for deg. Cookiebot er ett alternativ, og Googles egen «European regulations»-melding i «Privacy & messaging» er et annet.

Jeg sier det heller rett ut på forhånd enn å selge deg noe som koster deg annonseinntektene dine.

Oppsummering

Krav og lister over sertifiserte CMP-er endres. Kontroller gjeldende detaljer i Googles egen hjelpedokumentasjon før du bestemmer deg.