Czy mój sklep musi mieć Consent Mode v2 i jak go wdrożyć?

Co jest obowiązkiem prawnym, a co wymogiem Google

Prawo: zgoda na cookies. Art. 399 ust. 1 Prawa komunikacji elektronicznej dopuszcza przechowywanie informacji w urządzeniu użytkownika i dostęp do niej pod warunkiem uprzedniej informacji „w sposób jednoznaczny, łatwy i zrozumiały” o celu i możliwości ustawienia warunków oraz zgody; ust. 3 wyłącza informacje konieczne do transmisji komunikatu i do usługi, której użytkownik żąda (ustawa PKE, Dz.U. 2024 poz. 1221). RODO definiuje zgodę jako „dobrowolne, konkretne, świadome i jednoznaczne okazanie woli” (art. 4 pkt 11), motyw 32 wyklucza „milczenie, okienka domyślnie zaznaczone lub niepodjęcie działania”, a wycofanie ma być „równie łatwe jak jej wyrażenie” (art. 7 ust. 3) (rozporządzenie 2016/679 w EUR-Lex). Żaden z tych aktów nie wspomina o Consent Mode. To opis stanu prawnego, nie porada prawna.

Umowa z Google: sygnały zgody. Polityka Google w zakresie zgody użytkownika z UE wymaga prawnie ważnej zgody użytkowników z EOG, UK i Szwajcarii; naruszenie grozi ograniczeniem albo zawieszeniem produktu (polityka zgody użytkownika z UE). Kto używa tagów Google do pomiaru, personalizacji i remarketingu wobec użytkowników z EOG, musi „udostępniać Google sygnały dotyczące zgody” (pomoc Menedżera tagów o trybie uzyskiwania zgody w EOG). Tym sygnałem jest tryb uzyskiwania zgody (Consent Mode v2): parametry ad_storage, analytics_storage, ad_user_data i ad_personalization, które baner przekazuje tagom. Zgodność samego GA4 z RODO to osobne pytanie o podstawę przetwarzania i transfer danych.

Podstawowy czy zaawansowany

Wybór techniczny (pomoc Google Ads o trybie uzyskiwania zgody):

Progi modelowania nie zależą od trybu: w Google Ads 700 kliknięć reklamy w 7 dni na kraj i grupę domen (modelowanie zgody w Google Ads); w GA4 wdrożenie zaawansowane i co najmniej 1000 zdarzeń dziennie z odmową przez 7 dni, a Google zastrzega, że „nawet te dodatkowe dane nie wystarczą” (modelowanie behawioralne GA4). Sklep poniżej progów nie dostanie modelowania w żadnym trybie.

Jak wdrożyć krok po kroku

1. Baner. Wybierz platformę zarządzania zgodami (CMP). Certyfikat Google dla CMP obowiązuje wydawców; partnerzy reklamowi „mogą (ale nie muszą)” z certyfikowanej CMP korzystać (pomoc Google Ads o audycie zgody).
2. Stan domyślny i aktualizacja. Przed wczytaniem tagów domyślna odmowa dla EOG; po wyborze CMP aktualizuje cztery parametry.
3. Jedna warstwa zgody. Jeśli platforma sklepu ma wbudowaną integrację zgody z GA4 i Google Ads, nie dokładaj drugiej przez wtyczkę i Menedżera tagów Google (GTM) (czy sklep potrzebuje GTM).
4. Baner dla użytkowników z całego EOG, Szwajcarii i UK, nie tylko z Polski.

Jak sprawdzić, że działa

• Tag Assistant albo tryb podglądu GTM pokazuje, które tagi się uruchomiły i z jakim stanem zgody (to Twój „consent mode checker”).
• Po odmowie w przeglądarce nie ma cookie Google wymagających zgody (pytanie z listy kontrolnej audytu Google).
• Po zgodzie testowe zamówienie pokazuje purchase w DebugView (Administracja → Wyświetlanie danych → DebugView; pomoc GA4).
• W Google Ads sprawdź w panelu, czy diagnostyka konwersji pokazuje stan trybu uzyskiwania zgody (dokumentacja tej ścieżki nie opisuje).

Po wdrożeniu obserwuj poziom zgód; spadek zakupów w GA4 to zwykle odmowy, nie awaria (GA4 a panel sklepu).

Na co uważać

• „Consent Mode legalizuje pomiar bez zgody”. To sygnał dla tagów; zgoda wynika z PKE i RODO.
• „Sam baner wystarczy”. Bez sygnałów nie spełnia wymogu Google wobec reklamodawców.
• „Każdy sklep musi mieć CMP z certyfikatem Google”. Obowiązek wydawców; dla reklamodawców opcja.
• „Od kiedy obowiązuje”. Odczytana dokumentacja Google daty nie podaje; wymóg obowiązuje dziś.

Stan prawny na 24 września 2026 roku.