Baner cookies a analityka: Consent Mode podstawowy czy zaawansowany i co mówi prawo

Dlaczego po banerze cookies w GA4 jest mniej danych

Kiedy na stronie pojawia się baner z pytaniem o zgodę na pliki cookies, użytkownik podejmuje decyzję: zgadza się lub odmawia. W obu przypadkach zachowanie systemu analitycznego zmienia się w porównaniu z sytuacją, gdy dane zbierane były bez pytania.

W wersji podstawowej (basic) tagi Google — w tym Google Analytics 4 — nie uruchamiają się w ogóle do momentu wyrażenia zgody. Oznacza to, że użytkownik, który kliknie „Odrzuć" lub zamknie baner bez wyboru, nie zostanie policzony w statystykach. Nawet jeśli później przegląda stronę, dodaje produkty do koszyka i finalizuje zakup, te działania nie trafią do GA4.

W wersji zaawansowanej (advanced) tagi ładują się domyślnie, ale z ograniczonym zestawem danych. Dopiero gdy użytkownik wyrazi zgodę, system rozszerza zakres zbieranych informacji. Różnica polega na tym, że w wersji zaawansowanej masz częściowe dane nawet od osób, które odmówiły zgody — w wersji podstawowej tych danych nie ma w ogóle.

W praktyce oznacza to, że po wdrożeniu banera zgodnego z wymogami prawnymi liczba odwiedzin w GA4 spada — to normalne zjawisko, nie awaria. Nie da się precyzyjnie oszacować tego spadku, ponieważ zależy on od branży, grupy docelowej i samego designu banera.

Art. 399 Prawa Komunikacji Elektronicznej — co mówi prawo

Polska ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) — reguluje kwestie przechowywania i dostępu do informacji na urządzeniach użytkowników. Artykuł 399 stanowi, że przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym jest dozwolone pod trzema warunkami.

Po pierwsze, użytkownik musi zostać uprzednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o celu przechowywania i uzyskiwania dostępu do tej informacji oraz o możliwości określenia warunków za pomocą ustawień oprogramowania lub konfiguracji usługi. Po drugie, użytkownik musi wyrazić zgodę po otrzymaniu tych informacji. Po trzecie, sama operacja nie może powodować zmian konfiguracyjnych w urządzeniu użytkownika.

Wyjątki dotyczą sytuacji, gdy przechowywanie lub dostęp są konieczne do wykonania transmisji komunikatu elektronicznego lub do dostarczenia usługi żądanej przez użytkownika — wtedy zgoda nie jest wymagana. W praktyce oznacza to, że baner cookies musi jasno informować o celu, dawać możliwość wyboru i nie wymuszać zgody domyślnej.

Zgodnie z artykułem 399 Prawa Komunikacji Elektronicznej, przechowywanie informacji lub uzyskiwanie dostępu do informacji w telekomunikacyjnym urządzeniu końcowym jest dozwolone po wcześniejszym poinformowaniu użytkownika i uzyskaniu jego zgody. Pełny tekst ustawy dostępny jest w Dzienniku Ustaw.

Czy konkretna implementacja na twojej stronie spełnia te wymogi — oceń prawnik lub IOD (Inspektor Ochrony Danych). Artykuł 399 daje ramy, ale każdy przypadek może być inny.

Cztery sygnały Consent Mode — co każdy oznacza

Google Consent Mode przekazuje do systemów reklamowych i analitycznych cztery parametry określające stan zgód użytkownika. Każdy z nich odpowiada za inny zakres danych. Zrozumienie tych parametrów jest kluczowe do świadomego zarządzania zgodami na swojej stronie.

Jak parametry wpływają na działanie reklam

Jeśli prowadzisz kampanie w Google Ads, musisz wiedzieć, jak poszczególne sygnały wpływają na ich działanie. Gdy użytkownik odmówi zgody na ad_storage, piksele Google nie będą śledzić zachowań użytkownika na innych stronach — to oznacza, że remarketing (wyświetlanie reklam osobom, które odwiedziły Twoją stronę) nie będzie działał dla tych osób. Jednocześnie, jeśli użytkownik wyrazi zgodę tylko na analytics_storage, ale odmówi ad_user_data, Twoje kampanie nadal będą widzieć ruch, ale bez danych identyfikujących użytkownika.

Dlaczego warto mierzyć e-commerce

Dla sklepów internetowych kluczowe jest śledzenie zdarzeń zakupowych. GA4 mierzy e-commerce zdarzeniami takimi jak add_to_cart (dodanie do koszyka), begin_checkout (rozpoczęcie procesu zamówienia) i purchase (zakup). Te dane pozwalają zrozumieć, ilu użytkowników faktycznie dokonuje zakupu, a ilu porzuca koszyk. Więcej na ten temat piszemy w artykule o automatyzacji raportowania.

Co mówią oficjalne źródła Google

Google w dokumentacji dla deweloperów wyjaśnia, że Consent Mode pozwala na dwa podejścia: podstawowe (blokuje tagi do momentu wyrażenia zgody) oraz zaawansowane (tagi działają z domyślnymi ustawieniami i dostosowują się do zgody). Więcej szczegółów znajdziesz w dokumentacji Google dla deweloperów.

ad_storage — kontroluje, czy można zapisywać pliki cookies związane z reklamą. Gdy użytkownik odmówi zgody na marketing, ten parametr ma wartość „denied", co oznacza, że tagi reklamowe Google nie będą zapisywać identyfikatorów reklamowych ani śledzić zachowań użytkownika na potrzeby remarketingu.

ad_user_data — określa, czy dane użytkownika mogą być wykorzystywane do celów reklamowych. Nawet jeśli ad_storage jest dozwolone, ad_user_data może być ograniczone, co wpływa na możliwość przesyłania danych użytkowników do Google Ads.

ad_personalization — odpowiada za spersonalizowane reklamy. Gdy użytkownik nie wyrazi zgody na personalizację, system nie będzie wyświetlać reklam dopasowanych do wcześniejszych zachowań użytkownika ani tworzyć profili reklamowych.

analytics_storage — kontroluje zbieranie danych analitycznych. W wersji podstawowej tagi analityczne nie uruchamiają się, dopóki użytkownik nie wyrazi zgody. W wersji zaawansowanej dane są zbierane w ograniczonym zakresie, a po wyrażeniu zgody — rozszerzane. Jeśli prowadzisz sklep i zależy Ci na śledzeniu zachowań zakupowych, musisz mieć ten parametr ustawiony na „granted" po wyrażeniu zgody przez użytkownika.

Te cztery parametry działają niezależnie. Możesz na przykład zezwolić na analitykę (analytics_storage = granted), ale odmówić personalizacji reklam (ad_personalization = denied). W praktyce oznacza to, że możesz mierzyć ruch na stronie i zachowania użytkowników, ale nie będziesz wyświetlać im spersonalizowanych reklam w Google. Konfiguracja zależy od twoich potrzeb biznesowych i wymogów prawnych.

Podstawowy czy zaawansowany — tabela różnic

Wybór między wersją podstawową a zaawansowaną wpływa na to, ile danych trafia do twoich raportów i jak system zachowuje się wobec użytkowników, którzy odmówili zgody. Poniższa tabela przedstawia kluczowe różnice.

W wersji podstawowej masz pewność, że dane zbierane są wyłącznie od użytkowników, którzy wyrazili zgodę. To bezpieczniejsze podejście z punktu widzenia prawa, ale oznacza, że część ruchu — ci, którzy odmówili lub nie wybrali żadnej opcji — nie będzie widoczna w analityce. Jeśli prowadzisz sklep internetowy, możesz nie widzieć użytkowników, którzy faktycznie dokonali zakupu, ale nie wyrazili zgody na śledzenie.

W wersji zaawansowanej zyskujesz częściowe dane nawet od użytkowników bez zgody, co pozwala na lepsze zrozumienie zachowań na stronie. Możesz na przykład zobaczyć, że użytkownik wszedł na stronę produktu, dodał go do koszyka, ale nie doszedł do zakupu — i to nawet jeśli odmówił zgody na marketing. Jednak konfiguracja jest bardziej skomplikowana i wymaga dokładnego sprawdzenia, czy spełnia wymogi art. 399. Błędna konfiguracja może prowadzić do niezgodności z prawem lub do nieprawidłowych danych w raportach.

Wybór wersji zależy od Twoich priorytetów. Jeśli zależy Ci na pewności prawnej i prostocie — wybierz wersję podstawową. Jeśli potrzebujesz więcej danych do analizy zachowań użytkowników i masz zasoby na poprawną konfigurację — rozważ wersję zaawansowaną.

Jak sprawdzić, jaką wersję masz na stronie

Nie musisz znać kodu, żeby dowiedzieć się, jak Consent Mode jest wdrożony na twojej stronie. Oto cztery proste sposoby.

Test pierwszy: baner przed jakąkolwiek interakcją. Otwórz stronę w trybie incognito (prywatnym). Jeśli baner cookies pojawia się automatycznie i tagi Google (np. GA4, Google Ads) nie ładują się do momentu twojego wyboru — masz wersję podstawową. Jeśli tagi ładują się od razu, ale z ograniczonym zakresem danych — to wersja zaawansowana.

Test drugi: sprawdzenie przez Tag Assistant. Otwórz swoją stronę w przeglądarce i dodaj rozszerzenie Tag Assistant do Chrome. Po uruchomieniu przejdź na stronę i otwórz Tag Assistant — na karcie Consent zobaczysz aktualny stan zgód dla każdego parametru. Więcej szczegółów w dokumentacji Google.

Test trzeci: pytanie podwykonawcy. Zapytaj osobę lub firmę, która wdrażała ci analitykę: „Czy używamy Consent Mode? Czy jest to wersja podstawowa czy zaawansowana? Jakie są domyślne wartości dla ad_storage i analytics_storage?". Profesjonalny podwykonawca powinien znać odpowiedź.

Test czwarty: karta Sieć w narzędziach deweloperskich. Otwórz stronę w trybie incognito, wciśnij F12 i przejdź do karty Sieć (Network), zanim klikniesz cokolwiek w banerze. Jeśli w tym momencie nie widzisz żadnych zapytań do serwerów Google (np. do domen google-analytics.com czy googletagmanager.com) — masz wersję podstawową: tagi czekają na twoją decyzję. Jeśli zapytania do Google pojawiają się od razu, jeszcze przed wyborem w banerze — masz wersję zaawansowaną: tagi ładują się z domyślnie ograniczonymi ustawieniami i wysyłają tzw. cookieless pings, które rejestrują sam fakt wizyty bez identyfikatorów użytkownika. W obu wersjach domyślna wartość zgody w kodzie strony to denied — różnicę widać nie w tej wartości, tylko w tym, czy zapytania do Google w ogóle wychodzą przed twoim wyborem.

Dodatkowo zapisz datę wdrożenia banera w swoim dzienniku analitycznym lub w arkuszu — będzie ci potrzebna do późniejszego porównywania okresów. Zanotuj też, jaka była średnia liczba użytkowników dziennie w miesiącu przed wdrożeniem — posłuży ci jako punkt odniesienia.

Co oznaczają dane w raportach po wdrożeniu banera

Kiedy już wiesz, jaką wersję masz, musisz umieć czytać raporty w kontekście wprowadzonych zmian. Porównywanie okresu sprzed banera z okresem po jego wdrożeniu bez uwzględnienia tego faktu prowadzi do błędnych wniosków. Możesz na przykład błędnie ocenić skuteczność kampanii reklamowej, jeśli nie uwzględnisz spadku wynikającego z wdrożenia banera.

W GA4 zaznacz okres przed wdrożeniem i zanotuj liczbę użytkowników, sesji i konwersji. Następnie zaznacz okres po wdrożeniu i porównaj te same metryki. Spadek jest naturalny — wynika z tego, że część użytkowników nie wyraziła zgody na śledzenie. Zanotuj dokładną datę wdrożenia i porównuj dane w pełnych tygodniach lub miesiącach, żeby wyniki były porównywalne.

Zapisz sobie datę wdrożenia banera obok wykresu w GA4 lub w osobnym arkuszu — bez tej daty porównywanie okresów sprzed i po nie ma sensu. Warto też trzymać w tym samym miejscu notatkę, jaką wersję Consent Mode wtedy ustawiono, żeby za pół roku nie zgadywać.

Pamiętaj też, że GA4 mierzy e-commerce zdarzeniami takimi jak add_to_cart (dodanie do koszyka), begin_checkout (rozpoczęcie checkoutu) i purchase (zakup). Liczba tych zdarzeń również może spaść, jeśli użytkownicy, którzy odmówili zgody, nie są już śledzeni — działa tu ten sam mechanizm, co przy każdym innym zdarzeniu w GA4. Jeśli zauważysz spadek konwersji, sprawdź najpierw, ilu użytkowników wyraziło zgodę, zanim uznasz, że problem leży w samej stronie lub ofercie.

Czego unikać przy wdrażaniu banera

Nie każde rozwiązanie spełnia wymogi prawa i nie każde daje użyteczne dane. Oto najczęstsze błędy, których należy unikać.

Baner, który niczego nie blokuje. Jeśli baner wyświetla się tylko jako informacja i nie wpływa na działanie tagów, nie spełnia wymogów art. 399. Użytkownik musi mieć realną możliwość odmowy zgody, a system musi tę odmowę respektować.

Przycisk „Akceptuję" bez opcji „Odrzuć". Prawo wymaga, żeby użytkownik mógł wybrać — zgodzić się lub odmówić. Ukrywanie opcji odmowy lub utrudnianie jej znalezienia narusza zasadę jednoznaczności i dobrowolności zgody.

Domyślna zgoda bez wyraźnego działania użytkownika. Nie można zakładać, że użytkownik wyraża zgodę przez samo przeglądanie strony. Musi być aktywny wybór.

Czy konkretny przypadek jest zgodny z prawem — oceń prawnik lub IOD. Powyższe zasady to ogólne wytyczne, a nie porada prawna.

Sprawdź sam — co masz na stronie

Zanim zwrócisz się do specjalisty, możesz samodzielnie zrobić podstawowy audyt. To zajmie ci kilka minut.

Po pierwsze, zrób listę wszystkich tagów na stronie związanych z Google: GA4, Google Ads, Floodlight, Tag Manager. Sprawdź, które z nich odpowiadają za reklamę (ad_storage, ad_user_data, ad_personalization), a które za analitykę (analytics_storage).

Po drugie, ustal datę wdrożenia banera cookies. Zapisz ją — będziesz jej potrzebować przy porównywaniu okresów w raportach.

Po trzecie, sprawdź wersję Consent Mode jedną z opisanych wcześniej metod. Zapisz, jakie są domyślne wartości parametrów consent dla nowych użytkowników.

Po czwarte, porównaj raporty sprzed i po wdrożeniu. Zanotuj, o ile spadła liczba użytkowników i konwersji — to twoja baza do dalszej analizy.

Jak to wygląda, gdy analitykę prowadzi system

Kiedy zarządzaniem zgodami zajmuje się system, proces wygląda tak:

Użytkownik odwiedza stronę i wybiera zgodę lub odmowę, system przekazuje odpowiedni sygnał do tagów Google (ad_storage, ad_user_data, ad_personalization, analytics_storage), tagi działają zgodnie z tym wyborem, a dane trafiają do raportów GA4 z oznaczeniem okresu wdrożenia banera. Wyniki warto porównać z rzeczywistymi zapisami w CRM, żeby sprawdzić, ile z tych użytkowników faktycznie złożyło zamówienie lub zapytało o usługę.

To rozwiązanie nie gwarantuje, że odzyskasz „utracone" dane — one po prostu nie mogą być zbierane bez zgody. System daje ci jednak narzędzia do świadomego zarządzania tym procesem i do transparentnego raportowania.

Sprawdź, jak działa Analityka i BI — zaczynasz od bezpłatnego audytu wstępnego, potem masz stały pomiar zapytań, telefonów i rezerwacji. Jeśli potrzebujesz pomocy z usługą Strony i sklepy, z kampaniami Google Ads, z kampaniami Meta Ads lub z usługą UX i konwersja, które działają zgodnie z wymogami, skontaktuj się ze specjalistą. Dowiedz się więcej o automatyzacji i RODO, automatyzacji raportowania oraz o tym, dlaczego klienci nie zostawiają zapytań.

Najczęściej zadawane pytania

Czy baner cookies jest obowiązkowy w Polsce?

Tak, jeśli na stronie używasz plików cookies lub innych technologii śledzących. Art. 399 Prawa komunikacji elektronicznej wymaga, żeby użytkownik został poinformowany o celu i możliwości zarządzania zgodami przed zapisaniem danych na jego urządzeniu. Wyjątki dotyczą tylko niezbędnych plików technicznych.

Czy mogę używać GA4 bez zgody użytkownika?

Nie w pełnym zakresie. Po wyrażeniu zgody przez użytkownika GA4 zbiera pełne dane. Jeśli użytkownik odmówi, w wersji podstawowej dane w ogóle nie będą zbierane, a w wersji zaawansowanej — tylko w ograniczonym zakresie.

Czy wersja zaawansowana jest lepsza od podstawowej?

To zależy od celu. Wersja podstawowa jest bezpieczniejsza prawnie i prostsza w konfiguracji. Wersja zaawansowana daje więcej danych analitycznych, ale wymaga dokładniejszego skonfigurowania i upewnienia się, że spełnia wymogi prawa. Wybór zależy od twoich priorytetów: pewność prawna czy większa liczba danych.

Co zrobić, jeśli po banerze spadły mi konwersje w reklamach?

Spadek konwersji po wdrożeniu banera może wynikać z tego, że użytkownicy, którzy wcześniej byli śledzeni przez piksele reklamowe, teraz nie są. Sprawdź, czy w Google Ads masz włączony Consent Mode — bez tego remarketing nie działa. Rozważ też porównanie okresów z uwzględnieniem daty wdrożenia banera.

Czy muszę zatrudnić programistę do wdrożenia Consent Mode?

Zalecana jest współpraca ze specjalistą, który poprawnie skonfiguruje Consent Mode — np. w Google Tag Manager albo w narzędziu do zarządzania zgodami. Błędna konfiguracja może prowadzić do niezgodności z prawem lub do niepoprawnych danych w raportach. Samo sprawdzenie, jaką wersję masz, możesz jednak wykonać samodzielnie opisanymi metodami.