Google Consent Mode v2: är den faktiskt korrekt kopplad?
Consent Mode v2 är ett signaleringsprotokoll, inte en efterlevnadsmekanism. Googles taggar läser flaggorna analytics_storage och ad_storage, men om en tagg eller ett tredjepartsskript ignorerar dessa signaler sker spårningen ändå — webbplatsen tror bara att den är efterlevande. Vakteye läser de faktiska dataLayer-värdena och stämmer av dem mot vad som faktiskt aktiveras i nätverket.
Vem det är för
- Webbplatser som använder Google Tag Manager med Consent Mode v2 konfigurerat
- Marknadsföringsteam som antar att "vi har aktiverat Consent Mode" innebär att spårningen är efterlevande
- Bolag som kör Google Ads eller Analytics och behöver verifiera samtyckessignaler för EES-trafik end-to-end
Vad Vakteye testar
- Om analytics_storage och ad_storage faktiskt speglar besökarens samtyckesval i dataLayer
- Om taggar som borde spärras av "denied"-signaler ändå skickar nätverksförfrågningar
- Om standardläget för samtycke innan interaktion är satt till nekat, vilket krävs för EES-trafik
- Om glappet mellan deklarerat signalläge och observerat nätverksbeteende utgör en Consent Mode Bypass
Rättslig grund
ePrivacy Directive Article 5(3)
En samtyckessignal som sätts men inte faktiskt respekteras av taggen uppfyller inte det underliggande kravet på förhandssamtycke.
GDPR Article 6(1)(a)
Signalen är avsedd att representera giltigt samtycke — om den underliggande spårningen ignorerar den stämmer inte den rättsliga grund konfigurationen påstår med det som faktiskt sker.
GDPR Article 5
Öppenhet kräver att det samtyckesläge en besökare ser på skärmen matchar vad som faktiskt sker i nätverket — felkonfigurerad Consent Mode bryter den kopplingen.
Exempel på fynd
ad_storage-signal nekad men annonstagg aktiveras ändå
Vad vi observerade
DataLayer rapporterar korrekt ad_storage som 'denied' efter att en besökare avslagit marknadsföringscookies, men en nätverksspårning visar att annonseringens konverteringstagg ändå skickar en förfrågan sekunder senare.
Varför det spelar roll
Det här är den specifika signaturen för en Consent Mode Bypass — signalinfrastrukturen är korrekt konfigurerad, men en specifik tagg har aldrig kopplats till att respektera den. Det kräver oftast en korrigering av taggkonfigurationen, inte en omdesign av bannern.
FAQ
Redo att se vad din webbplats faktiskt gör?
Boka en fullständig beteendebaserad granskning — samma metodik som beskrivs ovan, körd mot hela din webbplats med ett fullständigt bevismaterial.
Boka en fullständig granskning