Suostumustila verkkosivustoilla ja mobiilisovelluksissa

Tämä artikkeli on tarkoitettu verkkosivustojen tai sovellusten omistajille, jotka käyttävät evästesuostumusbanneria, suostumuswidgetiä tai muuta suostumustyökalua.

Suostumustilan avulla voit ilmoittaa Googlelle evästeeseen tai sovellustunnukseen liittyvästä käyttäjäsuostumuksen tilasta. Tagit muuttavat toimintaansa käyttäjien valintojen mukaisesti.

Suostumustila toimii suostumustenkäsittelyalustan (CMP) tai sellaisen oman ratkaisusi kanssa, jolla pyydät kävijöiltä suostumusta (esim. evästesuostumusbanneri). Suostumustila vastaanottaa käyttäjien suostumusvalinnat evästebanneristasi tai ‑widgetistäsi ja muuttaa Analyticsin, Google Adsin ja evästeitä luovien tai lukevien kolmannen osapuolen tagien toimintaa dynaamisesti.

Jos kävijät eivät anna suostumusta, tagit lähettävät Googlelle pingejä evästeiden tallentamisen sijaan. Jos käytät Google Analytics 4:ää, Google täyttää puuttuvan datan konversiomallinnuksen ja toiminnan mallintamisen avulla.

Suostumustila ei luo suostumusbanneria tai ‐widgetiä, mutta se on yhteydessä niihin. Lue lisää käyttäjäsuostumuksen käsittelystä.

Set up consent mode in Google Analytics

Tagit, joissa on sisäänrakennettu tuki suostumustilalle

Seuraavissa tuotteissa käytetyt Google-tagit sisältävät sisäänrakennetut suostumustarkistukset, ja ne muuttavat toimintaansa suostumustilan mukaan:

Google Analytics
Google Ads*
Floodlight
Konversionlinkitys

* Kattaa Google Adsin konversioseurannan ja uudelleenmarkkinoinnin; puhelukonversioiden tuki tulossa.

Jos luot tageja, joissa ei ole sisäänrakennettuja suostumustarkistuksia, voit lisätä tarkistukset Tag Managerissa. Muokkaa tagimääritystä kohdassa Lisäasetukset > Suostumusta koskevat asetukset. Lue lisää

Suostumustila ja tagin toiminta

Kun otat suostumustilan käyttöön, Googlen mittaustuotteet varmistavat, että kävijän suostumustila pysyy samana kaikilla sivuilla, joilla hän käy. Jos suostumusta ei anneta, käynnistyvät tagit eivät tallenna evästeitä, vaan ne välittävät vain vähimmäistiedot käyttäjän toiminnasta. Tällöin suostumustila ja käyttäjän toimintaa koskevat tiedot välitetään Googlen palvelimelle lähettämällä seuraavantyyppisiä evästeettömiä pingejä tai signaaleja:

Suostumustila-pingit Google Ads- ja Floodlight-tageille: Ilmoittavat valitsemasi oletusarvoisen suostumustilan ja päivitetyn tilan, kun kävijä antaa tai epää suostumuksen kullekin suostumustyypille (esim. ad_storage ja analytics_storage). Suostumustila-pingejä lähetetään jokaiselta sivulta, jolla käyttäjä käy ja jolla suostumustila on käytössä. Lisäksi ne voivat käynnistyä joidenkin tagien yhteydessä silloin, kun suostumustila muuttuu evätystä myönnetyksi, esimerkiksi jos kävijä antaa suostumuksen valintaikkunassa.
Tärkeiden tapahtumien pingit: Ilmoittavat tärkeän tapahtuman toteutumisesta.
Google Analytics ‑pingit: Lähetetään jokaiselta verkkosivulta, jolla Google Analytics on käytössä, sivun latauksen yhteydessä ja kun tapahtumia kirjataan.

Yllä kuvattuja ping-kutsuja voivat olla esimerkiksi seuraavat:

toiminnalliset tiedot (kuten selaimen passiivisesti lisäämät ylätunnisteet):
- aikaleima
- käyttäjäagentti (vain sivustoilla)
- viittaava sivu.
koontitiedot / ei-yksilöivät tiedot:
- tieto siitä, oliko senhetkisen sivun tai käyttäjän sivustolla aiemmin avaaman sivun URL-osoitteessa tietoa mainoksen klikkauksesta (esim. GCLID/DCLID)
- looginen tieto suostumuksen tilasta
- satunnainen numero, joka luodaan jokaisen sivulatauksen yhteydessä
- tietoa sivuston omistajan käyttämästä suostumusalustasta (esim. kehittäjän tunnus).

Suostumustilan toiminta

Suostumus- ja konversio-pingeihin voi lisäksi liittyä alla kuvattua toimintaa riippuen suostumusasetusten tilasta ja tagiesi määrityksestä.

Oletustoiminnassa oletetaan, että kaikki suostumukset on myönnetty:

`ad_storage='granted'` ja `analytics_storage='granted'`
Verkko	Mobiilisovellukset
Mainontaan liittyviä evästeitä voidaan lukea ja luoda. IP-osoitteet kerätään. Verkkosivun koko URL-osoite, myös URL-parametreissa olevat mainosklikkausten tiedot (esim. GCLID tai DCLID), kerätään. Kolmansien osapuolten verkkoevästeet, jotka on aiemmin asetettu sivustoille google.com ja doubleclick.net, ja ensimmäisen osapuolen tärkeiden tapahtumien evästeet (esim. _gcl_*) ovat käytettävissä.	Mainostunnuksia (esim. mainostunnus/IDFA) voidaan kerätä. Google Analytics for Firebase SDK:n luoma sovellusesiintymätunniste kerätään.

Kun suostumusta ei anneta yhdelle tai useammalle suostumustyypille, toimintaa koskevat seuraavat rajoitukset:

`ad_storage='denied'`
Verkko	Mobiilisovellukset
Mainontaan liittyviä uusia evästeitä ei voida luoda. Aiemmin luotuja ensimmäisen osapuolen mainosevästeitä ei voida lukea. Pyynnöt lähetetään eri verkkotunnuksen kautta, jotta pyyntöjen otsikoissa ei voida lähettää aiemmin asetettuja kolmansien osapuolten evästeitä. Google Analytics ei lue eikä luo Google Ads ‑evästeitä, ja Google-signaalien ominaisuudet eivät kerää dataa tästä liikenteestä. Sivun koko URL-osoite ja mahdollisesti myös URL-parametreissa olevat mainosklikkausten tiedot (esim. GCLID tai DCLID) kerätään. Mainosklikkausten tietoja käytetään vain tarkan liikenteen mittaamisen arviointiin. IP-osoitteita käytetään IP-osoitteen maan selvittämiseen, mutta Google Ads- ja Floodlight-järjestelmät eivät kirjaa niitä ja ne poistetaan heti keräämisen jälkeen. Huom. Google Analytics kerää IP-osoitteita osana normaalia internet-viestintää. Lue lisää IP-osoitteiden piilottamisesta Google Analyticsissa.	Mainostunnusta tai IDFA:ta ei kerätä. Google-signaalien ominaisuudet eivät kerää dataa tästä liikenteestä. IP-osoitteita käytetään IP-osoitteen maan selvittämiseen, mutta Google Ads- ja Floodlight-järjestelmät eivät kirjaa niitä ja ne poistetaan heti keräämisen jälkeen. Huom. Google Analytics kerää IP-osoitteita osana normaalia internet-viestintää. Lue lisää IP-maskauksesta Google Analyticsissa.

ad_storage='denied' ja ads_data_redaction='true'

Verkko

Mainontaan liittyviä uusia evästeitä ei voida luoda.
Aiemmin luotuja mainosevästeitä ei voida lukea.
Pyynnöt lähetetään eri verkkotunnuksen kautta, jotta pyyntöjen otsikoissa ei voida lähettää aiemmin asetettuja kolmansien osapuolten evästeitä.
Google Analytics ei lue eikä luo Google Ads ‑evästeitä, ja Google-signaalien ominaisuudet eivät kerää dataa tästä liikenteestä.
Sivun koko URL-osoite ja mahdollisesti myös URL-parametreissa olevat mainosklikkausten tiedot (esim. GCLID tai DCLID) kerätään. Mainosklikkausten tietoja käytetään vain tarkan liikenteen mittaamisen arviointiin. Suostumuspingeissä ja tärkeiden tapahtumien pingeissä olevat mainosklikkaustunnisteet (esim. GCLID tai DCLID) sensuroidaan.
IP-osoitteita käytetään IP-osoitteen maan selvittämiseen, mutta Google Ads- ja Floodlight-järjestelmät eivät tallenna niitä ja ne poistetaan heti keräämisen jälkeen. Huom. Google Analytics kerää IP-osoitteita osana normaalia internetviestintää. Lue lisää IP-osoitteiden piilottamisesta Google Analyticsissa.

`analytics_storage='denied'`
Verkko	Mobiilisovellukset
Ensimmäisen osapuolen analytiikkaevästeitä ei lueta eikä luoda. Evästeettömiä ping-kutsuja lähetetään Google Analyticsiin tulevaa mittausta varten. Google Analytics 4 käyttää evästeettömiä pingejä mallinnukseen.	IDFA:ta ei kerätä. Tapahtumat, joihin ei liity laite- tai käyttäjätunnisteita, lähetetään Google Analyticsiin tulevaa mittausta varten. Google Analytics 4 käyttää näitä tapahtumia mallinnukseen.
Verkko- ja mobiilisovellukset Kun suostumustyyppi on `analytics_storage='denied'`, evästeettömät pingit lähetetään Google Analyticsille. Analytics-evästeitä ei aseteta, käytetä eikä lueta laitteelta. Tästä syystä evästeettömät pingit ovat anonymisoituja Google Analytics ‑tapahtumia, joiden perusteella ei voi tunnistaa yksittäistä käyttäjää. Evästeettömät pingit voivat sisältää tavallisessa HTTP- tai selainviestinnässä käyttäjäagentin, näytön resoluution ja IP-osoitteen. Huomaa, että Google Analytics 4 ei tallenna tai kirjaa IP-osoitteita. Jos mainostaja asettaa muita kenttiä (esim. user_id ja omat ulottuvuudet), ne lähetetään normaalisti. Evästeettömään pingiin kerättyä dataa käytetään datassa olevien aukkojen täyttämiseen toiminnan ja konversioiden mallinnuksen avulla.

Suostumustilan parhaat käytännöt

Noudata näitä parhaita käytäntöjä riippumatta siitä, miten otat suostumustilan käyttöön:

Valitse alustava suostumustila, jossa käytetään organisaatiosi määrittelemiä oletusarvoja. Oletusarvoinen suostumustila on voimassa ensimmäisellä kerralla, kun kävijä katsoo jotakin sivuasi.
Ota se käyttöön niin, että sivun tagit latautuvat ennen suostumusvalintaikkunan avautumista.
Lataa Google-tagit kaikissa tapauksissa, älä vain siinä tapauksessa, että käyttäjä antaa suostumuksensa. Jos suostumus evätään, Google saa evästeettömiä pingejä. Datassa olevat aukot voidaan evästeettömien pingien ansiosta täyttää Google Analytics 4 ‐mittauskokonaisuuksissa toiminnan mallintamisella ja konversiomallinnuksella.
Suostumusvaihtoehtojen tulee näkyä kävijälle mahdollisimman nopeasti. Päivitä suostumustila, kun kävijä tekee valinnan.
Anna käyttäjille mahdollisuus antaa tai evätä suostumus kaikentyyppisille tallennustiloille, joita verkkosivuston tagit käyttävät. Käyttäjä voi esimerkiksi antaa suostumuksen analytiikkaevästeille mutta ei mainosevästeille.
Koska nykyiset tietosuojalait ovat aluekohtaisia, määritä oletustila, jota sovelletaan kaikkien kävijöiden sijaan vain tietyillä alueilla. Jos organisaatiosi edellyttää, että oletustila on "evätty", sen käyttäminen vain tietyllä alueella oleville kävijöille ei estä tarkkaa mittausta kaikilla muilla alueilla.

Kun asetat alueelle oletustilan, suostumuksen pyytämiseen käytettävän ratkaisun (oman tai CMP:n) pitäisi tarjota kyseisillä alueilla oleville kävijöille mahdollisuus päivittää suostumustilansa.

Edistynyt toteutus vs. perustason toteutus

Jos päätät ottaa suostumustilan käyttöön estämällä Google-tagit siihen asti, että suostumusvalintaikkuna tulee näkyviin ja käyttäjät antavat suostumuksensa, et saa suostumustilasta parasta mahdollista hyötyä. Et esimerkiksi saa GA4-mittauskokonaisuuteesi mallinnettua dataa, joka täyttäisi datassa olevat aukot, jotka johtuvat siitä, ettei suostumuksen evänneistä käyttäjistä ole havainnoitavissa olevaa dataa. Google-tagit muuttavat toimintaansa käyttäjien suostumustilan perusteella riippumatta siitä, estätkö tagit (perustason toteutus) vai pidätkö ne käytössä (edistynyt toteutus).

Tästä näet suostumustilan edistyneen ja perustason toteutuksen väliset erot:

	Edistynyt toteutus	Perustason toteutus
Tagin toiminta	Google-tagit latautuvat, ennen kuin suostumusvalintaikkuna tulee näkyviin. Jos evästesuostumus evätään, tagit lähettävät evästeettömiä pingejä.	Google-tagit estetään, kunnes suostumus on annettu.
Toiminnan mallintaminen GA4:ssä
Konversiomallinnus GA4:ssä		*
Konversiomallinnus Google Adsissa		*

* Kun tageja estetään suostumusvalintojen vuoksi, dataa ei kerätä ja Google Adsin konversiomallinnus perustuu yleiseen malliin. Malleissa hyödynnetään ominaisuuksia, kuten selaintyyppiä, tärkeän tapahtuman tyyppiä, kellonaikaa ja muita korkean tason ei-yksilöiviä muuttujia. Lue lisää Google Adsin suostumustilasta ja konversiomallinnuksesta.

IAB Europen läpinäkyvyys- ja suostumuskehys (TCF) on yksi tapa saada suostumustila ja valvoa sitä. Kun käyttäjät eväävät suostumuksen TCF:tä käyttävällä suostumusratkaisulla, GA4-mittauskokonaisuudet eivät voi mallintaa dataa puuttuvien tietojen täydentämiseksi.

Suostumustilan käyttöönotto

Suostumustila otetaan eri tavoin käyttöön verkkosivustoilla ja sovelluksissa. Käyttöönottotapaan vaikuttavat myös käyttämäsi taggausalusta sekä ratkaisu, jolla pyydät suostumusta.

Suostumustilan käyttöönotto verkkosivustoilla

Voit ottaa suostumustilan käyttöön sivustoilla mahdollisimman vähäisellä koodilla käyttämällä Tag Manageria ja CMP:tä sekä yhteisömallia. CMP-kumppanit tarjoavat Tag Manager ‐malleja ja ohjeita siihen, miten suostumustilan voi ottaa käyttöön niiden integroinnin kautta:

Suostumustenkäsittelyalustojen integroinnit

Verkkosivuston kehittäjät voivat ottaa suostumustilan käyttöön gtag.js-suostumuskomentojen tai Tag Managerin suostumustilamallin pohjalta luodun tagin avulla:

Manage consent settings (web)

Suostumustilan käyttöönotto sovelluksissa

Sovelluskehittäjät voivat ottaa suostumustilan käyttöön Google Analytics for Firebase SDK:n avulla:

Manage consent settings (apps)

Suostumustenkäsittelyalustojen integroinnit

Suostumustenkäsittelyalustat (CMP:t) ovat integroitavissa suostumustilan ja suostumusasetusten kanssa Google Tag Managerissa. Tag Managerin yhteisömalligalleriasta löytyy Tag Managerin suosittelemien CMP:iden malleja, jotka on integroitu suostumusrajapintoihin.

Jos haluat saada arvokasta tietoa ja suojata samalla käyttäjien yksityisyyttä, sinun on pyydettävä suostumus verkkosivustosi käyttäjiltä. Suosittelemme, että keräät suostumuksen ja lähetät sen Googlelle suostumustenkäsittelyalustan (CMP) tai sisällönhallintajärjestelmän (CMS) avulla.

Lue lisää suostumusbannerin käyttöönotosta suostumustenkäsittelyalustan tai sisällönhallintajärjestelmän avulla.

Alla olevassa taulukossa on lisätietoa siitä, miten CMP:t on integroitu suostumustilan kanssa.

Suostumustyökalu	Tuetut suostumustilat	Tag Managerin yhteisömalli käytettävissä	Integroitu suostumuksen update‑kutsujen kanssa	Integroitu suostumuksen default‑kutsujen kanssa
Commanders Act	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + TrustCommander-malli)
Complianz	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + TrustCommander-malli)
Consentmanager	ad_personalization ad_storage ad_user_data analytics_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Cookie First	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Cookie Information A/S	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Cookiebot (Cybot)	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
CookieScript	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
CookieYes	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Didomi	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Koko GTM + muu kuin GTM-integrointi)
iubenda	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
OneTrust	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Osano	ad_personalization ad_storage ad_user_data analytics_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Secure Privacy	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Sirdata	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Termly	ad_storage analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)
Usercentrics	ad_personalization ad_storage ad_user_data analytics_storage functionality_storage personalization_storage security_storage	✓	✓	✓ (Integroitu GTM-malli + gtag.js-koodiesimerkki)

Suostumustila CMP-palveluntarjoajille

Suostumustenkäsittelyalustan (CMP) palveluntarjoajat voivat integroida suostumustilan tarjotakseen paremman käyttökokemuksen Googlen tuotteita käyttäville asiakkaille. Lue lisää artikkelista Consent Mode for CMP providers.

Lisämateriaalit

Suostumustilaan liittyy lisäominaisuuksia, kuten aluekohtainen toiminta, aiemmin tallennettujen tietojen sensuroiminen ja tietojen välittäminen URL-osoitteissa, kun suostumus on evätty. Lue lisää suostumustilan käytöstä ja näistä lisäominaisuuksista:

Oliko tästä apua?

Miten sivua voisi parantaa?