Ngày nay, quyền riêng tư trực tuyến trở thành một vấn đề quan trọng mà các trang web phải đối mặt. Với việc áp dụng quy định về bảo vệ dữ liệu chung châu Âu (GDPR – Quy định bảo vệ dữ liệu chung), các trang web phải cung cấp cho người dùng thông tin rõ ràng về việc thu thập dữ liệu cá nhân và sử dụng cookie. Điều này giúp người dùng có quyền kiểm soát thông tin cá nhân của mình. Trong bài viết này, tôi sẽ hướng dẫn bạn cách Thiết lập thông báo đồng ý Cookie GDPR với Google Tag Manager để sử dụng thông báo này một cách dễ dàng và hiệu quả.
Biểu ngữ đồng ý sẽ trông như thế nào?
Khách truy cập vào trang web của bạn và cửa sổ bật lên này sẽ xuất hiện (thiết kế có thể trông khác tùy theo cài đặt của bạn). Nó không thể bị đóng hoặc ẩn trừ khi khách truy cập chấp nhận hoặc từ chối theo dõi.
Nếu khách truy cập đồng ý, tất cả các thẻ sẽ tiếp tục hoạt động như bình thường. Nếu người dùng nhấp vào Không, hãy để tôi chọn , một trung tâm tùy chọn sẽ mở ra nơi tất cả các danh mục theo dõi (ví dụ: nhóm nhắm mục tiêu, nhóm chức năng,…) sẽ được chọn không tham gia theo mặc định. Khách truy cập sẽ phải chọn những gì họ muốn đồng ý.
Đây là một ví dụ:
Ưu và nhược điểm của Thông báo đồng ý Cookie của Onetrust
Nếu bạn không chắc liệu công cụ này có phù hợp với mình hay không thì đây là những ưu điểm và nhược điểm:
Ưu điểm :
-
Miễn phí cho một trang web (không bị giới hạn bởi số lượt xem trang/số trang…)
-
Thiết kế khá đẹp và rõ ràng
-
Trung tâm ưu tiên và khả năng từ chối, chọn tham gia vào các danh mục cookie theo dõi riêng biệt
-
Đẩy dữ liệu và sự kiện đồng ý vào Data Layer
-
Quét trang web để tìm cookie, tự động gán chúng cho các danh mục cookie khác nhau trong trung tâm ưu tiên.
-
Cung cấp nhiều cài đặt chọn tham gia và không tham gia, có thể tùy chỉnh khá tốt.
Nhược điểm:
-
Vào những ngày làm việc, quá trình quét cookie mất khá nhiều thời gian (nếu không cấu hình cẩn thận, thậm chí vài giờ).
-
Một số lỗi
-
Yêu cầu nhiều cấu hình ở phía Google Tag Manager
-
Quá trình thiết lập đôi khi rắc rối, đặc biệt đối với những người dùng mới chưa biết tất cả thông tin chi tiết.
Tạo tài khoản
Đây là một phần rất quan trọng. Không đơn giản để tạo một tài khoản OneTrust miễn phí. Bạn sẽ cần điền vào biểu mẫu này, gửi và đợi tối đa 48 tiếng bởi vì ai đó sẽ tạo tài khoản cho bạn và sau đó gửi email kèm liên kết xác nhận.
Sau khi nhận được email đã liên kết, nó sẽ trông như thế này:
Nếu bạn không nhận được email với thông tin chi tiết sau 48 giờ, thử liên hệ với nhà hộ trợ hoặc gửi lại biểu mẫu với địa chỉ email khác.
Quét trang web
Sau khi bạn nhận được email có liên kết đăng ký và hoàn tất đăng ký, bạn sẽ được chuyến hướng đến trang này.
Nhấp Cookie Consent->đi đến Sản phẩm. Ở trang tiếp theo, nhấp Thêm website (góc trên cùng bên phải)
Sau đó nhập thông tin trang web. OneTrust miễn phí cho phép bạn có một tên miền.
Lưu ý: Không nhập tên miền phụ. Luôn luôn nhập tên miền chính. Bằng cách chỉ nhập tên miền chính bạn cho phép bật thông báo đồng ý Cookie GDPR hoạt động trên tất cả tên miền phụ
Điều quan trọng là chỉ nhập tên miền chính ở bước đầu tiên vì bạn sẽ không thể chỉnh sửa nó sau này và sự hỗ trợ của OneTrust cũng sẽ vô ích ở đây. Cách duy nhất để thay đổi là xóa tất cả nội dung và cài đặt trong OneTrust và bắt đầu lại từ đầu (việc này sẽ làm tốn thời gian).
Một mẹo khác. Nếu trạng thái quét của bạn thay đổi thành Lỗi, điều này có nghĩa là khả năng bảo vệ trang web của bạn quá nghiêm ngặt đối với bot (hoặc có chuyển hướng).
Lưu ý: Giải pháp chấp thuận cookie GDPR sẽ không hoạt động nếu bạn muốn triển khai nó trên nhiều miền.
Thiết lập biểu ngữ Cookie
Tùy chỉnh phong cách
Chúng ta có thể bắt đầu với thương hiệu. Trong danh sách của website, nhấp tên miền bạn đã thêm.
Sau đó nhấp “Branding”. Ở phía bên trái màn hình, bạn chọn override template styling
Khi nhấp vào nút chuyển, bạn sẽ thấy một loạt tùy chọn mà bạn có thể thực hiện. Ngoài ra, đừng quên chuyển sang Trung tâm tùy chọn và xem thương hiệu của bạn trông như thế nào ở đó
Bạn có thể thay đổi bố cục, màu sắc, nội dung và hành vi của nó.
-
Bố cục và màu sắc của GDPR không quan trọng. Chọn bất cứ điều gì là đẹp cho bạn.
-
Đừng quên bao gồm liên kết đến Chính sách cookie của bạn.
Đừng quên lưu các thay đổi của bạn bằng cách nhấp vào nút Lưu ở góc trên cùng bên phải (bên cạnh nút Xuất bản).
Nếu bạn muốn biểu ngữ lấy sự đồng ý của mình sử dụng bố cục khác (ví dụ: cửa sổ bật lên thay vì thanh thông báo), hãy đi tới Mẫu -> Mẫu GDPR -> Bố cục và chọn bố cục bạn thích nhất.
Tùy chỉnh hành vi
Chuyển đến phần nơi mà bạn sẽ định cấu hình cách hoạt động thực sự của biểu ngữ đồng ý và trung tâm tùy chọn
Trên thanh bên trái, chọn Geolocation Rules và sau đó chọn
Default Consent Policy.
Nếu bạn muốn chỉnh sửa chính sách đồng ý mặc định, bạn có thể nhấp biểu tượng bút chì trong góc bên phải.
Trong trường hợp GDPR, bạn phải chọn Đồng ý tham gia. Điều này có nghĩa là bạn không thể bắt đầu theo dõi mọi người trước khi có sự đồng ý.
Hãy quay lại các mẫu. Đến đó và nhấp vào mẫu GDPR.
Sau đó, mở rộng phần Nội dung và nhấp vào Bộ nút. Và đừng quên các tùy chọn ở đó. Nhấp vào biểu tượng bút chì.
Dưới đây là các cài đặt mà tôi sẽ triển khai:
-
Đổi tên nút thành Chấp nhận tất cả cookie
-
Luôn bật tùy chọn nút Hiển thị cài đặt cookie và đổi tên thành No, let me choose
-
Khi sử dụng nút trong trang web để truy cập tùy chọn Trung tâm tùy chọn của cookie sẽ được thay đổi thành Hiển thị văn bản khác và tôi sẽ nhập Tùy chọn cookie
-
Sau đó, đặt kiểu nút cài đặt cookie thành Button.
-
Ngoài ra, điều quan trọng là bạn phải tắt Nút Hiển thị Đóng.
Khi khách truy cập vào một trang, họ sẽ thấy một thông báo Sau đó, khách truy cập có hai lựa chọn:
-
Chấp nhận tất cả cookie
-
Chỉ định những gì họ muốn chấp nhận. Nếu khách truy cập nhấp vào nút No, let me choose , tất cả các lựa chọn nhóm cookie (ví dụ: cookie tiếp thị) sẽ bị tắt theo mặc định và khách truy cập sẽ phải chọn nhóm nào họ muốn đồng ý. Nếu không có ai trong số họ, họ sẽ cần nhấp vào Save my choices .
Để tuân thủ đầy đủ GDPR, bạn cũng cần bật cài đặt Hiển thị nút Từ chối tất cả .
Ngoài ra, nếu bạn đang sử dụng cửa sổ bật lên làm thông báo đồng ý, tôi khuyên bạn nên truy cập Hành vi và bật Yêu cầu tương tác biểu ngữ (để đảm bảo rằng khách truy cập chắc chắn sẽ tương tác với thông báo).
Phân loại cookie
Đến lúc này, quá trình quét cookie của bạn sẽ kết thúc.
Thông báo đồng ý Cookie phải có thể cho phép khách truy cập chọn các nhóm mục đích mà họ đồng ý. Ví dụ: một số khách truy cập có thể muốn đồng ý cho bạn theo dõi phân tích nhưng không đồng ý với việc nhắm mục tiêu tiếp thị lại.
Theo mặc định, chỉ có một nhóm đồng ý được bật – Cookie thực sự cần thiết. Chúng cần thiết để trang web hoạt động và không cần có sự đồng ý.
Mặc dù cookie được xác định và phân loại nhưng có vẻ như quá trình này không hoạt động bình thường.
Đây là những gì đã xảy ra trong ví dụ này. Đã có rất nhiều cookie đã được phân loại. Nhưng sau khi thử xem danh sách danh mục trong trung tâm ưu tiên thực tế của mình thì chỉ có một danh mục. Nhưng ở đây có 3 loại.
Vì vậy vẫn phải thêm ít nhất một cookie vào mỗi danh mục cookie (theo cách thủ công) để bắt đầu nhìn thấy nó trong biểu ngữ đồng ý Cookie
Theo mặc định, Onetrust cung cấp các nhóm/danh mục cookie này:
-
Nhắm mục tiêu
-
chức năng
-
Thực sự cần thiết (mặc định. không thể xóa được)
-
Hiệu suất (còn gọi là phân tích)
-
Truyền thông xã hội
-
không xác định
Hãy nghĩ xem cái nào phù hợp với bạn và cái nào bạn muốn thấy trong trung tâm tùy chọn cookie của mình.
Trên thanh bên trái, đi tới Cookiepedia -> Phân loại và nhấp vào Thêm cookie .
Và nhập thông tin sau (giả sử chúng tôi đang tạo cookie cho danh mục Nhắm mục tiêu)
-
Tên cookie – thêm bất kỳ tên ngẫu nhiên nào, ví dụ: “nhắm mục tiêu” không có dấu ngoặc kép
-
Máy chủ – thêm tên miền trang web của bạn
-
Danh mục – Cookie nhắm mục tiêu
-
Tuổi thọ – Liên tục
-
Bên – Bên thứ nhất
Sau đó tạo cookie cho danh mục Hiệu suất:
-
Tên cookie – thêm bất kỳ tên ngẫu nhiên nào
-
Máy chủ – thêm tên miền trang web của bạn
-
Danh mục – Cookie hiệu suất
-
Tuổi thọ – Liên tục
-
Bên – Bên thứ nhất
Xuất bản thay đổi + tích hợp tập lệnh
Sau khi bạn thực hiện tất cả các thay đổi ở trên, đã đến lúc xem biểu ngữ đồng ý trông như thế nào trên trang web của bạn. Để làm được điều đó, bạn cần thêm tập lệnh vào trang web của mình.
Truy cập Trang web -> Chọn trang web của bạn và nhấn Xuất bản ở góc trên bên phải.
Một cửa sổ sẽ trượt từ bên phải với quy trình gồm hai bước:
-
Kiểm tra CDN (bạn nên sử dụng mã này cho trang web thử nghiệm của mình)
-
CDN sản xuất (bạn nên sử dụng mã này cho trang web trực tiếp của mình)
Lưu ý: không sao chép tập lệnh và dán vào Google Tag Manager ngay lập tức. Nó sẽ không làm việc.
Khi bạn thực hiện một số thay đổi trong OneTrust và muốn xem trước chúng trên trang web của mình, hãy xuất bản những thay đổi đó trong giao diện OneTrust. Nếu bạn muốn kiểm tra sự thay đổi của X trong môi trường thử nghiệm, chỉ cần nhấn Xuất bản tập lệnh kiểm tra.
Thông báo đồng ý cookie GDPR với Gooole Tag Manager
Thẻ
-
cHTML – Đồng ý sử dụng cookie . Đây là thẻ mà bạn nên dán tập lệnh chấp thuận OneTrust của mình. Không có nó, thông báo chấp thuận cookie GDPR sẽ không hoạt động.
Trình kích hoạt
-
Tùy chỉnh – OneTrustLoaded (tệp này kích hoạt mỗi khi tập lệnh biểu ngữ đồng ý được tải hoặc tùy chọn đồng ý được cập nhật)
-
4 trình kích hoạt chặn :
-
Chặn – không cho phép cookie chức năng
-
Chặn – không cho phép cookie hiệu suất (nên sử dụng thẻ phân tích với trình kích hoạt này)
-
Chặn – không cho phép cookie truyền thông xã hội
-
Chặn – không cho phép cookie nhắm mục tiêu (còn gọi là – cookie tiếp thị)
-
Biến
-
dlv – OnetrustActiveGroups – đây là biến Data Layer trả về tất cả các nhóm cookie đồng ý mà khách truy cập đã đồng ý,
-
Regex – cho phép cookie chức năng. Trả về true nếu khách truy cập đã đồng ý với cookie chức năng (ví dụ: cá nhân hóa). Ngược lại, trả về false .
-
Regex – cho phép cookie hiệu suất. Trả về true nếu khách truy cập đã đồng ý với cookie hiệu suất, phân tích. Ngược lại, trả về false .
-
Regex – cho phép cookie truyền thông xã hội.
-
Regex – cho phép nhắm mục tiêu cookie. Trả về true nếu khách truy cập đã đồng ý với cookie nhắm mục tiêu tiếp thị. Ngược lại, trả về false .
Nhập công thức GTM
Sau khi bạn tải xuống công thức thông báo đồng ý cookie GDPR của Google Tag Manager. Chỉ cần đảm bảo rằng bạn chọn Hợp nhất làm Tùy chọn nhập, KHÔNG chọn Overwrite. Tuy nhiên, trong tùy chọn Hợp nhất , hãy chọn Overwrite conflicting tag, trigger and variables.
Cập nhật các thẻ hiện tại của bạn bằng các trình kích hoạt mới
Đi tới thẻ cHTML – Cookie Consent và thay thế một số phần mã của nó bằng nội dung có thể tìm thấy trong tập lệnh của OneTrust ( Cookie Consent -> Integration -> Scripts ). Trong giao diện Onetrust nhấn vào tên website của bạn.
Và sau đó là nút Xuất bản ở góc trên bên phải. Nhấp vào Tiếp theo và bạn sẽ thấy tập lệnh CDN sản xuất. Bạn sẽ cần hai thứ từ nó:
-
liên kết của tập lệnh
-
giá trị của tập lệnh miền dữ liệu
Thêm chúng vào thẻ HTML tùy chỉnh về sự đồng ý với cookie mà bạn có trong vùng chứa.
Lưu thẻ trong Google Tag Manager, xuất bản các thay đổi trong tài khoản OneTrust của bạn.
Cập nhật tất cả các thẻ theo dõi của bạn (xử lý dữ liệu cá nhân)
Trong Google Tag Manager bằng cách thêm một trong 4 trình kích hoạt chặn vào chúng làm ngoại lệ. Điều này cần được thực hiện với mọi thẻ theo dõi (liên quan đến thông tin cá nhân), bao gồm Số lần xem trang Google Analytics, Thẻ chuyển đổi Google Ads, …).
Nếu thẻ có liên quan đến phân tích (ví dụ: thẻ Sự kiện Google Analytics) thì hãy chỉ định Chặn – không cho phép kích hoạt cookie hiệu suất làm ngoại lệ. Trong trường hợp thẻ Google Ads, hãy sử dụng tính năng Chặn – không cho phép kích hoạt cookie nhắm mục tiêu
Dưới đây là cách kích hoạt thẻ được cập nhật có thể trông giống như thẻ Universal Analytics:
Cập nhật tất cả các thẻ kích hoạt Pageview, DOM ready, hoặc Window Loaded .
Trước tiên, bạn cần xóa tất cả các trình kích hoạt Pageview, DOM Ready, và Window Loaded khỏi các thẻ hiện tại của bạn vì chúng không tôn trọng sự đồng ý của khách truy cập. Thay vào đó, bạn cần thêm Tùy chỉnh – OneTrustLoaded. Điều này có nghĩa là các thẻ dựa trên số lần xem trang của bạn thường sẽ kích hoạt giữa DOM Ready và Window Loaded.
Nếu bạn có một thẻ nhất định được kích hoạt trên Lượt xem trang (nhưng trên một trang cụ thể), bạn sẽ cần tạo trình kích hoạt Tùy chỉnh – OneTrustLoaded mới với một điều kiện bổ sung, ví dụ:
Số lượt xem trang Universal Analytics, mã chính Facebook Pixel và các mã khác kích hoạt khi tải trang không được kích hoạt cho đến khi khách truy cập đồng ý.
Sau khi có sự đồng ý, trên mỗi trang tiếp theo, biểu ngữ chấp thuận OneTrust sẽ tiếp tục đẩy sự kiện Lớp dữ liệu “OneTrustLoaded” với các nhóm đồng ý (ví dụ: hiệu suất, nhắm mục tiêu,…).
Tổng hợp lại
-
Đi tới thẻ cHTML – Cookie Consent và thay thế nội dung của nó bằng tập lệnh mà OneTrust cung cấp cho bạn tại Cookie Consent -> Script Integration .
-
Mỗi thẻ (bất kể chúng dựa trên sự kiện hay dựa trên lượt xem trang) đều phải nhận được trình kích hoạt chặn của một nhóm đồng ý cụ thể. Nếu thẻ dành cho phân tích, hãy chỉ định trình kích hoạt Chặn – không cho phép cookie hiệu suất
-
Xóa các trình kích hoạt Pageview, DOM Ready và Window Loaded khỏi các thẻ hiện tại của bạn. Thay vào đó, hãy chọn yếu tố kích hoạt liên quan trực tiếp đến sự đồng ý. Bạn không được kích hoạt thẻ theo dõi trước khi có sự đồng ý. Vì vậy hãy chọn Tùy chỉnh – trình kích hoạt OneTrustLoaded. Làm điều đó với tất cả các thẻ đã từng kích hoạt khi tải trang.
-
Nếu bạn có một số thẻ kích hoạt khi tải trang (nhưng không phải trên trang chủ), hãy tạo một bản sao của Tùy chỉnh – OneTrustLoaded và thêm một điều kiện bổ sung để chỉ định bạn muốn thẻ của mình kích hoạt trên trang nào, ví dụ:
Mặc dù bạn vừa cài đặt và định cấu hình thông báo đồng ý cookie GDPR với Trình quản lý thẻ của Google nhưng vẫn có những việc khác cần làm nếu bạn là người dùng Google Analytics
-
Ẩn danh IP . Trong thẻ Google Analytics hoặc biến Cài đặt GA, hãy đi tới Cài đặt khác -> Trường để đặt và nhập các cài đặt sau:
-
Tắt các tính năng Quảng cáo hiển thị hình ảnh hoặc định cấu hình tính năng này để tôn trọng các tùy chọn cài đặt về sự đồng ý bằng allowAdFeatures. Trong Biến cài đặt GA, đi tới Cài đặt khác -> Trường để đặt và nhập các cài đặt sau:
Ngoài ra, hãy bật tính năng quảng cáo hiển thị hình ảnh trong thẻ. Trong Cài đặt khác -> Trường cần đặt, hãy bật cài đặt sau:
Kết luận
Trong bài viết trên, tôi đã giải thích cách Thiết lập thông báo đồng ý Cookie GDPR với Google Tag Manager và cách cập nhật các thẻ tiếp thị hiện tại của bạn cho phù hợp. Thông báo đồng ý cookie này chỉ là một công cụ để lấy sự đồng ý, nó không có khả năng quản lý thẻ theo dõi của bạn vì mỗi trang web và mỗi vùng chứa Google Tag Manager là duy nhất, do đó không có giải pháp chung. Hy vọng những thông tin trên hữu ích cho bạn.
Nguồn tài liệu dịch: https://www.analyticsmania.com/post/gdpr-cookie-consent-notification-with-google-tag-manager/#tags
