Cookietoestemmingsbeheer ingebouwd in je analyse

Niets van ons draait vóór een keuze

In opt-in-modus wacht de PulsePanda-snippet op een beslissing voordat hij start. Zolang de bezoeker analytics niet heeft geaccepteerd, is er geen session replay, geen heatmap of vastlegging van klikken, scrollen en invoer, geen event tracking en wordt er geen identifier in de browser weggeschreven.

Tags van derden wachten op hun categorie

Wil je Google Analytics, de Meta-pixel of een andere tag tegenhouden, verander dan het type ervan in text/plain en voeg data-pp-consent toe met de categorie waartoe de tag hoort. De browser negeert een script van dat type, dus het draait nooit. Zodra de bezoeker de categorie toestaat, vervangt PulsePanda elk getagd script door een actieve kopie met dezelfde attributen, zodat zowel externe als inline scripts draaien. Externe scripts laden asynchroon, dus een tag die vóór een andere moet draaien, zet je inline of schakel je achter elkaar.

<!-- Runs only after the visitor accepts "marketing" -->
<script type="text/plain" data-pp-consent="marketing"
        src="https://connect.facebook.net/en_US/fbevents.js"></script>

<!-- Inline scripts work the same way -->
<script type="text/plain" data-pp-consent="analytics">
  gtag('config', 'G-XXXXXXXXXX');
</script>

Automatisch blokkeren vangt de cookies die je miste

Taggen dekt de scripts die je kent. Met automatisch blokkeren aan houdt PulsePanda ook elke cookie in de gaten die een script via document.cookie probeert te schrijven. Een cookie uit een categorie die de bezoeker niet heeft toegestaan, wordt geweigerd. In opt-in-modus wordt ook een cookie die helemaal niet in je register staat geweigerd tot de bezoeker beslist. Strikt noodzakelijke cookies komen altijd door.

Het werkt bewust op basis van best effort, en het is goed om te weten waar het ophoudt: het ziet geen cookies die je server zet met een Set-Cookie-header, of cookies die binnen een iframe van derden worden geschreven. Houd die bij de bron tegen.

Toestemming intrekken ruimt op

Als een bezoeker een categorie uitzet, laat PulsePanda de cookies die je register voor die categorie noemt verlopen, zowel op de huidige host als op het bovenliggende domein, in plaats van ze te laten staan tot ze vanzelf verlopen.

Als de PulsePanda-banner je toestemmingstool is, bereikt elke beslissing de Google-tags als Consent Mode v2-update (toestemmingsmodus), via dezelfde dataLayer die gtag.js en Google Tag Manager lezen. De opgeslagen keuze van een terugkerende bezoeker wordt op elke pagina opnieuw verstuurd, en toestemming intrekken zet de signalen terug op denied.

• Analytics zet analytics_storage.
• Marketing zet ad_storage, ad_user_data en ad_personalization.
• Voorkeuren zet functionality_storage en personalization_storage.

Een categorie die je banner niet aanbiedt blijft geweigerd, dus zet Marketing aan als je Google Ads-tags gebruikt.

Stel de standaardwaarden in voordat Google-tags laden

Consent Mode heeft een standaardstatus nodig voordat er een Google-tag draait. In Google Tag Manager regelt de PulsePanda Analytics-tagtemplate dat: vink Set Google Consent Mode defaults aan, laat de tag afgaan op Consent Initialization - All Pages en geef eventueel de regio's op waar toestemming verplicht is. De template herstelt ook de keuze van een terugkerende bezoeker voordat andere tags afgaan. Met gtag.js stel je de standaardwaarden zelf in boven je Google-tag:

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }
  gtag('consent', 'default', {
    analytics_storage: 'denied',
    ad_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    wait_for_update: 500
  });
</script>

Na elke update volgt een pulsepanda_consent-event in de dataLayer, dat je als trigger in Tag Manager kunt gebruiken. Verzamelt een ander platform de toestemming en geeft het die aan PulsePanda door met setConsent, dan laat PulsePanda de Google-toestemming aan dat platform over.

De PulsePanda-snippet zet geen cookies. Zodra een bezoeker toestemming heeft gegeven, bewaart hij drie sleutels in localStorage:

• _sr_vid: het huidige bezoek, dat eindigt na 30 minuten zonder activiteit.
• _sr_uid: een willekeurige anonieme ID, zodat terugkerende bezoeken aan elkaar gekoppeld kunnen worden.
• _pp_consent: de keuze van de bezoeker per categorie, de beleidsversie en wanneer de keuze is gemaakt, zodat de banner niet op elke pagina terugkomt.

Als een bezoeker analytics weigert of later intrekt, stopt de vastlegging en worden de sleutels voor het bezoek en de anonieme ID verwijderd. Vermeld de drie sleutels in je cookiebeleid; het dashboard toont ze naast de bannerinstellingen.

Elke beslissing wordt ook in je workspace vastgelegd met de anonieme ID, de gekozen categorieën, de beleidsversie en een tijdstempel. Toestemmingsinzichten toont de recentste met je acceptatiepercentage, en exporteert ze als CSV wanneer iemand je vraagt aan te tonen dat er toestemming is gegeven.

Je hoeft een toestemmingsplatform dat je al gebruikt niet te vervangen. Laat de PulsePanda-banner uit en geef de beslissing die je platform verzamelt vanuit de consent-callback door aan PulsePanda:

<script>
  window.PulsePanda = window.PulsePanda || [];
  // Call from your CMP's consent callback:
  window.PulsePanda.push(['setConsent', true]);   // visitor granted analytics
  // window.PulsePanda.push(['setConsent', false]); // visitor refused or withdrew
</script>

Gebruik je in plaats daarvan de PulsePanda-banner? Koppel een link ‘Cookie-instellingen’ in je footer aan window.PulsePanda.push(['showConsentBanner']), zodat bezoekers op elk moment van gedachten kunnen veranderen. De AVG eist dat dat net zo makkelijk is als toestemming geven.

Het toestemmingsbeheer van PulsePanda is gemaakt voor teams die toestemming en analytics op één plek willen. Het is niet voor elke site de juiste tool. Kies een gecertificeerd toestemmingsplatform zoals Cookiebot of OneTrust als je een van deze dingen nodig hebt:

• IAB TCF v2.2. PulsePanda genereert geen TCF-toestemmingsstring, die programmatic advertising-stacks in de EU vereisen.
• Een cookiescan op basis van een crawler. Het register wordt opgebouwd uit wat de browsers van echte bezoekers bevatten, niet uit een geplande crawl van elke pagina.
• Eén toestemming voor meerdere domeinen. Keuzes worden per site opgeslagen, dus een bezoeker die op het ene domein accepteert, krijgt op een ander domein de vraag opnieuw.

Heb je alleen een banner nodig en geen analytics, dan geeft de gratis cookietoestemmingsbanner-generator je er een zonder afhankelijkheden om in elke site te plakken.