Baner cookies i Consent Mode v2 – jak wdrożyć?

Consent Mode v2 to mechanizm Google, który przekazuje do narzędzi takich jak Google Analytics 4 i Google Ads informację o tym, na co dokładnie zgodził się użytkownik na Twojej stronie. Działa w parze z banerem cookies: baner zbiera decyzję, a Consent Mode v2 tłumaczy ją na cztery sygnały zgody i dostosowuje do nich zachowanie skryptów Google. Od marca 2024 roku poprawne wdrożenie Consent Mode v2 jest warunkiem korzystania z remarketingu i pełnych danych o konwersjach dla ruchu z Europejskiego Obszaru Gospodarczego. Bez niego kampanie Google Ads tracą listy odbiorców, a raporty w GA4 stają się niekompletne.

W skrócie

• Consent Mode v2 wprowadza dwa nowe sygnały zgody: ad_user_data i ad_personalization, obok istniejących ad_storage i analytics_storage.
• Obowiązek dotyczy stron kierujących reklamy lub mierzących ruch użytkowników z EOG, Wielkiej Brytanii i Szwajcarii — niezależnie od tego, gdzie zarejestrowana jest firma.
• Brak wdrożenia oznacza utratę możliwości budowania list remarketingowych i tworzenia odbiorców podobnych w Google Ads.
• Wdrożenie na stronie WordPress zajmuje zwykle 2–5 godzin przy użyciu certyfikowanej platformy CMP i Google Tag Managera.
• Baner cookies musi dawać równorzędny przycisk odrzucenia zgody — przycisk „Akceptuj” nie może być jedyną realną opcją.

Czym jest Consent Mode v2 i czym różni się od zwykłego banera cookies?

Baner cookies i Consent Mode v2 to dwie różne warstwy tego samego procesu. Baner to interfejs — okno, w którym użytkownik podejmuje decyzję. Consent Mode v2 to warstwa techniczna, która tę decyzję przekazuje dalej do skryptów Google i wymusza na nich odpowiednie zachowanie.

Sam baner, nawet ładnie zaprojektowany, nie wystarczy. Jeśli po kliknięciu „Odrzuć” tagi Google i tak zapisują pliki cookie, deklaracja na banerze jest fikcją. I odwrotnie: jeśli wdrożysz Consent Mode bez banera, nie ma czego przekazywać — domyślnie wszystko pozostaje zablokowane, a dane nie płyną.

Consent Mode v2 operuje na czterech parametrach:

• ad_storage — zgoda na pliki cookie związane z reklamą.
• analytics_storage — zgoda na pliki cookie analityczne, w tym GA4.
• ad_user_data — zgoda na przesyłanie danych użytkownika do Google w celach reklamowych (nowość w wersji 2).
• ad_personalization — zgoda na personalizację reklam i remarketing (nowość w wersji 2).

Każdy z nich przyjmuje wartość granted lub denied. Kluczowa zasada brzmi: domyślnym stanem przed decyzją użytkownika musi być denied. Skrypt ustawiający ten stan domyślny musi wykonać się jako pierwszy — przed jakimkolwiek tagiem Google.

Czy Consent Mode v2 jest obowiązkowy?

Formalnie nie jest to obowiązek ustawowy, lecz wymóg polityki Google. Skutek praktyczny jest jednak taki sam jak obowiązku: bez wdrożenia Google przestaje przetwarzać dane z EOG na potrzeby personalizacji reklam. Traci się przez to listy remarketingowe, odbiorców podobnych i część danych o konwersjach.

Równolegle działają przepisy prawa. Dyrektywa ePrivacy i RODO wymagają uprzedniej, dobrowolnej i jednoznacznej zgody na cookies nieniezbędne. W Polsce zasady te doprecyzowuje ustawa Prawo komunikacji elektronicznej, która weszła w życie w listopadzie 2024 roku. Consent Mode v2 sam w sobie nie zapewnia zgodności z prawem — to narzędzie, które egzekwuje decyzję zebraną przez baner. Zgodność z przepisami zależy od tego, jak ten baner jest skonstruowany i co dokładnie deklaruje polityka prywatności.

Powyższe informacje mają charakter techniczny i nie stanowią porady prawnej. Ostateczną ocenę zgodności rozwiązania z przepisami warto skonsultować z prawnikiem.

Jak wdrożyć Consent Mode v2 krok po kroku?

Poniżej najczęściej stosowany wariant dla strony na WordPressie z Google Tag Managerem. Kolejność ma znaczenie — odwrócenie kroków 2 i 3 jest najczęstszą przyczyną nieprawidłowego działania.

1. Wykonaj audyt skryptów. Sprawdź, jakie tagi faktycznie działają na stronie: GA4, Google Ads, Meta Pixel, mapy, czaty, narzędzia do nagrywania sesji. Każdy z nich zapisuje własne pliki cookie i musi zostać przypisany do odpowiedniej kategorii zgody.
2. Wybierz certyfikowaną platformę CMP. Google wymaga korzystania z platformy zarządzania zgodami z listy certyfikowanych partnerów. Popularne wybory to Cookiebot, CookieYes, Complianz, Usercentrics i iubenda. Rozwiązanie autorskie jest dopuszczalne, ale musi poprawnie implementować sygnały zgody.
3. Ustaw stan domyślny na denied. Zanim uruchomi się jakikolwiek tag Google, musi wykonać się polecenie ustawiające wszystkie cztery parametry na denied. W Google Tag Managerze służy do tego szablon inicjujący zgodę, wyzwalany na zdarzeniu Consent Initialization.
4. Skonfiguruj przekazywanie zmiany zgody. Po kliknięciu użytkownika CMP musi wywołać aktualizację sygnałów. Tagi analityczne i reklamowe wznawiają wtedy normalne działanie.
5. Włącz ustawienia dodatkowej zgody w tagach. W GTM każdy tag ma sekcję ustawień zgody — przypisz mu wymagane parametry, żeby nie uruchamiał się przed uzyskaniem odpowiedniej zgody.
6. Zdecyduj między trybem podstawowym a zaawansowanym. W trybie podstawowym tagi nie ładują się w ogóle do momentu zgody. W trybie zaawansowanym ładują się, ale wysyłają wyłącznie anonimowe pingi bez identyfikatorów, co pozwala Google modelować brakujące konwersje.
7. Zaktualizuj politykę prywatności i politykę cookies. Musi z niej wynikać, jakie cookies są używane, przez kogo, jak długo i jak wycofać zgodę.
8. Przetestuj wdrożenie. Skorzystaj z trybu podglądu GTM, zakładki diagnostyki zgody oraz raportu Consent w GA4. Sprawdź oba scenariusze: akceptację i odrzucenie.
9. Zweryfikuj status w panelu Google Ads. Diagnostyka tagu pokazuje, czy sygnały ad_user_data i ad_personalization są odbierane poprawnie. Pełne dane pojawiają się zwykle po 24–48 godzinach.

Jeśli prowadzisz aktywne kampanie Google Ads, wdrożenie warto zaplanować poza szczytem sprzedażowym — pierwsze dni po zmianie zawsze wymagają obserwacji danych.

Ile kosztuje wdrożenie banera cookies i Consent Mode v2?

Koszt zależy głównie od liczby podstron, liczby narzędzi śledzących i wybranej platformy CMP. Poniżej orientacyjne widełki dla polskiego rynku w 2026 roku.

Element	Koszt orientacyjny	Uwagi
CMP – plan darmowy	0 zł	Zwykle limit do ok. 100–1000 podstron, podstawowe funkcje
CMP – plan płatny	ok. 40–250 zł / mies.	Automatyczne skanowanie cookies, wielojęzyczność, logi zgód
Wdrożenie na prostej stronie firmowej	ok. 600–1500 zł netto	Konfiguracja CMP, GTM, testy
Wdrożenie w sklepie internetowym	ok. 1500–4000 zł netto	Więcej tagów, e-commerce tracking, zdarzenia zakupowe
Aktualizacja polityki prywatności	ok. 300–1500 zł netto	Zależnie od tego, czy przygotowuje ją prawnik

Dla porównania warto zestawić to z budżetem kampanii — koszty reklam opisywaliśmy szerzej we wpisie o tym, ile kosztuje kampania Google Ads dla małej firmy. Jednorazowy wydatek na poprawne wdrożenie zgód zwykle zwraca się szybciej niż miesiąc utraconego remarketingu.

Jak Consent Mode v2 wpływa na dane w Google Analytics 4?

Po wdrożeniu zobaczysz mniej danych bezpośrednich i więcej danych modelowanych. To normalne — dane nie znikają, zmienia się sposób ich pozyskiwania.

W trybie zaawansowanym, gdy użytkownik odrzuci zgodę, tag wysyła anonimowy ping bez identyfikatorów. Google wykorzystuje te pingi do modelowania konwersji i zachowań, uzupełniając luki statystycznie. Modelowanie w GA4 uruchamia się dopiero po przekroczeniu progów ruchu — dlatego małe witryny często go nie zobaczą i będą pracować wyłącznie na danych obserwowanych.

Praktyczne konsekwencje dla raportowania:

• Rośnie udział ruchu przypisanego do kanału Direct, bo bez cookies trudniej odtworzyć źródło wejścia.
• Liczba użytkowników bywa zawyżona — ta sama osoba w kolejnych sesjach może zostać policzona jako nowy użytkownik.
• Ścieżki wielokanałowe i atrybucja tracą precyzję, zwłaszcza przy długim procesie zakupowym.
• Porównania rok do roku sprzed i po wdrożeniu wymagają ostrożności — metodologia pomiaru jest inna.

Jeśli dopiero układasz raportowanie, przydatny będzie nasz przewodnik po Google Analytics 4 dla małej firmy. Uzupełnieniem danych z GA4 są też wskaźniki jakościowe zbierane podczas audytu UX/UI, które nie zależą od zgód na cookies.

Jakie błędy przy wdrożeniu zgód popełnia się najczęściej?

W audytach powtarza się kilka schematów. Każdy z nich potrafi unieważnić całe wdrożenie.

• Brak równorzędnego przycisku odrzucenia. Duży, kontrastowy „Akceptuj wszystko” obok szarego linku „ustawienia” to klasyczny dark pattern. Odrzucenie musi być tak samo łatwe jak akceptacja.
• Tagi ładowane przed decyzją. Najczęstszy błąd techniczny — skrypt GA4 wpięty na stałe w motyw, poza kontrolą CMP.
• Zgoda domyślnie zaznaczona. Wstępnie zaznaczone checkboxy nie stanowią ważnej zgody w rozumieniu RODO.
• Brak możliwości wycofania zgody. Na stronie musi być trwale dostępny element pozwalający zmienić decyzję.
• Baner zasłaniający treść na mobile. To problem nie tylko prawny, ale i wizerunkowy — okno zajmujące pół ekranu psuje pierwsze wrażenie i podnosi współczynnik odrzuceń.
• Nieaktualna lista cookies. Po dodaniu nowego narzędzia trzeba ponownie przeskanować witrynę i zaktualizować deklarację.

Warto też pamiętać o wydajności. Skrypty CMP ładowane synchronicznie potrafią wyraźnie pogorszyć wskaźniki Core Web Vitals — a te wpływają na odbiór strony i pośrednio na jej pozycje. Zagadnienie opisaliśmy w tekście o tym, jak przyspieszyć stronę internetową.

Najczęściej zadawane pytania (FAQ)

Czy Consent Mode v2 jest obowiązkowy dla każdej strony?

Wymóg dotyczy stron, które kierują reklamy Google lub mierzą ruch użytkowników z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii. Jeśli nie korzystasz z żadnych narzędzi Google, formalnie Consent Mode v2 Cię nie dotyczy — nadal jednak obowiązuje Cię prawny wymóg uzyskania zgody na pliki cookie nieniezbędne.

Co się stanie, jeśli nie wdrożę Consent Mode v2?

Google przestanie wykorzystywać dane użytkowników z EOG do personalizacji reklam. W praktyce oznacza to zanik list remarketingowych, brak możliwości tworzenia odbiorców podobnych oraz niepełne dane o konwersjach w Google Ads. Kampanie nadal działają, ale ich skuteczność i możliwości optymalizacji wyraźnie spadają.

Czy darmowa wtyczka cookies do WordPressa wystarczy?

Dla prostej strony firmowej z GA4 i Google Ads darmowe plany certyfikowanych CMP zwykle wystarczają — obsługują cztery sygnały zgody i integrują się z Google Tag Managerem. Ograniczeniem są zwykle limity podstron, brak automatycznego skanowania cookies i brak archiwum zgód. Sklepy internetowe i witryny wielojęzyczne najczęściej wymagają planu płatnego.

Tryb podstawowy czy zaawansowany — co wybrać?

Tryb zaawansowany daje więcej danych, bo pozwala Google modelować konwersje na podstawie anonimowych pingów od użytkowników bez zgody. Tryb podstawowy jest bardziej restrykcyjny — żaden tag nie uruchamia się przed zgodą. Wybór zależy od apetytu na ryzyko i interpretacji prawnej przyjętej w organizacji; przy dużym ruchu reklamowym zwykle rekomenduje się tryb zaawansowany.

Czy baner cookies szkodzi konwersji?

Źle zaprojektowany baner potrafi zauważalnie podnieść współczynnik odrzuceń, zwłaszcza na urządzeniach mobilnych. Rozwiązaniem nie jest ukrywanie banera, lecz jego projekt: zwięzła treść, dwa równorzędne przyciski, brak zasłaniania kluczowej treści i szybkie ładowanie. Dobrze wykonany baner znika po jednym kliknięciu i praktycznie nie wpływa na konwersję.

Potrzebujesz wsparcia przy wdrożeniu zgód na Twojej stronie?

W Devisu wdrażamy banery cookies i Consent Mode v2 na stronach oraz w sklepach opartych o WordPressa i PrestaShop. Audytujemy istniejące skrypty, konfigurujemy CMP i Google Tag Managera, testujemy oba scenariusze zgody i weryfikujemy dane w GA4 oraz Google Ads. Zajmujemy się też tworzeniem stron internetowych i pozycjonowaniem SEO i SEM, więc patrzymy na zgody w szerszym kontekście widoczności i pomiaru. Jeśli chcesz mieć pewność, że Twoje kampanie nie tracą danych — skontaktuj się z nami i opisz swoją sytuację.