Zgoda na cookies w DACH: utrata danych, prawo i pomiar

Co mierzy wskaźnik zgód

Liczymy wskaźnik zgód jako liczbę zgód podzieloną przez wszystkie wyświetlone banery. Didomi nazywa tę miarę wskaźnikiem opt-in. Jako wskaźnik zgód Didomi podaje natomiast udział zgód we wszystkich podjętych decyzjach. Ta wartość jest wyższa, bo nie uwzględnia odwiedzających, którzy ignorują baner. To, jak duża będzie luka w analityce i pikselach reklamowych, zależy od prawa danego kraju. Niemcy i Austria wymagają zgody przed rozpoczęciem śledzenia, Szwajcaria zwykle tylko informacji i możliwości odmowy.

Szersze ujęcie tematu znajdziesz w filarze Analityka social media, KPI i pomiar. Powiązane decyzje omawiają szczegółowo Server-side tracking: jak poprawnie skonfigurować Meta CAPI i LinkedIn CAPI, Narzędzia do analizy social media: porównanie stacków od pakietu po hurtownię danych oraz Share of search: najtańszy wskaźnik wyprzedzający dla udziału w rynku.

Ustalenia, które zmieniają decyzję

Blog Google Privacy Sandbox (źródło pierwotne); Usercentrics, 2025, globalnie: Google ogłosił 22 lipca 2024 r., że nie wycofa cookies stron trzecich w Chrome, a w kwietniu 2025 r. potwierdził, że nie wprowadzi komunikatu z wyborem dla użytkownika; cookies stron trzecich pozostają w Chrome domyślnie aktywne

etracker Consent Benchmark 2025 (za Ignite), 2025, Niemcy: W benchmarku etrackera obejmującym 500 stron internetowych równie widoczne przyciski akceptacji i odrzucenia osiągają w Niemczech średnio 40% zgód, a subtelniejsze projekty do 54%. Przy banerze zgodnym z prawem traci się więc około 60% danych o wizytach.

Porównanie ogólnoeuropejskie wypada znacznie korzystniej, ale opiera się na innych mianownikach. W europejskim benchmarku wskaźników zgód 2026, opartym na danych z 2025 r., Didomi mierzy regionalne wskaźniki zgód, czyli zgody na podjętą decyzję, w przedziale od 75,1% w Europie Zachodniej do 89,3% w Europie Wschodniej. Pomiędzy nimi plasują się Wyspy Brytyjskie z 87,3%, Europa Północna z 84,8% i Europa Południowa z 82,5%. Francja jako pojedynczy rynek wypada niżej, z wynikiem 71%, i obniża wartość dla Europy Zachodniej. W odniesieniu do wszystkich wyświetlonych banerów, czyli jako wskaźnik opt-in, jest to 55,7% w Europie Zachodniej i 67,6% w Europie Wschodniej. Osobnych wartości dla Niemiec, Austrii ani Szwajcarii Didomi nie podaje. Różnica względem 40% z benchmarku etrackera wynika z projektu banera i metodyki pomiaru. Zanim ustawisz którąkolwiek z tych liczb jako wartość docelową, musisz wiedzieć, jaki projekt banera i jaki mianownik się za nią kryją.

§ 25 TDDDG i § 165 ust. 3 TKG 2021, Niemcy/Austria: § 25 TDDDG (Niemcy, zmiana nazwy TTDSG→TDDDG w maju 2024 r.) wymaga aktywnej zgody na niemal wszystkie cookies i śledzenie; prawnie uzasadniony interes nie wystarcza do dostępu do urządzenia końcowego; w Austrii obowiązują § 165 ust. 3 TKG 2021 oraz RODO/DSG; w obu krajach zgody wymaga także sam pomiar zasięgu

next-levels, Cookies, Consent und TDDDG, 2025, Niemcy: Sąd Administracyjny w Hanowerze (19 marca 2025 r., sygn. akt 10 A 5385/22): już samo użycie Google Tag Managera wymaga uprzedniej zgody

Art. 45c FMG / art. 6 ust. 7 DSG, Szwajcaria: W Szwajcarii obowiązuje model opt-out. Zgodnie z art. 45c FMG dane na cudzych urządzeniach mogą być przetwarzane, jeśli użytkownicy zostaną poinformowani o przetwarzaniu i jego celu oraz o tym, że mogą się temu przetwarzaniu sprzeciwić. Jeśli zgoda jest potrzebna, to zgodnie z art. 6 ust. 7 DSG musi zostać wyrażona wprost w przypadku szczególnie chronionych danych osobowych oraz profilowania wysokiego ryzyka przez podmioty prywatne. Szwajcarski baner opt-out traci więc zwykle mniej danych niż baner opt-in w Niemczech czy Austrii. Szwajcarskiego benchmarku zgód nie podaje ani etracker, ani Didomi.

Otwarta pozostaje też kwestia transferu danych do USA. Sąd UE oddalił 3 września 2025 r. skargę w sprawie Latombe (T-553/23) i tym samym potwierdził ważność EU-US Data Privacy Framework. noyb zarzucił sądowi rażące odejście od orzecznictwa TSUE, a Max Schrems zapowiedział, że przeanalizuje możliwości szerszego zaskarżenia. Latombe 31 października 2025 r. wniósł odwołanie do TSUE (C-703/25 P). Traktuj więc podstawę prawną przekazywania danych śledzących i reklamowych do platform z USA jako tymczasową i miej przygotowaną udokumentowaną ścieżkę awaryjną.

Logika decyzji: co każde z rozwiązań zmienia w utracie danych

Na tę lukę masz do wyboru trzy rozwiązania: baner, Google Consent Mode i server-side tracking. Macierz pokazuje, co dają i gdzie leżą ich granice.

Consent Mode nie zbiera zgód. Google pisze w dokumentacji Consent Mode, że odpowiada za to sam właściciel witryny, a modelowanie ma łagodzić luki w zbieraniu danych. W Niemczech i Austrii nadal potrzebny jest więc baner, który zbiera zgodę.

Wdrożenie: pomiar wskaźnika zgód i wyliczenie strat

1. Ustal mianownik: zgody na wyświetlony baner albo na interakcję z banerem. Drugi mianownik daje wyższą wartość, gdy tylko odwiedzający zaczynają ignorować baner. Wybierz jeden i trzymaj się go.
2. Rozbij dane według urządzenia, kraju i wariantu banera: średnia dla desktopu i urządzeń mobilnych albo dla Niemiec, Austrii i Szwajcarii ukrywa, gdzie brakuje danych.
3. Wylicz stratę: przy mianowniku „wyświetlone banery” jeden minus wskaźnik zgód daje w przybliżeniu odsetek odwiedzających, których nie widzą analityka i piksele reklamowe. Jeśli liczysz na interakcję, do straty dochodzą dodatkowo odwiedzający, którzy ignorują baner. Ten odsetek wpisuj obok każdej liczby z kampanii.
4. Ładuj tagi dopiero po wyrażeniu zgody: zgodnie z wyrokiem sądu administracyjnego w Hanowerze (10 A 5385/22) dotyczy to także samego Google Tag Managera.
5. Oddzielaj wartości zmierzone od modelowanych: wartości z Consent Mode to szacunki. W raportach mają osobną kolumnę.

Typowe błędne decyzje

• Raportowanie wskaźnika bez stałego mianownika: gdy mianownik się zmienia, wskaźnika nie da się już porównywać między miesiącami ani narzędziami.
• Ładowanie tagów przed wyrażeniem zgody: według sądu administracyjnego w Hanowerze już sam Tag Manager wymaga uprzedniej zgody.
• Podbijanie wskaźnika projektem banera: według etrackera subtelniejsze banery osiągają do 54%. Za zgodny z prawem benchmark uznaje jednak wariant z równorzędnymi przyciskami i około 40%.
• Przedstawianie danych modelowanych jako pomiaru: Consent Mode wypełnia luki modelem. Kto tego nie oznacza, raportuje szacunki jako wartości zmierzone.
• Traktowanie server-side trackingu jako obejścia: Meta CAPI i LinkedIn CAPI nie zmieniają niczego w obowiązku uzyskania zgody na cookies i identyfikatory kliknięć w przeglądarce.
• Traktowanie regionu DACH jako jednego obszaru prawnego: Niemcy i Austria wymagają opt-in, Szwajcaria zwykle tylko opt-out.

Pomiar i przegląd

Wskaźnik zgód powinien trafić do raportów jako osobna miara, a obok niego mianownik, okres i wersja banera. Każda zmiana banera przerywa szereg czasowy i jest dokumentowana z datą.

Po utracie danych z powodu braku zgód liczby z kampanii w Meta, LinkedIn czy Google Ads opierają się na części wizyt albo na modelach. Skok po zmianie banera oznacza więc często zmianę pomiaru, a nie zmianę na rynku.

Jeśli odwiedzającym ze Szwajcarii wyświetlasz baner opt-out, ich wskaźnik powinien mieć osobny wiersz. Inaczej zawyża średnią dla Niemiec i Austrii.