Consent Mode v2 a Privacy Sandbox: Čo zostáva po roku 2025

Consent Mode v2 je od marca 2024 povinný pre všetkých inzerentov, ktorí v EHP a vo Veľkej Británii používajú Google Ads, remarketing alebo sledovanie konverzií. Bez správne implementovaného Consent Mode už Google nedoručuje personalizované reklamy a vypína funkcie remarketingu. Súčasne sa v roku 2025 zmenila východisková situácia celého odvetvia trackingu: Privacy Sandbox, roky považovaný za nástupcu cookies tretích strán, Google v kľúčových častiach opustil. Pre B2B firmy v regióne DACH z toho vyplýva jasná úloha: merať v súlade s právom a nespoliehať sa na budúcnosť cookies, ktorá nepríde.

Tento článok technicky rozoberá oba vývoje, vysvetľuje správne nastavenie Consent Mode v2, modelovanie konverzií, ktoré za ním stojí, a dôsledky pre meranie na strane servera, Core Web Vitals a viditeľnosť pre AI crawlery.

Prečo Consent Mode v2 a koniec Privacy Sandbox teraz patria k sebe

Obe témy pôsobia oddelene, no patria k sebe. Consent Mode v2 určuje, ako inzerent odovzdáva Google stav súhlasu používateľa. Privacy Sandbox mal poskytnúť technický základ, na ktorom bude reklama fungovať po zániku cookies tretích strán. Keďže sa tieto plány Sandboxu skončili, dnešná realita zostáva v platnosti, a práve táto realita robí Consent Mode v2 takým dôležitým.

Dátový základ je jasný: podľa HTTP Archive Web Almanac tvoria cookies tretích strán 61 % všetkých cookies na weboch z top 1 milióna, v top 1 000 dokonca 77 % (medzinárodné meranie). Takmer 100 % týchto cookies tretích strán nastavuje atribút SameSite=None, aby sa vôbec mohli posielať medzi rôznymi webmi. Ukazuje to, ako silno reklamný ekosystém stále závisí práve od tých cookies, ktorých koniec sa roky ohlasoval.

K tomu sa pridáva strata súhlasov pri banneroch v súlade s právom. Benchmarková štúdia z regiónu DACH ukazuje: pri dizajne v súlade s právom sa v priemere stratí približne 60 % údajov o návštevách, pretože používatelia súhlas odmietnu (údaje pre Nemecko/EÚ). Zodpovedá to miere súhlasu približne 40 %. Kto meria v EHP, pracuje teda štrukturálne s neúplnými dátami, a Consent Mode v2 je odpoveďou Google práve na túto medzeru.

Čo je Consent Mode v2 technicky: Basic, Advanced a štyri signály

Consent Mode v2 je rozhranie, cez ktoré sa stav súhlasu odovzdáva Google tagom. Namiesto toho, aby tagy jednoducho blokoval, prispôsobí Consent Mode ich správanie danému stavu. Existujú dva varianty implementácie.

• Basic Consent Mode: Google tagy sa načítajú až potom, ako používateľ udelí súhlas. Pred udelením súhlasu sa do Google neodosielajú vôbec žiadne údaje, ani pingy bez cookies. Ak používateľ súhlas odmietne, údaje úplne chýbajú a Google modeluje len na základe agregovaných pozorovaní.
• Advanced Consent Mode: Google tagy sa načítajú od začiatku, pri chýbajúcom súhlase však odosielajú len anonymné signály bez cookies a bez osobných identifikátorov. Tieto pingy poskytujú dátový základ pre modelovanie konverzií. Hneď ako používateľ udelí súhlas, tagy prejdú do plného režimu merania.

Toto správanie riadia štyri signály. ad_storage určuje ukladanie cookies súvisiacich s reklamou. analytics_storage riadi cookies na analýzu, napríklad v Google Analytics 4. ad_user_data určuje, či sa smú údaje o používateľoch posielať do Google na reklamné účely. ad_personalization rozhoduje o personalizovanej reklame a remarketingu. Posledné dva signály pribudli vo verzii 2 a sú dôvodom, prečo sa prechod stal povinným.

Technicky prebieha riadenie cez dva príkazy. Príkazom default sa nastaví východiskový stav ešte predtým, než sa spustí akýkoľvek tag. V EHP musí byť tento default pre všetky kategórie, ktoré nie sú nevyhnutné, nastavený na denied. Príkazom update sa stav po rozhodnutí používateľa aktualizuje. Rozhodujúce sú poradie a načasovanie: príkaz default sa musí spustiť pred načítaním Google tagov, inak sa tag spustí skôr, než je stav súhlasu známy. V praxi toto riadenie zvyčajne preberá platforma na správu súhlasov (CMP), ktorá odovzdáva signály do Google tagu alebo do Google Tag Managera.

Modelovanie konverzií: ako Google odhaduje chýbajúce konverzie

Modelovanie konverzií (Conversion Modeling) je skutočným prínosom Advanced Consent Mode. Keď používateľ súhlas odmietne, chýba priame priradenie medzi kliknutím na reklamu a konverziou. Google túto medzeru vypĺňa štatistickým modelom, ktorý z pozorovateľných ciest so súhlasom vyvodzuje tie, ktoré pozorovať nemožno.

Rozsah dokladá sám Google: modelovanie konverzií v Consent Mode obnoví v priemere viac ako 70 % ciest od kliknutia na reklamu ku konverzii, ktoré sa stratili pre chýbajúci súhlas s cookies (medzinárodné údaje Google, 2021). Dôležitá je výhrada, ktorú Google výslovne uvádza: výsledky sa výrazne líšia podľa miery súhlasu a kvality implementácie.

Práve tu je problém pre B2B. Modelovanie potrebuje objem. Google aktivuje modelovanie konverzií v Consent Mode až od určitého minimálneho objemu kliknutí na reklamy a počtu používateľov. Mnohé B2B účty v regióne DACH tento dátový základ nedosahujú: špecializovaný poskytovateľ s niekoľkými stovkami kliknutí mesačne je pod touto hranicou. Pre takéto účty potom funguje len všeobecnejší, menej presný model na úrovni Google.

Realistické očakávanie pre B2B s malým objemom preto znie: modelovanie konverzií nie je prepínač, ktorý stratené konverzie zaručene vráti. Funguje dobre tam, kde je dostatok návštevnosti. Kto má malý objem, mal by sa sústrediť na čistú stratégiu first-party dát a meranie na strane servera a nespoliehať sa na modelovanie.

Koniec Privacy Sandbox v roku 2025 v správnych súvislostiach

Chronológia je dôležitá, pretože sa často podáva skrátene. V apríli 2025 Google oznámil, že v Chrome nezavedie samostatné okno na výber cookies tretích strán a zostane pri existujúcom modeli. V októbri 2025 nasledoval rozhodujúci krok. Podľa oficiálneho blogu Privacy Sandbox Google oznámil, že ukončí rad technológií Privacy Sandbox, medzi nimi Attribution Reporting API, Protected Audience a Topics, a v Chrome zostane pri doterajšom prístupe k voľbe cookies tretích strán (oznámenie zo 17. októbra 2025).

Pre správne pochopenie je dôležité: Google ukončuje konkrétny zoznam technológií, nie paušálne každú funkciu. Ukončené budú okrem iného Topics, Protected Audience, Attribution Reporting API, Private Aggregation, IP Protection a Related Website Sets. Čo v praxi zostáva:

• Cookies tretích strán v Chrome: V dohľadnom čase nezmiznú. Existujúci model zostáva zachovaný, nové samostatné okno na výber cookies nie je ohlásené.
• CHIPS (Cookies Having Independent Partitioned State): Rozdelené (partitioned) cookies zostávajú ako mechanizmus zachované a dajú sa používať nezávisle od ukončených API.
• Právny rámec: GDPR a ePrivacy sa rozhodnutím Google nemenia. Súhlas zostáva povinný bez ohľadu na to, ktorá technológia prehliadača je k dispozícii.

Dôsledok pre inzerentov: roky trvajúca príprava na budúcnosť bez cookies cez API Sandboxu stratila zmysel. Ťažisko sa namiesto toho natrvalo presúva na súhlas, first-party dáta a architektúru na strane servera. Obmedzenia na strane prehliadača, napríklad Intelligent Tracking Prevention od Apple v prehliadači Safari, ktorý má v Európe trhový podiel približne 20 % (údaje pre Európu, Chrome približne 60 %, Edge približne 7 %), pôsobia bez ohľadu na to ďalej.

GDPR, TKG 2021, TDDDG a digitálny omnibus EÚ

V Rakúsku platí pre prístup ku koncovým zariadeniam telekomunikačný zákon Telekommunikationsgesetz 2021, konkrétne jeho transpozícia smernice ePrivacy. Cookies a porovnateľné technológie, ktoré nie sú technicky nevyhnutné, potrebujú predchádzajúci aktívny súhlas. V Nemecku plní rovnakú funkciu paragraf 25 zákona TDDDG, ktorý bol predtým známy ako TTDSG. Oba zákony vyžadujú výslovný súhlas so všetkými cookies, ktoré nie sú nevyhnutné. Samotné ďalšie posúvanie stránky nestačí.

Rakúska judikatúra v roku 2025 latku ďalej zvýšila. V rozhodnutí z 13. augusta 2025 vyhlásil Spolkový správny súd (Bundesverwaltungsgericht) paušálny banner Pay-or-Okay bez granulárnej možnosti voľby za protiprávny (rozhodnutie pre Rakúsko). Súd vytkol, že používatelia nemohli granulárne udeliť ani odmietnuť súhlas s jednotlivými účelmi spracúvania, ako sú reklama, profilovanie a analýza. Pre prax to znamená: granularita nie je voliteľná, je podmienkou platného súhlasu.

Na úrovni EÚ sa črtá pohyb. Návrhom digitálneho omnibusu z 19. novembra 2025 plánuje Európska komisia povinné tlačidlo na odmietnutie jedným kliknutím, centrálne strojovo čitateľné nastavenie preferencií napríklad cez prehliadač a zrušenie okien so žiadosťou o súhlas na účely bez rizika, ako je samotné počítanie návštev (návrh Európskej komisie). Ak sa návrh stane zákonom, mohol by podobu bannerov citeľne zmeniť. Dovtedy platí bez zmeny existujúci rámec s rovnocenným tlačidlom na odmietnutie a granulárnymi účelmi.

Tagging na strane servera a first-party dáta ako odpoveď na stratu signálov

Tagging na strane servera, zvyčajne nasadený ako sGTM (Server-Side Google Tag Manager), je technickou odpoveďou na obmedzenia prehliadačov a stratu signálov. Namiesto spúšťania tagov v prehliadači používateľa beží kontajner tagov na vlastnom serveri, ktorý dáta prijíma, spracúva a kontrolovane posiela do cieľových systémov.

Prínos má viac vrstiev:

• Dlhšia životnosť cookies: Cookies, ktoré server nastaví v first-party kontexte cez HTTP odpoveď, obchádzajú krátke lehoty, ktoré ITP určuje pre cookies nastavené cez JavaScript. Platí to však len vtedy, ak Safari tagging server nezaradí ako tretiu stranu. Ak ITP cez CNAME alebo IP adresu rozpozná tretiu stranu, skráti aj cookies nastavené na strane servera na 7 dní. Typicky sem patrí sGTM na subdoméne, ktorá cez CNAME smeruje k externému cloudovému poskytovateľovi. Ak tagging server beží v rovnakom rozsahu IP adries ako web, stabilizuje meranie v Safari.
• Kontrola dát pred odovzdaním: Na serveri sa dajú osobné údaje v jednotlivých poliach filtrovať, skracovať alebo pseudonymizovať skôr, než sa dáta dostanú k tretím stranám. To podporuje minimalizáciu údajov v zmysle GDPR.
• Enhanced Conversions: Hashované first-party dáta, napríklad e-mailové adresy, sa bezpečne odovzdávajú na strane servera a zlepšujú priradenie konverzií, ak existuje platný súhlas.

Dôležité je vymedzenie: tagging na strane servera nie je obchádzaním súhlasu. Mení architektúru dátových tokov, nie právny základ. Kto meria na strane servera bez súhlasu, porušuje TKG a GDPR rovnako ako na strane klienta. sGTM teda zlepšuje kvalitu dát a kontrolu nad nimi, súhlas však nikdy nenahrádza.

CMP a IAB TCF: povinnosť pre vydavateľov, voľba pre inzerentov

Inzerentom Google nepredpisuje certifikovanú platformu na správu súhlasov (CMP). Consent Mode v2 sa dá nasadiť aj cez vlastnú implementáciu v gtag alebo v Tag Manageri, ak sa default a update odovzdávajú správne. CMP certifikovaná spoločnosťou Google s IAB Transparency and Consent Framework (TCF) je povinná len pre vydavateľov, ktorí cez AdSense, Ad Manager alebo AdMob doručujú personalizované reklamy v EHP, vo Veľkej Británii a vo Švajčiarsku. Inzerenti môžu podľa Google pre Consent Mode používať aj CMP mimo partnerského programu. Partnerská CMP sa napriek tomu oplatí: zaznamená súhlas, preukázateľne ho uloží a štyri signály spoľahlivo odovzdá do Consent Mode.

Pri výbere a integrácii rozhodujú tri body:

• Správne chápať certifikáciu: Vydavatelia s AdSense, Ad Manager alebo AdMob vyberajú zo zoznamu certifikovaných poskytovateľov, ktorý vedie Google. Inzerenti namiesto toho preverujú, či CMP odovzdáva všetky štyri signály Consent Mode. Partnerský zoznam Google je na to použiteľným východiskovým bodom.
• Správne napojenie na Consent Mode: CMP musí nastaviť signály default na denied ešte pred načítaním tagov a po rozhodnutí používateľa odoslať update. Toto zreťazenie je najčastejším zdrojom chýb.
• Zobraziť granulárne účely: TCF pracuje s definovanými účelmi a dodávateľmi. Rozhranie bannera ich musí zobrazovať granulárne, aby súhlas obstál pred rakúskou judikatúrou.

Vplyv na AI crawlery a GEO

Nastavenia súhlasu a trackingu ovplyvňujú okrem merania aj viditeľnosť pre AI crawlery ako GPTBot, ClaudeBot a PerplexityBot. Mechanizmus je technický a ľahko sa prehliadne.

AI crawlery sa v jednom kľúčovom bode správajú ako klasické boty vyhľadávačov: neodklikávajú cookie bannery a neudeľujú súhlas. Kto skrýva obsah za cookie wall alebo kľúčové textové bloky načítava cez JavaScript až po súhlase, riskuje, že tento obsah zostane pre AI systémy neviditeľný. Z toho vyplývajú tri zásady pre GEO:

• Neviazať obsah na súhlas: Redakčný text, definície a odborný obsah patria do počiatočného HTML, nie do skriptov, ktoré sa spustia až po súhlase. Za súhlas patria len trackingové a marketingové tagy.
• Nepoužívať cookie wall: Tvrdá cookie wall, ktorá blokuje celý obsah, škodí klasickej indexácii aj viditeľnosti v AI. Je navyše právne sporná.
• Uprednostniť Server-Side Rendering: Obsah vykreslený na strane servera je dostupný nezávisle od súhlasu a od JavaScriptu na strane klienta. V architektúrach Next.js je to spoľahlivejší základ pre AI crawlery a AI odpovede.

Rozdelenie je teda jasné: meranie za súhlas, obsah pred neho. Ak ich miešaš, strácaš viditeľnosť práve v kanáloch, ktoré v B2B segmente regiónu DACH čoraz viac rozhodujú o tom, či ťa vôbec nájdu.

Core Web Vitals: skripty súhlasu na kritickej ceste

Skripty pre cookies a súhlas sa zo svojej podstaty spúšťajú skoro a blokujú vykresľovanie, pretože banner sa musí zobraziť pred akoukoľvek interakciou. Práve to z nich robí riziko pre Core Web Vitals. Ťažký skript CMP spomaľuje vykresľovanie a zaťažuje najmä dve metriky.

• LCP (Largest Contentful Paint): Skript súhlasu, ktorý blokuje vykresľovanie, oneskoruje zobrazenie najväčšieho viditeľného obsahu. Ak banner prekrýva hlavný obsah, môže sa sám stať prvkom LCP a meranie zhoršiť.
• INP (Interaction to Next Paint): Rozsiahla logika CMP blokuje hlavné vlákno a oneskoruje reakciu na prvú interakciu používateľa, napríklad kliknutie na Prijať alebo Odmietnuť.

Praktickými protiopatreniami sú čo najmenší skript CMP, jeho asynchrónne načítanie tam, kde to logika dovoľuje, a vyhradené miesto pre banner, ktoré zabráni posunom rozloženia, aby hodnota CLS zostala stabilná. Analytické riešenia šetrné k súkromiu, bez cookies a s ľahkým skriptom, zaťaženie ďalej znižujú a poskytujú agregovaný pohľad na meranie, ktorý súhlas nepotrebuje.

Časté chyby pri implementácii

Typické chyby sa opakujú a väčšinou sa dajú odstrániť s primeraným úsilím.

• Default na granted v EHP: Ak sa predvolený stav nenastaví na denied, tagy sa pred súhlasom spustia s plným trackingom. Je to najzávažnejšie a najčastejšie porušenie.
• Chýbajúci signál update: Príkaz default existuje, ale update po rozhodnutí používateľa chýba. Stav potom zostane natrvalo na denied a ani používatelia, ktorí súhlas udelili, sa nemerajú v plnom rozsahu.
• Nesprávne poradie: Snippet Consent Mode sa načíta až po Google tagoch. Tag sa potom spustí skôr, než je stav známy.
• Nerovnocenné tlačidlo na odmietnutie: Farebné tlačidlo Prijať vedľa sivého odkazu Odmietnuť sa považuje za neprípustný nudging a ohrozuje platnosť súhlasu.
• Obsah za súhlasom: Redakčný text sa načíta až po súhlase, a preto zmizne pre crawlery vyhľadávačov aj AI crawlery.
• Necertifikovaná CMP u vydavateľov: Kto cez AdSense, Ad Manager alebo AdMob doručuje personalizované reklamy a používa na to CMP bez certifikácie Google alebo bez aktuálneho TCF, nespĺňa požiadavku Google na vydavateľov. Pre inzerentov s Consent Mode certifikovaná CMP povinná nie je.

Metriky, meranie a ladenie

Účinnosť nastavenia Consent Mode v2 treba aktívne kontrolovať a sledovať. Raz nastavený banner ešte nedokazuje, že všetko funguje správne.

• Skontrolovať Tag Assistant a stav súhlasu: V Google Tag Assistant si overíš, ktoré signály súhlasu sú nastavené a či sa default spúšťa pred update. V ideálnom prípade ukáže režim ladenia po udelení súhlasu zmenu stavu z denied na granted.
• Sledovať modelované konverzie: V Google Ads a GA4 sleduj modelované konverzie ako samostatnú veličinu. Náhly prepad naznačuje pokazené nastavenie.
• Miera súhlasu ako ukazovateľ: Samotná miera súhlasu je riadiaca veličina. Pri typickej miere okolo 40 % pomáha posúdiť dátový základ a hodnotiť dizajn bannera.
• Realisticky posúdiť prahové hodnoty: Najmä B2B účty s malým objemom by mali preveriť, či majú vôbec dostatočný objem na modelovanie konverzií, a modelované hodnoty neinterpretovať nekriticky.
• Trendy namiesto absolútnych hodnôt: Keďže dátový základ je systematicky neúplný, relatívny vývoj v čase vypovedá viac ako absolútne čísla.

Čo ďalej

Consent Mode v2 a koniec Privacy Sandbox označujú ten istý zlom: budúcnosť merania nespočíva v technológii prehliadača bez cookies, ale v súhlase, first-party dátach a architektúre na strane servera. Pre B2B firmy v regióne DACH z toho vyplýva jasné poradie. Najprv granulárne navrhnutý banner s rovnocenným tlačidlom na odmietnutie a CMP, ktorá súhlasy preukázateľne ukladá. Potom čisté nastavenie Consent Mode v2 s default na denied a správnym update. Na tom stavia tagging na strane servera a Enhanced Conversions, kde to objem a súhlas unesú. A po celý čas oddelenie obsahu od merania, aby vyhľadávače a AI crawlery videli obsah, kým tracking beží až po súhlase. Kto tento reťazec dôsledne zavedie, meria právne bezpečne a zostáva viditeľný bez ohľadu na to, ktorá technológia prehliadača príde alebo odíde ako ďalšia.