Brevo (Sendinblue) -evästeiden Suostumusintegraatio-opas: GDPR-vaatimustenmukaisuus Sähköposti- ja SMS-markkinoinnille Vuonna 2026

Brevo, aiemmin Sendinblue-nimellä tunnettu alusta, on mannereurooppalainen sähköposti- ja SMS-markkinointialusta, jota käytetään laajimmin. Sen uudelleenbrändäys vuonna 2023 tapahtui samanaikaisesti merkittävän tuotevalikoiman laajennuksen kanssa: alkuperäisen sähköpostin automatisointimoottorin lisäksi Brevo sisältää nyt transaktiosähköpostin, SMS-markkinoinnin, WhatsApp-viestinnän, myynti-CRM:n, kokousajastimet, push-ilmoitukset ja verkkosivuston keskusteluwidgetin. Jokainen komponentti asentaa oman skriptinsä, asettaa omat evästeensä ja lähettää tiedot Brevon eurooppalaisiin datakeskuksiin. Alustan ranskalaisella taustalla on kaksi merkitystä suostumuksen noudattamisen kannalta. Ensinnäkin Brevon datakeskukset sijaitsevat EU:ssa, mikä yksinkertaistaa huomattavasti rajarajat ylittävän siirron analyysiä verrattuna yhdysvaltalaisiin kilpailijoihin. Toiseksi CNIL — Brevon kotimainen valvontaviranomainen — on ollut Euroopan aggressiivisin evästeiden suostumussääntöjen täytäntöönpanija, mikä tarkoittaa, että Brevon oletusintegrointidokumentaatio on historiallisesti jäänyt jälkeen siitä, mitä valvontaviranomainen todella odottaa. Tämä opas käy läpi sen, mitä kukin Brevo-komponentti kerää, missä suostumusraja sijaitsee vuonna 2026 ja miten koko Brevo-pino liitetään kolmannen osapuolen CMP:hen puhtaasti.

Brevon Seurantapinnat

Täydellinen Brevo-käyttöönotto koskettaa neljää erillistä seurantapintaa, joista jokaisella on oma suostumuskysymyksensä.

Brevo Tracker (sib-tracker.js)

Brevo Tracker on käyttäytymisanalytiikkakerros, joka ladataan osoitteesta cdn.brevo.com/js/sib-tracker.js. Se tunnistaa vierailijat sib-tracker-id-evästeellä ja raportoi sivukatselut, klikkaustiedot ja mukautettujen tapahtumien tiedot Brevolle. Kun vierailija on tunnistettu sähköpostin kautta (tyypillisesti lomakkeen lähettämisen tai kirjautumisen kautta), Tracker liittää anonyymin selaushistorian tunnettuun yhteystietoprofiiliin. Sääntelynäkökulmasta Tracker on markkinointitarkoituksiin tarkoitettu käyttäytymisseuranta, joka vaatii opt-in-suostumuksen EU:ssa.

Brevo-rekisteröintilomakkeet

Brevo-lomakkeet ovat kahdenlaisia: upotetut HTML-lomakkeet (kevyitä, ei tarvita ulkoista skriptiä) ja ponnahdusikkunalomakkeet (erillinen skripti, joka tarkkailee vierailijan käyttäytymistä päättääkseen milloin näyttää). Upotettu lomake vastaa tietosuojanäkökulmasta suunnilleen yhteydenottolomaketta; ponnahdusikkunalomake on lähempänä käyttäytymisseurantaa ja vaatii saman porttauksen kuin Tracker.

Brevo Conversations -widget

Conversations-tuote (Brevon live-chat) lataa oman skriptinsä osoitteesta conversations-widget.brevo.com, asettaa istuntoevästeeet ja käynnistää reaaliaikaisen läsnäoloyhteyden. Toiminnallisesti samankaltainen kuin Intercomin Messenger; suostumuskäsittely on identtinen.

Transaktio- ja ohjelmistorajapinnat

Brevo operoi myös palvelinpuolen pintoja: Transaktiosähköpostin API:n järjestelmän luomille viesteille, SMS API:n lähteville teksteille ja Markkinointiautomaatio-API:n käynnistyskampanjoille. Nämä eivät toimi käyttäjän laitteella, mutta viesteissä upotetut sähköpostin seurantapikselit toimivat — ja nuo pikselit ovat erillinen suostumuspinta, joka perii samat rajoitukset kuin verkkopikselit Apple Mail Privacy Protectionin ja vastaavien sähköpostipuolen suojausten alaisena.

Brevon Natiivin Tietosuojakontrollit

Brevo on vahvistanut natiiveja tietosuojaprimitivejaan kahden viime vuoden aikana, erityisesti vastauksena CNIL:n ohjaukseen evästebannereista ja suostumustietueista.

doubleOptinRedirect ja vahvistusvirta

Brevon oletustilaajahankintavirta käyttää kaksoisvahvistusta — tilaaja rekisteröityy, saa vahvistussähköpostin ja hänen on klikattava vahvistaakseen. GDPR:n mukaan tämä luo dokumentoidun suostumustietueen, joka on huomattavasti vahvempi kuin yksittäisvahvistuksen vaihtoehdot. Konfiguroi kaksoisvahvistus oletuksena, ellei ole erityistä syytä olla tekemättä niin.

trackEvent-suostumuksen parametri

Trackerin trackEvent-funktio hyväksyy valinnaisen suostumuskuorman. Tämän välittäminen mahdollistaa CMP:n päätöksen levittämisen Brevon tapahtumavirran kautta, jota Brevon segmentointimoottori sitten kunnioittaa. Kytke se CMP:n suostumuksen takaisinkutsusta.

Yhteystasoiset suostumuskentät

Brevon tilaajaprofiilit sisältävät sisäänrakennetut kentät sähköpostisuostumukselle, SMS-suostumukselle, WhatsApp-suostumukselle ja suostumuksen lähteelle. Contacts API:n kautta tehdyt päivitykset leviävät reaaliajassa segmentointilogiikkaan, joten kampanjat kunnioittavat automaattisesti tallennettua tilaa.

EU-datatestaus

Brevo operoi datakeskuksia Pariisissa ja Münchenissä. Tileille, joissa EU-residenssi on tärkeää, dataresidensssi on automaattinen — opt-in-konfiguraatiota ei tarvita. Tämä on merkittävä operatiivinen yksinkertaistus verrattuna yhdysvaltalaisiin kilpailijoihin, joissa EU-residenssi on maksullinen konfigurointivaihtoehto.

CMP-integroinnin Vaiheittainen Opas

Luotettava integraatiomalli on lykätä jokainen Brevon seurantapinta CMP:n taakse ja synkronoida suostumuspäätös Brevon yhteystasoisiin kenttiin API:n kautta.

1. Poista oletusarvoinen Tracker-koodinpätkä dokumentin otsikosta

Brevo Tracker -asennuskoodinpätkä on yksirivinen script-tunniste. Korvaa se paikkamerkki-skriptielementillä, jossa on type="text/plain" ja data-category="marketing". CMP kirjoittaa tyypin takaisin text/javascript-muotoon, kun vierailija hyväksyy markkinoinnin.

2. Lykkää ponnahdusikkunalomakkeet erikseen upotettuista lomakkeista

Upotetut HTML-rekisteröintilomakkeet voivat renderöityä sivun alkuavauksessa ilman porttausta — ne eivät aseta evästeitä eivätkä lataa ulkoisia skriptejä. Ponnahdusikkunalomakkeet on porttauksen taakse markkinointisuostumuksen, aivan kuten Tracker. Useimmat Brevo-asennukset sekoittavat nämä kaksi; auditoi lomakelomakeesi ja kohtele niitä eri tavoin.

3. Porttaa Conversations eksplisiittisesti

Conversations-widget latautuu osoitteesta conversations-widget.brevo.com ja alustaa istuntoyhteyden sivulatauksen yhteydessä. Porttaa se markkinointisuostumuksen taakse. Käyttäjille, jotka hylkäävät markkinoinnin, tarjoa vaihtoehtoinen tukiyhteydenottopolku — lomake, sähköpostilinkki tai eksplisiittinen Aloita chat -painike, joka lataa widgetin vasta klikatessa.

4. Kirjoita CMP-päätös yhteystietoprofiiliin

Kun tunnettu tilaaja päivittää suostumuksensa CMP-bannerin kautta, kutsu Brevon Contacts API:a päivittääksesi tilaajan sähköposti-, SMS- ja WhatsApp-suostumuskentät. Tämä pitää Brevon segmentoinnin linjassa tallennetun tilan kanssa. Useimmilla moderneilla CMP:lla on Brevo-liitin, joka käsittelee tämän alusta loppuun.

5. Kunnioita peruutusta reaaliajassa

Suostumuksen peruutuksessa CMP:n on kutsuttava sekä sivun Trackerin sammutustoimintoa että Contacts API -päätepistettä profiilin päivittämiseksi. Ilman kumpaakin banneri kirjaa peruutuksen, mutta taustalla oleva seuranta jatkuu yhteystasolla.

Yleiset Sudenkuopat

Neljä integraatiovirhettä muodostaa suurimman osan auditointilöydöksistä Brevo-käyttöönotoissa.

Yksittäisvahvistus eurooppalaisille hankinnoille

Brevo tukee sekä yksittäis- että kaksoisvahvistusta. Yksittäisvahvistus luo heikomman suostumustietueen, ja CNIL on viitannut siihen täytäntöönpanotoimissa useita ranskalaisia ja belgialaisia operaattoreita vastaan. Kaikille eurooppalaisille yleisöille konfiguroi kaksoisvahvistus oletuksena.

Upotettujen ja ponnahdusikkunalomakkeiden sekoittaminen

Upotetut lomakkeet ovat matalariskisiä; ponnahdusikkunalomakkeet ovat markkinointikategorian seurantaa. Porttaa ne eri tavoin. Molempien käsitteleminen lomakkeina ja joko molempien tai kummankaan porttaaminen on yleisin konfiguraatiovirhe.

Palvelinpuolen API-kutsut ilman suostumuskontekstia

Transaktiosähköpostin API:a ja SMS API:a voidaan kutsua backendistäsi ilman sivun suostumustilaa. Backendin on haettava yhteystiedon suostumustila lähetyshetkellä ja kunnioitettava sitä; muuten CMP:n päätöstä ei panna täytäntöön palvelinalustaisten viestien osalta.

Sähköpostipikselien unohtaminen

Brevon sähköpostin seurantapikselit ovat alttiina samalle Apple Mail Privacy Protectionin heikentymiselle kuin jokaisen muun toimittajan pikselit. Pikseli vaatii edelleen erillisen suostumuspäätöksen, joka eroaa verkkosivustosi evästeiden suostumuksesta. Monet operaattorit kirjaavat evästeiden suostumuksen mutta eivät koskaan eksplisiittisesti kirjaa sähköpostipikselien suostumusta.

Auditointitarkistuslista

Kuusi konkreettista kysymystä vastattavaksi kaikkiin Brevo-käyttöönottoihin, jotka koskevat EU-, UK- tai California-liikennettä.

Brevon Asema Suostumuspainotetussa Pinossa

Brevo on etuoikeutetussa asemassa suhteessa yhdysvaltalaisiin kilpailijoihinsa: EU:ssa asuva data, kaksoisvahvistus oletuksena ja vahvat natiivit suostumusprimitivit. Alustan ranskalainen tausta tarkoittaa, että se on suunniteltu CNIL:n odotusten mukaisesti alusta alkaen, mikä on merkittävä operatiivinen etu, kun nämä odotukset ovat tulleet de facto eurooppalaiseksi standardiksi. Integraatiotyö on pitkälti sama kuin minkä tahansa muun markkinointialustan kanssa — porttaa seurantapinnat, synkronoi suostumuspäätös API:n kautta, dokumentoi arkkitehtuuri — mutta sääntelyn kitka on pienempi kuin yhdysvaltalaisten kilpailijoiden kohdalla. Eurooppalaisille operaattoreille tai pienille yrityksille, jotka haluavat pitää markkinointipinon EU:n sääntelyalueella, Brevo oikein integroidun CMP:n kanssa on yksi puolustettavimmista asennoista vuonna 2026.

← Blogi Lue kaikki →