Af hverju þarf HubSpot-rakning raunverulegt samþykkismerki

HubSpot leggur fjölda eigin kaka á tæki gests um leið og rakningarhandritið (HubSpot JavaScript-brotið, venjulega hs-scripts.com/{hub_id}.js) keyrir. Þær mikilvægustu eru __hstc, hubspotutk og __hssc, sem saman auðkenna gestinn þvert yfir setur, tengja innsendingar forms aftur við nafnlausa vafurferil og fæða líkanagerð leiðamats í CRM-inu. Samkvæmt GDPR og ePrivacy-tilskipuninni eru allar þrjár kökur sem ekki eru nauðsynlegar og krefjast frjálst gefins, sértæks, upplýsts og ótvíræðs fyrirfram samþykkis. Að hlaða brotið í document head — sem er sjálfgefið samþættingarmynstur HubSpot — setur þær kökur inn áður en gestinum hefur verið spurt nokkurs.

Afleiðingarnar eru ekki fræðilegar. Gagnverndaryfirvöld í Frakklandi, Ítalíu og Spáni hafa öll gripið til framfylgdarráðstafana á síðustu tveimur árum gegn stofnunum þar sem markaðskerfi þeirra settu rakningarkökur á undan samþykki. Sektirnar hafa verið á bilinu fimm stafa sektir fyrir litla útgefendur til sektir upp á margar milljónir evra fyrir stór fyrirtæki. Innbyggður kökuborði HubSpot er til, en hann er vísvitandi léttvægur og lokar ekki sjálfur fyrir keyrslu brotins. Flestir samræmisskoðendur meðhöndla hann sem tilkynningarlög en ekki stjórnunarlög.

Hvað HubSpot rekur í raun og sann

Áður en tekin er ákvörðun um hvernig á að hlífa HubSpot er gagnlegt að vera nákvæmur um hvaða flokkar vinnslu eru í gangi. Rakningarflötur HubSpot skiptist í fjórar skarandi deildir, hverri með sínar eigin samþykkisafleiðingar.

Atferlisgreiningar

Atburðir um síðusýn, smelli, skrun og setutíma eru safnaðar sjálfkrafa þegar rakningarkóðinn hleðst. Þessir atburðir byggja upp gestasögu sem þú sérð inni í tengiliðaskrám HubSpot og eru grunnur hvers leiðamat- eða verkflæðisreglu. Frá sjónarhorni eftirlitsaðila er þetta greinilegt greiningaferli og krefst opt-in samþykkis í EU og EEA. Í UK meðhöndlar leiðbeiningar ICO frá 2023 þetta á sama hátt.

Eyðublöð og spjall

HubSpot eyðublöð og HubSpot spjallvélbúnaður (áður Drift samþætting) má stilla til að hlaða sjálfstætt frá aðalrakningarhandritinu. Innsendingar eyðublaða eru, í flestum lagalegum greiningum, talin sérstök vinnslustarfsemi með eigin lögmæta grundvöll — venjulega samningsframkvæmd eða lögmætur hagsmunur. Spjall sem skráir umræður á þjóni þriðja aðila krefst þó almennt samþykkis fyrir sjálfa skráninguna.

Krosslénar auðkennissamsetning

Ef þú notar sama HubSpot gáttina yfir mörg lén mun brotið reyna að stilla og lesa kökur á þann hátt sem tengir gesti þvert yfir þær eignir. Þetta sker inn í það sem EDPB kallar "rakningu" í þröngum skilningi og er hættulegasta flokkurinn. Það er einnig sá sem líklegastur er til að vera flaggaður á DPIA.

Markaðssamþætting

HubSpot getur ýtt atburðum til Google Ads, Meta, LinkedIn og annarra auglýsingakerfa í gegnum samþættingar sínar. Hvert þeirra áframsenditilsýning ber eigið samþykkiskröfur og, í EU, eigið gagnaflutningsmats.

Innbyggður HubSpot borði vs. CMP þriðja aðila

HubSpot kemur með innbyggðan kökusamþykkisborða sem þú getur virkjað frá Stillingar > Friðhelgi & Samþykki. Hann sýnir stillanlega tilkynningu, skráir samþykkisferil gagnvart tengiliðinum og virðir stakt afþökk fyrir greiningar. Fyrir mjög litlar stofnanir sem starfa á lágáhættusvæðum getur það dugað. En hverjum sem er sem er alvars með samræmi — eða hverjum sem keyrir samþykknismóðurvitandi auglýsingar — er það ekki nægilegt.

Ástæðurnar til að fara yfir í CMP þriðja aðila eru praktískar:

• Einingaflokkar. Innbyggði borðinn aðskilur ekki algerlega nauðsynlegar, virkar, greiningalegar og markaðskökur í aðskilda rofa, sem er uppbygging sem eftirlitsaðilar búast við.
• IAB TCF og GPP stuðningur. Ef þú tekur þátt í forritunarlegri auglýsingu þarftu Google-vottuð CMP sem gefur út gilda TC-streng. Innbyggður HubSpot borði gerir þetta ekki.
• Consent Mode v2. Google krefst nú samþykkismerkja sem send eru á v2-sniði fyrir EEA-umferð. Sérhæft CMP tengir þetta frá enda til enda, þar með talið sjálfgefin-neitun stillingu.
• Fjölmálstuðningur og aðgengi. Flest CMP koma með 30+ tungumálapakka og WCAG-samhæfðar sjálfgefnar stillingar. Innbyggður borði HubSpot er takmarkaðari.
• Endurskoðunargæða skráning. Sérhæft CMP skráir hverja samþykkisákvörðun með tímastimpli, borðaútgáfu og vali — gögn sem eftirlitsaðilar biðja um í rannsóknum.

Skref-fyrir-skref samþætting með CMP þriðja aðila

Samþættingarmynstrið sem virkar áreiðanlega er að halda HubSpot brotinu á síðunni en koma í veg fyrir keyrslu þess þar til samþykkisákvörðun er skráð. Hér að neðan er kaníska nálgunin, skrifuð almennt svo hún eigi við hvaða nútíma CMP sem er, þar með talið FlexyConsent.

1. Fjarlægðu sjálfgefna brotið úr document head

Í síðusniðmátinu þínu skaltu eyða inline <script> taginu sem hleður hs-scripts.com/{hub_id}.js. Skiptu því út fyrir staðhaldara sem CMP-ið þitt getur virkjað seinna, venjulega með því að stilla type eigindið á text/plain og bæta við flokkagögnum eigindi eins og data-category="marketing".

2. Kortaðu HubSpot á réttan samþykkisflokk

Flest CMP nota IAB TCF eða fjórar-hluta líkan: nauðsynlegt, virkt, greiningarlegt, markaðslegt. Rakningarhandrit HubSpot snertir bæði greiningarlegar og markaðslegar flokkar vegna CRM samþættingarinnar. Varfærin kortlagning er að hlífa heilum brotinu á bak við markaðsflokk, sem er striktustu deildin. Ef CMP þitt leyfir fínar kortalagningu getur þú skipt: hladdu eyðublöð undir virkt, hladdu greiningaatburði undir greiningarlegt og hladdu CRM auðkennissamsetning undir markaðslegt.

3. Stilltu virkjunarsímtal

CMP þitt afhjúpar atburð eða símtal sem skýtur af þegar notandi veitir samþykki fyrir flokk. Í því símtali skaltu skrifa yfir gerð eigindi staðhaldara skriptags aftur í text/javascript og bæta því við skjalið. Handritið mun þá hlaðast og keyra eðlilega. Fyrir SPA skaltu skrá símtalið við hverja leiðabreytingu svo nýuppsettar síður fái einnig virkjunina.

4. Tengdu Consent Mode v2

Ef þú notar Google Ads eða GA4 ásamt HubSpot þarf CMP þitt að ýta v2 samþykkismerkjunum — ad_storage, analytics_storage, ad_user_data, ad_personalization — inn í dataLayer áður en Google merki kveikja. HubSpot sjálft neytir ekki þessara merkja, en afgangur þíns kerfis gerir það, og ósamræmi milli HubSpot og Google mun birtast í skýrslugerð þinni sem mælanlegur tekjumunur.

5. Samstilltu samþykkisástand inn í HubSpot CRM

Þegar þekktur tengiliður uppfærir samþykki sitt (til dæmis með því að heimsækja borðann aftur og afturkalla markaðssamþykki), ættir þú að endurspegla það í HubSpot skránni svo verkflæðisrökfræðin hætti að senda markaðspóst. HubSpot API afhjúpar communication-preferences endapunkt sem samþykkir uppfærslur á áskriftarstigi. Flest CMP er hægt að stilla til að kalla á þennan endapunkt frá miðlara-hooks.

Algengar gildur og hvernig á að forðast þær

Þrjár samþættingarvillur skýra flestar endurskoðunarskorðurnar sem við sjáum á HubSpot-þungum kerfum.

Hleður brotið of snemma

Sum teymi setja HubSpot merkið inn í merkistjórnanda og gera ráð fyrir að merkistjórnandinn annist samþykki. Google Tag Manager virðir samþykknismóðu, en aðeins fyrir merki sem kalla sérstaklega á veitt ástand. Ef HubSpot merkið er stillt án þeirrar kröfu mun GTM kveikja á því óháð. Stilltu alltaf Additional consent reitinn á merkinu til að krefjast markaðssamþykkis áður en kveikt er á því.

Gleymdi eyðublaðahandritina

HubSpot eyðublöð eru þjónað frá sérstöku léni (forms.hsforms.com) og er hægt að fella inn með eigið handrit þeirra. Ef þú hlífa aðalrakningarbrotin en lætur eyðublaðahandritið hlaðast við upphafsrendering hefur þú ekki raunverulega leyst vandann — eyðublaðasafnið setur auðkenniskökur af eigin toga. Hlífðu báðum og leyfðu CMP-inu að hlaða þeim saman.

Meðhöndlar opt-out sem opt-in

Innfæddar stillingar HubSpot innihalda Do Not Track valkost og eins-smells opt-out. Sum teymi túlka þetta sem næganlegan búnað til að uppfylla GDPR. Það er ekki þannig — GDPR krefst staðfestandi opt-in fyrir kökur sem eru ekki nauðsynlegar, og opt-out gátreitur grafinn í persónuverndarsíðu uppfyllir ekki þá kröfu. Gerðu CMP að höfðingjagjafanum fyrir samþykkisstöðu og stilltu HubSpot til að hlíða honum.

Endurskoðunartilbúin skjölun

Eftir að tæknilega samþættingin er komin á sinn stað er lokaskrefið að ganga úr skugga um að sönnunarsporið þitt þoli beiðni eftirlitsaðila. Að lágmarki skaltu halda utan um: flokkana sem CMP þitt kortleggur HubSpot á, útgáfu samþykkisborðans sem er í gangi á hverjum tíma, sýnishorn TC-stringa sem sýna gilt samþykki og API-annálana sem sanna að HubSpot kveikti ekki á neinum rakningarsímtölum áður en samþykki var veitt. Flestar framfylgdarráðstafanir stöðvast ekki á tækninni heldur á skjölunina — stofnanir sem geta framleitt skýrt pappírsspor leysa rannsóknir almennt mun hraðar en þær sem geta það ekki. Samþykkisstjórnunarvettvangur sem flytur þessa hluti út á eftirspurn snýr endurskoðuninni úr margar vikna baráttu í einnar síðdegis svar.