რატომ არის Magento და Adobe Commerce შესაბამისობის გამოწვევა

ძირითადი არქიტექტურული გამოწვევა ის არის, რომ Magento შემუშავდა გაცილებით ადრე, ვიდრე თანხმობის მოთხოვნები გახდა სამართლებრივი მოლოდინი. მისი ნატიური cookie-ს გამოყენება გადახლართულია სესიის მართვასთან, კალათის შენახვასთან, მომხმარებლის ჯგუფის გამოვლენასთან და სრული გვერდის ქეშის სეგმენტაციასთან. ეს არ არის მარტივი ჩაკეტვა თანხმობის მიღმა — ეს ფუნდამენტურია იმაში, თუ როგორ ემსახურება პლატფორმა გვერდებს.

სრული გვერდის ქეშთან ურთიერთქმედება

Magento-ს სრული გვერდის ქეში (FPC) მაღაზიის გვერდების უმეტეს ნაწილს სტატიკური ქეშიდან ემსახურება, კლიენტის მხარეს ინექციური მომხმარებლის სპეციფიკური მონაცემებით. მომხმარებლის ჯგუფის გამოვლენა, პერსონალიზებული ფასები და კალათის მდგომარეობა ყველა ეყრდნობა cookie-ებს, რომლებსაც პლატფორმა edge-ზე ადგენს. გულუბრყვილო თანხმობის განხორციელება, რომელიც ყველა არარსებით cookie-ს ბლოკავს, შეუძლია დაარღვიოს საბითუმო მომხმარებლებისთვის მომხმარებლის ჯგუფის ფასწარმოება, ვერ აჩვენოს სწორი ვალუტა საერთაშორისო მყიდველებისთვის, და გამოიწვიოს კალათის მდგომარეობის სინქრონიზაციის დარღვევა.

გაფართოებათა ეკოსისტემის პრობლემა

წარმოების Magento-ს მაღაზიების უმეტესობა 20-დან 60 გაფართოებამდე მუშაობს, რომელთა დიდი ნაწილი თავის cookie-ებს ამოტვიფრავს, მარკეტინგულ პიქსელებს ანერგავს, ან ანალიტიკის სკრიპტებს ასახელებს. გაფართოებები ჩვეულებრივ შემუშავებული იყო თანხმობის გნოსტიციზმით და სკრიპტებს ამატებს default.xml, default_head_blocks.xml-ის ან პირდაპირი ბლოკის ინექციების საშუალებით. ამ ზედაპირზე თანხმობის შემდგომი ინტეგრაცია არ არის ტრივიალური და თითქმის არასოდეს არ არის მზა გამოსაყენებელი.

Adobe Experience Cloud სტეკი

Adobe Commerce მაღაზიები, რომლებიც Adobe Analytics-თან, Adobe Target-თან, Adobe Audience Manager-თან, ან უახლეს Adobe Experience Platform-თან ინტეგრდებიან, cookie-ებისა და მონაცემთა შეგროვების კიდევ ერთ ფენას ამატებს. ამ ხელსაწყოებს საკუთარი თანხმობის მექანიზმები გააჩნიათ (Adobe Privacy Service, Experience Cloud ID Service), და თანხმობის სიგნალები სწორად უნდა გადიოდნენ მათში.

2026 წლის სარეგულაციო ლანდშაფტი ელ-კომერციის მოვაჭრეებისთვის

Cookie-ს თანხმობა ახლა მრავალრეგიონული საზრუნავია, და საერთაშორისო აუდიტორიებს მომსახურე Magento-ს მოვაჭრეები ერთმანეთზე გადამფარავი, მაგრამ არა ერთნაირი მოთხოვნების მოჭრელ ნახელავს აწყდებიან.

EU და UK GDPR

GDPR და ePrivacy დირექტივა ნებისმიერი არარსებითი cookie-სთვის ან მსგავსი თვალყურის დევნების ტექნოლოგიისთვის წინასწარ დასტურ თანხმობას მოითხოვს. UK GDPR იგივე ბაზისს მიჰყვება ICO-ს 2024 და 2025 წლის სახელმძღვანელოებით, რომლებიც ადასტურებს, რომ თანხმობის ბანერებმა უნდა შესთავაზოს ყველა გამყიდველთა სრული გამჟღავნება და მომხმარებლებს მოაწოდოს თანხმობის გაუქმება ისეთივე მარტივად, როგორც მისი მიცემა.

ბრაზილიის LGPD და 2026 წლის საზღვრისგარეშე გადაცემის რეგულაცია

LGPD ექსტრატერიტორიულად გამოიყენება და 2026 წლის საზღვრისგარეშე გადაცემის რეგულაცია ANPD-ის მიერ დამტკიცებული სახელშეკრულებო მექანიზმებს მოითხოვს ბრაზილიის პირადი მონაცემების საზღვარგარეთ ad-tech-სა და ანალიტიკური გამყიდველებისთვის გადაცემისთვის. Magento-ს მაღაზიაში ბრაზილიელი მყიდველი ამ სფეროშია.

კალიფორნიის CCPA და CPRA

კალიფორნია კომერციული ვებსაიტების უმეტესობისთვის, მათ შორის ელ-კომერციისთვის, ხილული ჩემი პირადი ინფორმაციის გაყიდვა ან გაზიარება არ ხდეს ბმულს მოითხოვს, და CPRA ცვლილებები სენსიტიური პირადი ინფორმაციის დამუშავების შეზღუდვის უფლებას ამატებს. გლობალური კონფიდენციალობის კონტროლის სიგნალი უნდა იყოს პატივდებული.

კვებეკის კანონი 25, კანადის PIPEDA და პროვინციული ჩარჩოები

კანადელი მომხმარებლები ფედერალური და პროვინციული კანონების ნაზავით არიან დაცული, და კვებეკის კანონი 25 რეგიონში ყველაზე მკაცრ მოთხოვნებს ადგენს, მათ შორის კონკრეტული თანხმობის დროისა და გამჟღავნების ვალდებულებები.

სხვა განვითარებადი ჩარჩოები

ვიეტნამის PDPD, ტაილანდის PDPA, ინდოეთის DPDP კანონი, სამხრეთ კორეის PIPA და იაპონიის APPI ყველა ელ-კომერციის ტრაფიკს ეხება, რომელიც ამ ბაზრებზე აღწევს. Magento-ს მაღაზია, რომელსაც მნიშვნელოვანი აზია-წყნარი ოკეანის ან ლათინური ამერიკის ტრაფიკი აქვს, სამ წელიწადში წინ გაცილებით რთულ შესაბამისობის ზედაპირს ეჭიდება.

Magento-ს Cookie-ს ინვენტარი

ნებისმიერი სერიოზული თანხმობის განხორციელება იწყება იმით, რომ ვიცოდეთ, რა cookie-ებს ათავსებს მაღაზია. Magento-ს და Adobe Commerce-ისთვის ინვენტარი ჩვეულებრივ მოიცავს:

მკაცრად საჭირო Cookie-ები (თანხმობა საჭირო არ არის)

• PHPSESSID — სერვერის მხარის სესიის იდენტიფიკატორი
• form_key — CSRF დაცვის ტოკენი
• mage-cache-sessid, mage-cache-storage — კლიენტის მხარის ქეშის მარკერები
• private_content_version — კერძო სექციის ქეშის გაუქმება
• X-Magento-Vary — მომხმარებლის ჯგუფებისთვის edge-ქეშის სეგმენტაცია
• persistent_shopping_cart — კალათის შენახვა

თანხმობით კონტროლირებული Cookie-ები

• პერსონალიზაციის cookie-ები — Adobe Target cookie-ები, დინამიური ბანდლის პერსონალიზაცია, რეკომენდაციების ძრავის იდენტიფიკატორები
• ანალიტიკის cookie-ები — Google Analytics 4, Adobe Analytics, ნებისმიერი მესამე მხარის ანალიტიკური გაფართოება
• სარეკლამო cookie-ები — Google Ads კონვერტაცია, Meta Pixel, TikTok Pixel, Pinterest-ის ტეგი, ნებისმიერი retargeting პიქსელი
• ჩეთისა და მხარდაჭერის ვიჯეტები — live-chat-ის პროვაიდერები, მომხმარებლების მომსახურების ხელსაწყოები საკუთარი თვალყურის დევნებით
• მიმოხილვებისა და UGC ვიჯეტები — Trustpilot, Yotpo, Bazaarvoice, Stamped.io
• ვალუტა და გეოლოკაცია — ზოგი მესამე მხარის ვალუტის ან გეო გაფართოება მკაცრად საჭირო ფუნქციას გადასცილებულ თვალთვალის cookie-ებს ადგენს

Magento-ს თანხმობის ფენის არქიტექტურა 2026 წელს

Magento-სთვის წარმოების დონის თანხმობის განხორციელება უნდა თანაარსებობდეს პლატფორმის ქეშირების მოდელთან და გაფართოებათა ეკოსისტემასთან. 2026 წლის შაბლონი, რომელიც თანმიმდევრულად მუშაობს, არის CMP-ის მიერ მართული თანხმობის ფენა შაბლონის დონეზე, სერვერის მხარის ტეგების მართვით, რომელიც downstream გამყიდველთა გამოძახებებს ფილტრავს.

ნაბიჯი 1: სერტიფიცირებული CMP-ის დაყენება

Google-ის სერტიფიცირებული CMP-ები Magento-სპეციფიკური მოდულებით ან ზოგადი JavaScript ინტეგრაციებით საბაზისო დონეა. სერტიფიცირებული სია უზრუნველყოფს, რომ CMP წარმოქმნის მოქმედ TCF v2.3 სტრიქონებს და Google Consent Mode v2-თან ინტეგრდება, რაც მნიშვნელოვანია ნებისმიერი მაღაზიისთვის, რომელიც Google Ads-ს, Google Analytics-ს ან Google Tag Manager-ს მუშაობს.

ნაბიჯი 2: არარსებითი სკრიპტების ჩატვირთვის გადადება

გამოიყენეთ Magento-ს layout XML არარსებითი სკრიპტების ნაგულისხმევი გვერდის გადმოსახვიდან გადასატანად და მათ CMP-ის თანხმობის მოვლენის მიღმა შესაჩერებლად. მარკეტინგული პიქსელები, ანალიტიკის სკრიპტები, პერსონალიზაციის ძრავები და მესამე მხარის ვიჯეტები მხოლოდ მაშინ უნდა ამოქმედდეს, როდესაც CMP შესაბამისი მიზნის თანხმობის-მოცემის მოვლენას გამოსცემს.

ნაბიჯი 3: Google Tag Manager-თან ინტეგრაცია (სასურველი შაბლონი)

ყველაზე სუფთა არქიტექტურული შაბლონია Google Tag Manager-ის ჩატვირთვა თანხმობის-გათვალისწინებული გზით და მესამე მხარის ტეგების უმეტეს ნაწილის GTM-ის საშუალებით მარშრუტება თანხმობის-კარებული ტრიგერებით. ეს იძლევა ერთ შემოწმებად წერტილს, სადაც თანხმობის მდგომარეობა მართავს ტეგის გაშვებას, და არა გაბნეულ პირობით ლოგიკას გაფართოებებში.

ნაბიჯი 4: Adobe სტეკში თანხმობის მდგომარეობის პატივისცემა

Adobe Experience Cloud ინტეგრაციების მქონე Adobe Commerce-ისთვის, Experience Cloud ID Service-ი კონფიგურირეთ თანხმობის მდგომარეობის პატივსაცემად და Adobe Privacy Service-ი დაუკავშირეთ CMP-ის თანხმობის სიგნალების მისაღებად. Adobe Launch ან უახლესი Data Collection ტეგები ნაგულისხმევად თანხმობის-გათვალისწინებული უნდა იყოს.

ნაბიჯი 5: ქეშის ფენის მართვა

Varnish ან ჩაშენებული Magento ქეში მაღაზიის ტრაფიკის უმეტეს ნაწილს ემსახურება. თანხმობის მდგომარეობა ხელმისაწვდომი უნდა იყოს თანხმობის-გათვალისწინებული სკრიპტებისთვის ქეშის ფრაგმენტაციის გამოწვევის გარეშე. ტიპიური შაბლონია თანხმობის მდგომარეობის წაკითხვა პირველი მხარის cookie-დან ყოველ გვერდზე, მაგრამ თანხმობის მდგომარეობის ქეშის გასაღებად გამოყენების თავიდან აცილება — სამაგიეროდ, სკრიპტის შესრულება CMP-ის შენახული მდგომარეობის გამოყენებით კლიენტის მხარეს გარიბავოს.

Checkout-ის ნაკადის შესაბამისობის მოსაზრება

Checkout ნებისმიერ Magento-ს მაღაზიაში კომერციულად ყველაზე მგრძნობიარე გვერდია, და თანხმობის ფენა იქ განსაკუთრებით ფრთხილი უნდა იყოს.

გადახდის პროცესორის სკრიპტები

Stripe, Braintree, Adyen, Klarna, Afterpay, PayPal და მსგავსი პროვაიდერებიდან გადახდის სკრიპტები ზოგადად ტრანზაქციის დასამუშავებლად მკაცრად საჭიროა და თანხმობას არ საჭიროებს. თუმცა, მათი ფართო ანალიტიკა და მარკეტინგული cookie-ები შეიძლება მოითხოვდნენ — განიხილეთ თითოეული პროცესორის დოკუმენტაცია და შესაბამისად კონფიგურირეთ.

შეძენის შემდეგ გაშვებული კონვერტაციის პიქსელები

შეკვეთის დადასტურების გვერდი ჩვეულებრივ Google Ads-ზე, Meta-ზე, TikTok-ზე და სხვა სარეკლამო პლატფორმებზე კონვერტაციის პიქსელებს ამოქმედებს. ამ პიქსელებმა თანხმობის მდგომარეობა უნდა პატივი სცეს და მხოლოდ მაშინ ამოქმედდეს, თუ მომხმარებელმა სარეკლამო cookie-ებზე თანხმობა გასცა. კონვერტაციის API-ები სერვერის მხარის გადაცემით და ჰეშირებული ელ.ფოსტის შესაბამისობით ბრაუზერის მხარის პიქსელის გაშვების თანამედროვე, თანხმობის-გათვალისწინებული ალტერნატივაა.

თაღლითობის გამოვლენის გამონაკლისი

Signifyd ან Kount-ის მსგავსი თაღლითობის გამოვლენის სერვისები ხშირად ამტკიცებენ, რომ მათი თვალყურის დევნება კანონიერი ინტერესია, და არა თანხმობა, მაგრამ სამართლებრივი საფუძვლის ანალიზი იურისდიქციაზეა დამოკიდებული. EU-ში კანონიერი ინტერესის საფუძველზე თაღლითობის დამუშავება ბალანსის ტესტს მოითხოვს, და CMP ან კონფიდენციალობის შეტყობინება დამუშავებას გამჭვირვალედ უნდა ავლენდეს.

Magento-ს შესაბამისობის ჩვეული წარუმატებლობის რეჟიმები

• CMP-ს გვერდზე ამავლებული გაფართოებები — გაფართოება CMP-ის ინიციალიზაციამდე default.xml-ის საშუალებით მარკეტინგულ პიქსელს ანერგავს, და პიქსელი თანხმობის მდგომარეობისგან დამოუკიდებლად ამოქმედდება
• ქეშირებული გვერდები, რომლებიც წინა-თანხმობის სკრიპტებს ემსახურება — სრული გვერდის ქეში CMP-ის დაყენებამდე შეივსო, და ქეშირებული გვერდები თანხმობის-გაუცნობიერებელ ვერსიებს კვლავ ემსახურება ქეშის გაწმენდამდე
• გაფართოებების არასრული ინვენტარი — შესაბამისობის გუნდი ხილულ გაფართოებებს ამოწმებს, მაგრამ კერძო მოდულებს ან თემაში ჩაშენებულ სკრიპტებს უვლის გვერდს
• თანხმობის მდგომარეობა Adobe სტეკში არ გადის — CMP თანხმობას იჭერს, მაგრამ Adobe Experience Cloud ID Service ამის პატივსაცემად არ არის მიბმული
• DNS/GPC დამუშავების არარსებობა — კალიფორნიის ტრაფიკი არ არის გამოვლენილი, როგორც გაყიდვის ან გაზიარების შეუძლებლობის მოთხოვნილი, და გლობალური კონფიდენციალობის კონტროლის სიგნალები უგულებელყოფილია
• კონვერტაციის პიქსელები, რომლებიც შეკვეთის დადასტურებისას უპირობოდ ამოქმედდება — checkout-ის წარმატების გვერდი ხშირად ყველაზე ღირებული ტეგის გაშვების წერტილია და ხშირად არასწორადაა კონფიგურირებული

Adobe Experience Cloud-ის თანხმობის ამბავი

Experience Cloud ინტეგრაციების ჩართული Adobe Commerce-ის მოვაჭრეებისთვის, თანხმობის ამბავი უფრო რთულია, მაგრამ ასევე უფრო პირველი მხარის მეგობრულია.

Experience Cloud ID Service

Experience Cloud ID Service Adobe Analytics-ში, Adobe Target-სა და Adobe Audience Manager-ში გაზიარებულ ვიზიტორის იდენტიფიკატორს ქმნის. სწორად კონფიგურირებულისას თანხმობის მდგომარეობას პატივს სცემს — CMP-მა უნდა გამოსცეს თანხმობის მოვლენები, რომლებსაც ID Service ინიციალიზაციის დროს კითხულობს.

Adobe Privacy Service

Adobe Privacy Service მონაცემების სუბიექტის უფლებების მოთხოვნებს Adobe სტეკში ამუშავებს. მონაცემების წაშლის, წვდომის და პორტაბელურობის მოთხოვნები ამ სერვისის საშუალებით მარშრუტდება, და ის CMP-ის თანხმობის გათხოვების მოვლენებთან ინტეგრდება.

Adobe Target-ის პერსონალიზაცია

Adobe Target ვიზიტორის იდენტიფიკატორებისა და აუდიტორიის წევრობაზე დაყრდნობით პერსონალიზებულ კონტენტს ემსახურება. პერსონალიზაციის მიზნის თანხმობა CMP-ში ცალკე გადამრთველი უნდა იყოს, და Adobe Target-მა პერსონალიზაციის გადაწყვეტილებების ჩატვირთვამდე თანხმობის მდგომარეობა უნდა შეამოწმოს.

Magento-სა და Adobe Commerce-ის 2026 წლის აუდიტის სამოწმო სია

• სერტიფიცირებული CMP დაყენებულია და ინიციალიზდება, სანამ არარსებითი სკრიპტი პირველი გვერდის ჩატვირთვისას ამოქმედდება
• გაფართოებათა ინვენტარი გადახედულია და cookie-ებს ათავსებელი ან პიქსელებს ამოქმედებელი ყველა გაფართოება კლასიფიცირებული და თანხმობით კარიბჭეულია
• Google Tag Manager კონფიგურირებულია თანხმობის-გათვალისწინებული ტრიგერებით ყველა სარეკლამო და ანალიტიკური ტეგისთვის
• Google Consent Mode v2 განხორციელებულია და TCF v2.3 სტრიქონი Google-ის საკუთრებებში გადაიცემა
• Adobe Experience Cloud ინტეგრაციები Experience Cloud ID Service-ისა და Adobe Privacy Service-ის საშუალებით თანხმობის მდგომარეობას პატივს სცემს
• Checkout-ის ნაკადის პიქსელები და კონვერტაციის ტეგები თანხმობის-გათვალისწინებულია და მხოლოდ შესაბამისი თანხმობით ამოქმედდება
• სრული გვერდის ქეშის სტრატეგია წინა-თანხმობის ქეშირებულ კონტენტს შემდგომი-თანხმობის მომხმარებლებამდე არ ამჟღავნებს
• კალიფორნიის ტრაფიკი გლობალური კონფიდენციალობის კონტროლის სიგნალების პატივდება გაყიდვა ან გაზიარება არ ხდეს ნაკადის საშუალებით მარშრუტდება
• კონფიდენციალობის პოლიტიკა განახლებულია სრული გამყიდველთა სიით, მიზნებით, შენახვის პერიოდებით და მონაცემების სუბიექტის უფლებების კონტაქტებით თითოეული შესაბამისი იურისდიქციისთვის
• ad-tech-სა და ანალიტიკური გამყიდველების მიმართ საზღვრებს გარეშე გადაცემებს გათვალისწინებული აქვს LGPD, DPDP კანონის, PIPA და მსგავსი ჩარჩოებისთვის დოკუმენტირებული კანონიერი მექანიზმები, სადაც აუდიტორია ამ ბაზრებამდე აღწევს
• თანხმობის ჟურნალებს დროის ნიშანი ადევს, ექსპორტირებადია და მოქმედი პერიოდისთვის ინახება
• მონაცემების სუბიექტის მოთხოვნების სამუშაო ნაკადს შეუძლია წვდომის, წაშლისა და პორტაბელურობის მოთხოვნებზე თითოეული იურისდიქციის პასუხის ვადაში გასცეს პასუხი

2026 წლის პერსპექტივა

Magento-სა და Adobe Commerce-ის მოვაჭრეები 2026 წელს 2023 წელთან შედარებით მნიშვნელოვნად უფრო მომთხოვნ შესაბამისობის ლანდშაფტს აწყდებიან. პლატფორმები კომერციულად კვლავ შესანიშნავია, მაგრამ შესაბამისობის სამუშაო აღარ არის სურვილისამებრ და აღარ არის მცირე. მოვაჭრეები, რომლებიც სათანადო თანხმობის ფენაში, გაფართოებების აუდიტში და მრავალიურისდიქციურ არქიტექტურაში ინვესტირებას ახდენენ, დაინახავენ, რომ სამუშაო ანაზღაურდება მარეგულირებელი რისკის შემცირებით, სუფთა ანალიტიკური მონაცემებით და ძირითად სარეკლამო და გადახდის პლატფორმებთან უკეთესი ნდობის სიგნალებით. ვინც სამუშაოს გადავა, დაინახავს, რომ EU, UK, ბრაზილია, კანადა და აშშ-ის გამომძიებელი ციკლი აღარ არის ნელი, და ციტირების ღირებულება მნიშვნელოვნად გაიზარდა. Magento არ დაამატებს ყოვლისმომცველ ნატიური cookie-ს თანხმობის მართვას — ეს სამუშაო მოვაჭრის პასუხისმგებლობაა, და 2026 წლის სახელმძღვანელო წიგნი ამის სწორად შესრულებისთვის ახლა საკმარისად სტაბილურია განსახორციელებლად.