Mengapa Google Kini Memerlukan CMP Bertauliah

Sejak Januari 2024, Google menguatkuasakan dasar yang ketat: mana-mana laman web yang memaparkan iklan kepada pengguna di Kawasan Ekonomi Eropah (EEA) atau United Kingdom mesti mengumpul persetujuan melalui Platform Pengurusan Persetujuan (CMP) yang diperakui Google. Ini bukan panduan pilihan. Tanpa pensijilan, penerbit berdepan akibat nyata yang memberi kesan langsung kepada hasil dan kualiti data.

Keperluan ini berpunca daripada landskap peraturan EU yang semakin berkembang. Akta Pasaran Digital (Digital Markets Act) menetapkan Google sebagai "gatekeeper", yang seterusnya mewajibkan Google membuktikan bahawa isyarat persetujuan yang mengalir melalui rangkaian iklannya adalah sah, boleh diaudit dan mematuhi Transparency and Consent Framework (TCF). Penyelesaian Google ialah mewujudkan program pensijilan yang menilai CMP berdasarkan set kriteria teknikal dan operasi yang ditakrifkan.

Bagi penerbit, ini bermakna CMP yang anda pilih bukan lagi sekadar pilihan atau keputusan untuk kemudahan. Ia kini menjadi faktor penentu sama ada inventori iklan EEA anda menjana hasil penuh atau dihadkan kepada sebahagian kecil daripada potensinya.

Apa Sebenarnya Maksud Pensijilan CMP Google

Pensijilan bukan sekadar cop kelulusan. Google menilai CMP berdasarkan beberapa dimensi sebelum memberikan dan mengekalkan status bertauliah:

• Integrasi TCF 2.2+: CMP mesti menjadi ahli berdaftar IAB Europe Transparency and Consent Framework, yang kini pada versi 2.2 dengan peralihan ke TCF 2.3 sedang berjalan. Ini bermakna CMP menjana TC String yang boleh dihuraikan oleh vendor hiliran untuk menentukan status persetujuan bagi tujuan pemprosesan tertentu.
• Sokongan Consent Mode V2: CMP mesti menghantar isyarat persetujuan Google yang betul — ad_storage, analytics_storage, ad_user_data dan ad_personalization — menggunakan API Google Consent Mode. Kemas kini V2 menambah dua parameter terakhir ini, yang kini wajib untuk semua penyampaian iklan di EEA.
• Tingkah laku lalai yang betul: Sebelum pengguna berinteraksi dengan sepanduk, CMP mesti menetapkan keadaan persetujuan lalai (kebiasaannya ditolak bagi pengguna EEA). Google menyemak bahawa tiada tag yang dicetuskan dengan persetujuan diberikan sebelum pengguna membuat pilihan.
• Piawaian antara muka pengguna: Sepanduk persetujuan mesti memberikan pilihan yang sebenar. Google menyemak bahawa CMP membenarkan pengguna menerima, menolak atau menyesuaikan persetujuan mereka tanpa corak reka bentuk mengelirukan yang menolak pengguna ke arah penerimaan.
• Audit pematuhan berterusan: Pensijilan bukan kekal. Google secara berkala menilai semula CMP dan boleh menarik balik pensijilan jika piawaian merosot atau jika CMP gagal mengikuti kemas kini rangka kerja.

Senarai CMP Bertauliah Semasa

Google menyelenggara senarai awam CMP bertauliah di halaman sokongannya. Sehingga awal 2026, kira-kira 30 hingga 40 platform memegang pensijilan. Senarai ini merangkumi platform perusahaan besar, alat pasaran pertengahan dan penyelesaian khusus. Nama terkenal termasuk Cookiebot, OneTrust, Usercentrics, Didomi dan FlexyConsent.

Senarai ini tidak statik. CMP boleh ditambah apabila mereka melengkapkan proses pensijilan, dan boleh dikeluarkan jika mereka tidak lagi mematuhi keperluan. Penerbit perlu mengesahkan CMP mereka terhadap senarai rasmi di halaman Program Rakan Kongsi CMP Google sekurang-kurangnya setiap suku tahun. Jika CMP anda tidak tersenarai, penyampaian iklan anda di EEA berisiko tanpa mengira apa yang didakwa vendor CMP tentang status pematuhan mereka.

Perlu juga diingat bahawa berada dalam senarai tidak bermakna semua CMP bertauliah adalah sama dari segi kualiti. Pensijilan menetapkan garis dasar pematuhan, tetapi kualiti pelaksanaan, pilihan penyesuaian, kesan prestasi dan sokongan berbeza dengan ketara antara penyedia. Penerbit perlu menilai CMP bertauliah berdasarkan merit di luar pensijilan itu sendiri.

Apa Yang Berlaku Tanpa CMP Bertauliah

Akibat menjalankan operasi tanpa CMP bertauliah di EEA adalah besar dan serta-merta:

• Penyampaian iklan terhad: Google Ad Manager, AdSense dan AdMob akan mengehadkan iklan yang dipaparkan kepada pengguna EEA. Dalam banyak kes, ini bermakna hanya iklan tidak diperibadikan atau tiada iklan langsung, bergantung pada konfigurasi anda. Iklan tidak diperibadikan lazimnya menjana 50 hingga 70 peratus kurang hasil berbanding iklan diperibadikan.
• Tiada pemodelan penukaran: Pemodelan penukaran lanjutan Google bergantung pada isyarat persetujuan. Tanpa isyarat Consent Mode V2 yang betul, anda kehilangan akses kepada penukaran termodel dalam Google Ads dan GA4, mewujudkan jurang dalam data atribusi yang menjadikan pengoptimuman kempen tidak boleh dipercayai.
• Permintaan programatik berkurang: Banyak SSP dan DSP dalam ekosistem Google menyemak TC String yang sah. Tanpanya, permintaan bida sama ada ditapis keluar atau menerima CPM lebih rendah kerana pembeli tidak dapat mengesahkan status persetujuan.
• Pendedahan risiko pematuhan: Di luar penguatkuasaan Google, beroperasi tanpa persetujuan yang betul di EEA mendedahkan anda kepada denda GDPR daripada pihak berkuasa perlindungan data negara. Denda ini boleh mencecah sehingga 4% daripada jumlah perolehan global tahunan atau 20 juta EUR, yang mana lebih tinggi.
• Erosi kepercayaan pengiklan: Pengiklan langsung dan agensi semakin kerap mengaudit pematuhan penerbit. Beroperasi tanpa CMP bertauliah memberi isyarat kepada pengiklan premium bahawa inventori anda mungkin membawa risiko undang-undang, yang berpotensi menyebabkan anda kehilangan perjanjian langsung.

TCF 2.3 dan Consent Mode V2: Keperluan Berkembar

Satu salah tanggapan biasa ialah pematuhan TCF sahaja sudah mencukupi. Ini tidak benar. Google memerlukan kedua-duanya TC String yang sah daripada CMP berdaftar TCF dan isyarat Consent Mode V2. Kedua-duanya berfungsi untuk tujuan berbeza dalam ekosistem ad tech:

TC String menyampaikan persetujuan terperinci di peringkat vendor kepada ekosistem pengiklanan programatik. Ia memberitahu setiap vendor dalam rantaian bekalan dengan tepat tujuan pemprosesan mana yang telah dipersetujui oleh pengguna. Consent Mode V2 pula menyampaikan keadaan persetujuan khusus kepada tag Google sendiri (Analytics, Ads, Floodlight). CMP bertauliah mesti mengendalikan kedua-duanya secara serentak dan memastikan ia kekal diselaraskan.

TCF 2.3, versi rangka kerja terkini, memperkenalkan penambahbaikan sekitar pengendalian kepentingan sah (legitimate interest) dan keperluan pendedahan vendor. Ia mengetatkan peraturan tentang bagaimana vendor boleh menuntut kepentingan sah sebagai asas undang-undang dan memerlukan pendedahan yang lebih jelas kepada pengguna tentang vendor mana yang akan memproses data mereka. CMP yang mengejar atau mengekalkan pensijilan Google dijangka menyokong TCF 2.3 apabila ia menjadi piawaian sepanjang 2026.

Bagaimana FlexyConsent Mendapat Pensijilan Google

FlexyConsent dibina dari awal dengan pensijilan Google sebagai matlamat reka bentuk teras, bukan selepas difikirkan. Platform ini melaksanakan keempat-empat parameter Consent Mode V2 dengan keadaan lalai ditolak yang betul untuk trafik EEA. Ia menjana TC String yang mematuhi piawaian sebagai CMP berdaftar IAB Europe.

Keputusan teknikal utama yang menyokong pensijilan termasuk:

• Pemuatan skrip sebelum sebarang tag lain: Skrip async FlexyConsent yang ringan dimuatkan dan menetapkan keadaan persetujuan lalai sebelum Google Tag Manager atau gtag.js boleh dicetuskan, memastikan tiada kebocoran persetujuan dalam milisaat kritikal selepas halaman dimuatkan.
• Lalai peka-geo: Platform mengesan lokasi pengguna dan menggunakan tetapan persetujuan lalai mengikut rantau — ditolak untuk EEA dan UK, diberikan untuk rantau tanpa keperluan persetujuan jelas, melainkan penerbit mengkonfigurasi sebaliknya.
• Penyimpanan persetujuan yang telus: Pilihan persetujuan disimpan dalam kuki pihak pertama dengan konvensyen penamaan yang jelas, menjadikannya boleh diaudit oleh Google semasa semakan pensijilan dan oleh penerbit semasa semakan pematuhan mereka sendiri.
• Sokongan berterusan versi TCF: Apabila rangka kerja berkembang daripada 2.2 ke 2.3, FlexyConsent mengemas kini penjanaan TC String secara automatik tanpa memerlukan perubahan di pihak penerbit atau kemas kini skrip.
• Jejak prestasi minimum: Skrip dioptimumkan untuk dimuatkan dalam masa kurang 50 milisaat pada sambungan biasa, memastikan ia tidak menyumbang kepada kemerosotan kelajuan halaman yang boleh menjejaskan skor Core Web Vitals.

Apa Yang Penerbit Patut Sahkan Sekarang

Jika anda memaparkan iklan di EEA, berikut ialah senarai semak konkrit untuk memastikan anda patuh:

• Semak senarai bertauliah: Sahkan CMP anda muncul dalam senarai rakan kongsi CMP bertauliah rasmi Google. Lakukan ini setiap suku tahun kerana senarai berubah.
• Sahkan isyarat Consent Mode V2: Gunakan Google Tag Assistant atau konsol pelayar untuk mengesahkan bahawa arahan consent default dan consent update dicetuskan dengan keempat-empat parameter (ad_storage, analytics_storage, ad_user_data, ad_personalization).
• Uji TC String: Gunakan penyahkod TC String IAB untuk mengesahkan CMP anda menjana TC String yang sah dan boleh dihuraikan dengan persetujuan vendor dan perisytiharan tujuan yang betul.
• Audit turutan pencetusan tag: Pastikan skrip CMP anda dimuatkan sebelum tag Google. Jika tag dicetuskan sebelum persetujuan ditetapkan, anda mempunyai jurang pematuhan yang akan dikesan oleh sistem Google.
• Semak kadar persetujuan: Jika kadar persetujuan EEA anda mencurigakan tinggi (melebihi 90%), siasat sama ada reka bentuk sepanduk anda benar-benar menawarkan pilihan bebas atau menolak pengguna dengan cara yang mungkin dicabar oleh pengawal selia.
• Uji merentas peranti: Sahkan aliran persetujuan berfungsi dengan betul pada mudah alih, tablet dan desktop. Isu persetujuan pada mudah alih adalah biasa dan sering tidak dikesan jika hanya diuji pada desktop.

Inti utama: Pensijilan CMP Google bukan lencana pemasaran — ia adalah pintu teknikal yang menentukan sama ada hasil iklan EEA anda mengalir seperti biasa atau dihadkan. Sahkan status CMP anda, uji pelaksanaan anda dan pastikan kedua-dua isyarat TCF dan Consent Mode V2 dicetuskan dengan betul.

FlexyConsent menawarkan pelan percuma yang merangkumi fungsi penuh CMP bertauliah Google, Consent Mode V2 dan sokongan TCF 2.3. Bagi penerbit yang perlu mencapai pematuhan dengan cepat, ini adalah salah satu laluan terpantas daripada pemasangan kepada pengumpulan persetujuan bertaraf pensijilan.