Vad Segment faktiskt gör

Segment SDK (laddad från cdn.segment.com/analytics.js) initierar ett globalt analytics-objekt och identifierar besökare med en Segment-ägd cookie kallad ajs_anonymous_id. Applikationskod anropar analytics.identify(), analytics.track(), analytics.page() och analytics.group(), och SDK:n vidarebefordrar varje anrop till Segments inmatningsändpunkt. Därifrån sprider Segment händelsen — i realtid eller via batch — till vilka destinationer som helst som är aktiverade på källan: Google Analytics, Facebook Pixel, Customer.io, Iterable, Amplitude, Mixpanel, Snowflake, BigQuery och dussintals andra.

Varje vidarebefordran till en nedströmsdestination är en separat behandlingsaktivitet från GDPR:s perspektiv. Den rättsliga grunden för att skicka händelsen till Google Analytics är inte samma rättsliga grund som att skicka samma händelse till Customer.io och är inte densamma som att skriva samma händelse till ett Snowflake-lager. En samtycksbanner som registrerar ett enstaka "Jag accepterar marknadsföring" kan inte legitimt auktorisera alla dessa på egen hand om inte kategoriseringen av destinationer matchar kategoriseringen av samtycke.

Segments inbyggda samtycksprimitiver

Segment har investerat kraftigt i samtyckshanterings-primitiver under de senaste två åren. Från och med 2026 exponerar plattformen tre meningsfulla ytor för samtyckstillämpning.

Consent Management (tidigare Consent Stamping)

Funktionen Consent Management låter dig bifoga en samtycksnyttolast till varje händelse som Segment matar in. Nyttolasten registrerar vilka kategorier av behandling användaren har accepterat — vanligtvis IAB TCF v2.3-strängen, GPP-strängen eller en anpassad Segment-kategorisering. Nedströmsdestinationer kan konfigureras för att vidarebefordra eller blockera baserat på samtyckstillståndet för varje händelse.

Destinationsfilter med samtycksgrindar

Destinationsfilter låter dig skriva ett litet JavaScript- eller Lua-uttryck som körs för varje händelse innan den vidarebefordras till en specifik destination. Filtret kan inspektera samtycksnyttolasten och kortsluta vidarebefordran om den relevanta kategorin inte har beviljats. Detta är rätt primitiv för finkornig, per-destinations samtyckstillämpning.

Integrationsinställningen på källnivå

För grövre kontroll kan integrationsobjektet på källnivå inaktivera destinationer helt och hållet per händelse: analytics.track(event, properties, { integrations: { "All": false, "Segment.io": true } }). Detta är användbart för allt-eller-inget-fallet men hanterar inte kategori-nivågraularitet väl.

Steg-för-steg CMP-integration

Den pålitliga arkitekturen är att mappa CMP:ns kategoribeslut till Segments destinationskategorisering, bifoga samtycksnyttolasten till varje händelse och använda destinationsfilter för att tillämpa per-destinations-grindar.

1. Kategorisera destinationer

Gå igenom listan över aktiverade destinationer i din Segment-arbetsyta och tilldela var och en till en CMP-kategori. Destinationer som Google Analytics, Mixpanel och Amplitude är vanligtvis analytik. Destinationer som Facebook Pixel, TikTok och Pinterest är vanligtvis marknadsföring. Destinationer som Snowflake eller BigQuery (ditt eget lager) är vanligtvis nödvändiga eller funktionella — men bara om analysen som behandlas nedströms om lagret också är korrekt kategoriserad. Dokumentera denna mappning någonstans granskningsbart; revisionsförsvaret vilar på den.

2. Skjut upp SDK-initiering tills samtycksbeslut registreras

Segment SDK kan konfigureras för att inte skicka händelser förrän analytics.load() anropas. Skjut upp laddningsanropet tills CMP har registrerat användarens beslut, så att inga händelser avfyras innan samtycke. Använd alternativt analytics.ready()-kösningsmönstret med samtyckstillståndsgrindning i händelsehanterarna själva.

3. Bifoga samtycksnyttolasten till varje händelse

Konfigurera funktionen Consent Management för att stämpla IAB TC-strängen, GPP-strängen eller din anpassade kategorisering på varje inmatad händelse. Stämpeln reser med händelsen genom Segments pipeline och är tillgänglig för destinationsfilter.

4. Skriv destinationsfilter för kategorinivåtillämpning

För varje destination, skriv ett filter som kontrollerar samtycksnyttolasten mot kategorin som destinationen kräver. Om användaren har accepterat marknadsföring men avvisat analytik tar marknadsföringskategoridestinationer emot händelsen och analytikkategoridestinationer tystigt ignoreras. Filterlogiken läser vanligtvis från event.context.consent.categoryPreferences eller motsvarande sökväg i samtycksnyttolastschemat.

5. Sprid återkallelser

När användaren återkallar samtycke behöver två saker hända: SDK:n slutar skicka nya händelser under de återkallade kategorierna (hanteras av integrationernas växel på källnivå), och den befintliga användarprofilen i nedströmsdestinationer behöver uppdateras eller raderas. Segments Privacy API stöder både raderingsförfrågningar och undertryckningsflaggor; konfigurera CMP:n för att anropa lämplig Privacy API-ändpunkt vid återkallelse.

Vanliga fallgropar

Fyra integrationmisstag svarar för de flesta revisionsresultaten i Segment-driftsättningar.

Behandla Segment som en enda spårare

Det vanligaste felet: att grinda Segment under en enda kategori (vanligtvis analytik) och anta att det tillfredsställer allt nedströms. Det gör det inte. Om Facebook Pixel är aktiverat som destination kräver händelsen som vidarebefordras till Facebook marknadsföringssamtycke, inte analytik. Kategorisering per destination är obligatorisk.

Glömma lagerdestinationen

Många team aktiverar Snowflake eller BigQuery som Segment-destination och behandlar lagret som undantaget eftersom "det är intern infrastruktur". Lagret i sig kan vara internt, men den efterföljande behandlingen — BI-instrumentpaneler, lookalike-modellering, kundsegmentering — matar marknadsförings- och analysfunktioner. Samtyckskategoriseringen av lagret bör återspegla den mest tillåtande användning som lagerdata slutligen flödar in i.

Serversidekällor utan samtyckskontexst

Segment stöder serversidekällor (din backend anropar Segment direkt). Händelser från dessa källor ärver inte automatiskt webbläsarens samtyckstillstånd. Applikationen måste slå upp användarens samtyckstillstånd vid händelseutsändningstillfället och bifoga det till anropet. Utan detta kringgår serversidehändelser CMP:n helt.

Ignorera identitetssammanslagning över källor

Segments identitetsupplösning slår samman anonyma och identifierade profiler och kan göra det över webb-, mobil- och serversidekällor. Om samtyckstillståndet skiljer sig åt mellan dessa ytor ärver den sammanslagna profilen den mest tillåtande tolkningen som standard. Konfigurera identitetsupplösningen att använda det mest restriktiva samtyckstillståndet över sammanslagna identiteter, inte det mest tillåtande.

Revisionschecklista

Sex konkreta frågor att besvara för alla Segment-driftsättningar som berör EU-, UK- eller Kalifornientrafik.

• Är destinationskategoriseringen dokumenterad? För varje aktiverad destination, finns det ett skriftligt register över vilken CMP-kategori som styr den?
• Väntar SDK:n på samtycke? Öppna sidan i ett privat fönster och bekräfta att inga analytics.track-anrop skickas till api.segment.io innan bannern accepteras.
• Stämplas samtycksnyttolaster på varje händelse? Inspektera ett urval av inmatade händelser i Segment-debuggern och bekräfta att samtycksnyttolasten är närvarande och fullständig.
• Hedrar destinationsfilter kategorier? Bekräfta att inaktivering av en kategori i CMP resulterar i att händelser inte vidarebefordras till destinationer i den kategorin.
• Bär serversidekällor samtycke? Bekräfta att serversideanrop slår upp och bifogar användarens aktuella samtyckstillstånd vid utsändningstillfället.
• Aktiveras Privacy API vid återkallelse? Bekräfta att CMP-initierade återkallelser anropar Segments undertrycknings- eller raderingsAPI, inte bara den lokala SDK-utloggningen.

Var Segment passar in i en samtycksförst-stack

CDP:er intar den mest hävstångslika positionen i integritetsarkitekturen: ett enda beslut vid CMP-bannern måste spridas till dussintals nedströmsdestinationer, var och en med sin egen juridiska hållning. Den rätta arkitekturen behandlar CMP som källan till sanning för användarens kategoripreferenser, bifogar den sanningen till varje händelse som Segment matar in och använder Segments destinationsfiltrerandes-primitiver för att tillämpa kategorinivågrindning i routinglagret snarare än vid varje enskild destination. Gjort korrekt skalar ingenjörsarbetet linjärt med destinationsantalet — att lägga till en ny destination är ett kategoriseringsbeslut och en filterregel, inte en ny integration. Gjort felaktigt blir CDP:n en integritetsmultiplikator som vidarebefordrar samtyckskränkande händelser till en lång svans av partners snabbare än någon manuell revision kan hinna ifatt.