اب Google کو مصدقہ CMP کی ضرورت کیوں ہے

جنوری 2024 سے، Google نے ایک سخت پالیسی نافذ کی ہے: کوئی بھی ویب سائٹ جو یورپی اکنامک ایریا (EEA) یا برطانیہ کے صارفین کو اشتہارات دکھاتی ہے، اسے لازماً ایک Google-certified Consent Management Platform کے ذریعے کنسنٹ جمع کرنا ہوگا۔ یہ اختیاری ہدایت نہیں ہے۔ سرٹیفیکیشن کے بغیر، پبلشرز کو ایسے حقیقی نتائج کا سامنا کرنا پڑتا ہے جو براہِ راست آمدنی اور ڈیٹا کے معیار کو متاثر کرتے ہیں۔

یہ تقاضا یورپی یونین کے بدلتے ہوئے ریگولیٹری منظرنامے سے جنم لیتا ہے۔ Digital Markets Act نے Google کو "گیٹ کیپر" نام��د کیا، جس کے نتیجے میں Google پر لازم ہوا کہ وہ ثابت کرے کہ اس کے ایڈ اسٹیک کے ذریعے گزرنے والے کنسنٹ سگنلز جائز، آڈٹ ایبل، اور Transparency and Consent Framework (TCF) کے مطابق ہیں۔ Google کا حل یہ تھا کہ وہ ایک سرٹیفیکیشن پروگرام بنائے جو CMPs کو پہلے سے طے شدہ تکنیکی اور آپریشنل معیار کے خلاف جانچے۔

پبلشرز کے لیے اس کا مطلب یہ ہے کہ اب آپ کا منتخب کردہ CMP محض ترجیح یا سہولت کا معاملہ نہیں رہا۔ یہ اس بات کا گیٹنگ فیکٹر ہے کہ آیا آپ کی EEA ایڈ انوینٹری مکمل آمدنی پیدا کرے گی یا اپنی ممکنہ صلاحیت کے ایک حصے تک محدود ہو جائے گی۔

Google CMP سرٹیفیکیشن کا حقیقی مطلب کیا ہے

سرٹیفیکیشن محض رسمی مہر نہیں ہے۔ Google، CMPs کو مصدقہ حیثیت دینے اور برقرار رکھنے سے پہلے کئی جہتوں پر ان کا جائزہ لیتا ہے:

• TCF 2.2+ انٹیگریشن: CMP کا IAB Europe Transparency and Consent Framework کا رجسٹرڈ ممبر ہونا ضروری ہے، ج�� فی الحال ورژن 2.2 پر ہے اور TCF 2.3 کی طرف منتقلی جاری ہے۔ اس کا مطلب یہ ہے کہ CMP ایسے TC Strings بناتا ہے جنہیں ڈاؤن اسٹریم وینڈرز مخصوص پروسیسنگ مقاصد کے لیے کنسنٹ اسٹیٹس جاننے کے لیے پارس کر سکتے ہیں۔
• Consent Mode V2 سپورٹ: CMP کو Google Consent Mode API استعمال کرتے ہوئے درست Google کنسنٹ سگنلز — ad_storage، analytics_storage، ad_user_data، اور ad_personalization — فائر کرنے ہوں گے۔ V2 اپ ڈیٹ میں آخری دو پیرا میٹرز شامل کیے گئے، جو اب تمام EEA ایڈ سرونگ کے لیے لازمی ہیں۔
• درست ڈیفالٹ رویہ: اس سے پہلے کہ صارف بینر کے ساتھ تعامل کرے، CMP کو ڈیفالٹ کنسنٹ اسٹیٹس سیٹ کرنے ہوں گے (عام طور پر EEA صارفین کے لیے "منع"/denied)۔ Google یہ چیک کرتا ہے کہ صارف کے انتخاب سے پہلے کسی بھی ٹیگ کو granted کنسنٹ کے ساتھ فائر نہ کیا جا رہا ہو۔
• یوزر انٹرفیس کے معیارات: کنسنٹ بی��ر کو حقیقی انتخاب پیش کرنا چاہیے۔ Google اس بات کا جائزہ لیتا ہے کہ CMP صارفین کو قبول کرنے، مسترد کرنے، یا اپنے کنسنٹ کو حسبِ منشا ترتیب دینے کی اجازت دیتا ہے، اور اس میں ایسے دھوکے باز ڈیزائن پیٹرنز شامل نہیں جو صارف کو قبولیت کی طرف دھکیلیں۔
• مسلسل کمپلائنس آڈٹس: سرٹیفیکیشن مستقل نہیں ہے۔ Google وقتاً فوقتاً CMPs کا دوبارہ جائزہ لیتا ہے اور اگر معیار میں کمی آئے یا CMP فریم ورک اپ ڈیٹس کے ساتھ قدم ملا کر نہ چل سکے تو سرٹیفیکیشن واپس لے سکتا ہے۔

موجودہ مصدقہ CMP فہرست

Google اپنی سپورٹ پیجز پر مصدقہ CMPs کی عوامی فہرست برقرار رکھتا ہے۔ 2026 کے اوائل تک تقریباً 30 سے 40 پلیٹ فارمز کے پاس سرٹیفیکیشن ہے۔ اس فہرست میں بڑے انٹرپرائز پلیٹ فارمز، مڈ مارکیٹ ٹولز، اور خصوصی سلوشنز شامل ہیں۔ نمایاں ناموں میں Cookiebot، OneTrust، Usercentrics، Didomi، اور FlexyConsent شامل ہیں۔

یہ فہرست جامد نہیں ہے۔ CMPs کو سرٹیفیکیشن عمل مکمل کرنے پر شامل کیا جا سکتا ہے، اور اگر وہ کمپلائنس سے باہر ہو جائیں تو انہیں ہٹایا بھی جا سکتا ہے۔ پبلشرز کو چاہیے کہ کم از کم ہر سہ ماہی میں Google کے CMP Partner Program پیج پر موجود آفیشل فہرست کے ساتھ اپنے CMP کو ویریفائی کریں۔ اگر آپ کا CMP فہرست میں نہیں ہے تو، CMP وینڈر اپنی کمپلائنس کے بارے میں جو بھی دعویٰ کرے، EEA میں آپ کی ایڈ سرونگ خطرے میں ہے۔

یہ بات بھی اہم ہے کہ فہرست میں شامل ہونا اس بات کی ضمانت نہیں کہ تمام مصدقہ CMPs معیار کے لحاظ سے یکساں ہیں۔ سرٹیفیکیشن کمپلائنس کا ایک بنیادی معیار طے کرتا ہے، لیکن امپلیمنٹیشن کے معیار، کسٹمائزیشن آپشنز، کارکردگی پر اثر، اور سپورٹ کے لحاظ سے پرووائیڈرز کے درمیان نمایاں فرق ہوتا ہے۔ پبلشرز کو چاہیے کہ سرٹیفیکیشن سے آگے بڑھ کر خود CMPs کا معیار پرکھیں۔

بغیر مصدق�� CMP کے کیا ہوتا ہے

EEA میں بغیر مصدقہ CMP کے چلنے کے نتائج سنگین اور فوری ہوتے ہیں:

• ایڈ سرونگ پر پابندیاں: Google Ad Manager، AdSense، اور AdMob، EEA صارفین کو دکھائے جانے والے اشتہارات محدود کر دیں گے۔ بہت سے کیسز میں اس کا مطلب یہ ہوگا کہ یا تو صرف non-personalized اشتہارات دکھائے جائیں گے یا بالکل اشتہارات نہیں، یہ آپ کی کنفیگریشن پر منحصر ہے۔ Non-personalized اشتہارات عموماً پرسنلائزڈ اشتہارات کے مقابلے میں 50 سے 70 فیصد کم آمدنی پیدا کرتے ہیں۔
• کنورژن ماڈلنگ کا نہ ہونا: Google کی ایڈوانسڈ کنورژن ماڈلنگ کنسنٹ سگنلز پر انحصار کرتی ہے۔ درست Consent Mode V2 سگنلز کے بغیر، آپ Google Ads اور GA4 میں modeled conversions تک رسائی کھو دیتے ہیں، جس سے آپ کے attribution ڈیٹا میں خلا پیدا ہوتا ہے اور کیمپین آپٹیمائزیشن غیر قابلِ اعتماد ہو جاتی ہے۔
• پروگرامیٹک ڈیمانڈ میں کمی: Google ایکو سسٹم میں بہت سے SSPs اور DSPs درست TC Strings چیک کرتے ہیں۔ ان کے بغیر، bid requests یا تو فلٹر ہو جاتے ہیں یا کم CPMs حاصل کرتے ہیں، کیونکہ خریدار کنسنٹ اسٹیٹس کی تصدیق نہیں کر سکتے۔
• کمپلائنس کا خطرہ: Google کی پابندیوں سے ہٹ کر، EEA میں مناسب کنسنٹ کے بغیر آپریشن چلانا آپ کو GDPR کے تحت قومی ڈیٹا پروٹیکشن اتھارٹیز کی جانب سے جرمانوں کے سامنے لا کھڑا کرتا ہے۔ یہ جرمانے سالانہ عالمی ٹرن اوور کے 4% یا 20 ملین یورو، جو بھی زیادہ ہو، تک پہنچ سکتے ہیں۔
• ایڈورٹائزر کے اعتماد میں کمی: براہِ راست ایڈورٹائزرز اور ایجنسیاں بڑھتی ہوئی تعداد میں پبلشر کمپلائنس کا آڈٹ کرتی ہیں۔ بغیر مصدقہ CMP کے چلنا پریمیئم ایڈورٹائزرز کو یہ اشارہ دیتا ہے کہ آپ کی انوینٹری میں قانونی خطرہ ہو سکتا ہے، جس سے براہِ راست ڈیلز ضائع ہو سکتی ہیں۔

TCF 2.3 اور Consent Mode V2: دوہرا تقاضا

ایک عام غلط فہمی یہ ہے کہ صرف TCF کمپلائنس کافی ہے۔ ایسا نہیں ہے۔ Google کو دونوں چیزیں درکار ہیں: TCF-registered CMP سے درست TC String اور Consent Mode V2 سگنلز۔ یہ ایڈ ٹیک ایکو سسٹم میں مختلف مقاصد پورے کرتے ہیں:

TC String، پروگراممیٹک ایڈورٹائزنگ ایکو سسٹم کو وینڈر لیول پر تفصیلی کنسنٹ کمیونی کیٹ کرتا ہے۔ یہ سپلائی چین میں ہر وینڈر کو بتاتا ہے کہ صارف نے کن کن پروسیسنگ مقاصد کے لیے کنسنٹ دیا ہے۔ دوسری طرف Consent Mode V2 خاص طور پر Google کے اپنے ٹیگز (Analytics، Ads، Floodlight) کو کنسنٹ اسٹیٹ کمیونی کیٹ کرتا ہے۔ ایک مصدقہ CMP کو دونوں کو بیک وقت ہینڈل کرنا اور انہیں ہم آہنگ رکھنا ہوتا ہے۔

TCF 2.3، جو فریم ورک کا تازہ ترین ورژن ہے، legitimate interest ہینڈلنگ اور وینڈر ڈسکلوزر تقاضوں کے حوالے سے مزید باریکیاں متعارف کراتا ہے۔ یہ اس بات کے قواعد سخت کرتا ہے کہ وینڈرز کس طرح legitimate interest کو قا��ونی بنیاد کے طور پر کلیم کر سکتے ہیں، اور صارفین کو اس بارے میں زیادہ واضح ڈسکلوزر لازمی قرار دیتا ہے کہ کون سے وینڈرز ان کا ڈیٹا پروسیس کریں گے۔ جو CMPs Google سرٹیفیکیشن حاصل کرنے یا برقرار رکھنے کے خواہاں ہیں، ان سے توقع کی جاتی ہے کہ جیسے جیسے 2026 کے دوران TCF 2.3 معیار بنتا جائے گا، وہ اس کی سپورٹ فراہم کریں۔

FlexyConsent نے Google سرٹیفیکیشن کیسے حاصل کیا

FlexyConsent کو ابتدا ہی سے Google سرٹیفیکیشن کو بنیادی ڈیزائن ہدف بنا کر تیار کیا گیا، نہ کہ بعد میں سوچا گیا فیچر کے طور پر۔ پلیٹ فارم EEA ٹریفک کے لیے درست default-denied اسٹیٹس کے ساتھ Consent Mode V2 کے تمام چار پیرا میٹرز امپلیمنٹ کرتا ہے۔ یہ ایک رجسٹرڈ IAB Europe CMP کے طور پر معیاری TC Strings جنریٹ کرتا ہے۔

سرٹیفیکیشن میں مدد دینے والے اہم تکنیکی فیصلوں میں شامل ہیں:

• کسی بھی دوسرے ٹیگ سے پہلے اسکرپٹ لوڈنگ: FlexyConsent کا ہلکا پھلکا async اسکرپٹ Google Tag Manager یا gtag.js کے فائر ہونے سے پہلے لوڈ ہوتا ہے اور ڈیفالٹ کنسنٹ اسٹیٹس سیٹ کرتا ہے، جس سے پیج لوڈ کے اہم ملی سیکنڈز کے دوران کنسنٹ لیکیج روکی جاتی ہے۔
• Geo-aware ڈیفالٹس: پلیٹ فارم صارف کے لوکیشن کا پتہ لگاتا ہے اور خطے کے مطابق کنسنٹ ڈیفالٹس لاگو کرتا ہے — EEA اور UK کے لیے denied، اور ان خطوں کے لیے granted جہاں واضح کنسنٹ کی قانونی ضرورت نہیں، جب تک کہ پبلشر اس کے برعکس کنفیگر نہ کرے۔
• شفاف کنسنٹ اسٹوریج: کنسنٹ کے انتخاب first-party کوکیز میں واضح ناموں کے ساتھ محفوظ کیے جاتے ہیں، جس سے وہ Google کے سرٹیفیکیشن ریویوز کے دوران اور پبلشرز کے اپنے کمپلائنس چیکس کے لیے آڈٹ ایبل ہو جاتے ہیں۔
• TCF ورژن کی مسلسل سپورٹ: جیسے جیسے فریم ورک 2.2 سے 2.3 کی طرف بڑھتا ہے، FlexyConsent بغیر کسی پبلشر سائیڈ تبدیلی یا اسکرپٹ اپ ڈیٹ کے TC String جنریشن خودکار طور پر اپ ڈیٹ کرتا رہتا ہے۔
• کم سے کم کارکردگی اثر: اسکرپٹ کو اس طرح آپٹیمائز کیا گیا ہے کہ عام کنیکشنز پر 50 ملی سیکنڈ سے کم وقت میں لوڈ ہو، تاکہ یہ پیج اسپیڈ میں ایسی کمی کا باعث نہ بنے جو Core Web Vitals اسکورز کو متاثر کرے۔

پبلشرز کو ابھی کیا ویریفائی کرنا چاہیے

اگر آپ EEA میں اشتہارات سرور کر رہے ہیں، تو کمپلائنس یقینی بنانے کے لیے یہ ایک عملی چیک لسٹ ہے:

• مصدقہ فہرست چیک کریں: تصدیق کریں کہ آپ کا CMP، Google کی آفیشل certified CMP partner فہرست میں موجود ہے۔ یہ کام ہر سہ ماہی کریں، کیونکہ فہرست بدلتی رہتی ہے۔
• Consent Mode V2 سگنلز ویریفائی کریں: Google Tag Assistant یا براؤزر کنسول استعمال کر کے تصدیق کریں کہ consent default اور consent update کمانڈز چاروں پیرا میٹرز (ad_storage، analytics_storage، ad_user_data، ad_personalization) کے ساتھ فائر ہو رہی ہیں۔
• TC String ٹیسٹ کریں: IAB کے TC String decoder کا استعمال کر کے ویریفائی کریں کہ آپ کا CMP درست، parseable TC Strings جنریٹ کرتا ہے، جن میں وینڈر کنسنٹس اور purpose declarations صحیح ہوں۔
• ٹیگز کے فائر ہونے کی ترتیب کا آڈٹ کریں: یقینی بنائیں کہ آپ کا CMP اسکرپٹ Google ٹیگز سے پہلے لوڈ ہوتا ہے۔ اگر ٹیگز کنسنٹ سیٹ ہونے سے پہلے فائر ہو رہے ہیں تو آپ کے پاس ایک کمپلائنس گیپ ہے جسے Google کے سسٹمز پکڑ لیں گے۔
• کنسنٹ ریٹس کا جائزہ لیں: اگر آپ کا EEA کنسنٹ ریٹ مشکوک حد تک زیادہ ہے (90% سے اوپر)، تو یہ جانچیں کہ آیا آپ کا بینر ڈیزائن واقعی آزادانہ انتخاب فراہم کر رہا ہے یا صارفین کو ایسے انداز میں نَج کر رہا ہے جسے ریگولیٹرز چیلنج کر سکتے ہیں۔
• مختلف ڈیوائسز پر ٹیسٹ کریں: تصدیق کریں کہ کنسنٹ فلو موبائل، ٹیبلٹ، اور ڈیسک ٹاپ پر د��ست کام کر رہا ہے۔ موبائل کنسنٹ ایشوز عام ہیں اور اکثر صرف ڈیسک ٹاپ ٹیسٹنگ میں سامنے نہیں آتے۔

اہم نکتہ: Google CMP سرٹیفیکیشن کوئی مارکیٹنگ بیج نہیں — یہ ایک تکنیکی گیٹ ہے جو طے کرتا ہے کہ آپ کی EEA ایڈ آمدنی معمول کے مطابق بہے گی یا تھروٹل ہو جائے گی۔ اپنے CMP کی حیثیت ویریفائی کریں، اپنی امپلیمنٹیشن ٹیسٹ کریں، اور یقینی بنائیں کہ TCF اور Consent Mode V2 دونوں سگنلز درست طور پر فائر ہو رہے ہیں۔

FlexyConsent ایک فری ٹئیر پیش کرتا ہے جس میں مکمل Google-certified CMP فنکشنلٹی، Consent Mode V2، اور TCF 2.3 سپورٹ شامل ہے۔ ان پبلشرز کے لیے جنہیں تیزی سے کمپلائنس حاصل کرنی ہے، یہ انسٹالیشن سے لے کر سرٹیفیکیشن گریڈ کنسنٹ کلیکشن تک پہنچنے کے تیز ترین راستوں میں سے ایک ہے۔