Wat doet een consent management platform?
Een bezoeker komt op je site en maakt een keuze in de banner van de CMP. Het platform geeft die keuze via consent mode door aan de Google-tag. De tag past zijn gedrag daarop aan. Andere tags kun je ook laten wachten op toestemming.
In het TCF van IAB Europe heeft de CMP een vaste rol. Het is de partij die transparantie, toestemming en bezwaren van de bezoeker centraal beheert. De CMP staat tussen de publisher (de eigenaar van de site), de bezoeker en de advertentiepartijen. Formeel is de CMP daar het bedrijf achter de software. Bouwt een publisher een eigen CMP voor de eigen sites, dan heet dat een private CMP. Een TCF-CMP moet zich onder meer aan deze regels houden:
- Alleen echte toestemming doorgeven: een positief signaal mag alleen na een duidelijke, actieve handeling van de bezoeker.
- Wijzen op intrekken: de CMP herinnert bezoekers aan hun recht om toestemming in te trekken of bezwaar te maken.
- Niet voortrekken: een CMP mag geen advertentiepartij bevoordelen of uitsluiten zonder uitdrukkelijke instructie van de publisher.
Wanneer eist Google een gecertificeerde CMP?
Voor uitgevers die advertenties tonen via Google AdSense, Ad Manager of AdMob geldt een harde eis. Wil je gepersonaliseerde advertenties tonen aan bezoekers in de EER en het Verenigd Koninkrijk? Dan heb je sinds 16 januari 2024 een door Google gecertificeerde CMP nodig die met het TCF werkt. Voor Zwitserland geldt dat sinds 31 juli 2024. Verkeer via een niet-gecertificeerde CMP komt hooguit in aanmerking voor niet-gepersonaliseerde of beperkte advertenties.
Voor adverteerders heeft Google een apart CMP-partnerprogramma. Partners die met consent mode en Google Tag Manager werken, krijgen een badge en een niveau: brons, zilver of goud. Gebruik je een door Google gecertificeerde CMP, dan werkt je leverancier consent mode automatisch bij naar de nieuwste versie.
Voorbeeld: een CMP kiezen voor een webwinkel
Fietsenwinkel Trapkracht in Deventer adverteert via Google Ads en meet met GA4 via Google Tag Manager. Zelf een banner bouwen en consent mode v2 inrichten kost de winkel te veel tijd. Trapkracht kiest daarom een CMP uit het partnerprogramma van Google. Na de koppeling geeft de banner de keuzes van bezoekers door aan alle Google-tags.
Daarmee is de winkel er nog niet. Zelfs bij de CMP’s die Google voor uitgevers certificeert, controleert Google niet op volledige naleving van het TCF of de privacywet. Ook IAB Europe schrijft dat deelname aan het TCF de eigen verantwoordelijkheid van een partij niet vervangt. Trapkracht controleert daarom zelf de instellingen van de cookiebanner, zoals een duidelijke knop om te weigeren.
Veelgestelde vragen over Consent management platform
Waar staat CMP voor?
CMP staat voor consent management platform. Dat is software die je cookiebanner toont, de keuzes van bezoekers opslaat en die doorgeeft aan je tags.
Heb ik een CMP nodig?
Plaats je cookies waarvoor toestemming nodig is, dan vraag je eerst toestemming. Een CMP is daar de gangbare tool voor. Een eigen banner mag ook, als die de keuzes goed doorgeeft. Toon je gepersonaliseerde advertenties via AdSense, Ad Manager of AdMob, dan eist Google wel een gecertificeerde CMP.
Is een gecertificeerde CMP automatisch in orde met de AVG?
Nee. Google toetst CMP’s op de eisen van het TCF, niet op volledige naleving van de privacywet. Hoe je de banner instelt, blijft jouw verantwoordelijkheid.