GDPR e Consent Mode v2: cosa cambia per il tracking

Da marzo 2024 Google ha reso Consent Mode v2 requisito obbligatorio per continuare a usare audience remarketing e conversion measurement con dati EEA. Oggi, a metà 2026, chi non l'ha implementato o l'ha implementato male sta perdendo tra il 30% e il 60% dei dati di conversione. Peggio: sta violando le linee guida EDPB sui trasferimenti dati.

Cos'è cambiato con la v2

Consent Mode v1 gestiva due segnali: `analytics_storage` e `ad_storage`. La v2 introduce due nuovi segnali obbligatori:

• ad_user_data: consenso all'invio di dati personali dell'utente a Google per scopi pubblicitari.
• ad_personalization: consenso all'utilizzo dei dati per pubblicità personalizzata e remarketing.

Senza questi due segnali "granted", il pixel Google può funzionare ma i dati non alimentano audience o conversion attribution.

Modalità basic vs advanced

La differenza non è cosmetica.

Basic mode: se l'utente rifiuta, nessun tag Google si carica. Dati completamente persi. Semplice da implementare, disastroso lato performance.

Advanced mode: i tag Google si caricano sempre ma inviano ping cookieless (senza identificatori) quando il consenso manca. Google usa questi ping per il conversion modeling, ricostruendo statisticamente le conversioni perse. Il recupero medio dichiarato da Google è del 65% delle conversioni non tracciate.

La scelta corretta per un publisher performance è advanced mode, quasi sempre.

Come si implementa correttamente

1. Default deny prima del banner

``` gtag('consent', 'default', { ad_storage: 'denied', analytics_storage: 'denied', ad_user_data: 'denied', ad_personalization: 'denied', wait_for_update: 500 }); ```

2. Update al consenso

Il CMP (Cookiebot, Iubenda, OneTrust, Didomi) deve chiamare `gtag('consent', 'update', {...})` con i valori raccolti dall'utente. Ogni cambio nel banner (accetta tutti, rifiuta tutti, personalizza) deve triggerare l'update.

3. url_passthrough e conversion_linker

Attivare `url_passthrough: true` per mantenere gclid/dclid tra pagine anche senza cookie. Aggiungere il tag Conversion Linker per gestire l'attribuzione cross-page.

4. Signal quality check

Google fornisce diagnostica in Google Ads > Strumenti > Diagnostica Consent Mode. Un'implementazione sana mostra: >95% ping validi, ratio granted/denied realistica per il paese (in Italia tipicamente 50-70% granted).

Consent modeling: la seconda linea

Anche con Consent Mode v2, la parte modeling è statistica e opaca. Chi lavora su budget importanti costruisce un layer proprietario:

• First-party CDP che aggrega touch point pre e post consenso su ID utente logged.
• Enhanced Conversions: hash email/telefono inviati a Google per matching offline.
• Server-side GTM: il container gira su un dominio del publisher, aumenta la coverage e riduce l'impatto degli ad blocker.

Errori legali comuni

• Consent Mode advanced senza informativa aggiornata sui ping cookieless: il Garante lo ha già sanzionato.
• Nessun timestamp del consenso archiviato: in caso di audit non si prova il "quando".
• Renewal del consenso annuale non gestito: dopo 12 mesi il consenso decade e i tag continuano a girare in violazione.

Impatto misurato

Sui nostri cluster clienti la corretta implementazione advanced + Enhanced Conversions ha recuperato in media:

• +38% conversioni Google Ads tracciate.
• +22% dimensione audience remarketing.
• -14% CPA su campagne Performance Max, per effetto della miglior qualità del segnale.

Consent Mode v2 non è solo un obbligo legale: è il fattore che decide se le tue campagne Google girano ancora bene o se sei rimasto a guardare mentre i competitor recuperavano dati.