Consent Mode v2 — jak skonfigurować, żeby Google Ads w 2026 nie tracił połowy konwersji

W maju 2026 ciągle spotykamy strony firmowe MŚP, które od ponad dwóch lat tracą połowę danych konwersyjnych w Google Ads — i nie wiedzą, dlaczego ich Smart Bidding „nagle” przestał optymalizować. Powód jest prosty i techniczny: brak Consent Mode v2 albo niepoprawna konfiguracja po wymuszeniu obowiązkowości w marcu 2024 roku.

Ten post jest dla właściciela firmy, który nie chce wchodzić w kod, ale chce wiedzieć, co konkretnie agencja lub freelancer powinni mieć skonfigurowane na jego stronie — i jak to sprawdzić.

1. Consent Mode v2 — co to jest i dlaczego nie można tego zignorować

Consent Mode (po polsku: tryb zgody) to mechanizm Google, który czyta wybór użytkownika z banera cookies i dostosowuje zachowanie tagów Google Analytics, Google Ads i Floodlight. Wersja v2 weszła w życie razem z DMA (Digital Markets Act — unijne rozporządzenie o rynkach cyfrowych) 6 marca 2024 roku i jest obowiązkowa dla każdego reklamodawcy, który wyświetla kampanie użytkownikom z Europejskiego Obszaru Gospodarczego (EOG) lub Wielkiej Brytanii.

Trzy regulacje wymuszające ten standard:

• RODO — wymaga prawnie ważnej zgody na przetwarzanie danych osobowych do celów marketingowych.
• Dyrektywa ePrivacy — reguluje pliki cookies i komunikację elektroniczną.
• DMA — od marca 2024 nakłada na duże platformy (w tym Google) obowiązek udowodnienia, że dane wykorzystywane do reklam pochodzą od użytkowników, którzy świadomie i dobrowolnie wyrazili zgodę.

Ostrzeżenie: bez poprawnego Consent Mode v2 Twoje konto Google Ads traci dostęp do remarketingu, list odbiorców (audience lists), Customer Match i personalizowanych kampanii dla ruchu z EOG. Smart Bidding optymalizuje pod ułamek prawdziwych konwersji i przepala budżet.

Co konkretnie przestaje działać bez Consent Mode v2

Cytat Shirin Eghtesadi z Google (Director Product Management, styczeń 2024): organizacje bez wdrożenia mogą „nadal serwować reklamy w platformach Google, ale wyłącznie nie-personalizowane”. W praktyce w polskim MŚP oznacza to:

• Remarketing nie działa — nie zbudujesz listy osób, które weszły na koszyk i nie kupiły. Twoja kampania remarketingowa po prostu nie ma kogo dogonić.
• Customer Match nie działa — nie wgrasz pliku z e-mailami klientów, żeby Google znalazł podobnych użytkowników.
• Smart Bidding tnie wyniki — algorytmy Google optymalizują pod sygnały, których nie dostają, więc dobierają złe stawki.
• Modelowanie konwersji wyłączone — w Google Ads wszystko, co nie jest „twardo śledzone” cookiesami, znika z raportów.

Dlaczego MŚP są szczególnie narażone

Duża korporacja ma agencję mediową, dział prawny i dział IT, który zwraca uwagę na takie aktualizacje. W MŚP najczęściej widzimy jeden z trzech scenariuszy:

1. Strona firmowa zrobiona kilka lat temu na WordPressie z wtyczką cookies, której nikt od dawna nie zaktualizował.
2. Banery „akceptuję wszystkie” bez prawdziwego mechanizmu zgody — niezgodne ani z RODO, ani z Consent Mode v2.
3. Banery z Google Tag Manager skonfigurowane przed marcem 2024, na wersję v1, której Google już nie respektuje przy personalizacji.

Każdy z tych scenariuszy oznacza realną stratę pieniędzy w kampaniach Google Ads — nie kara od regulatora (choć i to grozi), tylko niższy ROAS, bo system nie ma na czym uczyć modeli.

2. Cztery sygnały zgody — co musi wysyłać Twoja strona

Consent Mode v2 wysyła do Google cztery niezależne sygnały. Każdy z nich kontroluje inny obszar:

ad_storage

Steruje tym, czy strona może zapisywać cookies związane z reklamą — w tym _gcl_au (Google Ads), identyfikatory remarketingowe i podobne. Bez zgody na ad_storage Google nie zapisze cookies, ale w trybie zaawansowanym wciąż wyśle anonimowy „ping” do serwera.

analytics_storage

Steruje cookies analitycznymi — w tym _ga (Google Analytics 4) i powiązanymi. Bez zgody Google Analytics nie zapisze identyfikatora odwiedzającego, ale w trybie zaawansowanym może modelować odwiedziny i konwersje na podstawie zagregowanych pingów.

ad_user_data (nowy w v2)

Sygnał dodany w wersji 2: kontroluje, czy dane użytkownika mogą być wysyłane do Google dla celów reklamowych. Obejmuje haszowane dane pierwszej strony (np. e-mail przy zakupie, numer telefonu) używane przez Customer Match i podobne mechanizmy. Brak zgody = brak Customer Match dla tego użytkownika.

ad_personalization (nowy w v2)

Drugi nowy sygnał: kontroluje zgodę na personalizację reklam. To pozwolenie na włączenie użytkownika do remarketingu, list odbiorców i dynamicznych kampanii. Po odrzuceniu Google nie wyświetli tej osobie reklamy z portfela produktów, na który wcześniej patrzyła.

Ostrzeżenie: dwa nowe sygnały (ad_user_data i ad_personalization) to dokładnie to, co najczęściej brakuje na stronach MŚP, które „mają już Consent Mode” sprzed marca 2024. Wersja v1 wysyłała tylko ad_storage i analytics_storage — i to dziś jest niewystarczające.

W praktyce wszystkie cztery sygnały wysyła wtyczka cookies (CMP — Consent Management Platform, czyli platforma zarządzania zgodą) albo skrypt w Google Tag Managerze. Właściciel firmy nie powinien dotykać kodu, ale powinien wiedzieć, że na jego stronie te cztery sygnały muszą lecieć — i może to sprawdzić w 30 sekund (pokażemy w ostatniej sekcji).

3. Basic vs Advanced — który tryb wybrać

Google daje dwie wersje wdrożenia Consent Mode v2 i wybór między nimi ma realne konsekwencje dla Twoich raportów:

Tryb Basic (podstawowy)

Tagi Google nie ładują się dopóki użytkownik nie kliknie w banerze. Cytując dokumentację Google Tag Platform: „nie są wysyłane żadne dane przed wyrażeniem zgody”. To bezpieczna domyślna postawa z perspektywy RODO, ale ma jedną wadę: jeśli użytkownik odrzuci cookies, nie dowiesz się, że w ogóle był na stronie.

Kiedy ma sens:

• Strona ma niski ruch (poniżej 700 kliknięć z reklam dziennie na kraj — i tak nie kwalifikujesz się do modelowania konwersji).
• Branża wrażliwa na audyty RODO (medycyna, finanse) — łatwiej obronić zerowe wysłane dane przed zgodą.

Tryb Advanced (zaawansowany)

Tagi Google ładują się natychmiast z domyślnym stanem „odmowa”, a w momencie kliknięcia banera aktualizują stan zgody. Kluczowa różnica: nawet jeśli użytkownik odrzuci cookies, Google dostaje anonimowe „cookieless ping” — sygnał z informacją, że konwersja się wydarzyła, ale bez identyfikatora konkretnej osoby.

Te pingi są podstawą modelowania konwersji — Google używa AI, żeby na podstawie zachowań użytkowników, którzy wyrazili zgodę, oszacować konwersje tych, którzy odmówili.

Próg 700 kliknięć

Cytując pomoc Google Ads: do uruchomienia modelowania konwersji potrzeba „dziennego progu 700 kliknięć z reklam w okresie 7 dni, na grupę kraj-domena”. Niżej — modelowanie nie zostanie aktywowane.

W polskich realiach MŚP oznacza to, że tryb Advanced ma sens dla:

• Sklepów internetowych z budżetem reklamowym powyżej 5000–8000 zł/mies. (uzyskają około 700 kliknięć/dziennie).
• Stron z dłuższym, wieloetapowym lejkiem zakupowym, w którym dużo konwersji ma miejsce po dniach.

Dla małej firmy usługowej z 50–200 kliknięciami dziennie tryb Advanced wciąż ma sens, ale modelowanie nie będzie pełne. Dane są wartościowe, ale nie liczy ich AI Google’a.

Dlaczego modelowanie ma znaczenie

Według dokumentacji Google Ads, „użytkownicy, którzy wyrazili zgodę, są zwykle 2–5× bardziej skłonni do konwersji niż ci, którzy odmówili”. Bez modelowania widzisz w raportach tylko tę pierwszą grupę — i Twoje stawki Smart Bidding są zaniżone, bo system uważa, że konwertują tylko ci, których faktycznie widzi.

Nasza rekomendacja dla MŚP

W większości przypadków polecamy tryb Advanced — wartość anonimowych pingów dla Smart Bidding jest większa niż drobne ryzyko interpretacyjne RODO. Cookieless pingi są chronione: zgodnie z dokumentacją Google, „nigdy nie są używane do śledzenia indywidualnych użytkowników między aplikacjami lub stronami, do budowania list remarketingowych ani do tworzenia profili użytkowników”.

4. Trzy najczęstsze błędy w MŚP, które widzimy w 2026

W codziennej praktyce audytujemy konta Google Ads i banery cookies przed wdrożeniem nowych kampanii. Te trzy błędy powtarzają się szczególnie często:

1. Brak ad_user_data i ad_personalization w sygnałach

Najczęstszy problem. Strona ma banner „akceptuj cookies” i nawet wysyła ad_storage oraz analytics_storage, ale na tym kończy. Dwa nowe sygnały Consent Mode v2 nie są w ogóle obsługiwane.

Rozwiązanie: wymagaj od osoby, która wdraża u Ciebie banner cookies (agencja, freelancer, IT), pisemnej deklaracji, że CMP jest „Google-certified” (na liście certyfikowanych przez Google platform zarządzania zgodą). Sprawdź też w narzędziu Google Tag Assistant — pokażemy jak.

2. Banery „akceptuj wszystkie” bez przycisku odrzucenia

Spotykane na wielu stronach WordPress z prostymi wtyczkami cookies. Banner ma jedno „OK” i czasem mały link „ustawienia”, a faktyczny przycisk „odrzuć wszystkie” jest trzy kliknięcia głębiej albo nie istnieje.

To narusza zasadę swobodnej zgody z RODO (motyw 32 — zgoda musi być „dobrowolna, konkretna, świadoma i jednoznaczna”) i jest wprost przedmiotem kar UODO. Niezależnie od Consent Mode v2 — taki banner jest niezgodny z prawem.

Rozwiązanie: banner musi mieć dwa równorzędne przyciski na pierwszym ekranie — „Akceptuj wszystkie” i „Odrzuć wszystkie”, o tym samym priorytecie wizualnym. Trzeci przycisk „Ustawienia” pozwala na granularny wybór kategorii.

3. Ten sam status zgody bez aktualizacji

Banner zapisuje wybór użytkownika do pliku cookies CMP, ale nie aktualizuje sygnałów Consent Mode w Google Tag Manager. Skrypt Google nadal wysyła „denied” mimo że użytkownik kliknął „akceptuję”.

To bardzo techniczny błąd, ale skutek widać w raportach: konwersji jest 5× mniej niż przed marcem 2024, choć ruch nie spadł, a banner wygląda OK.

Rozwiązanie: wymagaj od wykonawcy, żeby pokazał na żywo (np. w narzędziu Tag Assistant) zdarzenie consent: update z czterema sygnałami zmienionymi na granted po kliknięciu „akceptuję wszystkie”. Bez tego — wdrożenie jest niekompletne.

5. Jak skonfigurować Consent Mode v2 — pięć kroków

Pięć kroków, które właściciel firmy może przepracować z agencją lub freelancerem, żeby mieć pewność, że wszystko jest na miejscu.

Krok 1. Wybierz Google-certified CMP

Z dziesiątek dostępnych platform zarządzania zgodą tylko część jest certyfikowana przez Google. Aktualną listę znajdziesz w panelu Google Ads w sekcji „Tools → Privacy Center → Consent Management”. Wybierając poza listą — ryzykujesz, że certyfikacja Twojego konta Google Ads zostanie odrzucona, bo platforma nie jest oficjalnie weryfikowana.

Dobre opcje dla polskich MŚP: Cookiebot (od ok. 14 EUR/mies.), CookieYes (free do 25 tys. odsłon/mies.), Iubenda (od ok. 9 EUR/mies.). Tworzą banner i automatycznie wysyłają sygnały Consent Mode v2 do Google Tag Manager.

Krok 2. Skonfiguruj banner z trzema kategoriami

Standard rynkowy zgodny z RODO i Consent Mode v2:

• Niezbędne (zawsze włączone, bez opcji wyłączenia — sesja, koszyk, język).
• Analityka (steruje analytics_storage).
• Marketing/Reklama (steruje ad_storage, ad_user_data, ad_personalization).

Trzeci wariant — czterokategoriowy z osobnym „Personalizacja” — też jest poprawny i dokładniejszy, ale dla większości MŚP komplikuje banner bez wartości.

Krok 3. Połącz CMP z Google Tag Managerem

Większość certyfikowanych CMP-ów ma gotową integrację „wstaw kod do nagłówka strony” + wzorzec konfiguracji w Google Tag Manager. W praktyce wygląda to tak:

• W kodzie strony przed <head> ładuje się skrypt CMP.
• W Google Tag Manager jest tag „Consent Initialization” z domyślnym stanem „denied” dla wszystkich czterech sygnałów.
• CMP po kliknięciu w banner emituje zdarzenie consent: update ze stanem granted/denied dla każdej kategorii.

Krok 4. Wybierz tryb Basic albo Advanced

W ustawieniach tagu „Consent Initialization” w Google Tag Manager:

• Basic: pole „URL passthrough” — wyłączone, „Redact ads data” — wyłączone.
• Advanced: te dwa pola — włączone. Dodatkowo ustawienie „Conversion Linker” wciąż uruchamiane bez zgody.

Dla większości MŚP rekomendujemy Advanced (rozdział 3 wyjaśnia dlaczego).

Krok 5. Zweryfikuj w Google Tag Assistant

To krok, który właściciel firmy może zrobić sam — bez ryzyka popsucia czegokolwiek.

1. Zainstaluj rozszerzenie Chrome „Tag Assistant Companion” (oficjalne, od Google).
2. Otwórz swoją stronę w trybie incognito.
3. Włącz Tag Assistant w rozszerzeniu, kliknij „Add domain”, wpisz adres swojej strony.
4. Wejdź na stronę i odrzuć wszystkie cookies w banerze.
5. W Tag Assistant zobaczysz listę zdarzeń. Sprawdź zdarzenie consent: default — wszystkie cztery sygnały (ad_storage, analytics_storage, ad_user_data, ad_personalization) powinny pokazywać denied.
6. Odśwież stronę i kliknij Akceptuj wszystkie.
7. Sprawdź zdarzenie consent: update — wszystkie cztery sygnały powinny zmienić się na granted.

Jeśli któryś z czterech sygnałów nie wysyła się w ogóle albo nie zmienia stanu po kliknięciu — masz problem. Wysłanie tego raportu (zrzut ekranu z Tag Assistant) do agencji często wystarczy, żeby wymusić poprawkę.

Jak my to robimy w Monaltro

Przy każdym wdrożeniu kampanii Google Ads dla nowego klienta zaczynamy od audytu CMP i Consent Mode v2 — bo bez tego raporty są niewiarygodne i Smart Bidding się nie ucży. Standardowy flow:

1. Sprawdzamy banner pod kątem RODO (dwa równorzędne przyciski, granular consent).
2. Audyt Tag Assistant: czy cztery sygnały Consent Mode v2 lecą poprawnie w obu stanach (granted, denied).
3. Jeśli klient ma WordPressa z przestarzałą wtyczką — migrujemy do certyfikowanego CMP.
4. Jeśli klient ma Astro / Next.js / własną stronę — implementujemy Consent Mode v2 bezpośrednio w Google Tag Manager, bez warstwy CMP, jeśli ruch jest niski.

W postach o Google Ads i planowaniu Black Friday pokazujemy szerszy kontekst — Consent Mode v2 to fundament, na którym budujemy całą resztę optymalizacji.

Podsumowanie

Brak Consent Mode v2 w 2026 roku to nie jest „ryzyko prawne” — to jest twarda strata pieniędzy w Google Ads, bo Smart Bidding nie ma na czym uczyć modeli, a remarketing i Customer Match w ogóle nie działają dla ruchu z EOG. Jednocześnie wdrożenie nie wymaga przepisania strony — to konfiguracja, którą agencja albo freelancer powinni mieć skończoną w 1–2 dni roboczych.

Kluczowy punkt: właściciel firmy nie musi rozumieć kodu, ale musi wiedzieć, jak sprawdzić wynik. Pięć minut z Tag Assistant w przeglądarce daje pełną odpowiedź na pytanie „czy moja strona w ogóle działa zgodnie z Consent Mode v2”.

Wskazówka: jeśli Twoje konto Google Ads od marca 2024 raportuje mniej konwersji niż przed, mimo że ruch i sprzedaż się utrzymują — dziewięć razy na dziesięć problem jest właśnie tutaj. Zanim zmienisz agencję albo zwiększysz budżet, sprawdź banner i cztery sygnały. W Monaltro robimy ten audyt jako pierwszy krok każdego nowego wdrożenia Google Ads — często to wystarczy, żeby kampanie znowu działały bez podnoszenia stawek.