Die Zustimmung, die Ihre Tags wirklich erhalten

Zuerst erklärt — sonst hat es nichts gebracht

Der Zustimmungszustand zählt in genau einem Moment: bevor der Tag-Container startet. Ein Banner, das die Wahl ein paar Zeilen später meldet, meldet sie einem Container, der seinen ersten Aufruf bereits gesendet hat — und dieser Aufruf trägt den impliziten Standardwert, nämlich „erteilt“. Mit unserem Data-Layer-Modul übergibt dieses Modul den Zustand so, dass er im selben Skript erklärt wird, das den Container lädt: die einzige Anordnung, bei der er garantiert zuerst kommt. Ohne jenes Modul erklärt es den Zustand selbst.

Vor der Entwicklung an echten Shops gemessen: das Theme-Banner erklärte die Zustimmung in Quellzeile 71, während der Container in Zeile 45 startete, und der erste Aufruf an Google trug gcs=G111 — alles erteilt, bevor der Besucher irgendetwas gewählt hatte. Mit diesem Modul trägt derselbe erste Aufruf gcs=G100: alles abgelehnt, wie es sein soll.

Granular — und nachlesbar

Ein Besucher, der Statistiken erlaubt und Werbung ablehnt, soll genau das erzeugen und nichts weiter. Hier müssen Sie uns nicht glauben: Öffnen Sie das Netzwerk-Panel, erlauben Sie nur Statistiken, und die Anfrage, die Google erhält, trägt gcs=G101 — Statistiken erteilt, Werbung abgelehnt. Erlauben Sie alles, wird daraus G111. Lehnen Sie ab, bleibt es G100. Der Besucher wählt Gruppen in verständlicher Sprache; die sieben Plattformsignale werden daraus abgeleitet, denn niemand weiß, was ad_user_data ist, und jeder weiß, was Werbung ist.

Was Ihre Besucher sehen

Reines HTML und CSS mit eigenem Klassenpräfix: die Darstellung ist auf einem modernen Theme, auf dem klassischen und auf einem selbst gebauten Theme identisch. Das sind echte Screenshots unseres eigenen Demo-Shops, keine Mockups.

Ablehnen ist so einfach wie Zustimmen

Das ist eine Eigenschaft der Struktur, kein Versprechen in einer Broschüre: beide Schaltflächen entstehen in derselben Schleife mit derselben Klasse, es gibt also nichts, was sich unterschiedlich gestalten ließe. Es gibt keine Einstellung, die die Ablehnung versteckt, verkleinert, hinter ein „Mehr erfahren“ schiebt oder in einen grauen Link verwandelt — und es wird keine geben. Es gibt kein X, das das Banner schließt, ohne etwas aufzuzeichnen, denn Schließen ist keine Wahl. Eines entscheiden Sie: ob die Zustimmen-Schaltfläche gefüllt ist, während die anderen als Umriss bleiben. Das ändert die Füllung und sonst nichts.

Auf beiden Themes gemessen: 15488 px² je Schaltfläche, null Unterschied, gleiche Zeile, gleiche Schrift und derselbe Textkontrast von 10,75:1, welche Hervorhebung Sie auch wählen. Das Banner erhält außerdem den Tastaturfokus, sobald es erscheint: die erste Schaltfläche ist zwei Tab-Schritte entfernt statt fünfzig.

Ein Protokoll, das ein Beweis ist und kein Zähler

Zu zählen, wie viele zugestimmt haben, beweist nichts. Jede Zeile hier hält die erlaubten und die abgelehnten Gruppen fest, was tatsächlich an jede Plattform gesendet wurde, und einen Fingerabdruck der genau angezeigten Texte — Sie öffnen eine Zeile und lesen Wort für Wort, welchem Wortlaut zugestimmt wurde. Es gibt eine Referenz, die der Besucher angeben kann, die Adresse wird nie vollständig gespeichert, und alles lässt sich als CSV exportieren. Das Protokoll verlässt Ihren Server nie.

Das ist der Unterschied zwischen „hat zugestimmt“ und „hat dem zugestimmt“. Ändern Sie Ihre Texte, ändert sich der Fingerabdruck mit: die Besucher werden erneut gefragt, und jede ältere Zeile führt weiterhin zu dem Wortlaut, der an jenem Tag vor ihnen stand.

53 bereits eingeordnete Cookies — und die, von denen Ihnen niemand erzählt hat

Der Grund, warum die meisten Cookie-Module am ersten Tag wieder abgeschaltet werden: sie öffnen mit einer leeren Tabelle und erwarten, dass Sie vierzig Zeilen von Hand ausfüllen. Dieses bringt 53 Cookies und 4 Gruppen bereits eingeordnet mit — die, die Magento selbst schreibt, unsere und die häufigsten von Drittanbietern — jeweils mit Urheber, Dauer und einer verständlichen Beschreibung. Danach meldet der Browser die Namen, die er sieht und die der Katalog nicht führt: sie landen in einer Warteschlange, die Sie mit einem Klick einordnen.

Es funktioniert: in unserem eigenen Demo-Shop fand der Melder gleich beim ersten Durchlauf zwei Zahlungs-Cookies, die niemand deklariert hatte. Sie stehen jetzt im mitgelieferten Katalog.

Cookies, die gar nicht erst geschrieben werden

Ein Cookie zu entfernen, nachdem es geschrieben wurde, ist Aufräumen. Es gar nicht zu schreiben ist Zustimmung. Ein modernes Magento-Theme bringt eine Erstanbieter-Cookie-Sperre mit, und dieses Modul steuert sie, statt sie nachzubauen: es meldet ihr seine Gruppen, sodass ein Cookie einer nicht erlaubten Gruppe nie geschrieben wird, und öffnet sie in dem Moment, in dem der Besucher wählt. Beim klassischen Theme, wo es diese Sperre nicht gibt, werden die Cookies abgelehnter Gruppen nach Name und Präfix entfernt — und die Verwaltung sagt deutlich, in welcher der beiden Lagen Ihr Theme ist, statt es Sie vermuten zu lassen.

Es zersplittert Ihren Full Page Cache nicht

Die Wahl des Besuchers gelangt nie in den HTML-Code. Zwei Besucher mit gegensätzlicher Wahl erhalten byteidentische Seiten, und die Entscheidung fällt im Browser anhand eines einzigen Cookies von etwa 130 Byte. Das wiegt schwerer, als es klingt: ein Zustimmungsmodul, das die Wahl in die Seite schreibt, vervielfacht entweder Ihre Cache-Varianten oder — schlimmer — liefert die Wahl des einen an alle anderen. Eine zusätzliche Kopie im Cache entsteht nur, wenn Sie die Länderregeln konfigurieren — und dann genau eine.

Was Sie erhalten

• Die sieben Google-Zustimmungssignale, jeweils an eine von Ihnen gewählte Gruppe gebunden, mit einem Anfangszustand, der alles ablehnt, was ein Besucher ablehnen könnte.
• Texte, Farben, Position und Gruppen je Store-View, mit eingebauten Formulierungen in sieben Sprachen — einschließlich der Cookie-Beschreibungen.
• Eine Tabelle der Cookie-Richtlinie aus Ihrem eigenen Katalog: als Widget in eine CMS-Seite eingefügt, veraltet sie nie, wenn eine Erweiterung etwas Neues zu schreiben beginnt.
• Auch das Microsoft-Werbetag und das Tag für die Sitzungsaufzeichnung erhalten den Zustand, jeweils in der Schreibweise, die sie tatsächlich erwarten. Beide standardmäßig aus.
• Global Privacy Control, wenn Sie möchten: ein Browser, der das Signal sendet, gilt als Ablehnung, bis der Besucher anders wählt — und eine ausdrückliche Wahl hat immer Vorrang.
• Vier Verwaltungs-Registerkarten mit je einer Berechtigung: Sie können das Zustimmungsprotokoll an die Person geben, die Datenanfragen bearbeitet, ohne die gesamte Konfiguration aus der Hand zu geben.

Was es nicht leistet

Dieses Modul gibt Ihnen die Werkzeuge, um Zustimmung einzuholen, anzuwenden und zu belegen. Es macht Sie nicht rechtskonform — das hängt davon ab, wie Sie es konfigurieren, was Sie in Ihre Richtlinie schreiben und was Ihr Berater sagt. Drei Grenzen, die man besser vor als nach der Installation kennt:

• Das Zurückhalten von Skripten Dritter ist standardmäßig aus und betrifft nur die von Ihnen aufgeführten Adressen. Im Seitenquelltext stehende Skripte werden nie angefasst, ebenso wenig das, was ein erlaubtes Skript danach von sich aus nachlädt. Es gibt keine Heuristiken und keine für Sie angewandte Liste bekannter Domains.
• Das Banner nur bestimmten Ländern zu zeigen erfordert Ihren Server, nicht uns. Es liest einen HTTP-Header mit dem Land, der hinzugefügt werden muss, bevor Magento die Anfrage sieht — ein Auslieferungsnetz vor dem Shop oder eine Geodatenbank in Ihrem Webserver. Die Verwaltung nennt, in welcher der drei Lagen Sie sind, und solange der Header fehlt, wird das Banner allen angezeigt.
• Cookies mit variablem Namen deckt die Bereinigung ab, nicht die Sperre des Themes, die auf exakte Namen vergleicht. Das ist eine bekannte Grenze und steht im Katalog neben jedem von ihnen, statt verschwiegen zu werden.

Wenn es Ihnen um das Zurückhalten von Drittanbieter-Skripten geht: schalten Sie es ein, tragen Sie Ihre Adressen ein und führen Sie dann einen vollständigen Kauf in Ihrem Shop durch — auf beiden Themes, falls Sie zwei betreiben, inklusive Kasse — bevor Sie es eingeschaltet lassen. Es ist die Funktion, die einen Shop lahmlegen kann, und genau deshalb kommt sie ausgeschaltet.

Ihre Sprache und die Ihrer Besucher

Jedes Feld und jede Erläuterung in der Konfiguration ist übersetzt — und ebenso alles, was Ihre Besucher lesen: das Banner, das Einstellungsfenster, die Gruppennamen und die Beschreibung jedes der 53 mitgelieferten Cookies. Lassen Sie ein Textfeld leer, erhalten Sie den eingebauten Wortlaut in der Sprache dieser Store-View. Jede Zustimmung hält fest, welche Textversion angezeigt wurde — eine Übersetzungsänderung ist also auch im Protokoll sichtbar.

Die Sprache der Store-View wird automatisch übernommen; Englisch ist der Rückfall. Sieben Sprachen: Englisch, Italienisch, Deutsch, Spanisch, Französisch, Niederländisch und Portugiesisch.

Voraussetzungen

Magento 2.4.x (Open Source oder Adobe Commerce), PHP 8.1 bis 8.5, jedes Theme. Unser Data-Layer-Modul wird empfohlen, ist aber nicht erforderlich: mit ihm wird der Zustimmungszustand im selben Skript erklärt, das Ihren Tag-Container lädt. Der Server muss codingrow.com einmal täglich über HTTPS erreichen können, damit die automatische Aktivierung funktioniert.

Änderungsprotokoll

Was sich ändert, Version für Version.