PrestaShop-evästeiden suostumus ja GDPR: Täydellinen moduuliopas verkkokauppiaille

Miksi PrestaShop-kaupat tarvitsevat asianmukaisen evästeiden suostumuksen

Jos ylläpidät PrestaShop-kauppaa, joka palvelee Euroopan unionin asiakkaita, evästeiden suostumus ei ole valinnainen — se on lakisääteinen vaatimus, jonka laiminlyönnillä on todellisia taloudellisia seurauksia. GDPR yhdessä ePrivacy-direktiivin kanssa edellyttää, että verkkosivustot saavat tietoon perustuvan, vapaaehtoisesti annetun suostumuksen ennen muiden kuin välttämättömien evästeiden asettamista. Verkkokauppojen kohdalla tämä on erityisen kriittistä, koska kyseessä olevat evästeet vaikuttavat suoraan kykyysi seurata konversioita, suorittaa uudelleenkohdistuskampanjoita ja mitata markkinoinnin tuottoa.

PrestaShop käyttää yli 300 000 verkkokauppaa maailmanlaajuisesti, joista monet myyvät EU:n asiakkaille. Silti merkittävä osa näistä kaupoista joko ei hallitse suostumuksia lainkaan tai luottaa vanhentuneisiin ratkaisuihin, jotka eivät täytä nykyisiä sääntelyvaatimuksia. Kun Google nyt vaatii Consent Mode V2:ta mainosten näyttämiseen ETA-alueella, perusvaatimustenmukaisuuden ja asianmukaisen toteutuksen välinen kuilu vaikuttaa suoraan tuloihin.

Mitä evästeitä PrestaShop asettaa oletuksena?

Ennen suostumuksen määrittämistä sinun on ymmärrettävä, mitä evästeitä PrestaShop-kauppasi jo käyttää. PrestaShopin oletusasennus asettaa useita evästeluokkia:

Välttämättömät evästeet (suostumusta ei tarvita)

• PrestaShop-istuntoeväste: Ylläpitää käyttäjän istuntoa, ostoskorin sisältöä ja kirjautumistilaa. Tämä on ehdottomasti välttämätön kaupan toiminnalle.
• CSRF-tunnisteet: Tietoturvaevästeet, jotka suojaavat lomakkeiden lähettämistä sivustojen välistä pyyntöväärennöstä vastaan.
• Valuutta- ja kieliasetukset: Tallentavat käyttäjän valitseman valuutan ja kielen johdonmukaista selauskokemusta varten.

Analytiikka- ja markkinointievästeet (suostumus vaaditaan)

• Google Analytics (GA4): Jos olet asentanut Google Analytics -moduulin, se asettaa _ga-, _ga_*- ja muita evästeitä käyttäjien toiminnan, sivukatseluiden ja konversioiden seuraamiseen.
• Google Ads -uudelleenmarkkinointi: Konversioseuranta ja uudelleenmarkkinointipikselit asettavat evästeitä mainosten kohdentamiseen ja konversioiden mittaamiseen.
• Facebook Pixel: Jos se on asennettu, Meta-pikseli asettaa _fbp- ja _fbc-evästeet mainosten attribuutioon ja yleisöjen rakentamiseen.
• Kolmannen osapuolen analytiikkamoduulit: PrestaShopin markkinapaikka sisältää kymmeniä analytiikka- ja markkinointimoduuleja, joista jokainen saattaa asettaa omia evästeitään.

Maksupalveluntarjoajien evästeet

• PayPal, Stripe, Mollie ja muut: Maksupalveluntarjoajat voivat asettaa evästeitä petosten havaitsemiseen ja istuntojen hallintaan. Nämä luokitellaan yleensä ehdottomasti välttämättömiksi, kun ne vaaditaan maksutapahtuman suorittamiseen, mutta jotkin maksupalveluntarjoajat asettavat lisäksi analytiikkaevästeitä, jotka edellyttävät suostumusta.
• 3D Secure -todennus: Monissa eurooppalaisissa korttimaksuissa käytetty 3D Secure -prosessi saattaa asettaa väliaikaisia evästeitä todennuksen aikana.

PrestaShopin sisäänrakennetun evästekäsittelyn rajoitukset

PrestaShop sisältää perus-GDPR-moduulin (tyypillisesti "Official GDPR Compliance" -moduuli), joka tarjoaa joitakin tietosuojaominaisuuksia. Evästeiden suostumuksen osalta sillä on kuitenkin merkittäviä rajoituksia:

• Ei Consent Mode V2 -tukea: Sisäänrakennettu moduuli ei lähetä Google Consent Mode -signaaleja, mikä tarkoittaa, että Google-tagisi eivät pysty hyödyntämään suostumustietoista toimintaa tai konversiomallinnusta.
• Ei TCF-integraatiota: Transparency and Consent Framework -tukea ei ole, mikä vaaditaan ohjelmallisen mainonnan vaatimustenmukaisuuteen ETA-alueella.
• Rajallinen evästeiden esto: Sisäänrakennettu ratkaisu ei usein todellisuudessa estä kolmannen osapuolen skriptejä asettamasta evästeitä ennen suostumusta. Se saattaa näyttää bannerin, mutta taustalla olevat skriptit suoritetaan silti.
• Ei maantieteellistä kohdentamista: Sama suostumuskokemus näytetään kaikille kävijöille sijainnista riippumatta. EU:n kävijät ja Yhdysvaltojen kävijät näkevät saman bannerin, mikä on joko liian rajoittava joillekin tai riittämätön vaatimustenmukaisuuden kannalta toisille.
• Rajalliset ulkoasuvaihtoehdot: Bannerin ulkoasu on rajallinen eikä se välttämättä vastaa kauppasi brändi-ilmettä, mikä johtaa irralliseen käyttökokemukseen.

FlexyConsent PrestaShop -lisäosan asentaminen

FlexyConsent tarjoaa natiiviin PrestaShop-lisäosan, joka integroituu suoraan kauppasi hallintapaneeliin. Näin asennat ja määrität sen:

Vaihe 1: Hanki lisäosa

FlexyConsent PrestaShop -lisäosa on saatavilla virallisessa PrestaShop Addons Marketplace -kauppapaikassa. Lataa moduuli kauppapaikasta ja asenna se sitten PrestaShopin hallintapaneelissa kohdassa Moduulit > Moduulien hallinta.

Vaihe 2: Yhdistä FlexyConsent-tilisi

Moduulin asentaminen rekisteröi kauppasi FlexyConsentiin ja luo projektisi automaattisesti; sinun ei tarvitse syöttää mitään.

Vaihe 3: Määritä evästeluokat

Tarkista moduulin Cookie Manager -sivulla jokaisen kaupastasi löytyneen seurantatyökalun luokka. Tyypilliset luokat PrestaShop-kaupassa ovat:

• Välttämätön: Istuntoevästeet, CSRF-suojaus, ostoskoritoiminnot. Nämä ovat oletuksena käytössä eikä niitä voi hylätä.
• Analytiikka: Google Analytics, Matomo tai muut analytiikka-alustat. Vaatii suostumuksen.
• Markkinointi: Google Ads, Facebook Pixel, uudelleenkohdistuskriptit. Vaatii suostumuksen.
• Personointi: Kieli-, valuutta- ja näyttöasetukset, jotka ylittävät ehdottomasti välttämättömän tason. Saattaa vaatia suostumuksen tai ei — riippuen oikeudellisesta tulkinnastasi.

Vaihe 4: Määritä skriptien esto

Moduuli tulostaa FlexyConsent-skriptin PrestaShopin displayHeader-koukun kautta. Sen automaattinen esto pitää skriptit, iframet, pikselit, evästeet ja selaimen tallennustilan kiinni kävijän selaimessa, kunnes hän antaa suostumuksen, ja vapauttaa ne ilman sivun päivitystä. FlexyConsent-skriptiä ennen suoritettavaa skriptiä ei voi pitää kiinni.

Hallintapaneelin asetukset

Suunnittelu ja asetukset -osiossa on kuusi välilehteä: Yleistä (käytäntöjen URL-osoitteet, oletuskieli, automaattinen esto, Hylkää kaikki ensimmäisellä tasolla, tietosuojapainike), Suostumus ja yksityisyys (säännöt alueittain), Asettelun ominaisuudet (19 teemaa, fontit, logo, sijainti), Geo-esikatselu, Bannerin sisältö ja Lomakkeiden suostumukset.

Maantieteellinen kohdentaminen EU-asiakkaille

Yksi arvokkaimmista ominaisuuksista PrestaShop-kaupoille on maantieteellisesti kohdennettu suostumus. Kaikki asiakkaasi eivät tarvitse samaa suostumuskokemusta:

• EU:n ja Ison-Britannian asiakkaat: Suostumusbanneri opt-in-mallilla, TCF-integraatiolla ja Consent Mode V2 -signaaleilla. Näiden asiakkaiden on aktiivisesti annettava suostumuksensa ennen kuin muita kuin välttämättömiä evästeitä asetetaan.
• Yhdysvaltojen asiakkaat: Ei automaattista banneria; tietosuojapainike avaa Yhdysvaltojen opt-out-valinnat.
• Muu maailma: Kevyempi ilmoitus tai ei banneria lainkaan sovellettavien lakien ja riskinsietokykysi mukaan.

FlexyConsent hoitaa tämän IP-pohjaisella geotunnistuksella: jokainen asiakas saa suostumuskokemuksen, jonka olet määrittänyt hänen alueelleen. Yhdysvaltalaisia asiakkaitasi eivät hidasta EU:lle tarkoitetut suostumuskulut.

Consent Mode V2 PrestaShop-analytiikalle

Jos käytät Google Analytics 4:ää tai Google Adsia PrestaShop-kauppassasi, Consent Mode V2 on välttämätön. Näin se toimii kaupallesi:

• Ennen suostumusta: Google-tagit latautuvat rajoitetussa tilassa. Ne eivät aseta evästeitä, eivät kerää käyttäjätunnisteita ja lähettävät vain evästeettömiä ping-viestejä, joita Google käyttää mallinnukseen.
• Suostumuksen antamisen jälkeen: Tagit siirtyvät täyteen mittaustilaan evästeillä, käyttäjätunnisteilla ja täydellisellä konversioseurannalla.
• Suostumuksen hylkäämisen jälkeen: Tagit pysyvät rajoitetussa tilassa koko istunnon ajan. Google käyttää evästeettömiä ping-viestejä mallinnettuihin konversioihin ja mallinnettuun raportointiin, mikä palauttaa osittain analytiikkatiedot, jotka muuten menetettäisiin kokonaan.

Käytännön hyöty on merkittävä: vaikka käyttäjät hylkäävät analytiikkaevästeet, saat silti mallinnettua konversiodataa Google Ads- ja GA4-raporteissasi. Ilman Consent Mode V2:ta hylätty suostumus tarkoittaa täydellistä datakatkosta kyseisen käyttäjän osalta. Sen kanssa Googlen koneoppimismallit voivat täyttää noin 70 % puuttuvista tiedoista.

PrestaShop-kaupalle, joka pyörittää Google Ads -kampanjoita EU:n asiakkaille kohdistettuna, tämä mallinnettu data voi olla ratkaiseva ero tarkkojen ROAS-laskelmien ja merkittävän osan liikennettäsi koskevien sokeiden arvausten välillä.

Toteutuksen testaaminen

FlexyConsent PrestaShop -lisäosan asennuksen ja määrityksen jälkeen varmista toteutus seuraavilla tarkistuksilla:

• Tyhjennä kaikki evästeet ja siirry kauppaasi. Suostumusbannerin tulisi ilmestyä ennen kuin Google Analytics- tai markkinointievästeitä asetetaan.
• Hylkää kaikki evästeet ja tarkista selaimesi evästetallennustila. Vain välttämättömien PrestaShop-evästeiden (istunto, CSRF) tulisi olla läsnä.
• Hyväksy kaikki evästeet ja varmista, että analytiikka- ja markkinointiskriptit latautuvat ja niiden evästeet tulevat näkyviin.
• Käytä Google Tag Assistantia varmistaaksesi, että Consent Mode -signaalit lähetetään oikein — sinun tulisi nähdä consent default hylätyillä tiloilla ja consent update käyttäjän valinnan jälkeen.
• Testaa eri alueilta käyttämällä VPN:ää varmistaaksesi, että maantieteellinen kohdentaminen näyttää oikean suostumuskokemuksen EU:n ja muiden kuin EU:n kävijöille.
• Testaa kassaprosessi varmistaaksesi, että suostumuksen hallinta ei häiritse maksujen käsittelyä, ostoskoritoimintoja tai tilauksen loppuunsaattamista.

Vinkki kauppiaille: Aseta kuukausittainen kalenterimuistutus suostumustoteutuksen testaamiseen. PrestaShop-moduulipäivitykset, teemamuutokset ja uudet markkinointi-integraatiot voivat kaikki rikkoa suostumusprosesseja ilman näkyviä oireita. Nopea 5 minuutin tarkistus kuukausittain voi estää vaatimustenmukaisuusaukkojen syntymistä.

FlexyConsentin PrestaShop-lisäosa on saatavilla PrestaShop Addons Marketplace -kauppapaikassa, ja hinnat alkavat 0 eurosta kuukaudessa. Ilmaispaketti sisältää Consent Mode V2:n, geokohdennuksen ja paketin muut ominaisuudet.