Przed jesiennymi kampaniami warto sprawdzić nie tylko budżety i kreacje. Równie ważne jest to, czy zgoda użytkownika i żądanie usunięcia danych przechodzą przez cały proces reklamowy. GPP od IAB Tech Lab opisuje przekazywanie sygnałów zgody, a DDRF porządkuje obsługę próśb o usunięcie danych u partnerów, którzy te dane już dostali.
Jeśli ten obieg urywa się po drodze, problem rzadko widać od razu w panelu kampanii. Zwykle wychodzi później: gdy lista odbiorców nie zgadza się z bazą zgód, gdy partner nie umie potwierdzić usunięcia danych albo gdy dział prawny pyta, kto jeszcze ma dane użytkownika.
Co dziś naprawdę trzeba sprawdzić
Najważniejsze są cztery miejsca: CMP, przekazywanie sygnału do platform reklamowych, lista partnerów oraz obsługa cofniętej zgody i żądań usunięcia danych.
1. Czy CMP przekazuje sygnał w sposób, który rozumieją partnerzy
Sama zgoda zapisana w CMP nie rozwiązuje problemu. Trzeba jeszcze sprawdzić, czy sygnał wychodzi z serwisu lub aplikacji dalej i czy partnerzy technologiczni umieją go odczytać.
W praktyce warto odpowiedzieć na trzy pytania:
- Czy używany CMP obsługuje GPP i czy masz to potwierdzone w dokumentacji lub konfiguracji.
- Czy platformy, z których korzystasz, pobierają ten sygnał w realnym procesie kampanii, a nie tylko deklarują wsparcie dla standardu.
- Czy zespół potrafi wskazać, które listy odbiorców opierają się na danych objętych zgodą, a które działają bez takiej podstawy, na przykład w kampaniach kontekstowych.
2. Czy sygnał zgody trafia do wszystkich miejsc, gdzie pracują dane
Najwięcej problemów nie zaczyna się na stronie, tylko później. Dane z formularza, piksela albo listy klientów mogą trafić do kilku miejsc naraz: platformy reklamowej, narzędzia do segmentacji, systemu analitycznego i partnera obsługującego kampanię.
Jeśli nie masz prostej mapy tych przepływów, trudno ocenić, kto naprawdę korzysta z danych użytkownika. To dobry moment, żeby ją spisać. Nie w formie wielkiego dokumentu. Wystarczy lista systemów i partnerów, do których trafiają dane z kampanii.
3. Czy partnerzy potwierdzają obsługę cofniętej zgody i usuwania danych
DDRF dotyczy sytuacji, w której użytkownik prosi o usunięcie danych. Tu najłatwiej założyć, że skoro firma usuwa dane u siebie, temat jest zamknięty. Często nie jest.
Sprawdź, czy partnerzy technologiczni i agencja potrafią odpowiedzieć wprost:
- Czy przyjmują żądania usunięcia danych od klienta.
- Jak taki proces wygląda po ich stronie.
- Czy da się potwierdzić, że dane zniknęły także z miejsc pomocniczych, na przykład z list używanych do targetowania albo wykluczeń.
Jeśli odpowiedzi są ogólne albo rozproszone między kilka osób, przed Q4 lepiej to uporządkować niż czekać na pierwszy problem.
4. Czy listy kampanii zgadzają się z bazą zgód i wykluczeń
To jest najbardziej przyziemny test, ale często mówi najwięcej. Porównaj liczbę aktywnych zgód z tym, co widzisz na listach odbiorców, listach wykluczeń i w systemach remarketingowych.
Sygnały ostrzegawcze są zwykle proste:
- Lista remarketingowa wygląda na zbyt dużą względem zgód.
- Po cofnięciu zgody użytkownik nadal trafia do kampanii.
- Zespół nie wie, po jakim czasie listy są odświeżane.
- W CRM, CMP i platformie reklamowej ta sama osoba ma inny status.
To nie dowodzi automatycznie błędu w GPP albo DDRF. Pokazuje za to, że obieg danych trzeba sprawdzić zanim ruszą większe budżety.
Szybka checklista do przejścia z zespołem
Na jednym spotkaniu warto zamknąć osiem pytań:
- Czy nasz CMP obsługuje GPP i mamy to potwierdzone w konfiguracji.
- Czy wiemy, które kampanie korzystają z danych wymagających zgody.
- Czy mamy listę partnerów i systemów, do których trafiają dane użytkowników.
- Czy w umowach i dokumentacji jest opis obsługi żądań usunięcia danych.
- Czy partnerzy potwierdzają, jak przyjmują takie żądania i co robią dalej.
- Czy listy odbiorców i wykluczeń są regularnie porównywane z bazą zgód.
- Czy ktoś w firmie odpowiada za ten proces po stronie marketingu i danych.
- Czy przed większymi kampaniami robicie szybki przegląd zmian w dokumentacji platform reklamowych.
Gdzie potwierdzić szczegóły
Szczegóły techniczne najlepiej sprawdzać w oficjalnej dokumentacji IAB Tech Lab oraz w dokumentacji partnerów, z których korzystasz. GPP opisuje przekazywanie sygnałów zgody i wyborów użytkownika, a DDRF opisuje obsługę żądań usunięcia danych w szerszym ekosystemie reklamowym.
Jeśli temat porządkujesz po raz pierwszy, zacznij od dokumentów IAB. Potem sprawdź konkretne platformy i partnerów. To tam najszybciej zobaczysz, czy standard jest tylko wspomniany na stronie, czy faktycznie działa w twoim procesie.
Czytaj też
- Eksport danych z Google Ads 2026: co się zmienia i jak przygotować kampanie
- Architektura danych i AI: fundament pod automatyzację kampanii
- Shadow AI w firmie: gdzie traci się kontrolę nad danymi
Przed jesiennymi kampaniami nie trzeba znać całej specyfikacji na pamięć. Trzeba wiedzieć, czy zgoda i usunięcie danych zatrzymują się u ciebie na pierwszym kroku, czy przechodzą dalej tam, gdzie naprawdę pracują kampanie.
Źródła
- IAB Tech Lab, Global Privacy Protocol – oficjalny opis standardu przekazywania sygnałów zgody i wyborów użytkownika.
- IAB Tech Lab, Data Deletion Request Framework – oficjalny opis standardu obsługi żądań usunięcia danych w ekosystemie reklamowym.
- IAB Tech Lab, Fall 2025 Public Comment Period Now Open for Global Privacy Protocol and Data Deletion Request Framework Updates – opis zmian otwartych do komentarzy w drugiej połowie 2025 roku.
- MarTech, IAB Tech Lab pushes privacy standards forward with GPP and DDRF updates – redakcyjne podsumowanie aktualizacji GPP i DDRF z 23 października 2025 roku.
