WordPress GDPR συμμόρφωση για Analytics και Google Ads

Όταν το consent banner “δουλεύει” αλλά το tracking πεθαίνει

Δεν το καταλαβαίνεις τη μέρα που βάζεις ένα GDPR cookie banner. Το καταλαβαίνεις όταν το Google Ads αρχίζει να ξοδεύει, οι κρατήσεις μοιάζουν ίδιες, και το Analytics ξαφνικά δείχνει σαν έρημη πόλη. Τα sessions πέφτουν, οι conversions εξαφανίζονται, και κάθε report γίνεται “Direct” ή “Unassigned”. Εκεί δεν είσαι “συμμορφωμένος και ενημερωμένος”. Είσαι τυφλός και συνεχίζεις να πληρώνεις για traffic.

Αυτή η σελίδα είναι για ιδιοκτήτες που τρέχουν (ή σκοπεύουν να τρέξουν) Google Ads και χρειάζονται Analytics που να παραμένει χρήσιμο με GDPR. Είναι και για ιδιοκτήτες που έχουν κουραστεί από plugins που υπόσχονται συμμόρφωση και σπάνε αθόρυβα τη μέτρηση. Αν θες να συνεχίσεις να κάνεις tracking όπως πριν χωρίς consent, ή θες κάποιος να σου “υπογράψει” νομική ευθύνη, αυτό θα σου φανεί άβολο και δεν είμαστε για σένα.

Οι περισσότερες μικρές μονάδες και ενοικιαζόμενα σε Χαλκιδική και Θεσσαλονίκη καταλήγουν εδώ μετά από ένα καλοπροαίρετο “GDPR fix” από developer, plugin ή έναν ξάδερφο που είδε YouTube. Το banner φαίνεται, το site φορτώνει, και όλοι ηρεμούν. Μετά ξεκινάει η σεζόν, ανεβάζεις budget, και καταλαβαίνεις ότι δεν μπορείς να πεις ποιο keyword ή ποια καμπάνια πληρώνει τους λογαριασμούς. Το έχουμε δει να χαλάει πολλές φορές και συνήθως χαλάει στα ίδια βαρετά σημεία.

Το πραγματικό επιχειρησιακό πρόβλημα: δεν μπορείς να δέσεις τη δαπάνη με τις κρατήσεις

Το GDPR δεν είναι ο κύριος πόνος. Ο πόνος είναι τι γίνεται μετά από ένα σπασμένο setup: συνεχίζεις να ξοδεύεις σε ads, ενώ τα δεδομένα που πρέπει να οδηγούν τις αποφάσεις σταματούν να έρχονται. Μετά οι ιδιοκτήτες αντιδρούν όπως μπορούν. Κόβουν budget αργά, κατηγορούν την αγορά ή συνεχίζουν να ξοδεύουν επειδή “κάπως θα δουλεύει”.

Όταν σπάει το tracking, χάνεις κάτι παραπάνω από ωραία γραφήματα. Χάνεις την ικανότητα να απαντήσεις απλές ερωτήσεις που αποφασίζουν το κέρδος. Ποιες καμπάνιες φέρνουν αιτήματα κράτησης, ποια audiences καίνε χρήματα, και αν το mobile traffic κάνει μετατροπές ή απλά χαζεύει.

Αν θες να δεις τι θεωρεί η Google “consent mode” και γιατί υπάρχει, διάβασε το overview της Google: https://support.google.com/google-ads/answer/10000067 και τον πιο τεχνικό οδηγό εδώ: https://developers.google.com/tag-platform/security/guides/consent. Δεν είναι νόμος, αλλά εξηγεί τον μηχανισμό που βασίζονται τα περισσότερα σύγχρονα setups.

Consent με απλά λόγια: τι μπορείς να μετρήσεις, και πότε

Σε ένα τουριστικό site, η μέτρηση έχει δύο λειτουργίες: πριν από consent και μετά από consent. Ένα καλό setup κάνει και τις δύο λειτουργίες προβλέψιμες, ώστε να ξέρεις τι σημαίνουν τα reports. Ένα κακό setup ανακατεύει σήματα, μπλοκάρει υπερβολικά ή πυροδοτεί tags πολύ νωρίς, και μετά παίρνεις “σίγουρα” συμπεράσματα που είναι λάθος.

Πριν από consent, πρέπει να θεωρείς ότι δεν μπορείς να βάλεις marketing cookies και δεν μπορείς να τρέξεις πλήρες Analytics tracking όπως παλιά. Ανάλογα με τη ρύθμιση, μπορεί να στέλνονται περιορισμένα “pings” που έχουν σχεδιαστεί να σέβονται την επιλογή του χρήστη. Αυτά μπορούν να βοηθήσουν τις πλατφόρμες να μοντελοποιήσουν συγκεντρωτικά την απόδοση, αλλά δεν θα μοιάζουν με κανονικό user-level tracking στο GA4.

Μετά από consent, μπορείς να μετράς σωστά, δηλαδή το GA4 μπορεί να βάζει cookies και να συλλέγει interactions, και τα Google Ads tags μπορούν να γράφουν conversions και να χτίζουν audiences. Αυτό είναι που νοιάζει τους ιδιοκτήτες, γιατί επαναφέρει τη σύνδεση ανάμεσα σε ad spend και αποτέλεσμα. Το θέμα δεν είναι να κάνεις tracking τους πάντες. Το θέμα είναι να κάνεις σωστό tracking όταν επιτρέπεται.

Αν θες το νομικό υπόβαθρο σε μια ουδέτερη πηγή, οι ePrivacy κανόνες για cookies συνοψίζονται εδώ: https://en.wikipedia.org/wiki/Privacy_and_Electronic_Communications_Directive και το ίδιο το GDPR εδώ: https://en.wikipedia.org/wiki/General_Data_Protection_Regulation. Δεν χρειάζεται να γίνεις δικηγόρος για να τρέχεις ένα ξενοδοχείο, αλλά χρειάζεται να καταλάβεις ότι “υπάρχει banner” δεν σημαίνει “το tracking είναι σωστά ρυθμισμένο”.

Τι αλλάζει όταν αυτό στηθεί σωστά

Σταματάς να μαντεύεις αν τα νούμερα είναι αληθινά. Το GA4 αρχίζει να δείχνει sources που βγάζουν πάλι νόημα και το Google Ads έχει conversion signals που μπορεί πραγματικά να χρησιμοποιήσει. Τα reports δεν θα είναι τέλεια, γιατί το consent μειώνει το αναγνωρίσιμο data, αλλά γίνονται αρκετά σταθερά ώστε να διαχειρίζεσαι budget χωρίς δεισιδαιμονία.

Οι ιδιοκτήτες συνήθως το βλέπουν πρώτα σε δύο σημεία. Οι αποφάσεις για τις καμπάνιες ηρεμούν, γιατί ξαναβλέπεις patterns. Και οι συζητήσεις με όποιον τρέχει τα ads γίνονται λιγότερο συναισθηματικές, γιατί κοιτάτε και οι δύο την ίδια πραγματικότητα, έστω και ατελή.

Υπάρχει και μια πιο ήσυχη αλλαγή. Το site σταματά να “διαρρέει” tags που πυροδοτούνται χωρίς consent, κάτι που μειώνει ρίσκο και κόβει την ψεύτικη ασφάλεια του “βάλαμε GDPR plugin”. Καταλήγεις με ένα σύστημα όπου banner, Tag Manager, GA4 και Google Ads συμφωνούν μεταξύ τους. Αυτή η ευθυγράμμιση είναι που κρατάει τα πράγματα σταθερά μετά από updates.

Τι δεν λύνει αυτό (σημαντικό)

Αυτό δεν κάνει τις κακές καμπάνιες κερδοφόρες. Αν τα ads στοχεύουν λάθος χώρες, αν τα landing pages μπερδεύουν, ή αν το booking engine είναι χάλι, το tracking δεν θα σε σώσει. Απλά θα σου δείξει το πρόβλημα πιο γρήγορα, που πάλι είναι χρήσιμο.

Επίσης δεν καταργεί την ανάγκη για σωστά νομικά κείμενα και αποφάσεις πολιτικής. Δεν αποφασίζουμε τι θα γράψεις στο privacy policy σου και δεν σου λέμε ποια είναι η νομική βάση σου. Υλοποιούμε την τεχνική συμπεριφορά που επιλέγεις με τον νομικό σου σύμβουλο ή με τις ρυθμίσεις του cookie tool που εγκρίνεις.

Και δεν ανακτά μαγικά ιστορικά δεδομένα. Αν έτρεχες στα τυφλά για μήνες, μπορούμε να επαναφέρουμε τη μέτρηση από εδώ και πέρα. Η περσινή σεζόν θα έχει κενά, και αυτό είναι μέρος του κόστους ενός σπασμένου setup.

Για ποιον είναι, και για ποιον δεν είναι

Είναι για ιδιοκτήτες που θέλουν χρήσιμη μέτρηση και δέχονται ότι το consent επηρεάζει τα δεδομένα. Είναι για επιχειρήσεις που θέλουν καθαρό, ελέγξιμο setup που αντέχει σε plugin updates και αλλαγές theme χωρίς να ξεφεύγει σιωπηλά. Είναι και για ιδιοκτήτες που θέλουν ένα σημείο να τσεκάρουν αν το tracking “ζει”, αντί να ρωτάνε τρεις ανθρώπους και να παίρνουν τρεις απαντήσεις.

Δεν είναι για σένα αν θέλεις να κάνεις marketing cookies πριν από consent επειδή “όλοι έτσι κάνουν”. Δεν είναι για σένα αν θες να τσακωθούμε με τον δικηγόρο σου ή να γράψουμε νομικά κείμενα. Δεν είναι για σένα αν μια άλλη agency αλλάζει ενεργά τα tags σου και θες να το “φτιάξουμε” χωρίς να ελέγχουμε την πρόσβαση, γιατί συνήθως ξανασπάει και μετά όλοι κατηγορούν όλους.

Τι στήνουμε σε WordPress (και τι θα παρατηρήσεις)

Ένα WordPress site συνήθως έχει tags από πάρα πολλά σημεία. Ένα theme βάζει pixel, ένα plugin βάζει GA, ένα booking engine πετάει scripts, και μετά κάθεται και το Tag Manager από πάνω σαν δεύτερο τιμόνι. Το αποτέλεσμα είναι διπλομετρήσεις, χαμένο consent ή tags που πυροδοτούνται με λάθος σειρά. Η λύση δεν είναι “βάλε άλλο ένα plugin”. Η λύση είναι να αποφασίσεις ποιο εργαλείο είναι η πηγή αλήθειας και να κάνεις τα υπόλοιπα να ακολουθούν.

Υλοποιούμε consent-aware tracking setup που κρατάει GA4 και Google Ads χρήσιμα χωρίς να κάνει ότι το GDPR δεν υπάρχει. Ο στόχος είναι απλός: όταν δεν δίνεται consent, τα tags δουλεύουν σε περιορισμένη λειτουργία. Όταν δίνεται consent, δουλεύουν κανονικά. Και μπορείς να δεις τη διαφορά χωρίς να μαντεύεις.

• Ρύθμιση συμπεριφοράς consent banner: ποιες κατηγορίες υπάρχουν, τι κάνουν στην πράξη τα “Accept” και “Reject” και ποια είναι η προεπιλεγμένη κατάσταση πριν κάνει κλικ ο χρήστης.
• Ευθυγράμμιση Google Tag Manager: ένα container ως ελεγχόμενο σημείο εισόδου για marketing και analytics tags, με καθαρούς κανόνες firing δεμένους με την κατάσταση consent.
• Ρύθμιση GA4 συνεπής με consent: measurement settings, tag firing και αποφυγή διπλών εγκαταστάσεων GA4 από plugins ή themes.
• Σήματα conversions και remarketing του Google Ads δεμένα με consent: ώστε το Ads να παίρνει επιτρεπτά σήματα μετά από consent και περιορισμένα σήματα πριν από consent, αντί για τίποτα.
• Βασικά event signals που χρειάζονται για αποφάσεις ads: το ελάχιστο σύνολο ουσιαστικών ενεργειών (π.χ. υποβολή booking inquiry, κλικ σε τηλέφωνο, κλικ σε email) ως events όταν το consent το επιτρέπει.
• Βήματα επαλήθευσης: έλεγχοι ότι τα δεδομένα ρέουν, ότι το consent αλλάζει τη συμπεριφορά και ότι τα tags δεν πυροδοτούνται δύο φορές ή εκτός κανόνων.

Θα δεις λιγότερα “μυστήρια” spikes σε conversions και λιγότερες μέρες όπου το Analytics λέει 20 users ενώ είχες 8 inquiries. Μπορεί επίσης να δεις ότι οι συνολικοί χρήστες στο GA4 είναι λιγότεροι από την εποχή του Universal Analytics. Είναι φυσιολογικό, και είναι καλύτερο από το να λες ψέματα στον εαυτό σου με φουσκωμένα νούμερα.

Πώς χαλάνε συνήθως τα GDPR setups (για να το αναγνωρίζεις)

Ένα συχνό σπάσιμο είναι ότι το banner μπλοκάρει τα πάντα, ακόμα και τα tags που θα έπρεπε να τρέχουν σε restricted mode. Μετά ο ιδιοκτήτης βλέπει σχεδόν μηδενικά δεδομένα και λέει “το GDPR σκότωσε το marketing”. Όχι, η υλοποίηση σκότωσε τη μέτρηση. Το consent mode υπάρχει ακριβώς για να μη γίνεται όλα ή τίποτα, αλλά πρέπει να ρυθμιστεί, δεν εμφανίζεται επειδή το θέλεις.

Ένα άλλο σπάσιμο είναι το αντίθετο. Τα tags πυροδοτούνται αμέσως, μετά εμφανίζεται το banner, και το site τεχνικά συλλέγει πριν από consent. Αυτό μπορεί να συμβεί όταν το GA4 μπαίνει από plugin στο header ενώ το cookie tool ελέγχει μόνο scripts που μπαίνουν αργότερα. Φαίνεται “ΟΚ” μέχρι να γίνει audit ή μέχρι να προσπαθήσεις να το ευθυγραμμίσεις με Ads και να πάρεις ασυνεπές attribution.

Τρίτο σπάσιμο είναι η διπλοεγκατάσταση. Το GA4 είναι μέσω plugin και μέσω Tag Manager, οπότε κάθε event πυροδοτείται δύο φορές. Τα Google Ads conversions μετά μετριούνται διπλά, το Smart Bidding μαθαίνει ανοησίες, και καταλήγεις να πληρώνεις παραπάνω για τις ίδιες κρατήσεις. Συχνά οι ιδιοκτήτες κατηγορούν τη Google, αλλά συνήθως είναι απλά δύο tags που κάνουν την ίδια δουλειά άσχημα.

Αν θες ένα σημείο αναφοράς για το γιατί η διπλομέτρηση και τα tracking issues μετράνε στις αποφάσεις, το Ahrefs έχει καλή εξήγηση για attribution και περιορισμούς tracking που διαβάζεται και από ιδιοκτήτες: https://ahrefs.com/blog/google-analytics-alternatives/ και για την πλευρά της διαφήμισης, η εξήγηση της Google για conversion tracking basics είναι εδώ: https://support.google.com/google-ads/answer/6095821.

Τι μπορείς ρεαλιστικά να μετρήσεις μετά από consent (και τι θα είναι περιορισμένο)

Μετά από consent, μπορείς να μετράς sessions, sources, landing pages και events όπως υποβολές φόρμας ή click-to-call, αν αυτά έχουν στηθεί καθαρά. Μπορείς επίσης να μετράς Google Ads conversions με τρόπο χρήσιμο για bidding και reporting. Αυτό είναι το βασικό επιχειρησιακό ζητούμενο: θες η πλατφόρμα ads να βελτιστοποιεί σε κάτι πραγματικό, όχι σε τυχαία pageviews.

Αυτό που θα είναι περιορισμένο είναι η πλήρης εικόνα κάθε user journey. Κάποιοι χρήστες δεν θα δώσουν consent, κάποιοι browsers μπλοκάρουν περισσότερα από προεπιλογή, και κάποιο traffic θα είναι πάντα “θολό”. Ο στόχος δεν είναι να εξαφανίσεις τη θολούρα. Ο στόχος είναι να γίνει προβλέψιμη, ώστε οι αποφάσεις σου να πατάνε σε έδαφος.

Αν η κράτηση γίνεται σε third-party engine, η μέτρηση εξαρτάται από το τι επιτρέπει αυτό το σύστημα. Κάποια engines υποστηρίζουν σωστό cross-domain tracking και event callbacks, κάποια όχι. Θα σου πούμε τι γίνεται με το δικό σου setup και τι δεν γίνεται, χωρίς να το ωραιοποιούμε.

Επαλήθευση: πώς ξέρεις ότι δεν τρέχεις πια στα τυφλά

Ένα setup που δουλεύει είναι αυτό που το τεστάρεις χωρίς πίστη. Πρέπει να μπορείς να ανοίξεις το site σε φρέσκο browser, να κάνεις reject consent και να δεις ότι τα marketing tags δεν συμπεριφέρονται σαν πλήρες tracking. Μετά να κάνεις accept consent και να δεις ότι τα GA4 events και τα Ads conversions δουλεύουν κανονικά. Αν η διαφορά δεν φαίνεται, κάτι δεν πάει καλά.

Κάνουμε επαλήθευση με πραγματικούς ελέγχους, όχι με “θα δουλεύει”. Πρακτικά αυτό σημαίνει έλεγχο του tag firing στο Tag Manager preview, επιβεβαίωση ότι το GA4 λαμβάνει events και ότι το Google Ads βλέπει conversion signals. Ελέγχουμε και για διπλοεγκαταστάσεις και για tags που μπαίνουν έξω από το Tag Manager, γιατί το WordPress αγαπάει να προσθέτει “χρήσιμα” scripts σε απρόσμενα σημεία.

Οι ιδιοκτήτες συνήθως νιώθουν ανακούφιση όταν μπορούν να απαντήσουν ξανά σε μία ερώτηση: “Αυτή η καμπάνια έφερε inquiries, ναι ή όχι;” Όχι τέλεια, όχι με βεβαιότητα δικαστηρίου, αλλά με αρκετή σιγουριά για να κουνήσεις budget χωρίς φόβο. Αν δεν μπορείς να το απαντήσεις, δεν κάνεις marketing. Τζογάρεις με καλύτερα γραφικά.

Πότε αυτό είναι κακή επιλογή

Αυτό είναι κακή επιλογή αν δεν ελέγχεις το WordPress admin και δεν μπορείς να δώσεις πρόσβαση, γιατί δεν μπορούμε να επαληθεύσουμε τίποτα αξιόπιστα. Είναι επίσης κακή επιλογή αν η τωρινή “cookie λύση” είναι hard-coded από developer που δεν είναι πια διαθέσιμος και δεν θέλεις να την αλλάξεις. Σε αυτή την περίπτωση, μένεις με ένα σύστημα που δεν συντηρείται.

Είναι επίσης κακή επιλογή αν μια άλλη agency διαχειρίζεται ενεργά το Tag Manager και το Google Ads και δεν συνεργάζεται. Το consent και το tracking είναι αποφάσεις συστήματος. Αν δύο ομάδες αλλάζουν συνέχεια tags, θα υπάρξει drift, και μέχρι τον Αύγουστο θα τσακώνεστε πάλι για το ποια νούμερα είναι σωστά.

Τέλος, είναι κακή επιλογή αν περιμένεις να λύσει χαμηλή ζήτηση. Το tracking μπορεί να σου δείξει την αλήθεια. Δεν μπορεί να δημιουργήσει αγορά και δεν μπορεί να διορθώσει ένα κατάλυμα που είναι λάθος τιμολογημένο για τις φωτογραφίες και τα reviews του.

Τι δεν κάνουμε

Δεν παρέχουμε νομικές συμβουλές, νομικές γνώμες ή νομικά έγγραφα. Δεν είμαστε δικηγόροι σου και δεν θα κάνουμε ότι είμαστε. Επίσης δεν αποφασίζουμε ποιες κατηγορίες consent “πρέπει” να έχεις από νομική άποψη. Υλοποιούμε την τεχνική συμπεριφορά με βάση το cookie tool που έχεις επιλέξει και τις δικές σου αποφάσεις.

Επίσης δεν τρέχουμε social media καμπάνιες και δεν κάνουμε optimisation καμπανιών όταν άλλη agency έχει πρόσβαση στους ίδιους λογαριασμούς. Αυτό γίνεται γρήγορα μπερδεμένη ευθύνη και συνήθως καταλήγει σε σπασμένο tracking ξανά.

Αν χρειάζεσαι υπενθύμιση γιατί το “consent” και το “legitimate interest” δεν είναι το ίδιο και γιατί οι cookie κανόνες είναι ξεχωριστοί από το GDPR στην πράξη, το UK ICO έχει ένα καθαρό explainer που πολλοί ιδιοκτήτες βρίσκουν πιο εύκολο από νομικό κείμενο: https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guide-to-pecr/cookies-and-similar-technologies/

Τι χρειαζόμαστε από εσένα για να γίνει σωστά

Αν επικοινωνήσεις μαζί μας, θα ζητήσουμε μερικά βαρετά πράγματα. Εδώ το βαρετό είναι καλό, γιατί σημαίνει λιγότερες εκπλήξεις μετά. Αν δεν μπορείς να τα δώσεις, είναι ένδειξη ότι το project θα γίνει κυνήγι πρόσβασης αντί για διόρθωση μέτρησης.

Συνήθως ζητάμε WordPress admin access για να δούμε τι είναι πραγματικά εγκατεστημένο και από πού μπαίνουν τα scripts. Χρειαζόμαστε επίσης να ξέρουμε ποιο cookie tool χρησιμοποιείς τώρα, αν χρησιμοποιείς, γιατί το να αλλάξεις εργαλείο κάποιες φορές είναι η πιο καθαρή λύση και κάποιες φορές δεν αξίζει την αναστάτωση. Και θέλουμε να ξέρουμε αν τρέχεις Google Ads τώρα, γιατί τα βήματα επαλήθευσης είναι διαφορετικά όταν το Ads είναι live.

Δεν είστε σίγουροι από πού να ξεκινήσετε; Επικοινωνήστε με την τοπική μας ομάδα για φιλική, εξατομικευμένη καθοδήγηση και για να κανονίσουμε μια συνάντηση από κοντά.

Πάρε την απόφαση σαν ιδιοκτήτης επιχείρησης, όχι σαν θύμα των plugins

Αν ξοδεύεις χρήματα σε Google Ads, η μέτρηση είναι μέρος του κόστους της διαφήμισης. Χωρίς αυτή, θα πληρώνεις παραπάνω για κρατήσεις και δεν θα είσαι ποτέ σίγουρος γιατί. Με αυτή, μπορείς ακόμα να κάνεις λάθη, αλλά θα τα βλέπεις νωρίτερα και θα τα διορθώνεις με λιγότερο δράμα.

Η απόφαση δεν είναι “Χρειάζομαι GDPR;” Το χρειάζεσαι ήδη. Η απόφαση είναι αν θέλεις ένα consent setup που κρατάει το marketing μετρήσιμο, ή ένα banner που κάνει όλους να νιώθουν ασφαλείς ενώ εσύ τρέχεις ads στα τυφλά. Αν θέλεις το πρώτο, στείλε μας το URL του site σου, πες μας ποιο cookie tool είναι εγκατεστημένο τώρα, και αν το Google Ads τρέχει αυτή τη στιγμή.

No shortcuts. No noise. Data analysis. Use only what works.