Adobe Analytics — consent fix

Adobe Analytics plaatst bij het inladen direct de s_vi cookie (2 jaar geldig). Daarnaast wordt vaak de beruchte demdex cookie (180 dagen geldig) geplaatst, afkomstig van Adobe Audience Manager. Waar s_vi uw bezoekers volgt binnen uw eigen site, wordt demdex gebruikt voor cross-site tracking en het opbouwen van profielen over meerdere websites heen. Als deze cookies worden geplaatst vóórdat de bezoeker via de cookie banner toestemming heeft gegeven, overtreedt u de AVG fors.

Waarom Adobe Analytics te vroeg laadt

Adobe Analytics is een complex enterprise-pakket. Het wordt meestal geladen via Adobe Launch of Google Tag Manager (GTM). Omdat het een zwaar systeem is, stellen beheerders de tags vaak in om zo vroeg mogelijk ("Page Top" of "All Pages") te vuren om geen data te missen. Hierbij wordt de check met het Cookie Management Platform (CMP) vaak "vergeten".

De Fix: Adobe Analytics AVG-proof maken

De oplossing hangt af van hoe u Adobe Analytics inlaadt op uw website. Er is een pad via GTM en een pad via Adobe Launch.

Belangrijk: Categoriseer in uw CMP het domein demdex.net áltijd als marketing/cross-site tracking (marketing_storage), en omtrdc.net of data.adobedc.net als statistieken (analytics_storage).

1. De GTM route (Uitzonderingstriggers)

Als u Adobe via GTM laadt, moet u voorkomen dat de tags vuren zonder toestemming.

1. Open uw Adobe Analytics Tags in GTM.
2. Ga naar de sectie Triggers.
3. Klik op Uitzondering toevoegen.
4. Klik op het + icoon, kies triggertype Aangepaste gebeurtenis, naam .* (met reguliere expressie aangevinkt).
5. Stel in: Consent State — analytics_storage is niet gelijk aan granted.
6. Sla op. Heeft u componenten die Audience Manager (demdex) laden? Voeg dan voor die specifieke tags een uitzondering toe voor marketing_storage.

2. De Adobe Launch route

Gebruikt u Adobe Launch (Tags in Adobe Experience Platform)?

• Beste optie: Installeer de 'Adobe Privacy' extensie. Deze extensie kan de Adobe Opt-in service (Opt.fetchPermissions()) beheren.
• Handmatige optie: Voeg een 'Condition' toe aan de Rule die Adobe Analytics laadt. Deze Condition moet controleren of uw CMP de benodigde toestemming heeft weggeschreven (bijvoorbeeld door een specifieke cookie of data layer variabele uit te lezen).

3. De Native Opt-in Service (Code)

Heeft u het script hardcoded in de website staan? Gebruik dan de Adobe ECID Opt-in Service:

Opt.fetchPermissions(function() {
  // Adobe mag laden
}, true); // true = wacht op toestemming

Controleer uw oplossing

Gebruik de Network tab van uw browser om de requests in de gaten te houden.

1. Open uw website in een incognitovenster.
2. Negeer de cookie banner (klik nergens op).
3. Open Developer Tools (F12) en ga naar de Network tab.
4. Zoek op omtrdc.net, demdex.net en data.adobedc.net. Er mag helemaal géén data naar deze domeinen verzonden worden.

Twijfelt u of de aanpassing is gelukt, of wilt u uitsluiten dat andere scripts nog data lekken? Voer een gratis scan uit met ConsentChecker.eu voor directe bevestiging.

Bronnen

• Adobe Opt-in service (Adobe Experience Cloud Documentation)