Google Certified CMP là gì và vì sao Google yêu cầu?

Google Certified CMP là gì?

Google Certified CMP là một Consent Management Platform đã qua chương trình chứng nhận của Google, thường dùng để hiển thị banner cookie, ghi nhận lựa chọn của người dùng và gửi tín hiệu đồng ý/không đồng ý cho hệ sinh thái quảng cáo của Google. Nói ngắn gọn: đây là lớp “quản lý consent” giữa website/app của bạn và các ad tags, analytics, remarketing pixels.

Điểm quan trọng là CMP không chỉ là pop-up. Một CMP đúng chuẩn phải hỗ trợ ít nhất: phân loại mục đích xử lý, cho phép người dùng chấp nhận/từ chối, lưu bằng chứng consent, cập nhật lựa chọn, và truyền tín hiệu theo chuẩn mà Google yêu cầu ở khu vực áp dụng.

Với SME ở Việt Nam, nhu cầu này thường xuất hiện khi website chạy Google Ads, AdSense, GA4, Google Tag Manager, hoặc các SDK quảng cáo trên app có traffic từ EEA/UK/Thụy Sĩ và một số vùng khác tùy chính sách của Google.

Vì sao Google yêu cầu CMP được chứng nhận khi chạy Ads/AdSense ở một số vùng?

Google yêu cầu CMP được chứng nhận để đảm bảo tín hiệu consent được thu thập nhất quán và có thể kiểm tra được. Lý do thực tế là hệ sinh thái quảng cáo cần biết người dùng đã đồng ý với cookie/quảng cáo cá nhân hóa hay chưa, trước khi kích hoạt một số tag hoặc chuyển dữ liệu cho đối tác.

Nếu bạn chạy Ads/AdSense mà có traffic từ khu vực áp dụng, Google thường không chỉ quan tâm “có banner hay không” mà còn quan tâm:

• consent có được hỏi trước khi đặt cookie không;
• người dùng có thể từ chối dễ như chấp nhận không;
• lựa chọn có được lưu lại và cập nhật không;
• CMP có truyền đúng trạng thái cho Google tags không.

Thực tế, nhiều website Việt Nam chỉ nhắm khách hàng trong nước nhưng vẫn bị ảnh hưởng vì có traffic quốc tế, dùng CDN, hoặc gắn chồng nhiều tracker từ bên thứ ba. Khi đó, nếu cấu hình consent không đúng, bạn có thể gặp tình trạng quảng cáo bị hạn chế, đo lường lệch, hoặc mất dữ liệu chuyển đổi.

Google Certified CMP khác gì so với banner cookie tự code?

CMP được chứng nhận khác banner “tự làm” ở chỗ nó có hệ thống lưu và đồng bộ consent, hỗ trợ chuẩn tích hợp mà Google công nhận. Banner tự code có thể đủ để hiển thị thông báo, nhưng thường thiếu các thành phần quan trọng như log consent, versioning của chính sách, quản lý mục đích chi tiết, hoặc truyền tín hiệu tới tags một cách ổn định.

Doanh nghiệp Việt Nam cần làm gì khi dùng Google Certified CMP?

Bạn nên xem CMP là một phần của hệ thống tuân thủ, không phải chỉ là plugin marketing. Một triển khai tối thiểu nên có:

Về mặt PDPL của Việt Nam, doanh nghiệp cần nhớ rằng Luật Bảo vệ Dữ liệu Cá nhân là Luật 91/2025/QH15, dự kiến hiệu lực 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP. Nếu website/app của bạn thu thập dữ liệu qua cookie, fingerprint, pixel, hoặc SDK quảng cáo, việc thông báo, xin đồng ý, cho phép rút lại đồng ý và lưu bằng chứng là các nghĩa vụ rất dễ phát sinh theo quy định.

Nói cách khác, CMP giúp bạn xử lý “điểm chạm consent” trên giao diện, còn bộ hồ sơ tuân thủ phải đi kèm chính sách riêng tư, bản đồ luồng dữ liệu, hợp đồng với vendor, và quy trình trả lời yêu cầu chủ thể dữ liệu.

Google Certified CMP có giúp đáp ứng PDPL Việt Nam không?

Có, nhưng không tự động. CMP chỉ là một công cụ hỗ trợ thực thi; còn việc có đáp ứng hay không phụ thuộc bạn cấu hình và vận hành thế nào. Ví dụ, nếu CMP chỉ có nút “Accept all” mà không có “Reject all” dễ thấy, hoặc không lưu được bằng chứng đồng ý, thì về mặt quản trị rủi ro vẫn chưa đủ.

Với doanh nghiệp Việt Nam, đặc biệt là team marketing + dev + legal nhỏ, cách làm thực tế là: dùng CMP được chứng nhận để chuẩn hóa banner và logging, đồng thời lập danh sách tracker, kiểm tra legal basis theo quy định, và chốt quy trình khi người dùng rút lại consent.

Nếu có nghi ngờ về vùng áp dụng, cơ chế chuyển dữ liệu ra nước ngoài, hoặc cách thiết kế banner cho nhiều quốc gia, nên trao đổi với luật sư để tránh hiểu sai nghĩa vụ.

Nếu bạn đang cần triển khai banner cookie, lưu bằng chứng đồng ý, hoặc chuẩn bị quy trình DSAR cho website/app, consent.vn có thể là điểm khởi đầu để đội dev và legal làm việc cùng nhau gọn hơn.

Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP — thuvienphapluat.vn; Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — bocongan.gov.vn