Consent Mode v2 và Google Ads remarketing: giữ hợp lệ thế nào?

Consent mode v2 google ads remarketing là gì?

Consent Mode v2 là cơ chế cho phép website/app điều chỉnh cách Google đo lường và cá nhân hóa quảng cáo dựa trên trạng thái đồng ý của người dùng. Với Google Ads remarketing, điểm quan trọng là: nếu chưa có consent phù hợp, tín hiệu để đưa người dùng vào danh sách remarketing sẽ bị giảm hoặc không được xử lý như khi đã đồng ý.

Với doanh nghiệp Việt Nam, đây không chỉ là chuyện “tracking có chạy hay không”, mà là câu chuyện tuân thủ PDPL: bạn phải xác định mục đích, thông báo rõ, và chỉ xử lý dữ liệu theo căn cứ hợp lệ. Nếu dùng cookie, pixel, hoặc ID quảng cáo để remarketing, bạn cần có cơ chế xin/ghi nhận đồng ý phù hợp theo quy định.

Danh sách remarketing bị ảnh hưởng ra sao khi thiếu đồng ý?

Khi thiếu đồng ý, ảnh hưởng thường thấy là danh sách remarketing bị nhỏ đi, chậm cập nhật, hoặc không đủ điều kiện để kích hoạt một số tệp người dùng. Nói đơn giản: người dùng vẫn có thể truy cập website, nhưng dữ liệu của họ không nên được đẩy vào luồng remarketing như bình thường nếu chưa có consent phù hợp.

Tác động thực tế gồm:

• Tỷ lệ match giảm: ít người được gắn vào tệp remarketing hơn.
• Danh sách “nguội” hơn: người dùng mới vào site nhưng không consent sẽ không được ghi nhận đầy đủ để tiếp thị lại.
• Đo lường kém chính xác: dữ liệu chuyển đổi và tệp audience có thể thiếu một phần tín hiệu.
• Chiến dịch tối ưu chậm hơn: thuật toán có ít dữ liệu hơn để học.

Ví dụ: một sàn TMĐT Việt Nam cài Google Ads remarketing cho người đã xem sản phẩm nhưng chưa mua. Nếu banner cookie mặc định bật hết tag trước khi người dùng đồng ý, doanh nghiệp có rủi ro về tuân thủ. Nếu bật Consent Mode v2 đúng cách, nhóm chưa đồng ý có thể chỉ đi vào chế độ bị hạn chế, còn nhóm đã đồng ý mới được xử lý đầy đủ cho remarketing.

Làm sao để giữ remarketing hợp lệ theo quy định?

Cách an toàn là xây remarketing theo nguyên tắc “đồng ý trước, kích hoạt sau” cho các thẻ không thiết yếu, đồng thời ghi nhận được trạng thái consent để chứng minh khi cần. Điều này giúp giảm rủi ro pháp lý và vẫn giữ khả năng vận hành chiến dịch.

Doanh nghiệp SME cần kiểm tra gì trong Google Tag Manager?

Nếu bạn dùng GTM, hãy kiểm tra xem các thẻ Google Ads remarketing có đang phụ thuộc vào trạng thái consent hay không. Nhiều lỗi thực tế đến từ việc gắn tag quá sớm hoặc thiếu lớp kiểm soát trước khi đẩy dữ liệu sang Google.

Checklist tối thiểu:

• Banner cookie có thực sự chặn tag trước khi người dùng chọn không?
• Trạng thái consent có được truyền nhất quán từ banner sang GTM không?
• Có tách riêng consent cho analytics và advertising không?
• Có cơ chế ghi log để chứng minh ai đã đồng ý, lúc nào, với phiên bản nào không?
• Nếu người dùng từ chối, các thẻ remarketing có dừng hoàn toàn hay vẫn chạy ngầm?

Về mặt tuân thủ PDPL, doanh nghiệp nên xem đây là một hệ thống quản trị dữ liệu chứ không chỉ là “một đoạn code”. Khi cần chắc chắn về cách cấu hình, nên nhờ luật sư hoặc chuyên gia privacy review.

Nếu chưa có đồng ý thì có nên giữ danh sách remarketing không?

Có thể, nhưng chỉ trong phạm vi được pháp luật cho phép và theo thiết kế kỹ thuật phù hợp. Nếu danh sách được tạo từ dữ liệu chưa có căn cứ xử lý hợp lệ, bạn cần đánh giá lại việc sử dụng, lưu trữ và chia sẻ dữ liệu đó với nền tảng quảng cáo.

Điểm thực hành an toàn là:

• Không mặc định coi mọi visitor đều là audience remarketing.
• Không dùng dữ liệu quảng cáo khi chưa có thông báo và đồng ý phù hợp.
• Không chia sẻ thông tin định danh quá mức cần thiết.
• Có chính sách xóa/ẩn dữ liệu khi người dùng rút lại đồng ý hoặc yêu cầu xử lý theo quy định.

Nếu xảy ra sự cố rò rỉ hoặc cấu hình sai khiến dữ liệu quảng cáo bị xử lý ngoài phạm vi cho phép, doanh nghiệp cần đánh giá sự cố và thực hiện thông báo vi phạm dữ liệu trong 72 giờ kể từ khi phát hiện, theo quy định.

Làm sao giữ hợp lệ mà không “giết” performance?

Mục tiêu không phải là tắt hết tracking, mà là thiết kế tracking có kỷ luật. Với remarketing, doanh nghiệp thường vẫn chạy được hiệu quả nếu làm đúng 3 việc: chia lớp consent rõ ràng, chỉ kích hoạt tag khi có đồng ý, và lưu log đầy đủ để giải trình.

Một mô hình thực tế cho SME:

• Cookie banner chỉ xin các mục đích không thiết yếu.
• Consent Mode v2 truyền trạng thái trước khi Google Ads tag chạy.
• Audience chỉ tạo từ nhóm đã đồng ý với quảng cáo.
• Dashboard riêng để theo dõi tỷ lệ đồng ý, không chỉ nhìn CTR/CPA.

Nếu bạn đang triển khai banner cookie, lưu bằng chứng đồng ý, hoặc quy trình DSAR cho website có remarketing, consent.vn có thể giúp bạn chuẩn hóa phần này để dễ vận hành hơn.

Nguồn: Luật 91/2025/QH15: https://thuvienphapluat.vn; Nghị định 13/2023/NĐ-CP: https://thuvienphapluat.vn; Bộ Công an (A05): https://bocongan.gov.vn