Redacción: 4SYSTEMPublicado el Actualizado el
8 lectura mínima
Para comprobar el consentimiento Google Analytics, pruebe lo que hace el navegador antes de cualquier elección, después del rechazo, después del acuerdo y después del retiro. Un banner visible o un estado "denegado" en una herramienta no prueba por sí solo la ausencia de solicitudes o la validez legal del dispositivo. Google distingue entre un modo de consentimiento básico que bloquea las balizas hasta el proceso de consentimiento y un modo avanzado que puede enviar mediciones sin cookies cuando se rechaza el consentimiento.[32] Examine las balizas, el almacenamiento y la red juntos y luego valide el marco aplicable. La inspección técnica demuestra comportamiento, no cumplimiento general.
- Para recordar: distinguir interfaz, estado y colección
- Ajuste el consentimiento Google Analytics según su instalación
- Comprensión básica y avanzada sin atajos legales
- Prepare una receta limpia y reproducible
- Verificar antes de elegir y después de rechazar
- Verificar acuerdo, darse de baja y siguiente navegación
- Matriz de control del navegador
- Ejemplo ficticio: una negativa respetada por un contenedor, no por una extensión
- Límites y conservación de la evidencia
- Preguntas frecuentes
- Siguiente paso: probar los cuatro estados
Para recordar: distinguir interfaz, estado y colección
El visitante expresa una elección en una interfaz. La solución transmite un estado a las etiquetas. Luego, las etiquetas y las integraciones ejecutan su comportamiento. Estos pasos pueden diferir. Su receta debe verificar todo el canal en lugar de solo la apariencia del banner o el parámetro que se muestra en el administrador de etiquetas.
Ajuste el consentimiento Google Analytics según su instalación
Haga un inventario del contenedor de etiquetas, los scripts instalados directamente, las extensiones del sitio y las integraciones externas. Una sola página puede cargar múltiples rutas de medición. El banner puede impulsar a uno mientras deja que otro arranque de forma independiente.
Describa los propósitos y herramientas realmente presentes. La CNIL recuerda el principio del consentimiento previo para el almacenamiento o el acceso a determinadas informaciones del terminal, con excepciones limitadas, y las condiciones de retirada.[31] No asuma que una herramienta de medición tiene una exención basada únicamente en su nombre.
El guía del plan de medición GA4 de 4SYSTEM ayuda a definir eventos útiles. Esta selección no reemplaza el marco de colección. Una medida sobria también debe tener un comportamiento adaptado a las elecciones y a una documentación coherente con los tratamientos efectivamente realizados.
Comprensión básica y avanzada sin atajos legales
En la versión básica descrita por Google, se evita que las etiquetas se carguen antes de interactuar con el banner; cuando la persona no da su consentimiento, estas etiquetas no transmiten ningún dato a Google, ni siquiera el estado de consentimiento.[32] Compruebe que su instalación realmente coincida con esta descripción.
En la versión avanzada, las etiquetas se cargan con estados predeterminados y pueden enviar métricas sin cookies cuando se deniega el consentimiento. Tras un acuerdo, adaptan su comportamiento a la recogida prevista.[32] Por lo tanto, “sin cookies” no significa necesariamente “sin solicitud de red”.
Estas opciones describen una arquitectura técnica. No determinan por sí solos la base jurídica, la información necesaria o la conformidad de su sitio. Hacer examinar por la persona competente el método elegido y los datos realmente transmitidos. No presentar el modo consentimiento como un certificado de conformidad obtenido al activar una opción.
Prepare una receta limpia y reproducible
Utilice un perfil de navegador limpio o un contexto de prueba cuyos almacenamientos estén controlados. Tenga en cuenta la página, la versión del sitio, el navegador y la configuración. Abra las herramientas de desarrollo antes de la navegación para observar las primeras solicitudes, no solo las enviadas después de mostrar el banner.
Examinar cookies y otros tipos de almacenamiento relevantes, scripts cargados y consultas de medición. Conserve nombres de dominio y comportamientos útiles sin exportar identificadores personales innecesarios. La prueba debe permitir vincular una solicitud a un estado y a un momento del viaje.
Preparar páginas de representante: llegada, navegación interna, formulario y confirmación cuando existan estos pasos. Algunos scripts sólo se cargan después de una acción o en una ruta particular. Una verificación de la página de inicio no valida páginas que tengan diferentes integraciones.
Verificar antes de elegir y después de rechazar
Antes de hacer clic, observe lo que comienza. Compare este comportamiento con la arquitectura validada. Para una instalación destinada a bloquear cualquier colección Google antes del acuerdo, se debe examinar una solicitud inesperada incluso si no aparece ninguna cookie analítica.
Luego elija rechazar y navegar. Verifique que la opción siga aplicada y que los scripts instalados directamente no omitan el contenedor. Google especifica que las opciones deben comunicarse y garantizar que las etiquetas Google y de terceros se comporten de acuerdo con ellas; No todas las etiquetas tienen los mismos controles integrados.[32]
No concluya solo a partir del nombre de una consulta. Revise el tiempo, el dominio, las configuraciones relevantes y la configuración activa. Un ping sin cookies proporcionado por Advanced y una recopilación completa activada a pesar del rechazo no describen el mismo comportamiento. La calificación jurídica de la arquitectura queda separada de esta observación técnica.
Verificar acuerdo, darse de baja y siguiente navegación
Después del acuerdo, verifique la actualización de estado y los eventos esperados, sin duplicaciones debido a múltiples rutas de carga. Un sitio podrá respetar el bloque inicial pero cargar dos instalaciones al momento de su aceptación. Por lo tanto, la receta debe examinar tanto la precisión de la medición como su inicio.
Luego pruebe la eliminación del acceso previsto. La CNIL recuerda que el usuario debe poder retirar el consentimiento en cualquier momento con la misma sencillez con la que lo concedió.[31] Verifique la interfaz, el nuevo valor transmitido y el comportamiento de las etiquetas después de la modificación.
Navegue a otra página y vuelva a cargar. El sistema debe hacer cumplir la regla de persistencia definida, sin restablecer silenciosamente un acuerdo eliminado. Mire también los almacenes y cuáles son los planes de implementación para ellos. La retirada no borra automáticamente todos los datos ya procesados; Este tema requiere distintos análisis y enfoques.
Matriz de control del navegador
| Estado probado | Interfaz esperada | Se deben recopilar pruebas técnicas | Pregunta por resolver |
|---|---|---|---|
| Nueva visita | Opciones accesibles e información consistente | Etiquetas, almacenamiento y red antes de la acción | ¿Se respetan los valores predeterminados? |
| Rechazo | Elección entendida y preservada según la regla | Estado transmitido y posibles solicitudes | ¿El comportamiento corresponde al modo validado? |
| Acuerdo | Activación de propósitos elegidos | Eventos y parámetros esperados | ¿Aparece una instalación dual? |
| Retiro | Acceso sencillo a modificación | Actualización y siguiente comportamiento | ¿Realmente se adapta la colección? |
| Navegación interna | Se mantiene la elección dependiendo de la configuración | Control de otra ruta | ¿Un script omite el dispositivo? |
| Nueva sesión | La persistencia cumple con la regla | Estado de almacenamiento y relectura | ¿Un valor antiguo reactiva una opción retirada? |
Agregue un veredicto preciso por casilla: comportamiento esperado, desviación observada o evidencia insuficiente. Una línea no observada no se vuelve verde porque el cartel lleva el logotipo de un proveedor conocido.
Ejemplo ficticio: una negativa respetada por un contenedor, no por una extensión
Una empresa imaginaria configura un bloque básico en su administrador de etiquetas. La receta comienza en un navegador limpio. Ningún evento sale del contenedor antes del acuerdo, pero una página de confirmación carga otra instalación de Analytics agregada por una extensión.
En este escenario ilustrativo, el equipo identifica esta segunda ruta y la adjunta al dispositivo validado o la elimina según la decisión técnica. Luego vuelve a hacer las pruebas antes de la elección, después del rechazo, después del acuerdo y después de la retirada en las páginas correspondientes. Simplemente revisar el contenedor no habría revelado el problema.
Otra prueba se refiere a una configuración avanzada. Las solicitudes sin cookies se observan después del rechazo. El equipo no los clasifica automáticamente como errores o cumplimiento: verifica su naturaleza, la documentación Google y el análisis aplicable. No se fabrican auditorías legales reales ni resultados de clientes; el ejemplo muestra por qué la red y el almacenamiento deben leerse juntos.
Límites y conservación de la evidencia
Mantener la configuración y versión del sitio correspondiente a las capturas. Una prueba antigua no valida una extensión agregada posteriormente. Vuelva a realizar la prueba después de un cambio de banner, contenedor, tema o ruta instrumentada. Las responsabilidades de actualización deben ser explícitas.
La receta por sí sola no cubre todas las obligaciones de protección de datos, contratos, transferencias o información completa. Ella proporciona comentarios técnicos para la revisión. La ausencia de una cookie en un panel no demuestra la ausencia de procesamiento; una solicitud observada requiere una calificación adecuada.
Preguntas frecuentes
¿El modo de consentimiento recopila el consentimiento?
Adapta el comportamiento de las etiquetas a los estados, pero no reemplaza la interfaz que elija ni la información necesaria. Google solicita recopilar las opciones, comunicarlas y comprobar el comportamiento de las etiquetas.[32] La calidad de la colección y su marco legal deben examinarse por separado de la opción técnica.
¿Una denegación debería eliminar siempre cualquier solicitud Google?
El comportamiento depende en particular del modo descrito por Google: el básico bloquea la transmisión en ausencia de consentimiento, mientras que el avanzado puede enviar mediciones sin cookies.[32] Verifique el modo realmente instalado y valide su uso. No infiera cumplimiento o violación solo a partir de este contraste sin examinar el dispositivo.
¿Es suficiente un banner mostrado correctamente para validar?
No. Solo prueba parte de la interfaz. Pruebe los estados aprobados, los scripts, el almacenamiento y las redes en páginas relevantes. También controlar la eliminación y posterior navegación. Una integración agregada directamente al sitio puede ignorar el contenedor aunque el banner parezca funcionar normalmente para el visitante.
Siguiente paso: probar los cuatro estados
Prepare una receta antes de elegir, rechazar, aceptar y retirar en un navegador limpio. Para enmarcar las conexiones entre sitio, balizas y medición, consultar el Servicios 4SYSTEM. Mantenga observaciones precisas y haga que los asuntos legales sean manejados por una persona competente, sin convertir la receta en un certificado.
Fuentes
- Cookies et traceurs : que dit la loi ? | CNIL (consultado 2026-10-08)
- Consent mode overview | Tag Platform | Google for Developers (consultado 2026-10-08)
