Close-up of a man with binary code projected on his face, symbolizing cybersecurity.

Tagi Google Ads na serwerze dostaną pełny adres IP od 11 stycznia

Od 11 stycznia 2027 tagi Google Ads w server-side GTM mogą przyjmować pełny adres IP. Tagi Google Analytics dalej będą IP zaciemniać.

Od 11 stycznia 2027 roku tagi Google Ads, Display & Video 360, Search Ads 360 i Campaign Manager 360 w kontenerze server-side Google Tag Manager będą mogły przyjmować pełny adres IP odwiedzającego. Według komunikatu Google zmienia się domyślne przetwarzanie: redakcja IP przestaje działać na poziomie całego kontenera i zaczyna działać tag po tagu. Tagi Google Analytics dalej będą IP zaciemniać.

Najważniejsze

  • Od 11 stycznia 2027 tagi reklamowe Google w kontenerach serwerowych mogą odbierać pełny adres IP.
  • Tagi Google Analytics nadal stosują redakcję IP.
  • Redakcja nie jest już ustawieniem całego kontenera. Każdy tag może mieć inne zasady.
  • Reklamodawcy mają czas do 11 stycznia 2027 roku, aby zdecydować, czy ich tagi mają otrzymywać pełny, czy częściowo zredagowany adres IP.

Co się zmienia

Dotychczas server-side GTM mógł usuwać lub zaciemniać adresy IP w całym kontenerze serwerowym. Od 11 stycznia 2027 roku przetwarzanie sygnałów sieciowych, w tym adresu IP, będzie ustawiane osobno dla każdego tagu. Komunikat opisuje tę zmianę jako przejście od redakcji obejmującej cały kontener do przetwarzania na poziomie pojedynczego tagu.

Zmiana nie oznacza obowiązku wysyłania pełnych adresów IP do każdej usługi. Według komunikatu jest to zmiana domyślnego zachowania, a każdy dostawca tagu zewnętrznego decyduje sam, które sygnały przyjmuje.

Typ taguZachowanie od 11 stycznia 2027
Google Ads, Display & Video 360, Search Ads 360, Campaign Manager 360Przyjmują pełny adres IP
Google AnalyticsNadal stosują redakcję IP
Tagi zewnętrzneDostawca decyduje, które sygnały przyjmuje
TransformacjeMogą usunąć lub zaciemnić IP, zanim tag uzyska dostęp do danych

Jak zachować częściową redakcję IP

Według dokumentacji pomocy Tag Managera do częściowego zaciemnienia służą dwa elementy. Pierwszy to zmienna niestandardowa wywołująca funkcję getAnonymizedIpAddress. Drugi to transformacja typu Augment event, która nadpisuje pole ip_override zanonimizowanym adresem. Funkcja zeruje ostatni oktet adresu IPv4 i ostatnie 80 bitów adresu IPv6. Przed wdrożeniem na produkcję wynik trzeba sprawdzić w trybie podglądu.

Tagi zewnętrzne mogą odczytywać adres IP z nagłówków niestandardowych lub z parametrów zdarzeń, a nie z pola ip_override. W takim przypadku transformację trzeba ustawić na pole, z którego dany tag korzysta.

Zgody i wymogi prawne

Komunikat wymaga, aby reklamodawcy zapewnili odpowiednie powiadomienia dla użytkowników oraz zgody wymagane prawem, zanim rozpocznie się zbieranie danych. Reklamodawcy w EOG muszą ściśle stosować Politykę zgody użytkownika UE. Zasada obejmuje także użytkowników z Wielkiej Brytanii i Szwajcarii.

Według komunikatu adres IP bywa daną osobową w świetle prawa UE, ale jego otrzymanie nie identyfikuje automatycznie osoby z imienia i nazwiska. Komunikat nie podaje, jak zmiana współgra z Consent Mode. Nie wyjaśnia też, gdzie i jak długo będą przechowywane pełne adresy IP.

Kontekst i harmonogram

Server-side GTM może redagować adresy IP przez tagi serwerowe Google Analytics od marca 2021 roku. Transformacje, które edytują lub wykluczają dane przed odczytem przez tag, pojawiły się w czerwcu 2023 roku.

DataZdarzenie
Marzec 2021Tagi serwerowe Analytics mogą redagować IP
Czerwiec 2023Pojawiają się transformacje danych
2 listopada 2026Komunikat dla reklamodawców zaczyna krążyć publicznie; sam komunikat nie ma daty wydania
3 listopada 2026Notatki wydania Tag Managera nie wspominają jeszcze o zmianie
11 stycznia 2027Start przetwarzania na poziomie tagu; termin decyzji reklamodawców

Google zapowiada też osobne zmiany w Analytics. Mają one szyfrować adresy IP zbierane przez tag Google i SDK, a następnie przekazywać je do powiązanych kont Google Ads. Daty tych zmian Google ma podać później w tym roku. Nie są one tym samym, co zmiana w server-side GTM.

Co to oznacza w praktyce

Firmy z polskim i europejskim ruchem powinny przed 11 stycznia 2027 roku przejść przez poniższe kroki:

  1. Sporządzić listę wszystkich tagli Google Ads, Floodlight i tagów zewnętrznych w kontenerach serwerowych.
  2. Ustalić, z którego pola IP każdy tag odczytuje dane.
  3. Zdecydować, czy tag ma otrzymywać pełny adres IP, czy częściową redakcję. Przy częściowej redakcji wdrożyć transformację i przetestować ją w trybie podglądu.
  4. Zaktualizować politykę prywatności, komunikaty dla użytkowników i mechanizmy zgód, tak aby obejmowały dane IP przekazywane tagami reklamowymi.
  5. Śledzić notatki wydania Tag Managera oraz dokumentację deweloperską, które mogą opisać szczegóły zmiany.

Nie zakładaj, że domyślna redakcja IP w kontenerze serwerowym nadal działa. Do 11 stycznia 2027 roku sprawdź każdy tag osobno i zapisz decyzję dotyczącą adresu IP wraz z odpowiednią zgodą użytkownika.

Komentarz redakcji Info24

Czytaj także

Najczęstsze pytania

Od kiedy tagi Google Ads w server-side GTM dostaną pełny adres IP?

Od 11 stycznia 2027 roku. Zmiana dotyczy tagów Google Ads, Display & Video 360, Search Ads 360 i Campaign Manager 360 w kontenerach serwerowych. Według komunikatu tagi reklamowe będą mogły przyjąć pełny adres IP odwiedzającego.

Czy tagi Google Analytics też będą otrzymywać pełny adres IP?

Nie, tagi Google Analytics nadal stosują redakcję IP. Zmiana dotyczy tagów reklamowych wymienionych w komunikacie oraz sposobu przetwarzania na poziomie pojedynczego tagu.

Jak zachować częściową redakcję IP w tagach Google Ads?

Według dokumentacji pomocy Tag Managera należy utworzyć zmienną wywołującą funkcję getAnonymizedIpAddress i transformację Augment event, która nadpisuje pole ip_override. Wynik trzeba sprawdzić w trybie podglądu przed wdrożeniem na produkcję.

Czy samo otrzymanie adresu IP oznacza identyfikację użytkownika?

Nie, komunikat wyjaśnia, że otrzymanie adresu IP nie identyfikuje automatycznie osoby z imienia i nazwiska. Adres IP bywa jednak daną osobową według prawa ochrony danych UE w wielu sytuacjach.