Consent Mode v2 và đo lường thời cookieless: chuẩn bị dữ liệu

Có một sự thật mà nhiều người chạy quảng cáo ở Việt Nam vẫn chưa thấy thấm: cái cách bạn đo lường chuyển đổi suốt mười năm qua đang lặng lẽ hỏng. Không phải vì bạn làm sai, mà vì nền móng kỹ thuật bên dưới — cookie bên thứ ba và việc theo dõi người dùng mặc định — đang bị tháo dỡ trên toàn cầu. Trình duyệt chặn cookie. Luật bảo vệ dữ liệu siết lại. Và người dùng, khi được hỏi, ngày càng từ chối cho phép thu thập. Kết quả là báo cáo của bạn bắt đầu thiếu chuyển đổi, các thuật toán đấu thầu tự động mất dữ liệu để học, và bạn ra quyết định ngân sách trên một bức tranh ngày càng mờ.

Consent Mode v2 của Google là một trong những câu trả lời quan trọng nhất cho vấn đề này. Nó không phải một tính năng cho vui hay một ô tích bạn bật cho có. Nó là cách bạn vừa tôn trọng lựa chọn đồng thuận của người dùng, vừa giữ được khả năng đo lường ngay cả khi người dùng từ chối cookie. Bài viết này giải thích Consent Mode v2 là gì, khác gì so với phiên bản trước, vì sao một doanh nghiệp Việt Nam cũng cần quan tâm dù luật ở đây chưa giống châu Âu, và quan trọng nhất: bạn phải làm gì để chuẩn bị dữ liệu cho một thế giới không còn cookie.

Consent Mode v2 là cơ chế của Google cho phép website truyền trạng thái đồng thuận của người dùng tới các thẻ Google, để bật hoặc tắt việc đọc/ghi cookie theo lựa chọn đó, đồng thời vẫn gửi tín hiệu ẩn danh giúp Google mô hình hoá (modeling) những chuyển đổi bị mất khi không có cookie. Nói cách khác, nó giải bài toán tưởng như mâu thuẫn: tuân thủ quyền riêng tư mà vẫn không mù về hiệu quả quảng cáo.

Vì sao cookie bên thứ ba mất khiến đo lường lung lay

Để hiểu tại sao Consent Mode lại quan trọng đến vậy, bạn cần thấy rõ cái nền đang sụp. Suốt nhiều năm, việc đo lường quảng cáo số dựa vào một giả định ngầm: mỗi người dùng được gắn một định danh bền vững (thường là cookie), và bạn có thể theo dấu họ từ lúc nhấp quảng cáo đến lúc mua hàng, kể cả khi việc đó kéo dài nhiều ngày và qua nhiều thiết bị. Cookie bên thứ ba còn cho phép các nền tảng khớp hành vi của cùng một người trên những website khác nhau, phục vụ remarketing và đo lường xuyên kênh.

Cái nền đó đang biến mất theo ba hướng cùng lúc. Thứ nhất, trình duyệt chủ động chặn: Safari đã chặn cookie bên thứ ba từ lâu, Firefox cũng vậy, và Chrome đang trong quá trình thu hẹp dần. Thứ hai, hệ điều hành can thiệp: cơ chế xin phép theo dõi của Apple khiến phần lớn người dùng iPhone từ chối bị theo dõi qua ứng dụng. Thứ ba, luật pháp: các quy định bảo vệ dữ liệu yêu cầu website phải xin đồng thuận trước khi đặt cookie không thiết yếu, và người dùng có quyền nói không.

Hệ quả thực tế với người chạy quảng cáo rất cụ thể. Một phần đáng kể chuyển đổi thật xảy ra nhưng không được ghi nhận, vì người dùng đã từ chối cookie hoặc trình duyệt của họ không cho phép theo dõi. Báo cáo cho thấy ít chuyển đổi hơn thực tế. Tệ hơn, các thuật toán đấu thầu thông minh — vốn cần dữ liệu chuyển đổi để học ai có khả năng mua — bị bỏ đói tín hiệu, nên tối ưu kém đi và đốt ngân sách vào sai đối tượng. Bạn không chỉ mất khả năng nhìn, bạn mất cả khả năng để máy học giúp bạn.

Đây không phải chuyện riêng của doanh nghiệp châu Âu. Xu hướng quyền riêng tư mang tính toàn cầu vì nó nằm trong chính trình duyệt và hệ điều hành mà người Việt đang dùng hằng ngày. Một người dùng Safari ở TP.HCM bị chặn cookie bên thứ ba y hệt một người ở Paris. Vì vậy việc xây dựng một nền tảng đo lường bền với cookieless không phải lựa chọn xa xỉ cho tương lai, nó là việc cần làm ngay nếu bạn muốn dữ liệu quảng cáo còn đáng tin trong vài năm tới.

Consent Mode v2 thực sự làm gì

Consent Mode hoạt động dựa trên một ý tưởng đơn giản nhưng mạnh: thay vì để các thẻ Google tự ý đặt cookie ngay khi tải trang, bạn báo cho chúng biết trạng thái đồng thuận của người dùng, rồi để các thẻ tự điều chỉnh hành vi theo trạng thái đó. Khi người dùng đồng ý, thẻ hoạt động đầy đủ như trước. Khi người dùng từ chối, thẻ không đặt cookie nhận dạng, nhưng vẫn được phép gửi một số tín hiệu ẩn danh, không-định-danh về việc một sự kiện đã xảy ra.

Consent Mode dùng một bộ tham số đồng thuận. Hai tham số quan trọng nhất với quảng cáo và đo lường là tham số cho phép lưu trữ phục vụ quảng cáo, và tham số cho phép lưu trữ phục vụ phân tích (analytics). Phiên bản v2 bổ sung thêm hai tham số mới liên quan trực tiếp đến quảng cáo: một tham số về việc có được dùng dữ liệu cá nhân cho mục đích quảng cáo hay không, và một tham số về việc có được chia sẻ dữ liệu cho người dùng với Google cho mục đích quảng cáo hay không. Chính hai tham số mới này là khác biệt cốt lõi giữa v1 và v2.

Điểm tinh tế khiến Consent Mode hữu ích hơn hẳn việc đơn giản tắt thẻ là cơ chế modeling. Khi một phần người dùng từ chối, Google nhận được các tín hiệu ẩn danh (không gắn danh tính cá nhân) cho biết có hoạt động xảy ra ở nhóm từ chối đó. Dựa trên hành vi quan sát được ở nhóm đồng ý, Google dùng mô hình thống kê để ước lượng những chuyển đổi đã mất ở nhóm từ chối, rồi điền phần thiếu đó vào báo cáo. Bạn không khôi phục được dữ liệu cá nhân của từng người từ chối — đó mới đúng tinh thần riêng tư — nhưng bạn khôi phục được bức tranh tổng thể về hiệu quả chiến dịch.

Nói cho rõ để tránh hiểu lầm: modeling không phải phép màu và không phải bịa số. Nó là ước lượng thống kê dựa trên dữ liệu thật của nhóm đồng ý, và độ chính xác phụ thuộc vào việc bạn có đủ khối lượng chuyển đổi và đủ tín hiệu để mô hình học. Một website lưu lượng quá nhỏ sẽ không đủ dữ liệu để mô hình hoá đáng tin. Nhưng với phần lớn doanh nghiệp có quảng cáo đang chạy đều, modeling lấp lại đáng kể khoảng trống mà nếu không có nó, bạn sẽ mất trắng.

Consent Mode v2 khác v1 ở đâu — và vì sao bạn không thể bỏ qua

Nếu bạn từng triển khai Consent Mode v1, bạn cần biết v2 không chỉ là bản nâng cấp tự nguyện. Khác biệt chính nằm ở hai tham số đồng thuận mới dành cho quảng cáo. Ở v1, bạn truyền trạng thái cho lưu trữ quảng cáo và lưu trữ analytics. Ở v2, bạn còn phải truyền thêm trạng thái về việc dùng dữ liệu cho quảng cáo và việc chia sẻ dữ liệu người dùng cho quảng cáo.

Lý do Google đẩy ra v2 là để các tính năng quảng cáo dùng dữ liệu của bạn — như xây tệp đối tượng để remarketing, hay các tính năng đo lường nâng cao — chỉ vận hành khi người dùng thực sự đồng ý cho mục đích đó. Đây là sự siết chặt về tuân thủ: không chỉ hỏi "có được lưu cookie không" mà còn hỏi "có được dùng và chia sẻ dữ liệu này cho quảng cáo không". Với những doanh nghiệp phục vụ thị trường có luật bảo vệ dữ liệu nghiêm ngặt, nếu không gửi đủ các tín hiệu v2, một số tính năng quảng cáo dựa trên dữ liệu người dùng có thể bị hạn chế.

Với doanh nghiệp Việt Nam, dù bạn chủ yếu phục vụ khách trong nước, vẫn có hai lý do thực tế để làm v2 ngay. Một là nếu bạn có bất kỳ tệp khách hàng nào đến từ thị trường quốc tế, bạn nằm trong phạm vi điều chỉnh và cần tuân thủ. Hai là, kể cả thuần nội địa, các tham số v2 vẫn giúp bạn hưởng lợi từ modeling đầy đủ và giữ cho hệ thống đo lường của bạn đồng bộ với hướng đi của Google, tránh phải làm lại từ đầu khi luật Việt Nam siết hơn — điều đang diễn ra theo xu hướng chung của khu vực.

First-party data: trục xoay của mọi chiến lược cookieless

Consent Mode giải quyết tốt phần đo lường ở cấp tổng hợp, nhưng nó không thay thế được một thay đổi tư duy lớn hơn: trong thế giới không cookie bên thứ ba, dữ liệu first-party — dữ liệu bạn tự thu thập trực tiếp từ khách hàng của mình, với sự đồng ý của họ — trở thành tài sản nền tảng. Đây là dữ liệu bạn sở hữu, không phụ thuộc vào việc trình duyệt có cho phép theo dõi xuyên website hay không.

First-party data gồm những thứ rất quen thuộc nhưng thường bị xem nhẹ: email và số điện thoại khách hàng đã đồng ý nhận liên lạc, lịch sử mua hàng, hành vi trên chính website và ứng dụng của bạn, dữ liệu từ CRM. Cái hay của loại dữ liệu này là nó bền với cookieless theo bản chất: nó không cần cookie bên thứ ba để tồn tại, vì nó là mối quan hệ trực tiếp giữa bạn và khách. Và vì xây trên nền tảng dữ liệu sạch, được thu thập đúng quy trình đồng thuận, nó vừa tuân thủ vừa chính xác.

Đây là lý do việc làm sạch và chuẩn hoá dữ liệu chuyển đổi trở thành điều kiện tiên quyết chứ không phải việc làm thêm. Nếu dữ liệu chuyển đổi của bạn lẫn lộn, trùng lặp, thiếu trường định danh hoặc thu thập mà không có sự đồng ý hợp lệ, thì mọi cơ chế đo lường tiên tiến phía sau đều xây trên cát. Chúng tôi đã viết riêng một bài về việc này — vì sao dữ liệu chuyển đổi sạch là điều kiện tiên quyết trước khi bạn nghĩ đến bất kỳ chiến thuật đo lường nào — và nguyên tắc đó càng đúng trong môi trường cookieless, nơi mỗi tín hiệu đều quý.

Khi đã có nền first-party data sạch và có đồng thuận, bạn mở khoá được những chiến thuật mạnh không phụ thuộc cookie bên thứ ba. Một trong số đó là khớp dữ liệu khách hàng của bạn với nền tảng quảng cáo để nhắm lại và tìm khách tương tự. Cách làm này — chúng tôi gọi là dùng Customer Match và first-party data trong quảng cáo — cho phép bạn tải lên danh sách khách (đã mã hoá để bảo vệ riêng tư) và để nền tảng đối sánh với tài khoản người dùng, thay vì lệ thuộc vào cookie theo dấu. Đó chính là tinh thần của đo lường và nhắm mục tiêu thời cookieless: dựa trên mối quan hệ và sự đồng ý, không dựa trên việc lén theo dấu.

Enhanced Conversions: ghép Consent Mode với first-party data

Có một mảnh ghép kỹ thuật nối liền Consent Mode và first-party data mà bạn nên hiểu: Enhanced Conversions, tạm gọi là chuyển đổi nâng cao. Đây là cơ chế của Google cho phép khi một chuyển đổi xảy ra, website gửi kèm một số dữ liệu first-party của khách — như email — ở dạng đã được băm (hash) một chiều để bảo vệ riêng tư, giúp Google đối sánh chuyển đổi đó với một lần nhấp quảng cáo trước đó một cách chính xác hơn, ngay cả khi cookie không còn đủ tin cậy.

Hãy hình dung thế này. Khi cookie bên thứ ba còn hoạt động, việc khớp "người này từng nhấp quảng cáo, sau đó mua hàng" dựa vào cookie. Khi cookie mất, mối liên kết đó đứt. Enhanced Conversions vá lại bằng cách dùng dữ liệu first-party đã hash: nếu email khách lúc mua hàng khớp với email gắn với một lần nhấp quảng cáo trước đó, chuyển đổi được quy đúng nguồn. Dữ liệu được hash trước khi rời trình duyệt, nên Google nhận được mã không thể đảo ngược về email gốc, đúng tinh thần riêng tư.

Điểm quan trọng về thứ tự: Enhanced Conversions chỉ chạy đúng đắn khi nó tôn trọng trạng thái đồng thuận mà Consent Mode truyền. Nếu người dùng từ chối cho dùng dữ liệu vào quảng cáo, dữ liệu đó không được gửi. Vì vậy ba thành phần — Consent Mode v2 quản trạng thái đồng thuận, first-party data sạch làm nguyên liệu, và Enhanced Conversions làm cầu nối khớp — hoạt động như một hệ thống. Bỏ một mảnh, hai mảnh kia yếu theo.

Đo lường phía máy chủ: lớp phòng thủ tiếp theo

Consent Mode và Enhanced Conversions vẫn vận hành chủ yếu ở phía trình duyệt. Nhưng trình duyệt là nơi đang bị siết mạnh nhất: chặn script, chặn cookie, các tiện ích chặn quảng cáo. Vì vậy nhiều đội đo lường nghiêm túc đang dịch chuyển một phần việc gửi dữ liệu chuyển đổi sang phía máy chủ — tức là thay vì để trình duyệt người dùng gửi thẳng sự kiện đến nền tảng quảng cáo, website gửi sự kiện đó qua máy chủ của chính bạn rồi từ máy chủ chuyển tiếp đến nền tảng.

Cách làm này có vài lợi ích trong bối cảnh cookieless. Nó ít bị ảnh hưởng bởi việc trình duyệt chặn script, vì luồng dữ liệu quan trọng không còn nằm hoàn toàn ở phía trình duyệt. Nó cho bạn kiểm soát tốt hơn về việc dữ liệu nào được gửi đi, giúp bạn lọc và chỉ chuyển đi những gì đã có đồng thuận. Và nó thường cho độ tin cậy đo lường cao hơn. Phía Meta có cơ chế tương đương; chúng tôi đã mô tả chi tiết cách triển khai gửi sự kiện qua Conversions API phía máy chủ của Meta trong một bài riêng, và logic nền tảng giống nhau dù bạn làm cho Google hay Meta: đưa luồng dữ liệu quan trọng ra khỏi vùng dễ bị chặn, và gắn chặt nó với trạng thái đồng thuận.

Cần nhấn mạnh: đo lường phía máy chủ không phải cách lách quyền riêng tư. Làm đúng, nó vẫn phải tôn trọng đồng thuận — bạn chỉ gửi dữ liệu của người dùng đã đồng ý, và vẫn hash các định danh. Nó là cách giữ độ chính xác đo lường ổn định trong môi trường ngày càng nhiều rào cản kỹ thuật, không phải cách bỏ qua sự cho phép của người dùng.

Triển khai thực tế: CMP, thẻ và GTM

Lý thuyết là vậy, còn trên thực tế bạn triển khai Consent Mode v2 thế nào? Có ba lớp cấu phần bạn cần lắp đúng.

1. Một CMP — nền tảng quản lý đồng thuận

CMP là phần mềm hiện banner đồng thuận, ghi nhận lựa chọn của người dùng (đồng ý hay từ chối, cho mục đích nào), và lưu lại lựa chọn đó. Đây là nguồn sự thật về đồng thuận. Bạn cần một CMP có khả năng phát tín hiệu đồng thuận theo chuẩn để các thẻ Google đọc được. Banner phải rõ ràng, cho người dùng lựa chọn thật chứ không phải bẫy giao diện ép đồng ý, và phải ghi nhận chính xác từng mục đích: quảng cáo, analytics, dữ liệu cho quảng cáo, chia sẻ dữ liệu cho quảng cáo.

2. Thẻ và trình quản lý thẻ

Đa số doanh nghiệp triển khai qua một trình quản lý thẻ như Google Tag Manager. Ở đây, bạn cấu hình để các thẻ Google chỉ hoạt động đúng theo trạng thái đồng thuận mà CMP cung cấp. Trạng thái mặc định nên đặt là từ chối cho đến khi người dùng đồng ý — đây là nguyên tắc quan trọng: mặc định không thu thập, chỉ thu thập khi có sự cho phép rõ ràng. Sau khi người dùng chọn, CMP cập nhật trạng thái và các thẻ điều chỉnh theo.

3. Khai báo đầy đủ các tham số v2

Đây là chỗ nhiều người làm thiếu khi nâng từ v1. Bạn phải đảm bảo cả bốn tham số đồng thuận được truyền: lưu trữ quảng cáo, lưu trữ analytics, và hai tham số v2 mới về dùng dữ liệu cho quảng cáo và chia sẻ dữ liệu cho quảng cáo. Nếu thiếu hai tham số mới, bạn coi như chưa thực sự ở v2, và một số tính năng quảng cáo dựa trên dữ liệu người dùng có thể không được phép chạy.

Một lưu ý vận hành: sau khi lắp xong, bạn phải kiểm tra. Dùng công cụ gỡ lỗi để xác nhận khi người dùng từ chối, các thẻ thực sự không đặt cookie nhận dạng nhưng vẫn gửi tín hiệu ẩn danh; và khi người dùng đồng ý, mọi thứ chạy đầy đủ. Một cấu hình Consent Mode lắp sai có thể tệ hơn không lắp: nó khiến bạn tưởng đang tuân thủ và đang đo đúng, trong khi thực tế hoặc đang rò rỉ dữ liệu của người từ chối, hoặc đang chặn cả tín hiệu ẩn danh và mất luôn cơ hội modeling.

Những gì doanh nghiệp cần làm ngay

Nếu bạn đọc đến đây và muốn một danh sách hành động cụ thể, đây là thứ tự ưu tiên thực tế cho một doanh nghiệp Việt đang chạy quảng cáo.

• Kiểm kê hiện trạng đo lường. Bạn đang ghi nhận chuyển đổi bằng cách nào? Có dựa hoàn toàn vào cookie và theo dõi phía trình duyệt không? Bao nhiêu phần trăm lưu lượng đến từ trình duyệt đã chặn cookie bên thứ ba? Biết mình đang đứng đâu trước khi vá.
• Dựng banner đồng thuận và CMP tử tế. Nếu chưa có, đây là bước nền. Nếu đã có nhưng chỉ là banner cho có, hãy nâng cấp để nó ghi nhận lựa chọn thật và phát tín hiệu chuẩn.
• Triển khai Consent Mode v2 với đủ bốn tham số. Đừng dừng ở v1. Đặt mặc định là từ chối, để các thẻ điều chỉnh theo đồng thuận, và bật modeling.
• Làm sạch và chuẩn hoá dữ liệu chuyển đổi và first-party data. Gộp trùng, chuẩn hoá trường định danh, đảm bảo mọi dữ liệu thu thập đều có cơ sở đồng thuận hợp lệ. Đây là nền móng cho mọi thứ phía sau.
• Bật Enhanced Conversions. Khi đã có first-party data sạch và Consent Mode đúng, ghép thêm chuyển đổi nâng cao để vá khoảng trống quy nguồn mà cookie để lại.
• Cân nhắc đo lường phía máy chủ. Với doanh nghiệp có khối lượng chuyển đổi đáng kể, dịch một phần luồng gửi sự kiện sang phía máy chủ giúp độ tin cậy ổn định hơn trước các rào cản trình duyệt.
• Kiểm tra, kiểm tra, và đọc lại báo cáo theo nhóm. Sau khi lắp, xác nhận hành vi thẻ ở cả hai trạng thái đồng thuận, và theo dõi xem tỷ lệ chuyển đổi được mô hình hoá có hợp lý không.

Một lời nhắc về tâm thế: đừng nhìn quyền riêng tư như kẻ thù của đo lường. Cách nghĩ cũ — theo dõi càng nhiều càng tốt — đang chết, và cố níu nó lại chỉ khiến bạn vừa vi phạm vừa có dữ liệu ngày càng tệ. Cách nghĩ mới là xây đo lường trên hai trụ: sự đồng thuận của người dùng và dữ liệu first-party bạn tự sở hữu, rồi để các cơ chế như Consent Mode và modeling lấp phần còn thiếu một cách hợp pháp. Đo lường tốt thời cookieless không phải đo lường lén hơn, mà là đo lường thông minh hơn trên một nền dữ liệu sạch và có phép.

Vì sao điều này quan trọng với thị trường Việt

Có thể bạn nghĩ: luật bảo vệ dữ liệu ở Việt Nam chưa nghiêm như châu Âu, vậy có cần làm sớm không? Câu trả lời là có, vì hai lý do nằm ngoài chuyện luật.

Thứ nhất, phần lớn áp lực cookieless không đến từ luật mà đến từ công nghệ. Trình duyệt và hệ điều hành mà người Việt dùng là sản phẩm toàn cầu, và chúng chặn cookie bên thứ ba bất kể bạn ở đâu. Một người dùng iPhone tại Hà Nội đã đang ở trong thế giới cookieless rồi, dù luật Việt Nam có nói gì hay không. Nên việc đo lường của bạn đã chịu tác động, ngay bây giờ.

Thứ hai, xu hướng pháp lý về dữ liệu cá nhân tại Việt Nam và khu vực đang đi theo hướng siết chặt hơn, không phải nới lỏng. Doanh nghiệp xây nền đo lường dựa trên đồng thuận và first-party data từ bây giờ sẽ ở thế chủ động khi quy định mới đến, thay vì phải vá vội trong áp lực. Và nếu bạn có bất kỳ tham vọng vươn ra thị trường quốc tế — điều rất nhiều SaaS và thương hiệu Việt đang nhắm tới — thì tuân thủ chuẩn quyền riêng tư toàn cầu là điều kiện vào cuộc, không phải lựa chọn.

Toàn bộ chuỗi việc này — kiểm kê đo lường, dựng đồng thuận, làm sạch và chuẩn hoá dữ liệu chuyển đổi, giữ các tín hiệu khớp đúng và đọc báo cáo theo nhóm — là loại công việc kỹ thuật, lặp đi lặp lại và dễ làm sai khi đội nhỏ. Đây cũng chính là loại việc một AI agent làm quảng cáo và đo lường như Orova được sinh ra để gánh: liên tục kiểm tra tình trạng dữ liệu chuyển đổi, cảnh báo khi tín hiệu bị thiếu hoặc cấu hình lệch, và giữ cho nền đo lường của bạn khoẻ mạnh trong khi bạn tập trung vào chiến lược. Bạn vẫn là người quyết định cách đối xử với khách hàng và sự đồng thuận của họ — đó là phán đoán không thể giao đi. Nhưng phần việc canh giữ dữ liệu sạch và tín hiệu đúng thì để hệ thống lo, để bạn bước vào thế giới cookieless với một bức tranh đo lường vẫn rõ ràng và hợp pháp.