Remarketing opiera się na śledzeniu ludzi – zapisujesz, kto był na Twojej stronie, co oglądał, co porzucił, a potem wracasz do niego z reklamą. To skuteczne, ale dotyka wprost prywatności, a więc i prawa. W Europie nie możesz po prostu śledzić każdego, kto wejdzie na stronę, i pokazywać mu reklam. Musisz mieć zgodę – i respektować jej brak.
Wielu reklamodawców traktuje ten temat po macoszemu: wrzucają banner cookies, zakładają, że „jakoś to jest zgodne z prawem”, i prowadzą remarketing dalej. To ryzykowne na dwa sposoby naraz. Prawnie – bo śledzenie bez zgody narusza przepisy. Biznesowo – bo bez poprawnego wdrożenia zgód listy remarketingowe i tak pustoszeją, więc tracisz dane, które próbowałeś zbierać.
Ten artykuł wyjaśnia, jak remarketing ma się do prywatności i RODO, co jest warunkiem legalnego remarketingu i jakie są najczęstsze błędy. Zaznaczmy od razu: to wyjaśnienie mechaniki, nie porada prawna – kwestie zgodności warto skonsultować z kimś, kto zna przepisy.
Dlaczego remarketing dotyka prywatności
Zacznijmy od zrozumienia, na czym polega problem, bo bez tego trudno pojąć, czemu prawo się tym zajmuje.
Remarketing wymaga rozpoznania i śledzenia konkretnej osoby w czasie: zapamiętania, że ten człowiek był na Twojej stronie, co tam robił, a potem odnalezienia go, gdy porusza się po innych stronach, żeby pokazać mu reklamę. To znaczy, że gromadzisz dane o zachowaniu konkretnych ludzi i wykorzystujesz je do celów reklamowych.
Z punktu widzenia prawa o ochronie danych (RODO) i prywatności (dyrektywa ePrivacy) to jest przetwarzanie danych osobowych do celów marketingowych – a na to potrzebujesz podstawy prawnej, którą w praktyce jest zgoda użytkownika. Nie możesz zakładać, że skoro ktoś wszedł na stronę, to zgodził się na śledzenie. Zgoda musi być świadoma i wyrażona aktywnie.
To odróżnia remarketing od zwykłej reklamy kontekstowej (np. reklamy pokazywanej na podstawie samego zapytania w wyszukiwarce, bez zapamiętywania osoby). Remarketing z natury wymaga zapamiętania człowieka – dlatego z natury dotyka prywatności mocniej.
Warunek fundamentalny: zgoda i Consent Mode
Skoro remarketing wymaga zgody, całość stoi na mechanizmie, który tę zgodę zbiera i respektuje. W ekosystemie Google to Consent Mode – i to on jest fundamentem legalnego remarketingu w Europie.
Przypomnijmy krótko, jak to działa (pełne omówienie jest w osobnym artykule). Banner cookies pyta użytkownika o zgodę. Consent Mode przekazuje tę decyzję do narzędzi Google, które dostosowują swoje działanie: jeśli człowiek się zgodził – może trafić na listę remarketingową i być śledzony; jeśli odmówił – nie jest śledzony do celów reklamowych.
Kluczowe: sam banner nie wystarcza. Musi być połączony z Consent Mode, żeby decyzja użytkownika faktycznie docierała do Google i była respektowana. Banner, który zbiera zgody, ale nie przekazuje ich dalej, to najgorszy scenariusz – masz pozór zgodności, a w rzeczywistości narzędzia mogą działać niezależnie od decyzji użytkownika.
I potrzebujesz wersji v2 (nie starszej v1), która jest wymogiem dla reklamodawców kierujących reklamy na Europę i obejmuje dodatkowe sygnały dotyczące danych użytkownika i personalizacji reklam.
👉 Consent Mode v2 – co musisz mieć wdrożone, żeby nie tracić danych
👉 Google Tag Manager – jak wdrożyć bez programisty
Podwójne ryzyko braku poprawnych zgód
Brak poprawnie wdrożonych zgód uderza w remarketing z dwóch stron naraz – i warto rozumieć obie, bo często dostrzega się tylko jedną.
Ryzyko prawne. Śledzenie ludzi do celów reklamowych bez ich zgody narusza przepisy o ochronie danych. To realne ryzyko – skargi, postępowania, kary. Remarketing prowadzony na osobach, które nie wyraziły zgody, jest po prostu niezgodny z prawem.
Ryzyko biznesowe. To strona, o której mało kto pamięta. Bez poprawnego Consent Mode listy remarketingowe nie zbierają się poprawnie – ludzie bez zapisanej zgody nie trafiają na listę. Efekt: Twoje listy są znacznie mniejsze, niż mogłyby być, remarketing ma do kogo docierać w okrojonym zakresie, a Ty tracisz dane, które próbowałeś gromadzić.
To ważny wniosek: poprawne zgody to nie tylko obowiązek prawny, ale i warunek skuteczności. Firmy, które traktują Consent Mode jako uciążliwą formalność, tracą podwójnie – ryzykują prawnie i jednocześnie osłabiają własny remarketing. Dobrze wdrożone zgody chronią Cię prawnie i maksymalizują dane, jakie legalnie możesz zebrać.
👉 Modelowanie konwersji Google – skąd biorą się „domyślane” konwersje – jak Google modeluje część danych utraconych przez brak zgód
Co wolno, a czego nie – w praktyce
Przełóżmy to na konkretne zasady, pamiętając, że to ogólna mechanika, nie interpretacja prawna Twojego przypadku.
Wolno prowadzić remarketing do osób, które wyraziły zgodę na przetwarzanie ich danych do celów reklamowych. To rdzeń legalnego remarketingu – pracujesz z ludźmi, którzy się na to zgodzili.
Nie wolno śledzić i remarketować do osób, które odmówiły zgody albo jej nie wyraziły. Ich decyzja musi być respektowana – nie trafiają na listy, nie są śledzeni do celów reklamowych.
Trzeba poinformować użytkowników, że prowadzisz remarketing i przekazujesz dane do Google w celach reklamowych – zwykle w polityce prywatności. Człowiek ma prawo wiedzieć, co się dzieje z jego danymi.
Trzeba dać realną możliwość odmowy – banner nie może wymuszać zgody ani utrudniać odmowy bardziej niż akceptacji. To obszar, który organy ochrony danych badają szczególnie uważnie.
Warto zadbać o sensowne okresy przechowywania danych i ograniczyć zbieranie do tego, co potrzebne – zasada minimalizacji danych jest częścią RODO.
⚠️ To są zasady ogólne. Konkretne wymogi (treść bannera, sposób zbierania zgody, zapisy w polityce prywatności, okresy przechowywania) zależą od Twojej sytuacji i warto je skonsultować z kimś, kto zna RODO. Ten artykuł mówi, o co pytać – nie zastępuje odpowiedzi prawnika.
Prywatność się zaostrza – kierunek, w którym to idzie
Warto rozumieć szerszy kontekst, bo to nie jest temat, który „załatwiasz raz i zapominasz”. Ochrona prywatności w reklamie internetowej systematycznie się zaostrza, i wszystko wskazuje, że ten kierunek się utrzyma.
Kolejne regulacje, ograniczenia przeglądarek (blokowanie ciasteczek firm trzecich, ograniczenia śledzenia), rosnąca świadomość użytkowników i coraz więcej narzędzi prywatności – to wszystko sprawia, że śledzenie ludzi jest coraz trudniejsze, a wymogi coraz wyższe. Remarketing oparty na dawnych, luźnych zasadach traci grunt.
Praktyczny wniosek: buduj remarketing na solidnym fundamencie zgód i danych własnych (first-party) – danych, które zbierasz bezpośrednio od swoich użytkowników za ich zgodą. To najbardziej odporna na przyszłe zmiany podstawa. Remarketing oparty na poszanowaniu prywatności i porządnie zebranych zgodach nie tylko jest legalny dziś, ale i najlepiej przetrwa zaostrzanie przepisów jutro.
👉 Enhanced Conversions – jak odzyskać dane o konwersjach, których nie widzisz – dane własne jako fundament pomiaru w świecie bez ciasteczek
Najczęstsze błędy
Cztery błędy przy prywatności w remarketingu wracają najczęściej.
Pierwszy to banner bez Consent Mode. Zgody się zbierają, ale nie docierają do Google, więc narzędzia mogą działać niezależnie od decyzji użytkownika. Pozór zgodności zamiast realnej zgodności.
Drugi to remarketing mimo braku zgody. Śledzenie i remarketowanie do osób, które nie wyraziły zgody – wprost niezgodne z prawem.
Trzeci to traktowanie zgód jako samej formalności. Niedbałe wdrożenie, które nie tylko jest ryzykowne prawnie, ale i pustoszy listy remarketingowe. Podwójna strata.
Czwarty to brak zapisów w polityce prywatności. Prowadzenie remarketingu bez poinformowania użytkowników, że ich dane są przekazywane do Google w celach reklamowych.
👉 10 błędów początkujących w Google Ads, które palą budżet
Checklista prywatności w remarketingu
Fundament zgód:
- [ ] Mam certyfikowany banner cookies (CMP)
- [ ] Consent Mode v2 wdrożony i połączony z bannerem
- [ ] Sygnały zgody realnie docierają do Google (przetestowane)
- [ ] Po odmowie remarketing faktycznie się nie uruchamia
Informowanie:
- [ ] Polityka prywatności wspomina o remarketingu i przekazywaniu danych do Google
- [ ] Banner daje realną możliwość odmowy (nie wymusza zgody)
Higiena danych:
- [ ] Sensowne okresy przechowywania danych
- [ ] Zbieram tylko dane, których potrzebuję
Zalecane:
- [ ] Skonsultowane pod kątem RODO
- [ ] Buduję na danych własnych (odporność na przyszłe zmiany)
Podsumowanie
Remarketing z natury dotyka prywatności, bo wymaga rozpoznawania i śledzenia konkretnych ludzi – a to w świetle RODO i ePrivacy jest przetwarzaniem danych osobowych do celów reklamowych, na które potrzebujesz zgody. Nie możesz zakładać zgody z faktu wejścia na stronę; musi być wyrażona świadomie, a jej brak trzeba respektować.
Fundamentem legalnego remarketingu w ekosystemie Google jest Consent Mode v2 – mechanizm, który przekazuje decyzję użytkownika z bannera do narzędzi Google i sprawia, że zgody są respektowane. Sam banner nie wystarcza; musi być z Consent Mode połączony. Brak poprawnego wdrożenia uderza podwójnie: prawnie (śledzenie bez zgody narusza przepisy) i biznesowo (listy remarketingowe pustoszeją, bo ludzie bez zgody na nie nie trafiają). Dlatego dobre zgody to nie uciążliwość, lecz warunek skuteczności.
Prywatność w reklamie systematycznie się zaostrza, więc buduj remarketing na solidnym fundamencie zgód i danych własnych – to najbardziej odporna na przyszłe zmiany podstawa. I pamiętaj: ten artykuł wyjaśnia mechanikę, ale konkretne wymogi zgodności warto skonsultować z kimś, kto zna przepisy. To sensowne miejsce, żeby nie działać na wyczucie.
Co dalej?
Prowadzisz remarketing, ale nie masz pewności, czy robisz to zgodnie z prawem – i czy w ogóle poprawnie zbierasz zgody? Sprawdzimy Twój Consent Mode, zweryfikujemy, czy sygnały zgody docierają do Google i czy remarketing respektuje odmowy – żebyś nie ryzykował prawnie ani nie tracił danych przez źle wdrożone zgody. To jeden z najczęstszych problemów, jakie znajdujemy.
Umów bezpłatny audyt Consent Mode →
Zobacz też: Remarketing w Google Ads – jak wrócić do osób, które nie kupiły