Atribucija oglasov po državah v 2026

Če vodite spletno trgovino in oglašujete mednarodno, se morate soočiti z naslednjim dejstvom: atribucija oglasov po državah se izjemno razlikuje. Ista Google Ads kampanja vam bo dala popolnoma različno natančnost atribucije, odvisno od tega, kje se nahaja vaša stranka.

Ameriška stranka klikne vaš oglas in kupi tri dni pozneje? Skoraj zagotovo boste vedeli, kateri oglas je pripeljal prodajo. Nemška stranka naredi natančno isto stvar? Po naši oceni je skoraj met kovanca, ali bo ta konverzija ostala vidna v vaših poročilih.

To ni tehnična omejitev. Je pravna. Koliko podatkov za sledenje ohranite, določajo zakon o soglasju za piškotke posameznega trga, njegov opt-in ali opt-out model in kako strogo ga uveljavlja lokalni nadzorni organ za varstvo podatkov. In razlika med državami je veliko večja, kot večina lastnikov trgovin misli.

Raziskal sem dejanske zakone o soglasju za piškotke, ukrepe za uveljavitev in realistične deleže soglasij za vsak večji trg. Ta članek vam poda celotno sliko, da se lahko informirano odločate o porabi za oglase, nastavitvi sledenja in pričakovanjih za vsako državo.

Atribucija oglasov po državah: popolna primerjalna tabela

Spodnja primerjalna tabela pokriva vsak večji trg za e-trgovino. Prikazuje model soglasja (ali morajo uporabniki pristati ali odkloniti), kako agresivno se zakon uveljavlja, in koliko odstotkov naročil, ki jih generirajo oglasi, lahko realistično pripišete.

Kako brati stolpec "realistična atribucija": to je naša ocena, ne izmerjeni podatki. Pove, pri kolikšnem deležu konverzij iz klikov na oglase pričakujemo Click ID (GCLID, FBCLID) na naročilu, ko upoštevamo deleže soglasij, blokiranje oglasov in tehnične izgube. Noben nadzorni organ ne objavlja deležev soglasij, zato vsako številko v stolpcu jemljite kot okvir za načrtovanje; višje je bolje.

Ključni uvid: če prodajate ameriškim strankam, lahko pričakujete sledenje skoraj vsaki konverziji iz oglasov, pri francoskih ali nemških strankah pa računajte, da boste zaradi zahtev po soglasju izgubili več kot polovico atribucijskih podatkov. To so zakoni z resničnimi kaznimi, ne neobvezna priporočila. Ta izguba podatkov vpliva na vsak atribucijski model, ne glede na to, ali uporabljate atribucijo prvega stika, atribucijo zadnjega stika ali večtočkovno atribucijo.

Zakaj ameriški opt-out model ohrani atribucijo blizu 100 %

Če je vaša baza strank pretežno v Združenih državah Amerike, ste v najboljšem položaju globalno za atribucijo oglasov.

ZDA nimajo zveznega zakona o soglasju za piškotke. Ni zahteve za opt-in. Ni pravno zahtevane pasice za soglasje za sledilne piškotke oglasov. Edina obveznost je:

• Razkritje vaših praks sledenja v politiki zasebnosti
• Zagotovitev mehanizma za odjavo za Kalifornijo (CCPA/CPRA povezava "Ne prodajajte mojih podatkov") in peščico drugih držav (Kolorado, Connecticut, Oregon), ki zahtevajo spoštovanje signalov Global Privacy Control
• Spoštovanje zahtev "Ne prodajaj ali deli", ko prispejo

Praktični delež odjav v ZDA je 1-5%. Velika večina Američanov pasice za soglasje sploh ne vidi (veliko ameriških spletnih mest je ne prikazuje) ali pa jo klikne, ne da bi spremenila nastavitve.

Kaj to pomeni za uporabnike Enalitice: s strežniškim sledenjem Click ID-jev ocenjujemo, da lahko 95-98 % naročil iz oglasov pri prometu iz ZDA prinese svoj Click ID v Enalitico. To je skoraj popolna vidljivost v to, katere kampanje, oglasne skupine in ključne besede prinašajo dejanski prihodek.

Enako velja za Avstralijo (zaenkrat brez zakona o piškotkih) in Kanado zunaj Quebeca (opt-out model).

19 ameriških državnih zakonov o zasebnosti (število raste)

Od januarja 2026 ima 19 ameriških zveznih držav veljavne celovite zakone o zasebnosti: Kalifornija, Kolorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Teksas, Utah in Virginija.

Vsi uporabljajo opt-out model, ne opt-in. Uporabnikom morate omogočiti odjavo od ciljanega oglaševanja ter od prodaje ali deljenja njihovih podatkov, vendar za nameščanje sledilnih piškotkov ne potrebujete predhodnega soglasja.

Dvostrankarski konzorcij regulatorjev za zasebnost (Kalifornija, Kolorado, Connecticut, Delaware, Indiana, New Jersey, Oregon) zdaj usklajuje uveljavitev med državami. To je vredno spremljati, vendar se temeljni opt-out model verjetno ne bo spremenil.

Pravila EU o soglasju za piškotke po državah

Vsaka država EU zahteva opt-in soglasje pred shranjevanjem piškotkov ali uporabo localStorage za sledenje oglasom. To temelji na direktivi ePrivacy (2002/58/EC), ki jo je vsaka članica prenesla v nacionalno zakonodajo. Uredbe ePrivacy, ki bi direktivo nadomestila, ne bo: Evropska komisija je umik napovedala februarja 2025 in ga potrdila 16. julija 2025, zato nacionalna pravila ePrivacy ostajajo v veljavi.

Ena kritična pravna točka: localStorage se obravnava enako kot piškotki po zakonu. Evropski odbor za varstvo podatkov (EDPB) je to potrdil v smernicah 2/2023 (končna različica sprejeta 16. oktobra 2024). Prehod s piškotkov na localStorage ne obide zahtev po soglasju.

Francija: kazni CNIL in pravila soglasja

Zakon: Člen 82 Loi Informatique et Libertes Nadzorni organ: CNIL Realistična atribucija: 28-40%

Francija je najstrožji trg na svetu za uveljavitev pravil o piškotkih. CNIL je izdal največje kazni, povezane s piškotki, globalno:

• Google: 325 milijonov EUR (september 2025) za oglase med sporočili v Gmailu brez soglasja in za piškotke ob ustvarjanju Google računa brez svobodnega soglasja
• SHEIN: 150 milijonov EUR (september 2025) za nameščanje sledilnikov brez soglasja in nespoštovanje zavrnitve uporabnikov
• Criteo: 40 milijonov EUR (2023) ker ni preveril, ali so partnerji pridobili veljavno soglasje

CNIL zahteva, da imata gumba "Sprejmi" in "Zavrni" enako težavnost. Če za sprejem potrebujete 2 klika in za zavrnitev 6 klikov, je to kršitev, možnost "Nadaljuj brez sprejema" pa mora biti enako vidna.

Uradnega deleža soglasij za Francijo ni. Naša delovna ocena je, da s skladno pasico marketinške piškotke sprejme le približno tretjina francoskih uporabnikov, kar bi pomenilo, da za približno dve tretjini francoskega oglasnega prometa atribucijskih podatkov nimate.

Nemčija: pravila TDDDG in sodne odločbe

Zakon: TDDDG, oddelek 25 (prej TTDSG, preimenovan leta 2024) Nadzorni organi: BfDI + 16 državnih organov za varstvo podatkov Realistična atribucija: 30-50%

Nemčija ima nekaj edinstvenih razvojev, ki jo delajo posebej strogo:

• Hannoversko sodišče je marca 2025 razsodilo, da Google Tag Manager sam zahteva soglasje pred aktivacijo, ne samo oznake, ki jih poganja
• Nemška Uredba o upravljanju soglasij (EinwV, veljavna od aprila 2025) ustvarja standardiziran okvir za soglasje

Kazni po TDDDG lahko dosežejo 300.000 EUR na kršitev. Kazni GDPR (do 20 milijonov EUR ali 4% globalnega prometa) se nanašajo povrhu. Deleži soglasij v Nemčiji so zelo odvisni od zasnove pasice; za načrtovanje računamo z nekje med četrtino in polovico obiskovalcev.

Nizozemska: obsežen nadzor piškotkov organa AP

Zakon: Telecommunicatiewet, člen 11.7a Nadzorni organ: AP (Autoriteit Persoonsgegevens) Realistična atribucija: 35-50%

Nizozemski organ za varstvo podatkov upravlja največji sistematični program nadzora piškotkov v EU: približno 10.000 spletnih mest, pregledanih letno, z načrtoma za opozorilo 500 organizacijam na leto.

Aprila 2025 je AP izdal opozorila 50 organizacijam za zavajajoče pasice za piškotke.

Italija: zahteve Garante za pasice piškotkov

Zakon: Člen 122 Codice delle comunicazioni elettroniche Nadzorni organ: Garante per la protezione dei dati personali Realistična atribucija: 40-55%

Garante zahteva, da sta gumba "Sprejmi vse" in "Zavrni vse" prisotna in enako oblikovana na prvem sloju. Drsenje ne predstavlja soglasja. Stene piškotkov niso dovoljene.

Španija: pravila LSSI-CE in izjema za analitiko

Zakon: LSSI-CE, člen 22 Nadzorni organ: AEPD Realistična atribucija: 45-60%

Španija je zmerno stroga. Zanimiv razvoj iz januarja 2024: Španija zdaj izvzema določene analitske piškotke iz soglasja, vendar to pokriva le osnovno merjenje občinstva. Click ID-ji oglasov (GCLID, FBCLID) izrecno niso izvzeti.

Belgija: dnevne kazni za kršitve piškotkov

Zakon: Implementacijski zakon GDPR (pravila o piškotkih združena z GDPR leta 2021) Nadzorni organ: APD/GBA Realistična atribucija: 40-55%

Belgija je edinstvena, ker se kršitve piškotkov obravnavajo kot neposredne kršitve GDPR. APD uporablja agresiven model dnevnih kazni:

• Mediahuis (september 2024): 25.000 EUR na dan na spletno mesto
• RTL Belgium (oktober 2024): 40.000 EUR na dan za manjkajoč gumb "Zavrni vse"

Avstrija: TKG 2021 in dejavnik noyb

Zakon: TKG 2021, oddelek 165(3) Nadzorni organ: DSB Realistična atribucija: 40-55%

Uveljavitev je bila nizka, vendar je pomemben dejavnik tveganja: noyb (None of Your Business), najaktivnejša evropska organizacija za zasebnost, ima sedež na Dunaju in vlaga pritožbe po vsej EU.

Slovenija in Srednja/Vzhodna Evropa: opt-in, nizka uveljavitev

Slovenija, Poljska, Češka, Hrvaška in druge države CEE imajo vse opt-in zahteve za soglasje. Uveljavitev je v primerjavi z Zahodno Evropo na splošno nizka.

Za praktične namene lahko trgovine, ki ciljajo na trge CEE, pričakujejo 60-75% atribucijo s skladnimi pasicami za soglasje, čeprav je pravna zahteva za soglasje enaka kot v Nemčiji ali Franciji. Uveljavitev bo sčasoma dohitela zahodnoevropsko raven.

Velika Britanija: pregled ICO in kazni PECR

Zakon: UK GDPR + PECR Nadzorni organ: ICO Realistična atribucija: 45-60%

Britanski Data (Use and Access) Act 2025 (DUAA, kraljeva privolitev 19. junija 2025) dovoljuje nekatere piškotke z nizkim tveganjem brez soglasja, oglaševalski piškotki pa še vedno zahtevajo opt-in soglasje.

ICO je januarja 2025 napovedal, da bo 1.000 največjih britanskih spletnih mest uskladil s pravili o piškotkih. Prvih 200 je že pregledal in 134 organizacijam pisal zaradi njihovih pasic.

Z DUAA se kazni po PECR dvignejo na raven UK GDPR: do 17,5 milijona GBP ali 4% globalnega prometa, precej več od prejšnje meje 500.000 GBP.

Švica: pravila nFADP za profiliranje z visokim tveganjem

Zakon: nFADP (novi zvezni zakon o varstvu podatkov, veljaven od septembra 2023) Nadzorni organ: FDPIC Realistična atribucija: 45-60%

Švica ima hibridni model. Preprosta analitika lahko deluje po načelu razkritja in možnosti odjave, vendar je sledenje Click ID-jem oglasov, ki omogoča profiliranje med spletnimi mesti, opredeljeno kot "intenziven poseg" oziroma profiliranje z visokim tveganjem in zahteva izrecno opt-in soglasje.

Model uveljavitve je nenavaden: FDPIC ne more neposredno nalagati upravnih kazni. Namesto tega so kršitve predmet kazenskega pregona s strani kantonskih organov, s kaznimi do 250.000 CHF za odgovorne posameznike (ne za podjetje). FDPIC lahko preiskovane strani tudi javno razkrije.

FDPIC je oktobra 2025 posodobil svoje smernice o piškotkih in bistveno zaostril zahteve.

Brazilija: zahteve LGPD za opt-in soglasje

Zakon: LGPD (Lei Geral de Protecao de Dados) Nadzorni organ: ANPD Realistična atribucija: 50-65%

Brazilija zahteva opt-in soglasje za nebistvene piškotke. ANPD je od leta 2023 naložil več kot 98 milijonov BRL (približno 20 milijonov USD) kazni, vključno z odredbo, naj Meta začasno ustavi uporabo osebnih podatkov za urjenje umetne inteligence brez soglasja.

Uveljavitev hitro dozoreva, morebitna odločitev EU o ustreznosti za Brazilijo pa bi lahko standarde še dodatno približala. Za trgovine, ki ciljajo na brazilske stranke, sledenje GCLID/FBCLID zahteva soglasje, vendar je skladnost v brazilski e-trgovini še vedno nedosledna.

Kanada (Quebec): opt-in soglasje po zakonu Law 25

Zakon: Law 25 (zakon o posodobitvi zakonodajnih določb glede varstva osebnih podatkov) Nadzorni organ: CAI (Commission d'acces a l'information) Realistična atribucija: 45-60%

Quebec je edina severnoameriška jurisdikcija z zahtevo po opt-in soglasju v slogu GDPR za piškotke. Zakon v celoti velja od septembra 2023, s kaznimi do 25 milijonov CAD ali 4% globalnega prihodka.

Če strežete tako strankam iz Quebeca kot drugim kanadskim strankam, morate bodisi zaznati obiskovalce iz Quebeca in zanje uporabiti strožja pravila bodisi kvebeški standard uporabiti za vse.

Zvezna reforma zasebnosti (predlog zakona C-27, ki bi posodobil PIPEDA) je propadla, ko je bilo zasedanje parlamenta januarja 2025 prekinjeno. Preden se za preostanek Kanade zanesete na opt-out model PIPEDA, preverite, kje je morebitni nadomestni zvezni zakon.

Ilustrativna ocena na podlagi razponov iz zgornje tabele, ne izmerjeni podatki.

Kaj storijo Google in Meta, ko je soglasje zavrnjeno

Razumevanje, kako se Google in Meta odzoveta na zavrnjeno soglasje, je ključno, saj vpliva na vašo atribucijo tudi takrat, ko pravila upoštevate popolnoma.

Google Consent Mode v2

Google od oglaševalcev zahteva, da pri uporabnikih iz EGP pridobijo soglasje in signale soglasja posredujejo Googlu, če želijo njegove oznake še naprej uporabljati za merjenje in personalizacijo oglasov. Ko uporabnik zavrne soglasje:

1. Oglaševalski piškotki se ne shranijo, in če vklopite ads_data_redaction, se GCLID odstrani tudi iz pingov soglasja in naslovov strani, ki jih prejme Google. Na napravah iOS Google uporablja tudi zasebnosti prijazni alternativi gbraid in wbraid.
2. GA4 pošlje anonimne pinge brez piškotkov
3. Google uporabi modeliranje konverzij za oceno zamujenih konverzij
4. Ponovnega trženja za neodobrene uporabnike ni mogoče izvajati

Modeliranje konverzij se začne šele, ko dosežete 700 klikov na oglase v 7 dneh na državo in skupino domen. Pri povprečni ceni na klik 2,50 EUR je to približno 7.500 EUR mesečne porabe, zato se manjši oglaševalci ne bodo kvalificirali.

Tudi kjer modeliranje deluje, so modelirane konverzije ocena, ne opažena naročila.

Meta Consent Mode za oglaševalce v EU

Meta podobno zahteva integracijo platforme CMP za oglaševalce v EU. Ko je soglasje zavrnjeno:

• Meta Pixel preklopi v način varovanja zasebnosti (oglaševalski podatki se ne prenašajo)
• CAPI filtrira osebne podatke in pošilja samo agregirane signale
• Meta uporabi statistično modeliranje za oceno konverzij

Meta je junija 2025 odstranila prejšnjo omejitev 8 dogodkov na domeno, vendar temeljna izguba podatkov zaradi zavrnitve soglasja ostaja.

Kako strežniško sledenje spremeni enačbo

Sledenje na strani brskalnika (GA4, Meta Pixel) prizadenejo trije problemi hkrati: zavrnitev soglasja, blokiranje oglasov in Safarijeve omejitve piškotkov ITP. Strežniško sledenje na prvi strani se izogne dvema od treh.

Soglasje določa, koliko klikov na oglase smete povezati z naročilom. Strežniško sledenje pri uporabnikih, ki privolijo, odpravi le izgube zaradi blokatorjev oglasov in kratke življenjske dobe piškotkov v brskalniku.

Za promet iz ZDA, kjer soglasje ni potrebno, strežniška atribucija dosega skoraj popolno pokritost.

Naše številke pokažejo, kako je to videti v trgovinah v EU, ki jih merimo. V podatkih Enalitice, zadnjih 90 dni do 28. septembra 2026 (skoraj 12.000 naročil), je 26,4 % naročil nosilo kateri koli plačani Click ID (14,7 % Googlov gclid, 12,4 % Metin fbclid). Ostala so bila pripisana iz seje, referrerja ali vstopne strani, kar pa skrije soglasje, označimo kot neznano in ne podarimo nobenemu kanalu.

Tudi v Evropi z opt-in soglasjem orodje v brskalniku ni zgornja meja: v trgovinah, ki jih spremlja Enalitica, je GA4 videl 76,6 % naročil, ki so se v resnici zgodila.

Enalitica zajema Click ID-je na ravni naročila, strežniško. Za vsako naročilo, ki pride skozi vašo WooCommerce ali Shopify trgovino s pripetim Click ID-jem, ga Enalitica prebere neposredno iz podatkov naročila. To pomeni:

• Promet iz ZDA/Avstralije/Kanade: skoraj popolna atribucija, ker se skoraj nihče ne odjavi
• Promet iz EU/VB: Popolna atribucija za odobrene uporabnike, brez dodatnih izgub
• Strežniško sledenje konverzijam: Enalitica pošlje konverzije nazaj v Google Ads in Meta Ads (Conversions API) z vašega strežnika

Kontrolni seznam soglasja in sledenja po trgih

Če so vaše stranke pretežno v ZDA, Avstraliji ali Kanadi

1. Implementirajte sledenje Click ID na svoji trgovini (glejte naš vodnik za zajem GCLID in FBCLID v WooCommerce)
2. Razkrijte sledenje v politiki zasebnosti
3. Dodajte povezavo "Ne prodajaj" za skladnost s Kalifornijo
4. Uživajte v skoraj popolni atribuciji

Če prodajate strankam v EU, VB ali Švici

1. Namestite platformo za upravljanje soglasij (CookieBot, CookieYes ali Complianz)
2. Zajem Click ID-jev pogojite s soglasjem
3. Nastavite Google Consent Mode v2 s privzetim "denied" za obiskovalce iz EGP
4. Sprejmite vrzel v podatkih in se osredotočite na maksimiziranje zajema pri uporabnikih, ki privolijo
5. Uporabite strežniško sledenje za odpravo izgub zaradi blokatorjev oglasov
6. Vložite v zasnovo vaše pasice za soglasje. Jasna in poštena pasica je edini vzvod, ki ga imate na delež soglasij, znotraj zgornjih pravil o enaki težavnosti

Če prodajate globalno

1. Privzeto uporabite najstrožja pravila ali uporabite geo-ciljanje za državno specifična pravila
2. Nastavite strežniško sledenje konverzijam za maksimalno kakovost podatkov
3. Uporabite večtočkovno atribucijo za izkoriščanje delnih podatkov. Začnite pri naročilih trgovine, ne pri GA4, ki je v podatkih Enalitice spregledal približno vsako četrto naročilo
4. Preverite, kako vaše orodje za atribucijo obravnava soglasje. Orodje, ki začne pri dogodkih v brskalniku, mora do naročila priti z modeliranjem; razliko pojasnjuje članek strežniško sledenje proti atribuciji na podlagi naročil

Pogosta vprašanja

Ali se localStorage res obravnava enako kot piškotki po pravu EU?

Da. EDPB je to izrecno potrdil v smernicah 2/2023 (končna različica sprejeta 16. oktobra 2024). Člen 5(3) direktive ePrivacy je tehnološko nevtralen. Pokriva piškotke, localStorage, sessionStorage, IndexedDB in vse druge mehanizme za shranjevanje na strani odjemalca.

Ali lahko sledim Click ID-jem strežniško brez soglasja?

Ne v EU. Tudi če zajamete Click ID iz URL-ja na vašem strežniku, še vedno obdelujete osebne podatke. Zahteve po soglasju GDPR se nanašajo na obdelavo podatkov, ne samo na mehanizem shranjevanja. Direktiva ePrivacy pokriva vidik shranjevanja, GDPR pa vidik obdelave. V državah z opt-in modelom potrebujete soglasje za oboje.

Kakšna je najnižja poraba za oglase, da Googlovo modeliranje konverzij deluje?

Google zahteva najmanj 700 klikov na oglase v 7 dneh na državo in skupino domen, da se modeliranje konverzij aktivira. Pri tipičnih cenah na klik to pomeni grobo 5.000-10.000 EUR mesečne porabe za oglase na državo. Manjši oglaševalci se ne bodo kvalificirali in njihove konverzije brez soglasja bodo preprosto nevidne.

Kako Enalitica pomaga na trgih, kjer soglasje omejuje sledenje?

Enalitica bere Click ID-je neposredno iz podatkov vašega naročila (strežniško), ne iz piškotkov brskalnika. Ko uporabnik privoli in se Click ID shrani v naročilo, ga Enalitica prebere iz samega naročila, zato blokatorji oglasov in potek piškotkov ne odločajo več, ali se klik šteje. Poleg tega Enaliticino strežniško sledenje konverzijam pošilja podatke nazaj v oglaševalske platforme z vašega strežnika, kar je zanesljivejše od pikslov na strani brskalnika. Na trgih, kot so ZDA, kjer soglasje ni ovira, vam to daje skoraj popolno pokritost atribucije.

Prodajam tako v ZDA kot v EU. Ali naj prikažem pasice za soglasje ameriškim obiskovalcem?

Ni pravne zahteve za prikaz pasic za soglasje za piškotke ameriškim obiskovalcem (razen povezave "Ne prodajaj" za Kalifornijo). Mnoge trgovine uporabljajo geo-ciljanje za prikaz pasic le obiskovalcem iz EU/VB/Švice. To maksimizira vašo atribucijo za ZDA, medtem ko ostanete skladni v Evropi.

Kako pogosto se spreminjajo zakoni o zasebnosti?

Pogosto. Samo v letu 2025: EU je umaknila predlog uredbe ePrivacy in predlagala uredbo Digital Omnibus, Nemčija je sprejela Uredbo o upravljanju soglasij, Velika Britanija je sprejela Data Use and Access Act, več ameriških zveznih držav pa je uzakonilo nove zakone o zasebnosti. Priporočamo pregled nastavitve skladnosti vsaj vsako četrtletje. Preverite vsaj deleže soglasij, preverite, ali vaša platforma za upravljanje soglasij (CMP) pravilno blokira sledenje, in preglejte nove ukrepe nadzornih organov na vaših ključnih trgih.

Uvajanje v Enalitico traja le nekaj minut. Za e-trgovine se vaših zadnjih 30 dni naročil uvozi in takoj obogati s podatki o identifikatorjih klikov in Google Ads. Storitvena podjetja dobijo vse sledene dogodke uvožene takoj. Želite videti, kako vaša atribucija deluje na različnih trgih? Rezervirajte demo in pokazali vam bomo natančno, kaj lahko sledite v vsaki državi, kjer prodajate.