Înțelegerea legislației privind modulele cookie și implementarea unor soluții eficiente de gestionare a consimțământului au devenit cruciale pentru fiecare site web. Acest ghid explorează diferențele dintre reglementările europene și cele americane, analizează modul în care funcționează modul Consimțământ Google și compară principalele soluții de gestionare a consimțământului.

Legislația privind cookie-urile și gestionarea consimțământului: actualizări 2025

Înțelegerea legislației privind modulele cookie și implementarea unor soluții eficiente de gestionare a consimțământului au devenit esențiale pentru fiecare site web. Acest ghid explorează diferențele dintre reglementările europene și cele americane, analizează modul în care funcționează modul Consimțământ Google și compară principalele soluții de gestionare a consimțământului, cu cele mai recente actualizări până în 2025.

Legislația europeană: GDPR și Directiva ePrivacy

În Europa, protecția datelor cu caracter personal și confidențialitatea online sunt reglementate în principal de două acte legislative:

GDPR (Regulamentul general privind protecția datelor)

Intrat în vigoare în 2018, GDPR impune cerințe stricte privind prelucrarea datelor cu caracter personal, stabilind principii fundamentale:

• Legalitate și transparență: fiecare prelucrare trebuie să aibă un temei juridic valid
• Minimizarea datelor: colectarea doar a datelor necesare
• Securitate: garantarea unor măsuri de protecție adecvate

Pentru a colecta și prelucra date cu caracter personal (inclusiv identificatori online, cum ar fi modulele cookie), este necesar să existe un temei juridic valabil, cum ar fi consimțământul dumneavoastră explicit, un interes legitim sau o obligație contractuală.

Încălcările GDPR pot duce la sancțiuni foarte mari, de până la 4% din cifra de afaceri globală a companiei.

Directiva ePrivacy

Directiva privind confidențialitatea în mediul electronic (2002/58/CE, modificată în 2009) se concentrează în special pe confidențialitatea în comunicațiile electronice, inclusiv pe utilizarea modulelor cookie și a tehnologiilor de urmărire.

Articolul 5 alineatul (3) din directivă prevede că este obligatorie obținerea consimțământului prealabil al utilizatorului înainte de stocarea sau accesarea informațiilor de pe dispozitivul acestuia, sub rezerva unor excepții (cum ar fi cookie-urile tehnice strict necesare).

În practică, aceasta înseamnă că site-urile web europene trebuie:

• Informarea clară a utilizatorului cu privire la scopurile cookie-urilor
• Obținerea unui consimțământ liber, specific și informat înainte de a seta cookie-uri neesențiale
• Permiterea utilizatorului să refuze și să modifice preferințele în orice moment

Autoritățile europene de protecție a vieții private au sancționat în mod activ încălcările: de exemplu, CNIL din Franța a amendat Google și Amazon între 2020 și 2022 pentru depunerea de module cookie de urmărire fără un consimțământ valabil.

Actualizări 2025

În martie 2024, a intrat în vigoare Legea UE privind piețele digitale (DMA), care a înăsprit și mai mult cerințele privind consimțământul pentru marile platforme tehnologice, având un impact semnificativ asupra gestionării cookie-urilor și a urmăririi. Acest lucru a determinat companii precum Google să își actualizeze soluțiile de gestionare a consimțământului.

În februarie 2025, Comisia Europeană și-a retras în mod oficial propunerea privind un nou regulament ePrivacy, menținând în vigoare directiva existentă. Acest lucru înseamnă că cerințele privind consimțământul pentru modulele cookie rămân la fel ca în prezent, fiind încă obligatorii și supuse unei aplicări stricte în întreaga Europă.

Curtea de Justiție a Uniunii Europene a emis o hotărâre semnificativă în martie 2024 privind cazul IAB TCF, cu implicații importante pentru implementarea Transparency & Consent Framework, pe care companiile încă le asimilează.

Reglementările din SUA: CCPA, CPRA și evoluțiile de stat

În SUA, spre deosebire de UE, nu există o lege federală generală privind confidențialitatea comparabilă cu GDPR. Reglementarea are loc la nivel de stat și sectorial, cu evoluții semnificative în ultimii ani.

CCPA (California Consumer Privacy Act) și CPRA (California Privacy Rights Act)

CCPA, care a intrat în vigoare în 2020, a fost consolidată de CPRA (în vigoare din 2023), apropiindu-se și mai mult de modelul european.

CPRA a:

• A introdus conceptul de "sharing" al datelor pe lângă cel de "vânzare"
• A oferit consumatorilor dreptul de opt-out inclusiv de la partajarea propriilor date personale în scopuri publicitare cross-contextuale
• A definit o categorie de Informații Personale Sensibile cu un drept dedicat de limitare a utilizării acestora
• A extins drepturile existente și a creat o agenție dedicată, California Privacy Protection Agency (CPPA)

Actualizări 2025

Între 2023 și 2025, peisajul confidențialității în Statele Unite a suferit o evoluție rapidă:

Începând din ianuarie 2025, 20 de state americane au acum legi cuprinzătoare privind confidențialitatea datelor, iar opt legi noi vor intra în vigoare în 2025. Aceasta înseamnă că aproximativ 40% dintre consumatorii americani au acum drepturi în materie de confidențialitate digitală. Cu toate acestea, fragmentarea reglementărilor reprezintă o provocare semnificativă pentru companii, care trebuie să navigheze între cerințe adesea similare, dar nu identice.

California rămâne în frunte, cu CPPA deosebit de activă în 2024-2025. Agenția a emis mai multe sancțiuni semnificative, inclusiv o amendă de 6,75 milioane de dolari pentru o companie de software cloud în 2024. De asemenea, agenția a emis noi propuneri de reglementări privind securitatea cibernetică, evaluarea riscurilor și tehnologiile decizionale automatizate (ADMT), cu o perioadă de consultare publică deschisă până în iunie 2025.

Printre cele mai relevante evoluții pentru gestionarea modulelor cookie, California a extins definiția "informațiilor personale sensibile" pentru a include "datele neuronale" (informații generate prin măsurarea activității sistemului nervos) și a clarificat faptul că informațiile personale includ și formate digitale și abstracte, cum ar fi cele generate de inteligența artificială.

Delaware a adoptat o lege privind confidențialitatea care, spre deosebire de altele, nu exceptează organizațiile non-profit și instituțiile academice de la domeniul său de aplicare, extinzându-i în mod semnificativ sfera de aplicare.

Spre deosebire de UE, modelul american se bazează în principal pe opțiunea de excludere, mai degrabă decât pe consimțământul prealabil. Prin urmare, un site din SUA care deservește utilizatori din UE va trebui să adopte un banner conform GDPR pentru acești utilizatori, în timp ce pentru utilizatorii din SUA ar putea afișa pur și simplu o notificare și un link de renunțare fără a bloca cookie-urile în prealabil.

IAB TCF: Cadrul de transparență și consens

Interactive Advertising Bureau (IAB) Europe a dezvoltat Transparency & Consent Framework (TCF) ca standard de industrie pentru a ajuta companiile să gestioneze consimțământul utilizatorilor în conformitate cu GDPR și Directiva ePrivacy, aspect deosebit de relevant în contextul publicității digitale.

Dezvoltarea și versiunile TCF

TCF a avut mai multe iterații:

• TCF v1.1: lansat în aprilie 2018
• TCF v2.0: lansat în august 2019
• TCF v2.1: lansat în august 2020, aliniat cu hotărârea Planet49 a Curții de Justiție a UE
• TCF v2.2: lansat în mai 2023, implementat până în noiembrie 2023, ca răspuns la un plan de acțiune convenit cu Autoritatea belgiană pentru protecția datelor (APD)

TCF v2.2: Principalele modificări

TCF v2.2 a introdus modificări importante:

1. Eliminarea interesului legitim ca temei juridic pentru personalizarea publicitară și a conținutului. Pentru Purpose 3, 4, 5 și 6 (crearea de profiluri publicitare personalizate, selectarea de anunțuri personalizate, crearea de profiluri de conținut personalizate și selectarea de conținut personalizat), acum este admis doar consimțământul explicit.
2. Descrieri mai prietenoase pentru utilizator care înlocuiesc informațiile juridice referitoare la scopuri și funcționalități, făcând comunicarea cu utilizatorii mai clară și mai accesibilă.
3. Standardizarea și extinderea informațiilor despre vendori, incluzând categoriile de date colectate, perioadele de păstrare și indicații privind aplicarea interesului legitim.
4. Cerințe mai stricte pentru publisheri, care trebuie să dezvăluie numărul total de vendori și de Google Ad Tech Provider utilizați încă din primul nivel al CMP.
5. Mecanisme de aplicare îmbunătățite, cu noi procese de audit și proceduri de aplicare diferențiate.

TCF v2.3: Cele mai recente evoluții

În aprilie 2025, IAB Tech Lab și IAB Europe au deschis specificația tehnică TCF v2.3 pentru comentarii publice, cu o perioadă de comentarii până la 19 mai 2025. Actualizarea urmărește să ofere o mai mare claritate vânzătorilor în scenarii specifice în care nu este clar dacă datele au fost divulgate utilizatorului, ceea ce este deosebit de important atunci când un vânzător intenționează să prelucreze date în scopuri speciale bazate pe interesul legitim.

Calendarul pentru TCF v2.3 include:

• Sfârșitul lunii mai 2025: Finalizarea specificațiilor tehnice
• 1 februarie 2026: Termenul limită pentru toți CMP și Vendorii pentru a-și actualiza implementarea în vederea susținerii v2.3

Modul Consimțământ Google: ce este și cum funcționează

Pentru a ajuta site-urile și agenții de publicitate să respecte opțiunile de consimțământ ale utilizatorilor, Google a introdus Consent Mode, o soluție tehnică care ajustează comportamentul etichetelor Google în funcție de statutul consimțământului utilizatorului.

Modul de consimțământ Google V2

În noiembrie 2023, Google a lansat Consent Mode V2, cu implementare obligatorie până în martie 2024 pentru site-urile care utilizează serviciile Google și colectează date de la utilizatorii din Spațiul Economic European (SEE). Această actualizare a fost concepută special pentru a se alinia la Legea privind piețele digitale (DMA) a UE.

Consent Mode V2 introduce doi parametri noi în plus față de cei originali:

• ad_storage și analytics_storage (existente): controlează stocarea cookie-urilor publicitare și analitice
• ad_user_data (nou): gestionează consimțământul pentru utilizarea datelor personale în scopuri publicitare
• ad_personalization (nou): gestionează consimțământul pentru utilizarea datelor pentru remarketing personalizat

Spre deosebire de ad_storage și analytics_storage, acești noi parametri nu influențează comportamentul etichetelor de pe site în sine, ci sunt parametri suplimentari trimiși serviciilor Google pentru a indica modul în care pot fi utilizate datele utilizatorului.

Metode de punere în aplicare

Google Consent Mode V2 are două moduri de implementare:

1. Basic Consent Mode (Mod de bază): Etichetele Google sunt blocate complet până când utilizatorul interacționează cu bannerul de consimțământ. Dacă utilizatorul nu acordă consimțământul, nu se colectează nicio informație.
2. Advanced Consent Mode (Mod avansat): Etichetele Google sunt încărcate înainte ca utilizatorul să interacționeze cu bannerul. Dacă utilizatorul nu acordă consimțământul, etichetele funcționează în mod limitat, trimițând "ping-uri anonime" (fără identificatori de utilizator) pe care Google le folosește pentru a modela statistic rezultatele.

Este important de remarcat faptul că unii experți în protecția vieții private au exprimat îndoieli cu privire la conformitatea modului avansat cu reglementările privind protecția datelor, deoarece "ping-urile" ar putea reprezenta date personale prelucrate fără consimțământ.

Impactul asupra marketingului și analizei

Fără modul Consimțământ Google, platformele de publicitate nu pot obține date despre noi utilizatori din SEE, limitând în mod semnificativ capacitatea de a colecta date despre audiență, de a măsura eficiența campaniilor și de a implementa strategii de publicitate direcționate.

Cu Consent Mode V2, site-urile web pot continua să colecteze date analitice de bază chiar și atunci când utilizatorii nu și-au dat acordul pentru cookie-uri, prin tehnici avansate de modelare care respectă preferințele de consimțământ.

Soluții de gestionare a consimțământului (CMP)

Pentru a respecta toate aceste reglementări, site-urile web utilizează platforme de gestionare a consimțământului (CMP) care oferă bannere și interfețe pentru a obține consimțământul utilizatorilor și mecanisme pentru a respecta aceste opțiuni.

Rolul IAB în CMP

IAB joacă un rol-cheie în certificarea CMP prin cadrul TCF. Un CMP certificat IAB TCF v2.2 trebuie:

1. Afișarea unor informații clare privind scopurile prelucrării datelor
2. Obținerea unor consimțăminte granulare pentru diferite scopuri
3. Permiterea utilizatorilor să își modifice cu ușurință preferințele
4. Stocarea consimțămintelor în mod sigur (TC String)
5. Comunicarea acestor preferințe către toți vendorii în formatul standardizat TCF

În perioada 2023-2024, Google a introdus cerințe de certificare specifice pentru CMP care doresc să sprijine Google Ads în UE și în Regatul Unit, principala cerință fiind conformitatea actualizată cu IAB TCF. CMP-urile certificate de Google pot utiliza produsele Google Ads și sunt incluse într-o listă oficială.

Comparație între principalele soluții CMP până în 2025

Finweet (Consimțământul privind cookie-urile Finsweet)

O soluție special concepută pentru site-urile construite cu Webflow, cu suport complet pentru IAB TCF v2.2 și Google Consent Mode v2.

Avantaje:

• Gratuit (versiunea de bază)
• Personalizare grafică totală (bannerul este construit direct în designer-ul Webflow)
• Abordare "no-code" pentru cei care folosesc Webflow

Dezavantaje:

• Necesită competențe tehnice pentru o implementare corectă
• Versiunea gratuită acoperă doar aspectele de bază GDPR
• Pentru funcționalități avansate precum Google Consent Mode v2 este necesar un abonament

Ideal pentru: dezvoltatori sau agenții care lucrează pe Webflow, care doresc control total și un design personalizat.

CookieDa

O soluție plug-and-play actualizată pentru a suporta IAB TCF v2.2 și Google Consent Mode v2, acum cu certificare Gold ca partener Google CMP.

Avantaje:

• Ușurință în utilizare (este suficient să copiați/lipiți codul)
• Scanare automată a cookie-urilor site-ului
• Actualizări regulate pentru a rămâne conform cu reglementările
• Suport pentru rezolvarea problemelor de implementare a Google Consent Mode v2

Dezavantaje:

• Opțiuni de personalizare limitate
• Model de abonament recurent
• Ar putea fi prea simplist pentru brand-uri exigente

Ideal pentru: site-uri mici sau proprietari care doresc să se conformeze rapid.

Soluția Iubenda Cookie

Iubenda este o companie italiană care oferă o suită completă de instrumente de conformitate, actualizate complet pentru a suporta IAB TCF v2.2 și Google Consent Mode v2.

Avantaje:

• Soluție completă "all-in-one" (include generatoare de politici de confidențialitate și cookie-uri multilingve)
• Certificată IAB TCF v2.2
• Partener Google pentru Consent Mode v2
• Păstrează un registru al consimțămintelor pentru audit
• Suport pentru geo-localizarea utilizatorilor și gestionare diferențiată UE/SUA

Dezavantaje:

• Serviciu cu plată (cu planuri anuale în funcție de serviciile utilizate)
• Ar putea fi supradimensionată pentru site-uri foarte mici
• Pentru utilizatorii Webflow, nu este "nativă" precum Finsweet

Ideal pentru: companii care caută o soluție profesională și globală, cu întreținere minimă.

Cookiebot (Usercentrics CMP)

Una dintre primele soluții populare SaaS CMP, acum parte a platformei Usercentrics.

Avantaje:

• Automatizarea conformității privind cookie-urile
• Scanare periodică a trackerelor și cookie-urilor, clasificându-le automat
• Generarea unei politici de cookie-uri dinamice și actualizate
• Certificată pentru TCF v2.2 și compatibilă cu Google Consent Mode v2
• Suport pentru conformitatea multi-jurisdicțională (UE și SUA)

Dezavantaje:

• Model comercial freemium cu costuri care cresc odată cu traficul
• Personalizare moderată a banner-ului
• Nu este complet personalizabilă de la zero ca în cazul Finsweet

Ideal pentru: site-uri de dimensiuni medii și companii care doresc să delege automatizării gestionarea cookie-urilor.

UniConsimțământ

Un CMP emergent care oferă o soluție completă pentru integrarea cu Google Consent Mode V2 și IAB TCF v2.2.

Avantaje:

• Integrare ușoară cu cele două moduri ale Google Consent Mode V2 (Basic și Advanced)
• Suport pentru conformitatea IAB TCF v2.2
• Configurare simplificată cu Google Analytics 4 (GA4)
• Dashboard intuitiv pentru gestionarea consimțământului

Dezavantaje:

• Brand mai puțin consolidat comparativ cu alte soluții
• Disponibilitate de documentație mai puțin extinsă

Ideal pentru: companii care caută o soluție axată pe integrarea cu Google Consent Mode V2.

Soluții pentru întreprinderi

Pentru organizațiile multinaționale mari, există CMP-uri pentru întreprinderi precum OneTrust, TrustArc, Didomi, Usercentrics, Osano etc.

Avantaje:

• Integrări profunde cu sistemele companiei (CRM etc.)
• Personalizare avansată
• Gestionarea consimțămintelor pe mai multe canale (web, aplicații mobile, connected TV)
• Module de conformitate dincolo de cookie-uri (gestionarea cererilor persoanelor vizate, evaluări de impact)
• Suport global pentru conformitatea multi-jurisdicțională

Dezavantaje:

• Bugete ridicate
• Implementare complexă
• Necesită consultanță specializată

Ideal pentru: companii mari cu prezență globală și necesitate de gestionare complexă a consimțământului.

Concluzii

Adaptarea la reglementările privind modulele cookie/privacy necesită atât o înțelegere juridică a diferitelor reglementări, cât și punerea în aplicare a unor soluții tehnice adecvate.

În Europa, prevalează un regim strict de consimțământ prealabil, în timp ce în SUA prevalează excluderea voluntară cu obligația de transparență, deși legile statelor evoluează progresiv către standarde mai stricte, apropiindu-se de modelul european.

Instrumente precum Google Consent Mode V2 și IAB TCF v2.2/v2.3 contribuie la reducerea decalajului dintre marketing și confidențialitate, permițând site-urilor să utilizeze servicii de analiză și publicitate, respectând în același timp legislația privind modulele cookie.

Alegerea platformei de gestionare a consimțământului depinde de factori precum dimensiunea site-ului, resursele tehnice disponibile, bugetul și nevoia de conformitate multinațională. Important este să oferiți utilizatorilor un control real asupra datelor lor și să permiteți site-ului să funcționeze transparent și în conformitate cu legislația aplicabilă.

Companiile care operează atât în Europa, cât și în SUA vor trebui să continue să navigheze într-un peisaj de reglementare complex și în continuă evoluție, adaptându-și soluțiile de gestionare a consimțământului la diferite jurisdicții.

Întrebări frecvente privind legislația privind modulele cookie și gestionarea consimțământului

Care sunt principalele diferențe între legislația europeană și cea americană privind cookie-urile?

În Europa (GDPR și Directiva ePrivacy) prevalează un model opt-in: trebuie obținut consimțământul explicit al utilizatorului înainte de a utiliza module cookie neesențiale. În schimb, în SUA (CCPA/CPRA și alte legi de stat) prevalează un model opt-out: modulele cookie pot fi utilizate până când utilizatorul se opune în mod explicit, iar companiile trebuie să ofere o modalitate clară de a renunța la vânzarea/împărțirea datelor.

Ce module cookie pot fi utilizate în Europa fără a fi necesar consimțământul utilizatorului?

În Europa, numai modulele cookie "strict necesare" (sau "tehnice") pot fi utilizate fără consimțământ. Acestea includ module cookie care sunt esențiale pentru funcționarea site-ului, cum ar fi cele pentru autentificare, pentru stocarea articolelor într-un coș de cumpărături de comerț electronic sau pentru securitatea site-ului.

Ce este Google Consent Mode V2 și de ce este important?

Modul de consimțământ Google V2 este o interfață care comunică opțiunile de consimțământ ale utilizatorului către Google. Acesta introduce patru parametri de consimțământ (ad_storage, analytics_storage, ad_user_data, ad_personalisation) care guvernează comportamentul etichetelor Google. Aceasta este importantă deoarece permite site-urilor să echilibreze măsurarea performanțelor de marketing cu respectarea confidențialității și a devenit obligatorie din martie 2024 pentru site-urile care utilizează serviciile Google în Europa.

Cum aleg cea mai potrivită soluție CMP pentru amplasamentul meu?

Alegerea depinde de mai mulți factori: dimensiunea și traficul site-ului, bugetul disponibil, expertiza tehnică internă, platforma pe care este construit site-ul (de exemplu, Webflow, WordPress) și cerințele specifice de conformitate. De asemenea, este important să verificați dacă CMP este certificat IAB TCF v2.2 și acceptă Google Consent Mode V2, în special dacă sunt utilizate serviciile de publicitate Google.

Este necesar bannerul cookie și pentru un site care nu utilizează cookie-uri de marketing sau de analiză?

În Europa, din punct de vedere tehnic, da. Chiar dacă site-ul utilizează numai module cookie esențiale, este totuși necesar să se informeze utilizatorii cu privire la modulele cookie utilizate. Cu toate acestea, în acest caz nu este necesară solicitarea consimțământului, astfel încât bannerul poate fi simplificat într-un anunț informativ care nu necesită interacțiune.

Care sunt sancțiunile pentru nerespectarea legislației privind cookie-urile?

În Europa, încălcările GDPR pot duce la sancțiuni de până la 4% din cifra de afaceri anuală globală sau 20 de milioane EUR, luându-se în considerare valoarea cea mai mare. În California, încălcările CCPA/CPRA pot duce la penalități civile de până la 2 500 de dolari pentru fiecare încălcare neintenționată și 7 500 de dolari pentru fiecare încălcare intenționată, precum și la potențiale procese împotriva consumatorilor. Autoritățile de reglementare au devenit mai active în ceea ce privește aplicarea legii, în ultimii ani fiind emise mai multe amenzi semnificative.

Modul de consimțământ Google V2 înlocuiește necesitatea unui banner pentru cookie-uri?

Nu, Google Consent Mode V2 nu înlocuiește cookie-ul banner, ci funcționează în tandem cu acesta. Este încă necesar un sistem pentru a colecta consimțământul utilizatorului (CMP), care va comunica apoi preferințele către Google Consent Mode pentru a reglementa comportamentul etichetei.

Cum să gestionați consimțămintele pentru un site care are utilizatori atât în Europa, cât și în SUA?

Cea mai bună soluție este implementarea unui sistem care să recunoască locația geografică a utilizatorului și să afișeze interfața corespunzătoare: un banner de opt-in pentru utilizatorii europeni și o notificare de opt-out pentru utilizatorii americani. Cele mai avansate CMP-uri oferă această funcționalitate de geo-targetare.

Ce este IAB TCF și de ce este important?

IAB Transparency & Consent Framework (TCF) este un standard de industrie care ajută companiile să gestioneze consimțământul utilizatorilor în conformitate cu GDPR și Directiva ePrivacy, în special în contextul publicității digitale. Oferă un mecanism standardizat pentru colectarea, stocarea și partajarea preferințelor de consimțământ ale utilizatorilor între publisheri, agenți de publicitate și furnizori de tehnologie publicitară. Cea mai recentă versiune, TCF v2.2, a fost concepută pentru a îmbunătăți transparența și responsabilitatea, fiind dezvoltată ca răspuns la indicațiile autorităților de protecție a datelor.

Care sunt principalele caracteristici noi introduse de TCF v2.3?

TCF v2.3, aflat în prezent în consultare publică până în mai 2025, urmărește să ofere mai multă claritate furnizorilor în scenarii specifice în care nu este clar dacă datele au fost divulgate utilizatorului. Această distincție este deosebit de importantă atunci când un furnizor intenționează să prelucreze date în scopuri speciale pe baza interesului legitim. Se preconizează că specificațiile tehnice vor fi finalizate până la sfârșitul lunii mai 2025, cu un termen de punere în aplicare de 1 februarie 2026.

Surse

1. IAB Europe (2025). "TCF v2.3 is open for public comment". IAB Tech Lab. https://iabtechlab.com/tcf-v2-3-is-open-for-public-comment/
2. IAB Europe (2025). "TCF 2.2 Launches! All You Need To Know". https://iabeurope.eu/tcf-2-2-launches-all-you-need-to-know/
3. IAB Europe (2025). "TCF Supporting Resources". https://iabeurope.eu/tcf-supporting-resources/
4. Google (2025). "Updates to consent mode for traffic in European Economic Area (EEA)". Google Tag Manager Help. https://support.google.com/tagmanager/answer/13695607
5. Termly (2025). "What Is Google Consent Mode v2?". https://termly.io/resources/articles/what-is-google-consent-mode-v2/
6. Cookieyes (2024). "What is Google Consent Mode V2? How to Implement It?". https://www.cookieyes.com/blog/google-consent-mode-v2/
7. CookieFirst (2024). "Google Consent Mode V2 explained". https://cookiefirst.com/google-consent-mode-v2-released/
8. Bloomberg Law (2025). "Which States Have Consumer Data Privacy Laws?". https://pro.bloomberglaw.com/insights/privacy/state-privacy-legislation-tracker/
9. IAPP (2025). "US State Privacy Legislation Tracker". https://iapp.org/resources/article/us-state-privacy-legislation-tracker/
10. California Privacy Protection Agency (2025). "Proposed Regulations on CCPA Updates, Cybersecurity Audits, Risk Assessments, Automated Decisionmaking Technology (ADMT), and Insurance Companies". https://cppa.ca.gov/regulations/ccpa_updates.html
11. White & Case LLP (2025). "Data Privacy Update". https://www.whitecase.com/insight-alert/data-privacy-update-2025
12. California Lawyers Association (2025). "State Privacy Law in 2025—What to Expect". https://calawyers.org/privacy-law/state-privacy-law-in-2025-what-to-expect/