Pesan Persetujuan GDPR di AdSense: Siapa yang Harus Memasangnya
Kewajiban memakai pesan persetujuan di AdSense ditentukan oleh lokasi pembaca, bukan lokasi penerbit: begitu ada tayangan iklan ke pengguna di Eropa, Inggris Raya, atau Swiss, situs Anda perlu platform pengelolaan izin (CMP) yang disertifikasi Google. Tanpa itu, porsi trafik tersebut hanya memenuhi syarat untuk iklan yang tidak dipersonalisasi.
Yang menentukan bukan lokasi Anda, tapi lokasi pembaca
Banyak penerbit Indonesia melewatkan aturan ini karena merasa “GDPR itu urusan Eropa”. Yang dinilai Google bukan di mana Anda tinggal, melainkan dari mana pembaca Anda membuka halaman. Kalau ada tayangan iklan ke pengguna di Wilayah Ekonomi Eropa, Inggris Raya, atau Swiss, aturannya ikut berlaku pada akun Anda.
Tanggal berlakunya sudah lewat sejak lama: untuk EEA dan Inggris Raya “Mulai 16 Januari 2024”, dan untuk Swiss “Mulai 31 Juli 2024”. Kewajibannya berlaku untuk partner yang memakai AdSense, Ad Manager, maupun AdMob saat menayangkan iklan yang dipersonalisasi, dan bentuknya spesifik: memakai platform pengelolaan izin (CMP) yang telah disertifikasi oleh Google dan terintegrasi dengan kerangka TCF.
Artinya satu artikel lama di situs ini punya konsekuensi yang perlu disebut terang-terangan: kalau Anda sedang mengejar pembaca luar negeri seperti yang saya bahas di pengunjung luar negeri untuk AdSense, dan sebagian pembaca itu datang dari Eropa, maka urusan izin ini ikut jadi pekerjaan Anda.
Apa yang terjadi kalau diabaikan
Akibatnya tidak berbentuk surat peringatan, melainkan angka yang menyusut diam-diam. Halaman resminya menyebut trafik dari CMP yang tidak bersertifikat hanya memenuhi syarat untuk iklan yang tidak dipersonalisasi atau iklan terbatas — bukan iklan yang dipersonalisasi.
Iklan non-personalisasi dilelang dengan pilihan penawar yang lebih sempit, jadi untuk porsi trafik Eropa Anda, pendapatannya cenderung turun tanpa ada yang memberi tahu sebabnya. Halaman resminya sendiri menyatakan partner yang menempuh jalan itu “mungkin akan mengalami penurunan pendapatan di EEA dan Inggris Raya” (dicek 12 Oktober 2026, persyaratan pengelolaan izin Google).
Kalau Anda pernah bingung kenapa RPM dari pembaca Eropa jauh di bawah dugaan, ini salah satu tersangka yang jarang diperiksa — terpisah dari sebab-sebab lain yang saya urutkan di kenapa earning AdSense turun.
Nama resminya di dasbor: pesan peraturan Eropa
Di dalam AdSense, fiturnya tidak bernama “GDPR”. Yang Anda cari ada di tab Privasi & pesan, dan jenis pesannya disebut pesan peraturan Eropa. Dasarnya dijelaskan begini: “Anda harus membuat pengungkapan tertentu untuk pengguna Anda di Wilayah Ekonomi Eropa (EEA), Inggris Raya, dan Swiss” — sekaligus meminta izin untuk cookie atau penyimpanan lokal lainnya.
Pesannya bukan satu kotak tunggal. Ia terdiri dari beberapa layar: halaman izin utama, lalu Kelola data Anda, dan Konfirmasikan vendor kami. Saat pembaca memunculkannya lagi lewat tautan pencabutan izin atau setelan privasi situs, pesannya selalu menampilkan tiga opsi: Jangan izinkan, Izinkan, dan Kelola opsi (dicek 12 Oktober 2026, tentang pesan peraturan Eropa).
Empat jalan yang tersedia
Halaman resminya menyebut beberapa pilihan, dan untuk penerbit kecil urutan memeriksanya kira-kira begini:
- Pakai pesan peraturan Eropa dari Google. Disediakan langsung di tab Privasi & pesan, tanpa memasang layanan pihak ketiga. Ini jalan paling pendek untuk situs yang belum punya apa-apa.
- Pilih dari daftar CMP bersertifikat. Kalau Anda ingin tampilan atau fitur yang lebih kaya, Google memelihara daftar CMP yang sudah lolos sertifikasi dan memperbaruinya berkala.
- Tanyakan ke vendor CMP yang sudah Anda pakai apakah mereka berencana mengajukan sertifikasi — banyak plugin cookie gratis tidak pernah masuk daftar itu.
- Untuk aplikasi, tersedia User Messaging Platform (UMP) SDK dari Google.
Yang perlu digarisbawahi: memasang plugin banner cookie apa pun tidak otomatis memenuhi syarat ini. Yang dinilai adalah status sertifikasinya di daftar Google, bukan ada atau tidaknya kotak izin di halaman Anda.
Yang bisa Anda atur, dan yang tetap jadi tanggung jawab Anda
Pada pesan buatan Google, yang bisa diatur antara lain penyedia teknologi iklan (ATP) yang ditampilkan, format tampilannya, dan logo situs atau aplikasi Anda. Pilihan ATP per negara mengikuti apa yang Anda tentukan di bagian pilihan pengguna saat membuat pesannya.
Tapi ada dua kalimat di halaman resmi yang sebaiknya tidak dilewati. Pertama, soal sertifikasi: “Google tidak memeriksa kepatuhan CMP secara penuh terhadap TCF atau hukum privasi yang berlaku.” Kedua, soal pesannya sendiri: Anda yang bertanggung jawab memastikan pesan Anda sesuai dengan persyaratan hukum yang berlaku.
Kalau masalahnya muncul di Pusat Kebijakan
Masalah izin tidak selalu datang sebagai email. Ia bisa muncul sebagai masalah di Pusat Kebijakan dengan keterangan seperti tidak adanya CMP atau cakupan izin yang rendah — dan di situ bentuk penindakannya sama seperti masalah kebijakan lain: status penayangan iklan ikut berubah.
Cara membaca halaman itu, membedakan jenis masalahnya, dan meminta peninjauan setelah diperbaiki saya bahas terpisah di Policy Center AdSense. Yang perlu diingat di sini cuma satu: perbaiki dulu pemasangan CMP-nya di semua situs sebelum menekan tombol peninjauan, karena jatah peninjauan terbatas.
Beda dengan halaman kebijakan privasi
Dua hal ini sering dikira saling menggantikan, padahal berbeda bentuk dan fungsinya. Halaman kebijakan privasi adalah dokumen: ia menjelaskan data apa yang dikumpulkan situs Anda dan oleh siapa. Pesan persetujuan adalah mekanisme: ia meminta izin sebelum data dipakai untuk personalisasi iklan, lalu meneruskan jawaban pembaca ke sistem iklan.
Punya kebijakan privasi tanpa mekanisme izin tidak memenuhi syarat yang dibahas halaman ini, dan sebaliknya memasang pesan izin tidak menghapus kewajiban punya halaman kebijakan privasi. Isi yang wajib ada di dokumen itu saya urai di kebijakan privasi untuk AdSense.
Perlukah kalau pembaca Anda hampir semuanya dari Indonesia?
Jawaban jujurnya: periksa dulu angkanya, jangan menebak. Buka laporan AdSense dan lihat rincian per negara. Kalau tayangan dari negara EEA, Inggris Raya, dan Swiss benar-benar nol, aturan ini belum menyentuh Anda hari ini. Kalau ada — meski kecil — porsi itulah yang terdampak.
Dalam praktiknya, blog berbahasa Indonesia pun hampir selalu punya sedikit pembaca dari sana: diaspora, pelajar, atau pengunjung yang memakai VPN. Porsinya kecil, jadi kerugiannya juga kecil — tapi memasang pesan izin adalah pekerjaan sekali duduk, sementara membiarkannya berarti porsi itu selamanya dilelang dengan harga yang lebih rendah.
Pertanyaan yang sering diajukan
Saya penerbit Indonesia. Apakah aturan GDPR AdSense ini tetap berlaku?
Yang menentukan lokasi pembaca, bukan lokasi penerbit. Kalau ada tayangan iklan ke pengguna di EEA, Inggris Raya, atau Swiss, Anda perlu memakai CMP bersertifikat Google untuk menayangkan iklan yang dipersonalisasi ke mereka.
Apa akibatnya kalau saya tidak memasang CMP bersertifikat?
Trafik dari CMP yang tidak bersertifikat hanya memenuhi syarat untuk iklan yang tidak dipersonalisasi atau iklan terbatas. Halaman resminya menyebut hal ini dapat menurunkan pendapatan dari EEA dan Inggris Raya.
Apakah plugin banner cookie di situs saya sudah cukup?
Belum tentu. Yang dinilai adalah apakah CMP tersebut ada dalam daftar CMP bersertifikat Google dan terintegrasi dengan kerangka TCF, bukan sekadar adanya kotak izin di halaman. Tanyakan ke vendornya, atau pakai pesan peraturan Eropa yang disediakan di tab Privasi dan pesan.
Kalau sudah memakai CMP bersertifikat, apakah saya otomatis patuh hukum?
Tidak. Halaman resminya menyatakan Google tidak memeriksa kepatuhan CMP secara penuh terhadap TCF atau hukum privasi yang berlaku, dan penerbit tetap bertanggung jawab memastikan pesannya sesuai persyaratan hukum.
Batas yang jujur
Semua kutipan di halaman ini saya salin dari pusat bantuan AdSense berbahasa Indonesia pada 12 Oktober 2026. Persyaratan izin termasuk bagian yang sering diperbarui Google — daftar CMP bersertifikat berubah, dan setelan di tab Privasi dan pesan pernah ditambah serta dikurangi. Periksa halaman resminya sebelum mengambil keputusan.
Saya juga tidak memberi nasihat hukum di sini, dan sengaja tidak menyebut nama penyedia CMP tertentu. Yang dijelaskan halaman ini hanya syarat Google untuk menayangkan iklan personalisasi ke pembaca Eropa, serta akibatnya pada pendapatan bila syarat itu tidak dipenuhi. Apakah situs Anda punya kewajiban lain menurut hukum Eropa adalah pertanyaan untuk penasihat hukum, bukan untuk artikel.
Bacaan lanjutan