Từ 11/1/2027, server-side GTM gửi địa chỉ IP đầy đủ của khách cho Google Ads: website cần kiểm tra gì?
Nội dung bài viết

Google đang gửi email báo cho nhà quảng cáo rằng từ ngày 11/1/2027, server-side Google Tag Manager (sGTM) sẽ cho phép tag xử lý "các tín hiệu mạng tiêu chuẩn như địa chỉ IP" để cải thiện đo lường và cá nhân hóa quảng cáo.

Thay đổi được đặt mặc định bật. Website nào dùng sGTM mà không làm gì thì từ ngày đó, tag quảng cáo của Google sẽ nhận địa chỉ IP đầy đủ của người truy cập, thay vì IP đã bị ẩn như hiện nay.

Ai bị ảnh hưởng?

Thay đổi này chỉ liên quan tới website dùng server-side tagging. Trong cách cài này, trình duyệt gửi dữ liệu về một máy chủ trung gian của chính website (thường ở tên miền phụ như sgtm.tenmien.vn, chạy trên Google Cloud Run hoặc dịch vụ như Stape), rồi máy chủ này mới chuyển tiếp cho Google, Meta, TikTok...

Nếu website của bạn chỉ gắn mã GTM thông thường (container loại Web) hoặc gắn thẳng mã Google Ads/GA4, thì trình duyệt vốn đã gửi thẳng IP tới Google. Thay đổi này không làm khác đi với bạn.

Cách kiểm tra nhanh: vào tagmanager.google.com, xem có container nào loại Server không. Nếu bạn thuê agency làm tracking, hãy hỏi họ có dùng server-side tagging hay không.

Cụ thể thay đổi gì?

Hiện tại, server container có thể ẩn IP cho toàn container: một thiết lập áp dụng cho mọi tag. Từ 11/1/2027, Google chuyển sang xử lý theo từng tag:

TagSau 11/1/2027
Google Ads, Display & Video 360, Search Ads 360, Campaign Manager 360Nhận IP đầy đủ
Google Analytics (GA4)Vẫn ẩn IP như cũ
Tag bên thứ ba (Meta, TikTok, LinkedIn...)Tự quyết định nhận tín hiệu nào. Google chưa nói rõ tag đang nhận IP đã ẩn có giữ nguyên không

Google cũng cho biết Transformations (tính năng lọc, sửa dữ liệu trong server container trước khi tag đọc) vẫn dùng được để xóa IP trước khi bất kỳ tag nào nhận dữ liệu.

Lý do Google đưa ra: IP đầy đủ giúp đo lường chuyển đổi chính xác hơn và lọc traffic ảo, bot tốt hơn. Google nói có áp dụng "công nghệ tăng cường quyền riêng tư" nhưng không nêu cụ thể là gì.

Những điểm còn chưa rõ

Thông tin đến từ email Google gửi nhà quảng cáo, được một freelancer Google Ads đăng lên LinkedIn và trang PPC Land đưa tin ngày 2/11. Tính đến ngày 2/11, ghi chú phát hành của Tag Manager chưa có mục nào về thay đổi này. Email chỉ nói hướng dẫn tắt nằm trong "bài viết Help Center" mà không ghi link. Vì vậy còn vài điểm chưa rõ:

  • Cách tắt là một công tắc cho cả container, công tắc cho từng tag, hay phải tự tạo Transformation?
  • Tắt đi có trả lại đúng như cách ẩn IP hiện tại không?
  • Ngoài IP, "tín hiệu mạng" còn gồm những gì?

Chuyện quyền riêng tư

Email nhấn mạnh trách nhiệm thuộc về chủ website: phải có thông báo cho người dùng và sự đồng ý theo luật trước khi thu thập dữ liệu.

  • Với người dùng ở châu Âu (EEA), phải tuân thủ chính sách đồng ý của Google tại EU. Ở châu Âu, IP được xem là dữ liệu cá nhân.
  • Với các khu vực khác, Google yêu cầu tuân thủ luật bảo vệ dữ liệu sở tại. Doanh nghiệp Việt Nam nên đối chiếu với quy định về bảo vệ dữ liệu cá nhân hiện hành, nhất là khi website có khách ở nước ngoài.

Việc nên làm trước 11/1/2027

  1. Xác định website có dùng server-side GTM không. Nếu không, bạn không cần làm gì.
  2. Nếu có, quyết định có muốn gửi IP đầy đủ cho Google Ads hay không. Gửi IP có thể giúp đo chuyển đổi tốt hơn, nhưng là thêm dữ liệu cá nhân được chia sẻ.
  3. Muốn giữ như cũ: theo dõi bài hướng dẫn tắt của Google khi được công bố. Trong lúc chờ, có thể tạo một Transformation loại bỏ trường ip_override áp dụng cho các tag quảng cáo.
  4. Cập nhật chính sách quyền riêng tư trên website nếu bạn chọn gửi IP đầy đủ, và kiểm tra banner cookie/Consent Mode đang hoạt động đúng với khách ở châu Âu.
  5. Ghi lại số liệu chuyển đổi trước và sau 11/1/2027 để biết thay đổi có thực sự làm số đo tốt hơn không.

Nguồn tham khảo: PPC Land.