Server-side GTM, Google reklam etiketlerine tam IP verecek

Google’ın reklamverenlere gönderdiği bir bildirime göre, 11 Ocak 2027’den itibaren server-side Google Tag Manager’da Google Ads, Display & Video 360, Search Ads 360 ve Campaign Manager 360’a veri gönderen etiketler ziyaretçinin tam IP adresini kabul edecek. Google Analytics etiketleri maskelemeyi sürdürecek. Bildirimi Google Ads uzmanı Adriaan Dekker LinkedIn’de paylaştı; konuyu Search Engine Journal ve PPC Land haberleştirdi.

Server-side GTM’deki IP adresi değişikliği neyi değiştiriyor?

Bildirime göre server container’lar, container genelinde IP maskelemeden etiket bazlı işlemeye geçecek. Google’ın dört reklam ürününün etiketleri tam adresi alacak, Analytics etiketleri maskelemeye devam edecek, üçüncü taraf etiketler kabul ettikleri sinyaller üzerindeki kontrolü koruyacak ve transformation’lar sinyalleri herhangi bir etiket okumadan önce maskeleyebilecek.

Google bunu bir opt-out olarak sunuyor ve adını vermediği bir Help Centre makalesine yönlendiriyor. Bildirimde tarih yok; Search Engine Journal’a göre 3 Kasım itibarıyla Tag Manager release notes’ta da bu değişiklikten söz edilmiyordu. Google, güncellemenin gizliliği koruyan teknolojiler ve spam filtrelemesiyle kampanya performansını artıracağını söylüyor ama rakam vermiyor, belirli bir teknoloji de saymıyor.

Tam IP adresi işleme reklamverenler için neden önemli?

Varsayılan ayar değişiyor. Server-side tagging’e kısmen Google reklam sistemlerine giden veriyi sınırlamak için geçtiysen, hiçbir şey yapmamak 11 Ocak’ta kurulumunun farklı davranması demek. Bunu sonradan fark etmek yerine şimdiden bilinçli karara bağlaman gerekir.

İkinci konu consent. Google’a göre uygun bildirimler ve yasal olarak gerekli izinler veri toplanmadan önce hazır olmalı; EEA’daki reklamverenler Google’ın EU user consent policy’sine uymak zorunda. Search Engine Journal’a göre politika İngiltere ve İsviçre’deki kullanıcıları da kapsıyor. Genel bir bağlam olarak, Avrupa veri koruma hukuku IP adreslerini kişisel veri sayabiliyor; consent altyapının bu veriyi de kapsadığından emin ol. Türkiye’de KVKK açısından da aynı soruyu hukuk ekibinle netleştirmek mantıklı olabilir.

Hâlâ cevapsız sorular var: değişiklik consent mode ve Temmuz 2025’te başlayan izinsiz Floodlight istekleriyle nasıl etkileşecek, tam IP’ler ne kadar saklanacak, IP dışında hangi “network signals” kapsamda? Google dokümante edene kadar bunları belirsiz kabul et.

Server-side GTM’de IP adresi nasıl maskelenir?

Search Engine Journal’ın aktardığı Google Help sayfasına göre şu an belgelenmiş yöntem transformation. 11 Ocak’tan önce şunları yap:

• Server container’larını envantere al. Tüm Google Ads, Floodlight ve üçüncü taraf etiketleri listele; her birinin hangi IP alanını okuduğunu not et.
• Etiket bazında karar ver. Her reklam etiketi tam mı, kısmen maskeli IP mi almalı?
• Maskeleme istiyorsan transformation kur. getAnonymizedIpAddress fonksiyonunu çağıran bir custom template variable oluştur, ardından ip_override alanını bu değerle ezen bir Augment event transformation ekle. Google’ın API referansına göre fonksiyon IPv4’te son oktedi, IPv6’da son 80 biti sıfırlıyor.
• Üçüncü taraf etiketleri unutma. Bazıları IP’yi ip_override yerine custom header veya event parametrelerinden okuyor; transformation’ı doğru alana yönlendir.
• Yayından önce Preview’da test et.
• Consent ve gizlilik metinlerini hukuk ekibinle gözden geçir.
• Tag Manager release notes’u takip et; resmi duyuru ve Google’ın bahsettiği opt-out makalesi orada çıkabilir.

Bildirim yalnızca server container’ları kapsıyor; tarayıcıdaki web container’lar veya Google tag hakkında bir şey söylemiyor.

Kaynaklar

• Search Engine Journal: Google Ad Tags In Server-Side GTM To Get Full IP Addresses
• PPC Land: Google ad tags gain full visitor IP addresses in server-side GTM in 2027