Från 16 november 2026 slutar Google Ads Data Manager att kräva SHA-256-hashad kunddata och stöder i stället krypterad data som standard. Har du kundlistor eller offline-konverteringar kopplade till Google Ads bör du kontrollera dina uppladdningar och integrationer före det datumet – men du behöver inte ändra något i panik.
Vad har Google ändrat?
Enligt ett mejl till annonsörer, som citeras av PPC Land och återges av konsulten Adriaan Dekker, kommer Google från 16 november 2026 att ”inte längre kräva hashad kunddata (SHA-256)” i Data Manager och i stället stödja krypterad kunddata som standard. Google uppger att ändringen förbättrar träffsäkerheten med hjälp av integritetsskyddande teknik. Någon siffra anges inte i det som citeras.
Datan dekrypteras, normaliseras och matchas i en isolerad miljö (en så kallad trusted execution environment). Enligt PPC Land och SHM Studio är den typen av matchning inte ny: den infördes för Customer Match och Data Manager i september 2024.
Vem påverkas?
Mejlet gäller konton som använder Data Manager för att importera egen offlinedata om kunder, för Customer Match och för förbättrade konverteringar. Det omfattar enligt PPC Land uppladdningar via CRM-kopplingar, molnlagring, direkta filuppladdningar och Data Manager API. SHM Studio beskriver samma grupp: alla som laddar upp kundlistor eller offlineförsäljning, även via automatiska integrationer.
För ett småföretag betyder det i praktiken tre situationer: du laddar upp en kundlista för att nå befintliga kunder, du skickar offline-försäljning eller leads från ditt CRM till Google Ads, eller du har en byrå eller ett system som gör det åt dig. Kör du bara vanlig sökannonsering utan kunddata berörs du inte.
Vad är fortfarande oklart?
Här är det viktigt att vara ärlig. Meddelandet finns enligt våra källor inte på någon publik Google-sida vi har kunnat läsa. Googles hjälpsida om transformeringar i Data Manager säger i skrivande stund fortfarande att privat kunddata som importeras bör hashas och att Data Manager kan hasha den åt dig, och den nämner varken kryptering eller 16 november. Det är oklart om sidan uppdaterats efter ändringen.
PPC Land lyfter dessutom frågor som ännu saknar svar: om befintliga hashade uppladdningar fortsätter fungera, om krypteringen är valfri, vem som hanterar nycklarna i vissa kanaler och hur miljön kan verifieras. Anta därför inte att dina nuvarande flöden slutar fungera, men anta inte heller motsatsen.
Vad bör svenska småföretag göra nu?
- Kartlägg vilka flöden som skickar kunddata till Google Ads: CRM-integration, filuppladdning, skript eller API. Skriv ner vem som ansvarar för respektive flöde.
- Fråga din CRM-leverantör eller byrå om och hur deras koppling uppdateras inför 16 november. Det är oftast leverantören som gör ändringen, inte du.
- Ändra inget i förväg. Ta inte bort hashningen i egna skript förrän du har bekräftelse från Google eller din leverantör. Rådet att ta bort hashningssteget är SHM Studios egen tolkning.
- Jämför matchningsgraden för kundlistor före och efter 16 november och spara siffrorna. Då ser du om något förändrats.
- Kontrollera under dagarna efter datumet att offline-konverteringarna fortfarande kommer in i kontot.
Gäller GDPR fortfarande?
Ja. Kryptering är en teknisk åtgärd för hur datan överförs och matchas. Den ersätter inte kravet på rättslig grund och information till dem som finns i dina listor. Den som laddar upp kunddata ska fortfarande kunna visa varför uppgifterna får användas i annonsering. Är du osäker, fråga en jurist eller dataskyddsombud.
Använder du kunddata i Google Ads, eller funderar på att börja, kan Adeo Marketing hjälpa dig med Google Ads och uppföljning. Kontakta oss så går vi igenom era flöden tillsammans.
Källor: PPC Land, SHM Studio, Adriaan Dekker, Google Ads Data Manager Help.