¿Qué significa la regulación de privacidad electrónica para su Google Analytics?

Publicado: 2020-05-15
¿Qué significa la regulación de privacidad electrónica para su Google Analytics?

Google Analytics es un elemento básico para la mayoría de los optimizadores y especialistas en marketing.

La ubicuidad de esta solución la hace inocua hasta el punto en que tendemos a pasar por alto la configuración de nuestra cuenta de Google Analytics cuando se implementan las normas de privacidad.

Pero el RGPD fue un empujón sustancial para que los evaluadores examinaran su almacenamiento y procesamiento de datos de Google Analytics.

Y ahora, con el Reglamento de privacidad electrónica, se agregará otra capa de consideración a la placa de optimizadores, sobre cómo obtener el consentimiento de los visitantes para el uso de la suite de análisis .

Originalmente destinado a publicarse el mismo día que el RGPD, el Reglamento de privacidad electrónica está configurado para cambiar la forma en que funciona el consentimiento de cookies. Redefinirá cómo los sitios web buscan el consentimiento de sus usuarios para instalar cookies en sus navegadores. Y debido a que las soluciones de análisis web como Google Analytics usan cookies para recopilar, almacenar y rastrear sus datos analíticos, naturalmente caen dentro de su ámbito.

Entonces, ¿el Reglamento de privacidad electrónica necesitará que todos los sitios web que usan Google Analytics (y atienden a audiencias europeas) busquen el consentimiento explícito de cookies?

Bueno, la respuesta es subjetiva.

Y depende en gran medida de cómo se establezca y configure una cuenta de Google Analytics.

Miremos más de cerca.

Uso no intrusivo y respetuoso con la privacidad de Google Analytics

Si solo utiliza Google Analytics como una herramienta de análisis de datos de origen simple para conocer la audiencia de su sitio web de una manera no invasiva, es posible que no necesite buscar el consentimiento explícito de cookies. De hecho, la propuesta de Reglamento de privacidad electrónica de la Comisión Europea sugiere que el consentimiento de cookies puede estar exento cuando los datos rastreados son puramente para fines analíticos:

“La propuesta aclara que no se necesita consentimiento para las cookies no intrusivas de privacidad que mejoran la experiencia en Internet (por ejemplo, para recordar el historial del carrito de compras). Las cookies establecidas por un sitio web visitado que cuenta el número de visitantes a ese sitio web ya no requerirán consentimiento”.

Apodada como la "disposición de cookies", esta exención de consentimiento permite a los webmasters que han configurado su Google Analytics de una manera respetuosa con la privacidad instalar sus cookies sin buscar un consentimiento explícito.

Además, en su documento de Exención de consentimiento de cookies, el Grupo de trabajo, un organismo asesor europeo independiente sobre protección de datos y privacidad constituido por el Parlamento Europeo, presentó un caso especial para que dichas cookies analíticas de origen estén exentas bajo la propuesta revisada de Reglamento de privacidad electrónica:

Sin embargo, el Grupo de Trabajo considera que no es probable que las cookies de análisis de origen creen un riesgo para la privacidad cuando se limitan estrictamente a fines estadísticos agregados de origen y cuando las utilizan sitios web que ya proporcionan información clara sobre estas cookies en su política de privacidad como así como garantías de privacidad adecuadas. Se espera que tales salvaguardas incluyan un mecanismo fácil de usar para optar por no participar en la recopilación de datos y mecanismos integrales de anonimización que se aplican a otra información identificable recopilada, como las direcciones IP.

A raíz de esto, es posible que no necesite necesariamente agregar pancartas de consentimiento explícito de cookies a su sitio web si su uso de Google Analytics no es intrusivo. Para calificar para esto, entre todas las otras cosas, su cuenta de Google Analytics debe estar configurada de tal manera que:

  • Tiene la anonimización adecuada para garantizar que los datos recopilados no sean identificables personalmente.
  • Garantiza que nunca se transmita información de datos sobre ningún usuario a ningún servidor de Google Analytics.
  • No comparte los datos de Google Analytics con ningún proveedor de soluciones de terceros.

Además de estos, también se espera que publique una política de cookies fácil de entender que explique claramente qué cookies de Google Analytics utiliza, qué datos recopilan y cómo se procesan los datos.

Además, sus usuarios deberían tener la opción de optar fácilmente por no participar en el seguimiento de cookies de Google Analytics.

Uso de Google Analytics en más formas que como una herramienta de análisis propia

Bastantes especialistas en marketing utilizan implementaciones más avanzadas de Google Analytics. Tal configuración a menudo corta y trocea los datos analíticos de una manera que pasa de puntillas por las líneas de privacidad que trazan leyes como el RGPD. Por ejemplo, si utiliza sus cookies de Google Analytics para asignar la identificación de usuario que utiliza Google Analytics para un visitante a sus otras soluciones de marketing, necesitará el consentimiento explícito de sus visitantes antes de utilizar sus cookies. Si está utilizando la función de identificación de usuario para el seguimiento entre dispositivos, nuevamente, es posible que deba buscar el consentimiento explícito.

El uso de las funciones publicitarias de Google Analytics también requerirá que solicite el consentimiento de sus usuarios antes de instalar sus cookies de Google Analytics, ya que Google instala cookies adicionales en este caso.

Del mismo modo, si utiliza píxeles de seguimiento de terceros con su Google Analytics, deberá buscar el consentimiento explícito en la mayoría de las implementaciones.

Como puede ver, tales configuraciones de Google Analytics podrían usar y procesar algunos datos personales de los usuarios y también terminar compartiéndolos con otros proveedores de servicios.

Por lo tanto, estos casos se rigen por el RGPD y necesitan un consentimiento explícito. Y debido a que el Reglamento de privacidad electrónica está destinado a " particularizar y complementar " cómo el RGPD aborda el procesamiento de datos personales al " traducir sus principios en reglas específicas", las reglas de consentimiento de cookies que propone se aplican a los sitios web que utilizan cookies de Google Analytics en dichas implementaciones no estándar.

El Reglamento de privacidad electrónica y los navegadores (y el impacto en sus cookies y datos de Google Analytics)

Como puede obtener, publique el Reglamento de privacidad electrónica, el uso de Google Analytics en formas más avanzadas necesitará que obtenga el consentimiento explícito de sus usuarios antes de instalar cookies en sus navegadores.

Pero eso no es todo. El Reglamento de privacidad electrónica también quiere fomentar la privacidad por diseño y por defecto en los navegadores web y quiere que las empresas que potencian los navegadores ayuden a los usuarios a tomar decisiones de consentimiento de cookies mejores y más informadas a través de la configuración del navegador:

Actualmente, la configuración predeterminada para las cookies se establece en la mayoría de los navegadores actuales para "aceptar todas las cookies". Por lo tanto, los proveedores de software que permitan la recuperación y presentación de información en Internet deben tener la obligación de configurar el software para que ofrezca la opción de evitar que terceros almacenen información en el equipo terminal; esto a menudo se presenta como 'rechazar las cookies de terceros'. A los usuarios finales se les debe ofrecer un conjunto de opciones de configuración de privacidad, que van desde las más altas (por ejemplo, 'nunca aceptar cookies') a las más bajas (por ejemplo, 'aceptar siempre cookies') e intermedias (por ejemplo, 'rechazar cookies de terceros'). o 'solo aceptar cookies de origen'). Dicha configuración de privacidad debe presentarse de una manera fácilmente visible e inteligible.

Entonces, si sus usuarios eligen opciones como "nunca aceptar cookies" u optan por aceptar solo "cookies estrictamente necesarias", sus datos de Google Analytics se verán afectados.

Desarrollos como las actualizaciones de Apple al ITP y otros, en línea con las crecientes demandas de experiencias de navegación más privadas, también están acortando la duración de las cookies, incluida la duración de las cookies propias que establece Google Analytics.

Según el tipo de navegador del que estemos hablando, los recuentos de visitantes repetidos pueden verse afectados significativamente.

Envolviendolo…

Dependiendo de cómo configure y use Google Analytics en su sitio web, puede aprender mucho sobre sus usuarios. Y así, incluso si su uso no requiere que configure muros de consentimiento de cookies y pancartas en su sitio web, aún debe explicar sus cookies y su uso en una política de cookies ordenada y fácil de entender.

En caso de que necesite el consentimiento de cookies para su uso de cookies de Google Analytics, asegúrese de buscarlo de la manera correcta.

Y si cree que podría cubrir incluso sus cookies no estándar de Google Analytics sin consentimiento según la disposición de Intereses legítimos del RGPD, consulte nuestra opinión detallada sobre el consentimiento frente a los intereses legítimos.

En Convert, damos prioridad a la privacidad en todo lo que hacemos. Consideramos que el RGPD y el próximo Reglamento de privacidad electrónica que se basa en él son iniciativas sólidas para evitar que Internet se convierta en un sistema de vigilancia "siempre activo", que consume toneladas de datos de usuarios cada segundo, en su mayoría sin los usuarios (específicos, informados, activos). , y otorgado libremente) consentimiento.

No solo cumplimos con dichas leyes, sino que también ayudamos a nuestros clientes a ofrecer experiencias digitales memorables sin dejar de cumplirlas. De hecho, nuestra solución de pruebas y experimentos A/B no utiliza ningún dato personal en la configuración predeterminada, funciona con cookies propias y es la única solución de experimentación de nivel empresarial diseñada de esta manera. Siempre estamos comprometidos a empoderar a nuestros clientes para que realicen experimentos exitosos respetando completamente la privacidad de sus usuarios.