eプライバシー規制はGoogleAnalyticsにとってどのような意味がありますか？

公開: 2020-05-15

Google Analyticsは、ほとんどのオプティマイザーとマーケターにとって定番です。

このソリューションはどこにでもあるため、プライバシー規制が施行されたときにGoogleAnalyticsアカウントの設定を見落とす傾向があります。

しかし、GDPRは、テスターがGoogleAnalyticsのデータストレージと処理を精査するための実質的なナッジでした。

そして今、eプライバシー規制により、分析スイートの使用について訪問者の同意を得る方法に関する別の考慮事項がオプティマイザーのプレートに追加されます。

もともとはGDPRと同じ日にリリースすることを目的としていましたが、eプライバシー規制はCookieの同意の仕組みを変更するように設定されています。これにより、WebサイトがブラウザにCookieをインストールすることについてユーザーからの同意を求める方法が再定義されます。また、Google AnalyticsのようなWeb分析ソリューションはCookieを使用して分析データを収集、保存、追跡するため、当然その範囲に含まれます。

では、eプライバシー規制では、明示的なCookieの同意を求めるために、Google Analyticsを使用する（そしてヨーロッパのオーディエンスに対応する）すべてのWebサイトが必要になるのでしょうか。

まあ、答えは主観的です。

そしてそれはGoogleAnalyticsアカウントがどのように設定され構成されているかに大きく依存します。

よく見てみましょう。

邪魔にならず、プライバシーに配慮したGoogleAnalyticsの使用

Google Analyticsを単純なファーストパーティのデータ分析ツールとして使用して、非侵襲的な方法でWebサイトのオーディエンスについて学習する場合は、明示的なCookieの同意を求める必要がない場合があります。実際、欧州委員会のeプライバシー規制案は、追跡されるデータが純粋に分析目的である場合、Cookieの同意を免除できることを示唆しています。

「この提案は、インターネット体験を改善する非プライバシーの侵入型Cookieに同意は必要ないことを明確にしています（たとえば、ショッピングカートの履歴を覚えておくため）。訪問したWebサイトへの訪問者数をカウントするWebサイトによって設定されたCookieは、同意を必要としなくなります。」

「Cookieの提供」と呼ばれるこの同意の免除により、プライバシーに配慮した方法でGoogle Analyticsを構成したウェブマスターは、明示的な同意を求めずにCookieをインストールできます。

また、Cookie Consent Exemptionペーパーで、欧州議会によって構成されるデータ保護とプライバシーに関する独立した欧州諮問機関であるWorking Partyは、改訂されたeプライバシー規制の提案に基づいてそのようなファーストパーティの分析Cookieを免除する特別なケースを作成しました。

ただし、ワーキングパーティは、ファーストパーティの分析Cookieが、ファーストパーティの集計統計目的に厳密に限定されている場合、およびプライバシーポリシーでこれらのCookieに関する明確な情報をすでに提供しているWebサイトで使用されている場合、プライバシーリスクを引き起こす可能性は低いと考えています。同様に適切なプライバシー保護。 このような保護手段には、データ収集をオプトアウトするためのユーザーフレンドリーなメカニズムと、IPアドレスなどの他の収集された識別可能な情報に適用される包括的な匿名化メカニズムが含まれることが期待されます。

これに続いて、Google Analyticsの使用が邪魔にならない場合は、必ずしも明示的なCookie同意バナーをWebサイトに追加する必要がない場合があります。この資格を得るには、とりわけ、GoogleAnalyticsアカウントが次のように構成されている必要があります。

収集されたデータが個人を特定できないようにするための適切な匿名化が行われている
ユーザーに関するデータ情報がGoogleAnalyticsサーバーに渡されないようにします
GoogleAnalyticsデータをサードパーティのソリューションプロバイダーと共有しません

これらに加えて、使用するGoogle Analytics Cookie、収集するデータ、およびデータの処理方法を明確に説明する、わかりやすいCookieポリシーを公開することも求められます。

また、ユーザーは、GoogleAnalyticsのCookie追跡を簡単にオプトアウトするオプションを取得する必要があります。

ファーストパーティの分析ツールとしてよりも多くの方法でGoogleAnalyticsを使用する

かなりの数のマーケターがGoogleAnalyticsのより高度な実装を使用しています。このような構成では、GDPRのような法律が描くプライバシーの境界線をひっくり返すような方法で、分析データを細かく分析することがよくあります。たとえば、Google AnalyticsのCookieを使用して、訪問者に使用するユーザーIDを他のマーケティングソリューションにマッピングする場合、Cookieを使用する前に訪問者の明示的な同意が必要になります。クロスデバイストラッキングにユーザーID機能を使用している場合も、明示的な同意を求める必要がある場合があります。

この場合、Googleは追加のCookieをインストールするため、Google Analyticsの広告機能を使用する場合も、GoogleAnalyticsのCookieをインストールする前にユーザーの同意を求める必要があります。

同様に、Google Analyticsでサードパーティのトラッキングピクセルを使用する場合、ほとんどの実装で明示的な同意を求める必要があります。

お分かりのように、このようなGoogle Analyticsの構成では、一部の個人ユーザーデータを使用および処理し、最終的に他のサービスプロバイダーと共有する可能性があります。

したがって、これらのケースはGDPRに該当し、明示的な同意が必要です。また、eプライバシー規制は、GDPRが「その原則を特定のルールに変換する」ことによって個人データ処理にアプローチする方法を「具体化および補完」することを目的としているため、提案するCookie同意ルールは、そのような非標準の実装でGoogleアナリティクスCookieを使用するWebサイトに適用されます。

eプライバシー規制とブラウザ（およびGoogle AnalyticsのCookieとデータへの影響）

入手できるように、eプライバシー規制を投稿してください。GoogleAnalyticsをより高度な方法で使用するには、ブラウザにCookieをインストールする前に、ユーザーの明示的な同意を求める必要があります。

しかし、それだけではありません。 eプライバシー規制はまた、Webブラウザーの設計とデフォルトによってプライバシーを促進することを望んでおり、ブラウザーを強化する企業が、ブラウザー設定自体を介してユーザーがより適切でより多くの情報に基づいたCookie同意を選択できるようにすることを望んでいます。

現在、Cookieのデフォルト設定は、現在のほとんどのブラウザで「すべてのCookieを受け入れる」に設定されています。 したがって、インターネット上での情報の取得と表示を可能にするソフトウェアのプロバイダーは、第三者が端末機器に情報を保存することを防ぐオプションを提供するようにソフトウェアを構成する義務を負う必要があります。 これは多くの場合、「サードパーティのCookieを拒否する」と表示されます。 エンドユーザーには、高レベル（たとえば、「Cookieを受け入れない」）から低レベル（たとえば、「常にCookieを受け入れる」）および中程度（たとえば、「サードパーティのCookieを拒否する」）までの一連のプライバシー設定オプションを提供する必要があります。または「ファーストパーティのCookieのみを受け入れる」）。 このようなプライバシー設定は、見やすくわかりやすい方法で提示する必要があります。

したがって、ユーザーが「Cookieを受け入れない」などのオプションを選択した場合、または「厳密に必要なCookie」のみを受け入れることを選択した場合、GoogleAnalyticsデータが影響を受けます。

AppleによるITPの更新などの開発は、よりプライベートなブラウジングエクスペリエンスに対する需要の高まりに合わせて、GoogleAnalyticsが設定するファーストパーティCookieの期間を含むCookie期間を短縮しています。

話しているブラウザの種類によっては、リピートビジター数に大きな影響を与える可能性があります。

まとめ…

ウェブサイトでGoogleAnalyticsを設定して使用する方法に応じて、ユーザーについて多くのことを学ぶことができます。したがって、使用法でWebサイトにCookieの同意ウォールとバナーを設定する必要がない場合でも、Cookieとその使用法をわかりやすくわかりやすいCookieポリシーで説明する必要があります。

Google AnalyticsのCookieの使用にCookieの同意が必要な場合は、正しい方法でそれを探すようにしてください。

また、GDPRの正当な利益の規定に基づいて、同意なしに非標準のGoogle Analytics Cookieもカバーできると思われる場合は、同意と正当な利益に関する詳細な説明を確認してください。

Convertでは、私たちが行うすべてのことにプライバシー第一のアプローチを採用しています。 GDPRとそれに基づく今後のeプライバシー規制は、インターネットが「常時オン」の監視システムになるのを防ぐための確固たるイニシアチブであると考えています。、および自由に与えられた）同意。

私たちはそのような法律を遵守するだけでなく、顧客がそれらを遵守し続けながら、思い出に残るデジタル体験を提供できるよう支援します。実際、A / Bテストおよび実験ソリューションは、デフォルト設定で個人データを使用せず、ファーストパーティが設定したCookieで動作し、このように設計された唯一のエンタープライズレベルの実験ソリューションです。私たちは、ユーザーのプライバシーを完全に尊重しながら、お客様が成功する実験を実行できるようにすることを永遠に約束します。