Co oznacza rozporządzenie ePrivacy dla Twojego Google Analytics?
Opublikowany: 2020-05-15Google Analytics to podstawa dla większości optymalizatorów i marketerów.
Wszechobecność tego rozwiązania sprawia, że jest ono nieszkodliwe do tego stopnia, że mamy tendencję do pomijania ustawień naszego konta Google Analytics, gdy wprowadzane są przepisy dotyczące prywatności.
Jednak RODO stanowiło istotną zachętę dla testerów do kontrolowania przechowywania i przetwarzania danych Google Analytics.
A teraz, wraz z rozporządzeniem w sprawie e-prywatności, do listy optymalizatorów zostanie dodana kolejna warstwa rozważań – wokół tego, jak uzyskać zgodę odwiedzających na korzystanie z pakietu analitycznego .
Pierwotnie przeznaczone do wydania w tym samym dniu co RODO, rozporządzenie ePrivacy ma zmienić sposób działania zgody na pliki cookie. Zmieni to, w jaki sposób strony internetowe szukają zgody swoich użytkowników na instalowanie plików cookie w ich przeglądarkach. A ponieważ rozwiązania do analityki internetowej, takie jak Google Analytics, wykorzystują pliki cookie do gromadzenia, przechowywania i śledzenia danych analitycznych, naturalnie podlegają one jego kompetencji.
Czy zatem rozporządzenie w sprawie e-prywatności będzie wymagało, aby każda witryna internetowa korzystająca z Google Analytics (i przeznaczona dla odbiorców europejskich) szukała wyraźnej zgody na pliki cookie?
Cóż, odpowiedź jest subiektywna.
Zależy to w dużej mierze od konfiguracji i konfiguracji konta Google Analytics.
Przyjrzyjmy się bliżej.
Nieinwazyjne i przyjazne dla prywatności korzystanie z Google Analytics
Jeśli używasz Google Analytics tylko jako prostego, własnego narzędzia do analizy danych, aby w nieinwazyjny sposób dowiedzieć się o odbiorcach Twojej witryny, może nie być konieczne uzyskanie wyraźnej zgody na pliki cookie. W rzeczywistości wniosek Komisji Europejskiej dotyczący rozporządzenia o prywatności i łączności elektronicznej sugeruje, że zgoda na pliki cookie może zostać zwolniona, gdy śledzone dane służą wyłącznie do celów analitycznych:
„Wniosek wyjaśnia, że nie jest wymagana zgoda w przypadku plików cookie, które nie naruszają prywatności, poprawiając korzystanie z Internetu (np. w celu zapamiętania historii koszyka zakupów). Pliki cookie ustawiane przez odwiedzaną witrynę, zliczającą liczbę odwiedzających tę witrynę, nie będą już wymagać zgody.”
Nazywane „przepisem dotyczącym plików cookie” to zwolnienie z zgody umożliwia webmasterom, którzy skonfigurowali Google Analytics w sposób przyjazny dla prywatności, instalowanie plików cookie bez uzyskiwania wyraźnej zgody.
Ponadto w dokumencie dotyczącym zwolnienia z zgody na pliki cookie Grupa Robocza — niezależny europejski organ doradczy ds. ochrony danych i prywatności powołany przez Parlament Europejski — przedstawiła szczególny przypadek wyłączenia takich analitycznych plików cookie pierwszej strony na podstawie zmienionego wniosku dotyczącego rozporządzenia o prywatności i łączności elektronicznej:
Grupa Robocza uważa jednak, że analityczne pliki cookie pierwszej strony prawdopodobnie nie będą stwarzać zagrożenia dla prywatności, gdy są ściśle ograniczone do własnych zagregowanych celów statystycznych i gdy są używane przez strony internetowe, które już zawierają jasne informacje na temat tych plików cookie w swojej polityce prywatności, ponieważ a także odpowiednie zabezpieczenia prywatności. Oczekuje się, że takie zabezpieczenia będą obejmować przyjazny dla użytkownika mechanizm rezygnacji z jakiegokolwiek gromadzenia danych oraz kompleksowe mechanizmy anonimizacji, które są stosowane do innych zebranych informacji umożliwiających identyfikację, takich jak adresy IP.
W związku z tym może nie być konieczne dodawanie do witryny banerów z wyraźną zgodą na pliki cookie, jeśli korzystanie z Google Analytics nie jest inwazyjne. Aby się do tego zakwalifikować, między innymi, Twoje konto Google Analytics musi być skonfigurowane w taki sposób, aby:
- Czy wdrożono odpowiednią anonimizację zapewniającą, że gromadzone dane nie umożliwiają osobistej identyfikacji
- Gwarantuje, że żadne informacje o danych o jakichkolwiek użytkownikach nie są nigdy przekazywane na żadne serwery Google Analytics
- Nie udostępnia danych Google Analytics żadnym zewnętrznym dostawcom rozwiązań
Oprócz tego oczekuje się również, że opublikujesz łatwe do zrozumienia zasady dotyczące plików cookie, które jasno wyjaśniają, jakich plików cookie Google Analytics używasz, jakie dane są gromadzone i w jaki sposób są one przetwarzane.
Ponadto użytkownicy powinni mieć możliwość łatwej rezygnacji ze śledzenia plików cookie Google Analytics.
Korzystanie z Google Analytics na więcej sposobów niż jako z własnego narzędzia analitycznego
Sporo marketerów korzysta z bardziej zaawansowanych implementacji Google Analytics. Taka konfiguracja często kroi i kroi dane analityczne w sposób, który wyznacza granice prywatności, które wyznaczają przepisy, takie jak RODO. Na przykład, jeśli używasz plików cookie Google Analytics do mapowania identyfikatora użytkownika używanego przez Google Analytics dla użytkownika na inne rozwiązania marketingowe, musisz uzyskać wyraźną zgodę odwiedzających przed użyciem plików cookie. Jeśli używasz funkcji identyfikatora użytkownika do śledzenia na różnych urządzeniach, może być konieczne uzyskanie wyraźnej zgody.
Korzystanie z Funkcji reklamowych Google Analytics również wymaga uzyskania zgody użytkowników przed zainstalowaniem plików cookie Google Analytics, ponieważ w tym przypadku Google instaluje dodatkowe pliki cookie.
Podobnie, jeśli w Google Analytics używasz pikseli śledzących innych firm, w przypadku większości implementacji musisz uzyskać wyraźną zgodę.
Jak można zauważyć, takie konfiguracje Google Analytics mogą wykorzystywać i przetwarzać niektóre dane osobowe użytkowników, a także udostępniać je innym dostawcom usług.
Dlatego te przypadki podlegają RODO i wymagają wyraźnej zgody. A ponieważ rozporządzenie ePrivacy ma na celu „uszczegółowienie i uzupełnienie ” podejścia RODO do przetwarzania danych osobowych poprzez „ przełożenie jego zasad na konkretne zasady ”, proponowane przez nie zasady zgody na pliki cookie mają zastosowanie do witryn internetowych korzystających z plików cookie Google Analytics w takich niestandardowych wdrożeniach.
Rozporządzenie ePrivacy i przeglądarki (oraz wpływ na pliki cookie i dane Google Analytics)
Jak możesz się dowiedzieć, opublikuj rozporządzenie o e-prywatności, korzystanie z Google Analytics w bardziej zaawansowany sposób będzie wymagało uzyskania wyraźnej zgody użytkowników przed zainstalowaniem plików cookie w ich przeglądarkach.
Ale to nie wszystko. Rozporządzenie ePrivacy ma również na celu zachęcanie do ochrony prywatności od samego początku i domyślnie w przeglądarkach internetowych i chce, aby firmy obsługujące przeglądarki pomagały użytkownikom w dokonywaniu lepszych i bardziej świadomych wyborów dotyczących zgody na pliki cookie za pośrednictwem samych ustawień przeglądarki:
Obecnie w większości obecnych przeglądarek domyślne ustawienia plików cookie to „akceptuj wszystkie pliki cookie”. Dlatego dostawcy oprogramowania umożliwiającego wyszukiwanie i prezentację informacji w Internecie powinni mieć obowiązek takiego skonfigurowania oprogramowania, aby oferowało możliwość uniemożliwienia osobom trzecim przechowywania informacji na urządzeniu końcowym; jest to często przedstawiane jako „odrzuć pliki cookie stron trzecich”. Użytkownikom końcowym należy zaoferować zestaw opcji ustawień prywatności, od wyższych (na przykład „nigdy nie akceptuj plików cookie”) do niższych (na przykład „zawsze akceptuj pliki cookie”) i pośrednich (na przykład „odrzuć pliki cookie stron trzecich” lub „akceptuj tylko własne pliki cookie”). Takie ustawienia prywatności powinny być prezentowane w łatwo widoczny i zrozumiały sposób.
Jeśli więc Twoi użytkownicy zdecydują się na opcję „nigdy nie akceptuj plików cookie” lub zdecydują się zaakceptować tylko „ściśle niezbędne pliki cookie”, wpłynie to na Twoje dane Google Analytics.
Zmiany takie jak aktualizacje ITP firmy Apple i inne — zgodnie z rosnącym zapotrzebowaniem na bardziej prywatne przeglądanie — również skracają czas trwania plików cookie, w tym czas trwania własnych plików cookie ustawianych przez Google Analytics.
W zależności od rodzaju przeglądarki, o której mówimy, może to mieć znaczny wpływ na liczbę powracających użytkowników.
Podsumowując…
W zależności od tego, jak skonfigurujesz i używasz Google Analytics w swojej witrynie, możesz dużo dowiedzieć się o swoich użytkownikach. Tak więc, nawet jeśli korzystanie z nich nie wymaga ustawiania ścianek zgody na pliki cookie i banerów w witrynie, nadal musisz wyjaśnić swoje pliki cookie i ich użycie w przejrzystych i łatwych do zrozumienia zasadach dotyczących plików cookie.
Jeśli potrzebujesz zgody na pliki cookie do korzystania z plików cookie Google Analytics, upewnij się, że szukasz jej we właściwy sposób.
A jeśli uważasz, że możesz objąć nawet niestandardowe pliki cookie Google Analytics bez zgody na mocy przepisu RODO dotyczącego uzasadnionych interesów, zapoznaj się z naszym szczegółowym podejściem do kwestii zgody w porównaniu z uzasadnionymi interesami.
W Convert stawiamy na prywatność we wszystkim, co robimy. Uważamy, że RODO i nadchodzące rozporządzenie w sprawie e-prywatności, które się na nim opiera, są solidnymi inicjatywami mającymi na celu powstrzymanie Internetu przed staniem się „zawsze włączonym” systemem nadzoru – pochłaniającym tony danych użytkowników co sekundę, głównie bez użytkowników (konkretnych, świadomych, aktywnych). i dobrowolnie wyrażoną) zgodę.
Nie tylko przestrzegamy takich przepisów, ale także pomagamy naszym klientom oferować niezapomniane wrażenia cyfrowe, zachowując przy tym zgodność z nimi. W rzeczywistości nasze rozwiązanie do przeprowadzania testów A/B i eksperymentów domyślnie nie wykorzystuje żadnych danych osobowych, działa z własnymi plikami cookie i jest jedynym rozwiązaniem do eksperymentów na poziomie przedsiębiorstwa, które zostało zaprojektowane w ten sposób. Zawsze staramy się umożliwić naszym klientom prowadzenie zwycięskich eksperymentów przy pełnym poszanowaniu prywatności ich użytkowników.