ข้อบังคับ ePrivacy สำหรับ Google Analytics ของคุณมีความหมายอย่างไร
เผยแพร่แล้ว: 2020-05-15Google Analytics เป็นส่วนประกอบหลักสำหรับนักเพิ่มประสิทธิภาพและนักการตลาดส่วนใหญ่
ความแพร่หลายของโซลูชันนี้ทำให้ไม่มีอันตรายถึงขนาดที่เรามักจะมองข้ามการตั้งค่าบัญชี Google Analytics ของเราเมื่อมีการบังคับใช้กฎระเบียบด้านความเป็นส่วนตัว
แต่ GDPR เป็นแรงผลักดันที่สำคัญสำหรับผู้ทดสอบในการตรวจสอบการจัดเก็บและประมวลผลข้อมูล Google Analytics
และตอนนี้ด้วยกฎระเบียบ ePrivacy การพิจารณาอีกขั้นหนึ่ง – เกี่ยวกับการขอความยินยอมจากผู้เยี่ยมชมสำหรับการใช้ชุดการวิเคราะห์ – จะถูกเพิ่มเข้าไปในกลุ่มเครื่องมือเพิ่มประสิทธิภาพ
เดิมทีตั้งใจจะเผยแพร่ในวันเดียวกับ GDPR กฎระเบียบ ePrivacy ถูกตั้งค่าให้เปลี่ยนวิธีการทำงานของคำยินยอมคุกกี้ จะกำหนดวิธีที่เว็บไซต์ขอความยินยอมจากผู้ใช้ในการติดตั้งคุกกี้ในเบราว์เซอร์ของตนใหม่ และเนื่องจากโซลูชันการวิเคราะห์เว็บ เช่น Google Analytics ใช้คุกกี้เพื่อรวบรวม จัดเก็บ และติดตามข้อมูลการวิเคราะห์ พวกมันจึงตกอยู่ภายใต้ขอบเขตของมัน
ดังนั้นระเบียบ ePrivacy จะต้องทุกเว็บไซต์ที่ใช้ Google Analytics (และให้บริการแก่ผู้ชมชาวยุโรป) เพื่อขอคำยินยอมในการใช้คุกกี้อย่างชัดแจ้งหรือไม่
คำตอบคืออัตนัย
และส่วนใหญ่ขึ้นอยู่กับวิธีตั้งค่าและกำหนดค่าบัญชี Google Analytics
มาดูกันดีกว่า
การใช้ Google Analytics โดยไม่ล่วงล้ำและเป็นมิตรกับความเป็นส่วนตัว
หากคุณใช้ Google Analytics เป็นเครื่องมือวิเคราะห์ข้อมูลบุคคลที่หนึ่งอย่างง่ายเพื่อเรียนรู้เกี่ยวกับผู้ชมเว็บไซต์ของคุณในลักษณะที่ไม่รุกราน คุณอาจไม่จำเป็นต้องขอคำยินยอมจากคุกกี้อย่างชัดแจ้ง อันที่จริง ข้อเสนอด้านกฎระเบียบ ePrivacy ของคณะกรรมาธิการยุโรปแนะนำว่าสามารถยกเว้นการยินยอมคุกกี้ได้เมื่อข้อมูลที่ติดตามมีไว้เพื่อวัตถุประสงค์ในการวิเคราะห์เท่านั้น:
“ข้อเสนอชี้แจงว่าไม่จำเป็นต้องได้รับความยินยอมสำหรับคุกกี้ที่ไม่ล่วงล้ำความเป็นส่วนตัวซึ่งปรับปรุงประสบการณ์การใช้อินเทอร์เน็ต (เช่น เพื่อจดจำประวัติตะกร้าสินค้า) คุกกี้ที่กำหนดโดยเว็บไซต์ที่เข้าชมโดยนับจำนวนผู้เยี่ยมชมเว็บไซต์นั้นจะไม่ต้องการความยินยอมอีกต่อไป”
ได้รับการขนานนามว่าเป็น "ข้อกำหนดคุกกี้" การยกเว้นความยินยอมนี้ช่วยให้ผู้ดูแลเว็บที่กำหนดค่า Google Analytics ของตนด้วยวิธีที่เป็นมิตรต่อความเป็นส่วนตัวในการติดตั้งคุกกี้โดยไม่ต้องขอความยินยอมอย่างชัดแจ้ง
นอกจากนี้ ในเอกสารการยกเว้นความยินยอมในการใช้คุกกี้ คณะทำงานซึ่งเป็นหน่วยงานที่ปรึกษาอิสระของยุโรปเกี่ยวกับการปกป้องข้อมูลและความเป็นส่วนตัวที่จัดตั้งขึ้นโดยรัฐสภายุโรป ได้จัดทำกรณีพิเศษสำหรับคุกกี้การวิเคราะห์ของบุคคลที่หนึ่งดังกล่าวที่ได้รับการยกเว้นภายใต้ข้อเสนอระเบียบ ePrivacy ฉบับแก้ไข:
อย่างไรก็ตาม คณะทำงานพิจารณาว่าคุกกี้วิเคราะห์ของบุคคลที่หนึ่งไม่น่าจะ สร้างความเสี่ยงด้านความเป็นส่วนตัวเมื่อจำกัดไว้อย่างเข้มงวดเพื่อวัตถุประสงค์ทางสถิติโดยรวมของบุคคลที่หนึ่ง และเมื่อใช้งานโดยเว็บไซต์ที่ให้ข้อมูลที่ชัดเจนเกี่ยวกับคุกกี้เหล่านี้ในนโยบายความเป็นส่วนตัวของตนแล้ว รวมถึงการปกป้องความเป็นส่วนตัวที่เพียงพอ การป้องกันดังกล่าวคาดว่าจะรวมถึงกลไกที่เป็นมิตรกับผู้ใช้ในการเลือกไม่รับการรวบรวมข้อมูลใดๆ และกลไกการทำให้ไม่ระบุชื่อที่ครอบคลุมซึ่งนำไปใช้กับข้อมูลระบุตัวตนอื่นๆ ที่รวบรวมได้ เช่น ที่อยู่ IP
ต่อจากนี้ คุณอาจไม่จำเป็นต้องเพิ่มแบนเนอร์แสดงคำยินยอมคุกกี้อย่างชัดแจ้งในเว็บไซต์ของคุณ หากการใช้ Google Analytics ของคุณไม่เป็นการล่วงล้ำ เพื่อให้มีคุณสมบัติตามนี้ บัญชี Google Analytics ของคุณต้องได้รับการกำหนดค่าในลักษณะที่:
- มีการปกปิดตัวตนที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลที่รวบรวมไม่สามารถระบุตัวบุคคลได้
- ตรวจสอบให้แน่ใจว่าไม่มีการส่งต่อข้อมูลเกี่ยวกับผู้ใช้ใด ๆ ไปยังเซิร์ฟเวอร์ Google Analytics ใด ๆ
- ไม่เปิดเผยข้อมูล Google Analytics กับผู้ให้บริการโซลูชันบุคคลที่สาม
นอกจากนี้ คุณยังควรเผยแพร่นโยบายคุกกี้ที่เข้าใจง่าย ซึ่งอธิบายอย่างชัดเจนว่าคุณใช้คุกกี้ Google Analytics ใด ข้อมูลใดที่คุกกี้รวบรวม และวิธีการประมวลผลข้อมูล
นอกจากนี้ ผู้ใช้ของคุณควรได้รับตัวเลือกในการเลือกไม่ใช้การติดตามคุกกี้ Google Analytics ของคุณอย่างง่ายดาย
การใช้ Google Analytics ในรูปแบบต่างๆ มากกว่าเป็นเครื่องมือวิเคราะห์บุคคลที่หนึ่ง
นักการตลาดจำนวนไม่น้อยใช้ Google Analytics ขั้นสูงกว่า การกำหนดค่าดังกล่าวมักจะแบ่งและแบ่งย่อยข้อมูลการวิเคราะห์ในลักษณะที่เขย่งบรรทัดความเป็นส่วนตัวที่กฎหมายเช่น GDPR วาด ตัวอย่างเช่น หากคุณใช้คุกกี้ Google Analytics ของคุณเพื่อจับคู่ ID ผู้ใช้ที่ Google Analytics ใช้สำหรับผู้เข้าชมโซลูชันทางการตลาดอื่นๆ ของคุณ คุณจะต้องได้รับความยินยอมอย่างชัดแจ้งจากผู้เข้าชมของคุณก่อนที่จะใช้คุกกี้ของคุณ หากคุณกำลังใช้คุณลักษณะรหัสผู้ใช้สำหรับการติดตามข้ามอุปกรณ์ คุณอาจต้องขอความยินยอมอย่างชัดแจ้งอีกครั้ง
การใช้คุณลักษณะการโฆษณาของ Google Analytics ด้วย คุณจะต้องขอความยินยอมจากผู้ใช้ก่อนที่จะติดตั้งคุกกี้ Google Analytics เนื่องจาก Google ติดตั้งคุกกี้เพิ่มเติมในกรณีนี้
ในทำนองเดียวกัน หากคุณใช้พิกเซลการติดตามของบุคคลที่สามกับ Google Analytics คุณจะต้องขอความยินยอมอย่างชัดแจ้งในการใช้งานส่วนใหญ่
อย่างที่คุณบอกได้ การกำหนดค่าดังกล่าวของ Google Analytics สามารถใช้และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บางส่วน และจบลงด้วยการแบ่งปันกับผู้ให้บริการรายอื่น
ดังนั้นกรณีเหล่านี้จึงอยู่ภายใต้ GDPR และจำเป็นต้องได้รับความยินยอมอย่างชัดแจ้ง และเนื่องจากกฎระเบียบ ePrivacy มีขึ้นเพื่อ " เจาะจงและเสริม " วิธีที่ GDPR เข้าถึงการประมวลผลข้อมูลส่วนบุคคลโดย " แปลหลักการเป็นกฎเฉพาะ " กฎความยินยอมเกี่ยวกับคุกกี้ที่เสนอให้ใช้กับเว็บไซต์ที่ใช้คุกกี้ Google Analytics ในการใช้งานที่ไม่ได้มาตรฐานดังกล่าว
กฎระเบียบและเบราว์เซอร์ ePrivacy (และผลกระทบต่อคุกกี้และข้อมูล Google Analytics ของคุณ)
อย่างที่คุณทำได้ ให้โพสต์ข้อบังคับด้าน ePrivacy โดยใช้ Google Analytics ในรูปแบบขั้นสูง คุณจะต้องขอคำยินยอมอย่างชัดแจ้งจากผู้ใช้ของคุณก่อนที่จะติดตั้งคุกกี้ลงในเบราว์เซอร์ของพวกเขา
แต่นั่นไม่ใช่ทั้งหมด กฎระเบียบ ePrivacy ยังต้องการส่งเสริมความเป็นส่วนตัวโดยการออกแบบและค่าเริ่มต้นในเว็บเบราว์เซอร์ และต้องการให้บริษัทที่ขับเคลื่อนเบราว์เซอร์เพื่อช่วยให้ผู้ใช้สร้างตัวเลือกการยินยอมคุกกี้ที่ดีและมีข้อมูลมากขึ้นผ่านการตั้งค่าเบราว์เซอร์เอง:
ในปัจจุบัน การตั้งค่าเริ่มต้นสำหรับคุกกี้ได้รับการตั้งค่าในเบราว์เซอร์ปัจจุบันส่วนใหญ่เพื่อ 'ยอมรับคุกกี้ทั้งหมด' ดังนั้นผู้ให้บริการซอฟต์แวร์ที่สามารถเรียกค้นและนำเสนอข้อมูลบนอินเทอร์เน็ตควรมีภาระหน้าที่ในการกำหนดค่าซอฟต์แวร์เพื่อให้มีตัวเลือกในการป้องกันไม่ให้บุคคลที่สามจัดเก็บข้อมูลบนอุปกรณ์ปลายทาง ซึ่งมักจะแสดงเป็น 'ปฏิเสธคุกกี้ของบุคคลที่สาม' ผู้ใช้ปลายทางควรได้รับชุดตัวเลือกการตั้งค่าความเป็นส่วนตัวตั้งแต่ระดับสูงกว่า (เช่น 'ไม่ยอมรับคุกกี้') จนถึงระดับต่ำกว่า (เช่น 'ยอมรับคุกกี้เสมอ') และระดับกลาง (เช่น 'ปฏิเสธคุกกี้ของบุคคลที่สาม' หรือ 'ยอมรับเฉพาะคุกกี้ของบุคคลที่หนึ่ง') การตั้งค่าความเป็นส่วนตัวดังกล่าวควรนำเสนอในลักษณะที่มองเห็นได้ง่ายและเข้าใจได้ง่าย
ดังนั้น หากผู้ใช้ของคุณเลือกใช้ตัวเลือก เช่น “ไม่ยอมรับคุกกี้” หรือเลือกยอมรับเพียง “คุกกี้ที่จำเป็นอย่างยิ่ง” ข้อมูล Google Analytics ของคุณจะได้รับผลกระทบ
การพัฒนาเช่นการอัปเดต ITP ของ Apple และอื่นๆ ซึ่งสอดคล้องกับความต้องการที่เพิ่มขึ้นสำหรับประสบการณ์การท่องเว็บที่เป็นส่วนตัวมากขึ้น ยังช่วยลดระยะเวลาคุกกี้ให้สั้นลง ซึ่งรวมถึงระยะเวลาของคุกกี้บุคคลที่หนึ่งที่ Google Analytics ตั้งค่าไว้
ขึ้นอยู่กับประเภทของเบราว์เซอร์ที่เรากำลังพูดถึง จำนวนผู้เข้าชมซ้ำอาจได้รับผลกระทบอย่างมาก
ปิดท้าย…
ขึ้นอยู่กับว่าคุณกำหนดค่าและใช้ Google Analytics บนเว็บไซต์ของคุณอย่างไร คุณสามารถเรียนรู้มากมายเกี่ยวกับผู้ใช้ของคุณ ดังนั้นแม้ว่าการใช้งานของคุณไม่ต้องการให้คุณตั้งค่าวอลล์และแบนเนอร์ยินยอมคุกกี้บนเว็บไซต์ของคุณ คุณยังต้องอธิบายคุกกี้และการใช้งานคุกกี้ของคุณในนโยบายคุกกี้ที่เข้าใจง่ายและเป็นระเบียบ
ในกรณีที่คุณต้องการคำยินยอมในการใช้คุกกี้สำหรับการใช้คุกกี้ Google Analytics โปรดตรวจสอบให้แน่ใจว่าได้ค้นหาอย่างถูกวิธี
และหากคุณคิดว่าคุณสามารถครอบคลุมแม้กระทั่งคุกกี้ Google Analytics ที่ไม่ใช่มาตรฐานของคุณโดยไม่ได้รับความยินยอมภายใต้ข้อกำหนดผลประโยชน์โดยชอบด้วยกฎหมายของ GDPR ให้ตรวจสอบรายละเอียดเกี่ยวกับความยินยอมและผลประโยชน์ที่ชอบด้วยกฎหมายของเรา
ที่ Convert เราใช้แนวทางความเป็นส่วนตัวเป็นอันดับแรกในทุกสิ่งที่เราทำ เราพิจารณาว่า GDPR และกฎระเบียบความเป็นส่วนตัว ePrivacy ที่กำลังจะมีขึ้น ซึ่งสร้างขึ้นเพื่อเป็นความคิดริเริ่มที่เข้มแข็งในการหยุดอินเทอร์เน็ตจากการกลายเป็นระบบเฝ้าระวัง "ตลอดเวลา" — ดึงข้อมูลผู้ใช้จำนวนมากทุกวินาที ส่วนใหญ่ไม่มีผู้ใช้ (เฉพาะ, แจ้ง, ใช้งานอยู่ และให้โดยเสรี) ยินยอม
เราไม่เพียงแค่ปฏิบัติตามกฎหมายดังกล่าว แต่ยังช่วยให้ลูกค้าของเรานำเสนอประสบการณ์ดิจิทัลที่น่าจดจำในขณะที่ยังคงปฏิบัติตามข้อกำหนดเหล่านั้น อันที่จริง โซลูชันการทดสอบ A/B และการทดสอบของเราไม่ได้ใช้ข้อมูลส่วนบุคคลใด ๆ ในการตั้งค่าเริ่มต้น ทำงานด้วยคุกกี้ที่ตั้งค่าโดยบุคคลที่หนึ่ง และเป็นโซลูชันการทดลองระดับองค์กรเพียงโซลูชันเดียวที่ได้รับการออกแบบในลักษณะนี้ เรามุ่งมั่นตลอดไปในการเสริมพลังให้ลูกค้าของเราทำการทดสอบที่ชนะ ในขณะที่เคารพความเป็นส่วนตัวของผู้ใช้อย่างเต็มที่