Sì, è possibile utilizzare Google Analytics su un sito senza dover aggiungere un banner dei cookie.
E non sto parlando di modificare lo script come si faceva con Universal per evitare di aggiungere cookie.
Né di utilizzare una qualsiasi versione del Consent Mode.
In Spagna, da gennaio 2024, è perfettamente legale aggiungere GA4 al tuo sito senza mostrare un banner dei cookie.
A patto di rispettare una serie di requisiti, che puoi consultare nella Guida all’uso dei cookie per gli strumenti di misurazione dell’audience pubblicata dall’Agenzia spagnola per la protezione dei dati (AEPD).
La guida è piuttosto breve per questo genere di documenti, conta solo 4 pagine e descrive tutte le caratteristiche e le condizioni che tu e lo strumento di misurazione dovete rispettare per utilizzare uno strumento di misurazione senza dover richiedere il consenso dell’utente tramite il banner.
La cosa migliore è che puoi usare GA4 per farlo configurando alcune impostazioni. Se vuoi sapere come implementarlo, continua a leggere.
Dopo aver letto la guida più volte, mi è abbastanza chiaro cosa dobbiamo fare per poter usare GA4 senza banner.
Quindi seguirò il contenuto della guida spiegandoti perché devi configurare lo strumento in un determinato modo se vuoi evitare quel benedetto banner e raccogliere quanti più dati possibile.
Uso di dati anonimi
La guida dell’AEPD dice che “Questo trattamento deve essere effettuato esclusivamente per conto dell’editore e utilizzato unicamente per produrre dati statistici anonimi.”
E questo è ciò che Google afferma nella sua Informativa sulla privacy generale (non ne ha una esclusiva per Google Analytics):
Inoltre, dovremo lasciare Google Signal disattivato, in Admin > Impostazioni proprietà > Raccolta e modifica dei dati > Raccolta dati:
E anche la raccolta dei dati forniti dagli utenti, che si trova subito sotto:
User ID
L’AEPD chiarisce che “questi cookie o tecnologie simili non devono comportare il confronto dei dati con altre operazioni di trattamento né la trasmissione dei dati a terzi”.
In altre parole, niente UserID. O almeno, niente che provenga dal tuo CMS e sia riconducibile a una persona.
In realtà, se seguissimo alla lettera le indicazioni di Google non ci sarebbero problemi:
Ma, per esperienza, non succede quasi mai e vengono inviati UserIds facilmente identificabili.
La guida aggiunge che i cookie dello strumento “Non devono consentire il monitoraggio aggregato della navigazione della persona che utilizza applicazioni diverse o visita siti web differenti. Pertanto, è esclusa qualsiasi soluzione che utilizzi lo stesso identificatore su più siti (ad esempio tramite cookie impostati su un dominio di terze parti caricato da più siti) per effettuare riferimenti incrociati, deduplicare o misurare un tasso di copertura unificato di un contenuto.”
Quindi niente monitoraggio multidominio (in Admin: Stream di dati > Dettagli dello stream web > Tag Google > Configura i tuoi domini):
E naturalmente non aggiungere nemmeno cookie di terze parti senza banner.
Conversioni ed ecommerce
L’AEPD consente di raccogliere “Statistiche sulle azioni degli utenti (clic, selezioni), per pagina e aggregate giornalmente”.
Beh, per come la vedo io, le conversioni o gli “eventi chiave” -come si chiamano adesso- rientrano effettivamente in questo punto della legge.
Tuttavia, sulle transazioni ecommerce non ho le idee altrettanto chiare. Si può argomentare sia a favore sia contro, quindi devi decidere tu se inviare questi dati allo strumento.
Dati geografici
Tuttavia, un’altra cosa che la legge ci consente di conservare sono “Statistiche sulla zona geografica di origine delle richieste, per pagina e aggregate giornalmente”.
Poiché GA4 non memorizza gli IPs ma li utilizza per la geolocalizzazione, possiamo lasciare attiva questa opzione:
Informativa sulla privacy
“Gli utenti saranno informati dell’utilizzo di questi cookie o tecnologie simili considerati esenti ai fini della misurazione dell’audience, ad esempio tramite l’informativa sulla privacy del sito o dell’applicazione mobile.”
Quindi, devi aggiungere un breve testo nella pagina Informativa sulla privacy o Informativa sui cookie avvisando che stai utilizzando GA4.
“La durata di questi cookie o tecnologie simili sarà limitata a un periodo che consenta un confronto significativo delle audience nel tempo, come una durata di tredici mesi, e non sarà prorogata automaticamente con nuove visite.”
Quindi, essendo oggi 7 aprile 2024, vediamo che il cookie di Analytics scade tra 13 mesi e 5 giorni: tutto in ordine:
Conservazione dei dati
“Le informazioni raccolte tramite questi cookie o tecnologie simili saranno conservate per un periodo massimo di venticinque mesi.”
Facile, impostalo così:
Proprietà GA4
“I dati vengono raccolti, trattati e archiviati in modo indipendente per ciascun editore.”
E
“I cookie o le tecnologie simili utilizzati sono completamente indipendenti gli uni dagli altri e da qualsiasi altro cookie o tecnologia simile.”
Google dice questo nella sua documentazione:
Collegamento con altre piattaforme Google
“L’obbligo di non riutilizzare in nessun caso i dati raccolti nell’ambito del contratto.”
e
“Limitare il trattamento dei dati agli scopi indicati in precedenza come strettamente necessari.“
Questo significa che NON possiamo collegare GA4 ad altre piattaforme Google:
Uso dei dati da parte di Google
“Limitare il trattamento dei dati agli scopi indicati in precedenza come strettamente necessari.”
Ecco per cosa Google utilizza i dati raccolti con GA4:
Trasferimento dei dati
“Ogni trasferimento di dati al di fuori dell’Unione europea rispetta le condizioni di conformità stabilite dal GDPR.”
Sembra che Analytics lo faccia correttamente:
Conclusione
Dopo il lavoro di ricerca svolto, credo che sia assolutamente possibile utilizzare GA4 senza aggiungere un banner dei cookie su siti con esigenze analitiche moderate che non utilizzano Google Ads o altre piattaforme pubblicitarie, indipendentemente dalle dimensioni del progetto.
Allo stesso modo, se si utilizzano piattaforme pubblicitarie, è possibile caricare sempre GA4 mostrando al tempo stesso un banner che richieda l’accettazione dei cookie pubblicitari.
In effetti, è proprio l’approccio doppio che sto proponendo nei miei progetti più recenti. Te ne parlerò più avanti.
Nel frattempo, se vuoi continuare a leggere su GA4, qui trovi qualche altro trucco.
E se preferisci riceverli nella tua casella di posta, ogni giovedì ne trovi uno se ti iscrivi qui.
Lascia un commento