Tak, można korzystać z Google Analytics na stronie bez konieczności dodawania banera cookies.
I nie chodzi mi o modyfikowanie skryptu tak, jak robiło się to w Universal, żeby nie dodawać cookies.
Ani o używanie jakiejkolwiek wersji Consent Mode.
W Hiszpanii od stycznia 2024 całkowicie legalne jest dodanie GA4 do strony bez wyświetlania banera cookies.
Pod warunkiem spełnienia szeregu wymagań, które znajdziesz w Przewodniku dotyczącym używania cookies przez narzędzia do pomiaru odbiorców opublikowanym przez Hiszpańską Agencję Ochrony Danych (AEPD).
Przewodnik jest jak na tego typu dokument dość krótki, ma tylko 4 strony, a w środku opisuje wszystkie cechy i warunki, które ty i narzędzie pomiarowe musicie spełnić, aby korzystać z narzędzia pomiarowego bez konieczności proszenia użytkownika o zgodę za pośrednictwem banera.
Najlepsze jest to, że możesz użyć do tego GA4, konfigurując kilka ustawień. Jeśli chcesz wiedzieć, jak to wdrożyć, czytaj dalej.
Konfiguracja Google Analytics „bez banera”
Po kilkukrotnym przeczytaniu przewodnika mniej więcej wiem już, co trzeba zrobić, aby korzystać z GA4 bez banera.
Dlatego będę po kolei przechodził przez treść przewodnika i wyjaśniał, dlaczego musisz skonfigurować narzędzie w określony sposób, jeśli chcesz pozbyć się tego przeklętego banera i zebrać jak najwięcej danych.
Wykorzystanie danych anonimowych
Przewodnik AEPD mówi, że “Przetwarzanie to musi być wykonywane wyłącznie w imieniu wydawcy i wykorzystywane jedynie do tworzenia anonimowych danych statystycznych.”
A tak Google opisuje to w swojej ogólnej Polityce prywatności (nie ma osobnej wyłącznie dla Google Analytics):
Dodatkowo musimy pozostawić Google Signal wyłączone w Administracja > Ustawienia usługi > Zbieranie i modyfikowanie danych > Zbieranie danych:
I również zbieranie danych przekazywanych przez użytkowników, które znajduje się niżej:
User ID
AEPD wyjaśnia, że “te cookies lub podobne technologie nie mogą powodować zestawiania danych z innymi operacjami przetwarzania ani przekazywania danych osobom trzecim”.
Czyli: żadnego UserID. A przynajmniej żadnego identyfikatora pochodzącego z twojego CMS, który można powiązać z konkretną osobą.
W rzeczywistości, gdybyśmy dokładnie stosowali się do zaleceń Google, nie byłoby problemu:
Ale z mojego doświadczenia wynika, że prawie nigdy się tego nie robi i wysyła się łatwe do zidentyfikowania UserIds.
Przewodnik dodaje, że cookies narzędzia “Nie mogą umożliwiać zbiorczego śledzenia nawigacji osoby korzystającej z różnych aplikacji lub odwiedzającej różne strony internetowe. Dlatego wyklucza się każde rozwiązanie wykorzystujące ten sam identyfikator w wielu witrynach (na przykład za pomocą cookies umieszczanych w domenie strony trzeciej ładowanej przez wiele witryn) do porównywania, deduplikowania lub mierzenia jednolitego zasięgu treści.”
Czyli żadnego śledzenia między domenami (w Administracji: Strumienie danych > Szczegóły strumienia z sieci > Tag Google > Skonfiguruj swoje domeny):
I oczywiście nie dodawaj też cookies stron trzecich bez banera.
Konwersje i ecommerce
AEPD zezwala na zbieranie “Statystyk dotyczących działań użytkowników (kliknięć, wyborów), według strony i agregowanych dziennie”.
Moim zdaniem konwersje, czyli “kluczowe zdarzenia” -jak się je teraz nazywa- rzeczywiście mieszczą się w tym punkcie prawa.
Natomiast w przypadku transakcji ecommerce nie mam już takiej pewności. Można argumentować za i przeciw, więc sam musisz zdecydować, czy wysyłać te dane do narzędzia.
Dane geograficzne
Kolejną rzeczą, którą zgodnie z prawem możemy przechowywać, są “Statystyki dotyczące obszaru geograficznego pochodzenia żądań, według strony i agregowane dziennie”.
Ponieważ GA4 nie przechowuje IPs, ale używa ich do geolokalizacji, możemy pozostawić to włączone:
Polityka prywatności
“Użytkownicy będą informowani o wykorzystywaniu tych cookies lub podobnych technologii uznanych za zwolnione na potrzeby pomiaru odbiorców, na przykład za pośrednictwem polityki prywatności witryny lub aplikacji mobilnej.”
Tak więc musisz dodać krótki tekst na stronie Polityka prywatności lub Polityka cookies informujący, że korzystasz z GA4.
“Okres ważności tych cookies lub podobnych technologii będzie ograniczony do czasu pozwalającego na sensowne porównanie odbiorców w czasie, na przykład trzynastu miesięcy, i nie będzie automatycznie przedłużany przy kolejnych wizytach.”
Czyli dziś, 7 kwietnia 2024, widzimy, że cookie Analytics wygasa za 13 miesięcy i 5 dni, więc wszystko się zgadza:
Przechowywanie danych
“Informacje zebrane za pomocą tych cookies lub podobnych technologii będą przechowywane maksymalnie przez dwadzieścia pięć miesięcy.”
Proste, ustawiamy to tak:
Usługi GA4
“Dane są zbierane, przetwarzane i przechowywane niezależnie dla każdego wydawcy.”
I
“Wykorzystywane cookies lub podobne technologie są całkowicie niezależne od siebie oraz od każdego innego cookie lub podobnej technologii.”
Google pisze o tym w swojej dokumentacji:
Łączenie z innymi platformami Google
“Obowiązek niewykorzystywania ponownie zebranych danych w żadnym przypadku w ramach umowy.”
i
“Ograniczyć przetwarzanie danych do wskazanych wyżej celów uznanych za ściśle niezbędne.“
To oznacza, że NIE możemy łączyć GA4 z innymi platformami Google:
Wykorzystanie danych przez Google
“Ograniczyć przetwarzanie danych do wskazanych wyżej celów uznanych za ściśle niezbędne.”
Do tego Google wykorzystuje dane zebrane przez GA4:
Przesyłanie danych
“Każde przesyłanie danych poza Unię Europejską spełnia warunki zgodności określone w RODO.”
Wygląda na to, że Analytics robi to prawidłowo:
Wnioski
Po przeprowadzonym researchu uważam, że korzystanie z GA4 bez dodawania banera cookies jest całkowicie możliwe na stronach o umiarkowanych potrzebach analitycznych, które nie korzystają z Google Ads ani innych platform reklamowych, niezależnie od skali projektu.
Podobnie, jeśli korzystasz z platform reklamowych, możesz zawsze ładować GA4, jednocześnie wyświetlając baner proszący o akceptację reklamowych cookies.
To właśnie takie podwójne podejście proponuję w moich ostatnich projektach. Opowiem o nim więcej później.
Tymczasem, jeśli chcesz czytać dalej o GA4, tutaj znajdziesz jeszcze kilka wskazówek.
A jeśli wolisz dostawać je do skrzynki, co czwartek czeka na ciebie jedna jeśli zapiszesz się tutaj.
Dodaj komentarz