Ja, det går att använda Google Analytics på en webbplats utan att behöva lägga till en cookie-banner.
Och jag menar inte att justera skriptet som man gjorde med Universal för att slippa lägga till cookies.
Inte heller att använda någon version av Consent Mode.
I Spanien är det sedan januari 2024 helt lagligt att lägga till GA4 på din webbplats utan att visa en cookie-banner.
Så länge du uppfyller en rad krav som du kan läsa om i Guiden om användning av cookies för verktyg för publikmätning som har publicerats av den spanska dataskyddsmyndigheten (AEPD).
Guiden är ganska kort för den här typen av dokument, bara 4 sidor, och beskriver alla egenskaper och villkor som både du och mätverktyget måste uppfylla för att använda ett mätverktyg utan att behöva be användaren om samtycke via bannern.
Det bästa är att du kan använda GA4 för detta genom att konfigurera ett antal inställningar. Vill du veta hur du gör, fortsätt läsa.
“Bannerlös” konfiguration av Google Analytics
Efter att ha läst guiden flera gånger har jag fått någorlunda klart för mig vad vi behöver göra för att kunna använda GA4 utan banner.
Jag tänker därför följa innehållet i guiden och förklara varför du måste konfigurera verktyget på ett visst sätt om du vill slippa den förbannade bannern och samla in så mycket data som möjligt.
Användning av anonyma data
AEPD-guiden säger att “Denna behandling ska utföras uteslutande för utgivarens räkning och endast användas för att producera anonyma statistiska data.”
Och det här är vad Google säger i sin allmänna integritetspolicy (det finns ingen separat enbart för Google Analytics):
Dessutom måste vi låta Google Signal vara inaktiverat under Admin > Egendomsinställningar > Datainsamling och ändring > Datainsamling:
Och även insamlingen av data som användarna tillhandahåller, som finns precis nedanför:
User ID
AEPD klargör att “dessa cookies eller liknande tekniker inte får leda till att uppgifterna jämförs med andra behandlingar eller överförs till tredje part”.
Med andra ord: inget UserID. Eller åtminstone inget som kommer från ditt CMS och kan kopplas till en person.
Om vi faktiskt följde Googles anvisningar till punkt och pricka skulle det inte vara något problem:
Men enligt min erfarenhet görs det nästan aldrig, och lätt identifierbara UserIds skickas.
Guiden tillägger att verktygets cookies “Inte får möjliggöra aggregerad spårning av surfningen för en person som använder olika applikationer eller besöker olika webbplatser. Därför utesluts varje lösning som använder samma identifierare på flera webbplatser (till exempel via cookies som placeras på en tredjepartsdomän som laddas av flera webbplatser) för att korsreferera, deduplicera eller mäta en enhetlig räckvidd för innehåll.”
Alltså ingen spårning över flera domäner (i Admin: Dataflöden > Information om webbflöde > Google-tagg > Konfigurera dina domäner):
Och lägg förstås inte heller till tredjepartscookies utan banner.
Konverteringar och ecommerce
AEPD tillåter insamling av “Statistik över användarnas åtgärder (klick, val), per sida och aggregerad dagligen”.
Som jag ser det omfattas konverteringar eller “viktiga händelser” -som de heter nu- faktiskt av den här delen av lagen.
När det gäller ecommerce-transaktioner är jag däremot inte lika säker. Det går att argumentera både för och emot, så du får själv avgöra om du ska skicka dessa data till verktyget.
Geografiska data
En annan sak som lagen tillåter oss att spara är “Statistik över det geografiska område som förfrågningarna kommer från, per sida och aggregerad dagligen”.
Eftersom GA4 inte lagrar IPs men använder dem för geolokalisering kan vi låta detta vara aktiverat:
Integritetspolicy
“Användarna ska informeras om användningen av dessa cookies eller liknande tekniker som anses undantagna för publikmätning, till exempel via webbplatsens integritetspolicy eller mobilapplikationen.”
Så du behöver lägga till en kort text på sidan för Integritetspolicy eller Cookiepolicy som talar om att du använder GA4.
Cookies livslängd
“Livslängden för dessa cookies eller liknande tekniker ska begränsas till en period som möjliggör en meningsfull jämförelse av publik över tid, exempelvis tretton månader, och ska inte automatiskt förlängas vid nya besök.”
Det innebär att vi idag, den 7 april 2024, ser att Analytics-cookien löper ut om 13 månader och 5 dagar. Allt är alltså i sin ordning:
Datalagring
“Information som samlas in via dessa cookies eller liknande tekniker ska sparas i högst tjugofem månader.”
Enkelt, ställ in det så här:
GA4-egendomar
“Data samlas in, behandlas och lagras oberoende för varje utgivare.”
Och
“De cookies eller liknande tekniker som används är helt oberoende av varandra och av alla andra cookies eller liknande tekniker.”
Google säger detta i sin dokumentation:
Länkning till andra Google-plattformar
“Skyldigheten att under inga omständigheter återanvända de insamlade uppgifterna inom ramen för avtalet.”
och
“Begränsa behandlingen av uppgifterna till de ovan angivna ändamål som är strikt nödvändiga.“
Det innebär att vi INTE kan länka GA4 till andra Google-plattformar:
Googles användning av data
“Begränsa behandlingen av uppgifterna till de ovan angivna ändamål som är strikt nödvändiga.”
Det här använder Google de data som samlas in med GA4 till:
Dataöverföring
“All överföring av data utanför Europeiska unionen uppfyller de efterlevnadsvillkor som fastställs i GDPR.”
Det verkar som att Analytics gör detta korrekt:
Slutsats
Efter det researcharbete jag gjort tror jag att det är fullt möjligt att använda GA4 utan att lägga till en cookie-banner på webbplatser med måttliga analysbehov som inte använder Google Ads eller andra annonsplattformar, oavsett projektets storlek.
Om annonsplattformar används samtidigt, är det möjligt att alltid ladda GA4 och samtidigt visa en banner som ber användaren acceptera annonscookies.
Det är faktiskt den dubbla metod jag föreslår i mina senaste projekt. Jag berättar mer om den längre fram.
Under tiden, om du vill läsa mer om GA4, hittar du här några fler tips.
Och om du hellre vill ha dem i inkorgen får du ett varje torsdag om du prenumererar här.
Lämna ett svar