Kolmannen osapuolen evästeet katoavat. Safari estää ne oletuksena. Firefox estää ne oletuksena. Chrome luopuu niistä vaiheittain. Verkkosivustot, jotka luottavat evästeisiin, menettävät seurantakykyä. Tulevaisuus on evästeetön. Tässä luvussa käydään läpi vaihtoehdot: palvelinpuolen seuranta, ensimmäisen osapuolen data ja suostumukseen perustuva seuranta, joka toimii ilman evästeitä.
Miksi evästeet katoavat
Evästeet suunniteltiin verkkosivujen toimintaa varten (kirjautumisen säilyttäminen, asetusten tallentaminen). Kolmannen osapuolen evästeistä tuli kuitenkin valvontatyökaluja. Mainosverkostot käyttävät niitä seuratakseen käyttäjiä sivustolta toiselle. Yksityisyyden puolustajat ja viranomaiset ymmärsivät, että tämä on pohjimmiltaan harhaanjohtavaa. Käyttäjät eivät odota, että heitä seurataan sivustojen välillä.
Selaimet reagoivat. Safari ja Firefox estävät kolmannen osapuolen evästeet oletuksena. Chrome luopuu niistä kokonaan (Privacy Sandbox -hanke). Muutaman vuoden kuluessa kolmannen osapuolen evästeet eivät toimi useimmilla käyttäjillä. Niihin tukeutuvat sivustot menettävät ominaisuuksia.
Muutos koskee muutakin kuin mainontaa
Myös analytiikka nojaa evästeisiin, sekä ensimmäisen että kolmannen osapuolen. Kun evästeet katoavat, analytiikan täytyy sopeutua. Ratkaisu: siirry evästeettömiin vaihtoehtoihin, jotka toimivat paremmin ja ovat joka tapauksessa yksityisyysystävällisempiä.
Palvelinpuolen seuranta
Sen sijaan että seuraat selaimessa JavaScriptillä ja evästeillä, lähetät tapahtumat suoraan omalle palvelimellesi. Palvelin tallentaa tapahtuman: osto tehtiin, sivua katsottiin, painiketta napsautettiin. Tapahtuma kirjataan palvelinpuolella ilman selaimen evästeitä.
Näin palvelinpuolen seuranta toimii
Käyttäjä napsauttaa painiketta → JavaScript lähettää tapahtuman palvelimellesi → palvelin kirjaa tapahtuman → palvelin välittää sen analytiikkapalveluusi. Evästeitä ei tarvita. Seuranta on ensimmäisen osapuolen seurantaa (sinun verkkotunnuksesi, sinun hallintasi) ja kestää selainten seurannanestot.
Palvelinpuolen seurannan edut
Yksityisyysystävällinen: Evästeitä ei tarvita. Toimii, vaikka käyttäjä estäisi evästeet. Ei kolmannen osapuolen seurantaa.
Luotettavampi: Selainten yksityisyysominaisuudet eivät vaikuta siihen. Mainostenesto ei pysäytä sitä (pyyntö näyttää tavalliselta sivuston liikenteeltä).
Parempi data: Palvelinpuolen tapahtumat ovat luotettavampia (käyttäjät eivät voi estää niitä). Saat kattavamman datan.
Helpompi muuttaa: Kun seurantaa pitää säätää, päivität palvelimen koodin etkä miljoonille selaimille jaettua asiakaspuolen koodia.
Palvelinpuolen seurannan haasteet
Monimutkaisempi toteuttaa: Vaatii palvelininfrastruktuuria ja kehitystyötä. Et voi vain lisätä JavaScript-tunnistetta.
Vaatii istuntoseurantaa: Kun evästeet eivät tunnista käyttäjiä, tarvitset toisen tavan yhdistää tapahtumat käyttäjiin (istuntotunnukset, käyttäjätunnukset, tiivistetyt sähköpostiosoitteet).
Tarvitsee palveluntarjoajan tuen: Analytiikkapalvelusi pitää hyväksyä palvelinpuolen tapahtumat. Useimmat nykyaikaiset palvelut hyväksyvät, mutta vanhemmat järjestelmät eivät välttämättä.
Ensimmäisen osapuolen data ja suora integraatio
Sen sijaan että luottaisit analytiikkapalveluiden tunnisteisiin datan keräämisessä, voit kerätä datan suoraan omiin järjestelmiisi ja lähettää sen analytiikkapalveluihin rajapinnan (API) kautta. Tämä on ensimmäisen osapuolen dataa, koska omistat sen. Se on säännösten mukaista, koska et nojaa kolmannen osapuolen seurantaan.
Näin suora integraatio toimii
Asiakkuudenhallintajärjestelmäsi tallentaa asiakkaiden kontaktit. Verkkokauppasi kirjaa ostot. Sovelluksesi seuraa käyttäjien toimintaa. Lähetät tämän datan säännöllisesti analytiikkapalveluusi rajapinnan kautta. Analytiikkapalvelu täydentää ja analysoi sen. Kolmannen osapuolen tunnisteita tai evästeitä ei ole mukana.
Tämä tapa antaa täyden hallinnan. Päätät, mitä lähetät, milloin lähetät ja kuka pääsee käsiksi. Se on yksityisyysystävällisin tapa, koska se on läpinäkyvä ja sinun hallinnassasi.
Selainpohjaiset vaihtoehdot evästeille
Paikallinen tallennustila
Evästeiden sijaan voit käyttää selaimen paikallista tallennustilaa (local storage) istuntotunnisteiden säilyttämiseen. Se säilyy evästeiden tapaan, mutta sitä ei lähetetä jokaisen pyynnön mukana. Se on tehokkaampi ja hieman yksityisempi (palvelimet eivät näe sitä oletuksena). Toimii sivun päivitysten ja selainistuntojen yli.
Ensimmäisen osapuolen evästeet kolmannen osapuolen sijaan
Jos evästeitä on pakko käyttää, käytä ensimmäisen osapuolen evästeitä (oma verkkotunnuksesi asettaa ne) kolmannen osapuolen evästeiden (mainosverkostot tai analytiikkatoimittajat asettavat ne) sijaan. Ensimmäisen osapuolen evästeet loukkaavat yksityisyyttä vähemmän ja ne on vaikeampi estää, koska ne ovat välttämättömiä sivuston toiminnalle.
Kun kolmannen osapuolen evästeet katoavat, jopa kolmannen osapuolen analytiikkatoimittajat siirtyvät ensimmäisen osapuolen evästemalleihin (sinä tarjoat ne, toimittaja hallinnoi niitä).
Privacy Sandbox ja Googlen FLoC
Google kehittää Privacy Sandbox -teknologioita kolmannen osapuolen evästeiden vaihtoehdoiksi. Niitä ovat: FLoC (Federated Learning of Cohorts, joka ryhmittelee käyttäjiä kiinnostusten mukaan tunnistamatta heitä), Topics API (merkitsee käyttäjät aiheilla ilman seurantaa) ja Attribution Reporting API (mittaa konversioita ilman kolmannen osapuolen seurantaa).
Nämä ovat vielä kokeellisia eikä niitä ole otettu laajasti käyttöön. Toistaiseksi käytännön vaihtoehdot ovat: palvelinpuolen seuranta, ensimmäisen osapuolen data ja suostumukseen perustuvat ensimmäisen osapuolen evästeet.
Seurantastrategian valinta evästeettömään tulevaisuuteen
Useimmat yritykset siirtyvät hybridimalleihin: palvelinpuolen seuranta keskeisille tapahtumille (sivunäytöt, konversiot, kriittiset toiminnot), ensimmäisen osapuolen evästeet istunnonhallintaan ja ensimmäisen osapuolen data suorista vuorovaikutuksista. Tämä yhdistelmä toimii ilman katoavia evästeitä ja on suunnittelultaan yksityisyyssäännösten mukainen.
Mitkä tapahtumat kannattaa siirtää ensin palvelinpuolen seurantaan?
Aloita arvokkaimmista tapahtumista: konversioista, ostoista, rekisteröitymisistä ja kriittisistä painikkeiden napsautuksista. Evästeiden esto vaikuttaa niihin eniten ja ne ovat tärkeimpiä liiketoiminnan mittareita. Siirrä toissijaiset tapahtumat (sivunäytöt, vieritykset) myöhemmin. Priorisoi liiketoimintavaikutuksen mukaan, älä teknisen helppouden mukaan.
Mitkä analytiikkapalvelut tukevat palvelinpuolen tapahtumaseurantaa?
Google Analytics 4 ja useimmat nykyaikaiset palvelut hyväksyvät palvelinpuolen tapahtumat rajapinnan kautta. Vanhemmat palvelut (Classic Google Analytics) eivät hyväksy. Tarkista toimittajasi dokumentaatio. Jos palvelinpuolen tapahtumia ei tueta, suunnittele siirtymä. Se on evästeettömän analytiikan perusvaatimus.
Miten tunnistan käyttäjät ilman evästeitä tai sivustojen välistä seurantaa?
Käytä palvelinpuolen tunnisteita: kirjautumisjärjestelmien käyttäjätunnuksia, tiivistettyjä sähköpostiosoitteita tai istuntotunnuksia kirjautumattomille käyttäjille. Ne ovat evästeitä luotettavampia, koska ne ovat sinun hallinnassasi. Palvelinpuolen tunnisteet yhdistävät tapahtumat käyttäjiin ilman asiakaspuolen pysyvyyttä.
Mikä on palvelinpuolen ja asiakaspuolen seurannan suorituskykyero?
Palvelinpuolen seuranta on hieman hitaampaa (verkkopyyntö palvelimellesi ja sieltä analytiikkaan). Luotettavuus on kuitenkin parempi (ei mainostenestoa, ei käyttäjän estoja). Useimmilla sivustoilla ero on huomaamaton (20 - 50 ms). Kompromissi kannattaa paremman datan ja yksityisyyssäännösten noudattamisen vuoksi.
Paikallinen tallennustila vai ensimmäisen osapuolen evästeet: kumpaa käytän istuntoseurantaan?
Ensimmäisen osapuolen evästeet sivujen väliseen pysyvyyteen, paikallinen tallennustila asiakaspuolen logiikkaan. Evästeet lähetetään jokaisen pyynnön mukana (helpompi palvelinintegraatioon). Paikallinen tallennustila vaatii erillisen JavaScript-luvun (hieman tehokkaampi). Analytiikassa ensimmäisen osapuolen evästeet ovat vakiintuneempia. Käytä molempia, jos tarvitset molempia ominaisuuksia.
Miten siirryn evästepohjaisesta evästeettömään seurantaan menettämättä historiadataa?
Aja molempia rinnakkain 3 - 6 kuukautta (vanha evästepohjainen ja uusi palvelinpuolen seuranta). Vertaa lukuja varmistaaksesi, että palvelinpuolen seuranta tallentaa tapahtumat oikein. Kun olet varma, luovu evästepohjaisesta seurannasta. Historiadata säilyy analytiikkapalvelussasi (se ei katoa, vaikka lopetat keräämisen).