Evästeet ja analytiikka kietoutuvat yhteen. Useimmat analytiikkatyökalut seuraavat käyttäjiä sivujen ja istuntojen välillä evästeiden avulla. Tietosuojalait edellyttävät suostumusta ennen useimpien evästeiden asettamista. Tämä herättää perustavanlaatuisen kysymyksen: miten saat hyvää analytiikkadataa suostumusvaatimuksia kunnioittaen? Vastaus edellyttää sen ymmärtämistä, mitkä evästeet vaativat suostumuksen, ja suostumusta huomioivan seurannan käyttöönottoa.
Miksi evästeet aktivoivat tietosuojavaatimukset
Eväste on pieni tiedosto, joka tallennetaan käyttäjän selaimeen. Analytiikkaevästeet tunnistavat ja seuraavat käyttäjiä istuntojen välillä. Tietosuojan näkökulmasta analytiikkaeväste on henkilötieto (se tunnistaa yksittäisen käyttäjän). Tietosuojalait edellyttävät suostumusta ennen henkilötietojen tallentamista. Tämä tarkoittaa, että ennen analytiikkaevästeen asettamista tarvitset käyttäjän nimenomaisen luvan.
Poikkeukset: evästeet, jotka eivät vaadi suostumusta
Kaikki evästeet eivät vaadi suostumusta. GDPR ja vastaavat lait sallivat "ehdottoman välttämättömät" evästeet ilman suostumusta. Nämä ovat sivuston toiminnalle olennaisia evästeitä: istuntoevästeet, jotka pitävät käyttäjän kirjautuneena, tietoturvaevästeet, jotka havaitsevat petoksia, ja sivuston navigointiin tarvittavat evästeet. Jos eväste on todella välttämätön sivuston toiminnalle, käyttäjä voi käyttää sivustoa antamatta siihen suostumusta.
Useimmat analytiikkaevästeet eivät täytä tätä testiä. Niitä käytetään käyttäjien käyttäytymisen ymmärtämiseen, ei toiminnallisuuden tarjoamiseen. Johtopäätös: useimmat analytiikka vaatii suostumuksen.
Suostumus ennen seurantaa -vaatimus
Tietosuojalaki on selvä: sinun pitää pyytää suostumus ennen analytiikkaevästeiden asettamista. Evästebannerin pitää näkyä ennen kuin analytiikkaeväste asetetaan. Yleinen virhe: analytiikkaeväste asetetaan ja lupa kysytään vasta sen jälkeen. Se on rikkomus. Järjestys on: ensin suostumus, sitten seuranta.
Vaikutus analytiikkadataan
Suostumuksen vaatimisella on useita vaikutuksia analytiikkaan: vähemmän seurattuja käyttäjiä (osa käyttäjistä kieltäytyy), epätäydellisiä istuntoja (seuranta alkaa suostumuksen jälkeen, ja ensimmäinen sivunäyttö jää puuttumaan) ja valikoitumisharha (suostumuksen antavat käyttäjät voivat erota järjestelmällisesti niistä, jotka eivät anna).
Datan menetys suostumuksesta kieltäytymisen vuoksi
Kun käyttäjät kieltäytyvät suostumuksesta, menetät näiden käyttäjien seurantadatan. Toimialatutkimusten mukaan kieltäytymisprosentit vaihtelevat: 20-40 % on tyypillistä, mutta se voi ylittää 50 % bannerin suunnittelusta ja käyttäjien osaamisesta riippuen. Tämä tarkoittaa, ettet seuraa merkittävää osaa kävijöistä. Analytiikkasi on aina vajaa.
Tämä on kompromissi. Vaatimustenmukaisuus edellyttää datan menetystä. Vaihtoehto, seuranta ilman suostumusta, on laitonta ja paljon kalliimpaa, jos jäät kiinni (sakot ylittävät minkä tahansa menetetyn analytiikka-arvon).
Istuntojen täydellisyyteen liittyvät ongelmat
Jos suostumus annetaan ensimmäisellä sivukäynnillä, saat sen sivun talteen. Jos suostumus annetaan kolmannella sivulla, kaksi ensimmäistä sivua jää puuttumaan. Tämä luo istuntoja, jotka näyttävät epätäydellisiltä. Käyttäjät poistuvat usein ennen kuin näkevät suostumusbannerin, joten menetät näiden polkujen datan.
Datasi valikoitumisharha
Suostumuksen antavat käyttäjät eivät ole edustava otos. Tietosuojasta kiinnostuneet käyttäjät kieltäytyvät todennäköisemmin. Teknisesti taitavat käyttäjät kieltäytyvät todennäköisemmin. Tietyillä alueilla käyttäjillä on erilaiset suostumuskaavat. Analytiikkasi vinoutuu vähemmän tietosuojatietoisten kävijöiden suuntaan.
Vaikutuksesta selviäminen
Hyväksy, että suostumus vähentää datamäärää. Kompensoi olemalla tarkempi datan laadun suhteen: varmista, että jäljelle jäävä data on tarkkaa ja täydellistä. Käytä palvelinpuolen analytiikkaa (joka voi toimia ilman evästeitä) kaapataksesi istunnot, jotka kieltäytyvät asiakaspuolen seurannasta. Tunnusta valikoitumisharha tuloksia tulkitessasi.
Suostumustilat ja mukautuva analytiikka
Monet analytiikka-alustat (myös Google Analytics) tarjoavat "suostumustiloja", jotka heikkenevät hallitusti. Jos käyttäjä kieltäytyy täydestä seurannasta, työkalu siirtyy anonyymiin tai koottuun seurantaan. Näin saat jonkin verran dataa, vaikka käyttäjät eivät antaisi täyttä suostumusta.
Suostumustilat vaihtelevat alustoittain. Googlen Consent Mode V2 toimii heidän Tag Managerinsa ja Analyticsinsa kanssa ja sallii osittaisen seurannan, kun käyttäjät kieltäytyvät evästeistä. Muilla alustoilla on samankaltaisia ominaisuuksia. Ne kannattaa ottaa käyttöön, jos ne ovat saatavilla analytiikkatyökalullesi.
Hyvä käytäntö: suostumuslähtöinen arkkitehtuuri
Paras käytäntö on rakentaa seuranta suostumuksen ympärille alusta asti. Seuraa se, minkä voit seurata ilman evästeitä (palvelinpuolen tapahtumat, ensimmäisen osapuolen data). Pyydä suostumus vain siihen, mihin sitä oikeasti tarvitaan (kolmannen osapuolen analytiikka, markkinointipikselit). Tee suostumuksen kulusta selkeä ja helppo.
Tarvitsenko suostumuksen kaikille evästeille?
Et ehdottoman välttämättömille evästeille (sivuston toiminnalle olennaiset: kirjautumisistunnot, tietoturva, navigointi). Analytiikka- ja markkinointievästeisiin suostumus tarvitaan.
Mitä tapahtuu, jos asetan analytiikkaevästeen ennen suostumuksen saamista?
Rikot GDPR:ää ja vastaavia lakeja. Seuraamuksena voi olla merkittäviä sakkoja. Suostumus pitää pyytää ennen evästeen asettamista, ei sen jälkeen.
Kuinka paljon dataa menetän, kun käyttäjät kieltäytyvät suostumuksesta?
Yleensä 20-40 %, joskus enemmän. Se vaihtelee yleisön ja bannerin suunnittelun mukaan. Tietosuojasta kiinnostuneet käyttäjät kieltäytyvät todennäköisemmin. Oleta, että menetät merkittävän osan analytiikkadatasta.
Mikä on Googlen Consent Mode V2?
Se on Google Analyticsin ominaisuus, joka vaihtaa tilaa suostumuksen mukaan. Täysi tila evästeineen, jos käyttäjä antaa suostumuksen, rajoitettu tila ilman evästeitä, jos ei anna. Sen avulla saat jonkin verran dataa, vaikka suostumuksesta kieltäydyttäisiin.
Voinko seurata käyttäjiä anonyymisti ilman suostumusta?
Kyllä, jos data on todella anonymisoitua (yksittäisiä henkilöitä on mahdoton tunnistaa). Useimmat analytiikkatoimittajat väittävät anonymisoivansa, mutta todellisuudessa vain kokoavat dataa, jolloin seuranta on yhä mahdollista. Todellinen anonymisointi on harvinaista ja rajoittaa analytiikan hyödyllisyyttä.
Vaikuttaako suostumus kykyyni mitata konversioita?
Kyllä, jos konversiot riippuvat seurannasta usean sivun tai istunnon yli. Mittaat konversioita vain suostumuksen antaneilta käyttäjiltä. Konversioluvut jäävät todellista konversioprosenttiasi pienemmiksi.