Useimmat analytiikka-asetukset keräävät enemmän dataa kuin verkkosivun omistaja koskaan käyttää. Täydet IP-osoitteet, tarkka maantieteellinen sijainti, laitteen sormenjäljet ja istuntojen yli kulkevat tunnisteet kasautuvat raportteihin, joita kukaan ei lue. Jokainen keräämäsi henkilötieto aiheuttaa tietosuojariskin, oikeudellisen velvoitteen ja huolia kävijöiden luottamuksesta.
Datan minimointi on periaate, jonka mukaan keräät vain sen, mitä tarvitset määriteltyyn tarkoitukseen. Analytiikassa se tarkoittaa kävijöiden käyttäytymisen mittaamista rakentamatta yksittäisistä ihmisistä profiileja. Se tarkoittaa päätöksiä ohjaavien oivallusten saamista lukujen takana olevia ihmisiä kunnioittaen.
Mikä lasketaan henkilötiedoksi analytiikassa
Henkilötieto on laajempi käsite kuin nimet ja sähköpostiosoitteet. Useimpien tietosuojalakien mukaan henkilötietoa on kaikki tieto, joka tunnistaa tai voisi kohtuudella tunnistaa tietyn henkilön.
Analytiikan yhteydessä henkilötietoa ovat täydet IP-osoitteet, istuntoon sidottu tarkka maantieteellinen sijainti, tileihin yhdistetyt käyttäjätunnukset ja kaikki mukautetut dimensiot, jotka tallentavat tunnistettavaa tietoa. Myös yhdistetyistä aineistoista voi tulla henkilötietoa. Aikaleima, sivupolku ja laitetyyppi yhdessä voivat tunnistaa tietyn kävijän vähän liikennettä saavalla sivustolla.
Kaikki analytiikkadata ei ole henkilötietoa. Koottuja mittareita, kuten sivunäyttöjen kokonaismäärää, kaikkien kävijöiden keskimääräistä istunnon kestoa ja liikennelähteiden prosenttiosuuksia, pidetään yleensä anonyymeinä tilastoina. Ero on tärkeä, koska anonyymiin dataan liittyy vähemmän oikeudellisia velvoitteita ja vähemmän tietosuojariskiä.
Miksi henkilötietojen minimointi hyödyttää liiketoimintaasi
Vähäisempi datan keruu ei ole haitta. Se on strateginen valinta, jolla on käytännön hyötyjä.
Pienempi oikeudellinen riski on ilmeisin hyöty. Tietosuojalait asettavat henkilötiedoille tiukempia vaatimuksia. Vähemmän henkilötietoja tarkoittaa yksinkertaisempaa vaatimustenmukaisuutta, vähemmän suostumusvaatimuksia ja pienempää altistumista viranomaistoimille.
Kävijöiden parempi luottamus seuraa luonnollisesti. Kävijät, jotka tietävät, että keräät vain tarvitsemasi, hyväksyvät analytiikkaseurannan todennäköisemmin. Korkeammat suostumusprosentit tarkoittavat täydellisempää dataa, mikä antaa ironisesti parempia oivalluksia kuin aggressiivinen seuranta, jonka kävijät estävät.
Puhtaampi data tuottaa parempia päätöksiä. Kun raporttisi keskittyvät käyttäytymiskaavoihin yksittäisten ihmisten seurannan sijaan, näet trendejä kohinan sijaan. Koottu sitoutumisdata kertoo enemmän siitä, toimiiko sisältösi, kuin luettelo yksittäisistä istuntotallenteista.
Tulevaisuuteen varautuminen suojaa analytiikkasijoitustasi. Kun selaimet rajoittavat seurantateknologioita ja lait tiukentavat vaatimuksia, henkilötunnisteisiin nojaavat analytiikka-asetukset rikkoutuvat ensimmäisinä. Vähäisen datan lähestymistavat toimivat edelleen, koska ne eivät koskaan nojanneet rajoitettuihin teknologioihin.
Käytännön keinot henkilötietojen keruun vähentämiseen
Henkilötietojen minimointi on joukko tarkkoja asetusvalintoja, ei epämääräinen sitoumus tietosuojaan.
Anonymisoi IP-osoitteet
Täydet IP-osoitteet ovat henkilötietoja useimmilla lainkäyttöalueilla. Ota IP-anonymisointi käyttöön analytiikka-asetuksissasi, jotta järjestelmä typistää osoitteen ennen tallennusta. Säilytät maantieteellisen datan kaupungin tai alueen tasolla tallentamatta tarkkaa tunnistetta.
Useimmat nykyaikaiset analytiikkajärjestelmät tarjoavat IP-anonymisoinnin oletuksena tai yhdellä klikkauksella. Ota se käyttöön ja varmista, että se on aktiivinen.
Poista käytöstä ominaisuudet, joita et käytä
Analytiikkajärjestelmät ottavat datan keruuominaisuuksia usein käyttöön oletuksena. Käyttäjätunnusseuranta, laitteiden välinen raportointi, uudelleenmarkkinointiyleisöt ja väestötietoihin perustuvat kiinnostusluokat keräävät kaikki lisää henkilötietoja. Jos et käytä näitä ominaisuuksia aktiivisesti päätöksenteossasi, poista ne käytöstä.
Tarkista analytiikka-asetuksesi neljännesvuosittain. Uudet ominaisuudet voivat kytkeytyä päälle itsestään järjestelmäpäivitysten jälkeen.
Vältä tunnistettavan tiedon tallentamista mukautettuihin dimensioihin
Mukautettujen dimensioiden avulla voit liittää istuntoihin ja tapahtumiin lisädataa. Älä käytä niitä nimien, sähköpostiosoitteiden, tilinumeroiden tai minkään tietyn henkilön tunnistavan kentän tallentamiseen. Käytä mukautettuja dimensioita luokkatietoon, kuten sisältötyyppiin, tilaustasoon tai liikennekampanjan nimeen.
Aseta lyhyet datan säilytysajat
Analytiikkadatan säilyttäminen ikuisesti lisää riskiä lisäämättä arvoa. Useimmat käyttäytymistrendit selkiytyvät kuukausissa. Aseta säilytysaika, joka vastaa raportointitarpeitasi. Kahdestatoista neljääntoista kuukauteen kattaa vuosivertailut. Sitä pidempi aika harvoin ohjaa päätöksiä.
Rajaa istuntotallenteiden ja lämpökarttojen laajuutta
Rajaa istuntotallenteet kohdennetuille sivuille rajoitetuksi ajaksi sen sijaan, että ottaisit ne pysyvästi käyttöön koko sivustolla.
Tietosuoja edellä toimiva analytiikka-arkkitehtuuri
Se, miten rakennat analytiikkasi arkkitehtuurin, on yhtä tärkeää kuin yksittäiset asetukset. Valitsemasi järjestelmä määrittää, mikä datan keruu on mahdollista ja mikä estetään jo suunnittelussa.
Ensimmäisen osapuolen analytiikka, jossa data pysyy omalla verkkotunnuksellasi ja omassa järjestelmässäsi, kerää oletuksena vähemmän henkilötietoja kuin kolmannen osapuolen analytiikka, joka jakaa tietoa verkkosivujen kesken. WEMASY-analytiikka toimii kokonaan ensimmäisen osapuolen datan keruuna. Kävijöiden käyttäytyminen mitataan sivustollasi, tallennetaan WEMASY-tilillesi ja käytetään vain omaan raportointiisi.
Palvelinpuolen seuranta ja evästeetön mittaus vähentävät asiakaspuolen datan altistumista. WEMASY-analytiikka toimii kokonaan ensimmäisen osapuolen datan keruuna sivustollasi.
Datatarpeiden ja tietosuojaperiaatteiden tasapainottaminen
Minimointi ei tarkoita, ettei mitattaisi mitään. Se tarkoittaa sen mittaamista, mikä on tärkeää, keräämättä liikaa.
Tarvitset liikennemäärän ymmärtääksesi tavoittavuuden. Tarvitset lähdedataa arvioidaksesi kanavia. Tarvitset sivujen suorituskykyä priorisoidaksesi sisältöä. Tarvitset konversiomäärät mitataksesi tuloksia. Kaikki nämä ovat saatavilla keräämättä henkilötunnisteita.
Sitä, mitä et yleensä tarvitse hyvään päätöksentekoon: yksittäisten kävijöiden profiilit istuntojen yli, tarkka sijaintidata käyntiä kohden, selaushistoria muilla verkkosivuilla ja seurantaverkostojen perusteella tehdyt väestöarvaukset.
Kun tunnet houkutusta ottaa datan keruuominaisuus käyttöön, kysy, muuttaako se päätöstä, jonka aiot tehdä. Jos vastaus on ei, jätä se pois käytöstä.
Oppaamme datan vastuullisesta keräämisestä tarjoaa viitekehyksen jokaisen datapisteen arviointiin todellisiin liiketoimintatarpeisiisi nähden.
Minimointikäytäntöjesi viestiminen kävijöille
Kävijät, jotka ymmärtävät lähestymistapasi, luottavat sivustoosi todennäköisemmin. Mainitse datan minimointikäytäntösi tietosuojaselosteessasi. Selitä, että mittaat anonyymejä käyttökaavoja, et yksittäisiä henkilöllisyyksiä. Kerro säilytysaikasi. Kuvaile, miten kävijät voivat kieltäytyä.
Läpinäkyvyys ei ole vain oikeudellinen vaatimus. Se on luottamusta rakentava työkalu. Selkeä toteamus, että keräät minimaalisesti dataa ja poistat sen kahdentoista kuukauden jälkeen, rauhoittaa enemmän kuin yleinen evästeilmoitus, joka luettelee kymmeniä seurantatarkoituksia.
Näitä käytäntöjä muovaavasta laajemmasta sääntelykontekstista löydät lisää katsauksestamme verkkosivuanalytiikan tietosuojaympäristöstä.
Usein kysytyt kysymykset
Heikentääkö henkilötietojen minimointi analytiikkani tarkkuutta?
Useimpien verkkosivun omistajien käyttämien mittarien tarkkuus pysyy samana. Liikennemäärät, lähdejakaumat, sivujen suorituskyky ja konversioprosentit eivät edellytä henkilötunnisteita. Saatat menettää yksilötason istuntotoiston ja laitteiden välisen seurannan, mutta koottu käyttäytymisdata pysyy luotettavana. Kun rakennat sivustosi WEMASY-sivustonrakentajalla, tietosuoja edellä toimiva analytiikka on oletusasetus.
Riittääkö IP-anonymisointi vaatimustenmukaisuuteen?
IP-anonymisointi on yksi tärkeä askel, mutta ei täydellinen vaatimustenmukaisuusstrategia. Tarvitset yhä tietosuojaselosteen, asianmukaiset suostumusmekanismit, datan säilytysrajat ja prosessit kävijöiden oikeuspyyntöjen käsittelyyn. Anonymisointi vähentää henkilötietojen määrää, mikä yksinkertaistaa kaikkea muuta.
Pitäisikö minun lopettaa istuntotallenteiden käyttö kokonaan?
Ei välttämättä. Istuntotallenteet ovat arvokkaita yksittäisten sivujen käytettävyysongelmien selvittämisessä. Käytä niitä valikoidusti vaikutukseltaan suurilla sivuilla rajoitetun ajan. Peitä lomakekentät ja henkilökohtainen sisältö. Poista tallenteet käytöstä kävijöiltä, jotka eivät anna suostumusta. Kohdennettu käyttö tasapainottaa oivallukset ja tietosuojan.
Mistä tiedän, mitkä analytiikan ominaisuudet keräävät henkilötietoja?
Tarkista analytiikkajärjestelmäsi dokumentaatio jokaisen ominaisuuden osalta. Etsi termejä kuten käyttäjätunnus, laitteiden välinen, uudelleenmarkkinointi, väestötiedot ja tarkka sijainti. Jos ominaisuus seuraa yksilöitä istuntojen yli tai jakaa dataa ulkopuolelle, se todennäköisesti kerää henkilötietoja. Poista käytöstä kaikki, mitä et pysty yhdistämään tiettyyn liiketoimintapäätökseen.
Voinko silti segmentoida yleisöjä ilman henkilötietoja?
Kyllä. Segmentoi käyttäytymisen, liikennelähteen, laitetyypin ja sivukategorian mukaan tunnistamatta yksilöitä. Käyttäytymissegmentit, kuten hinnastoa katsoneet kävijät tai sähköpostikampanjoista tulleet kävijät, tarjoavat toimintakelpoisia ryhmiä tallentamatta henkilötunnisteita. Katso oppaastamme datan vastuullisesta keräämisestä tietosuojaa kunnioittavia segmentointitapoja.
Mitä säilytysaikaa useimmat tietosuojatietoiset sivustot käyttävät?
Kahdestatoista neljääntoista kuukauteen on yleisin valinta. Se tukee vuosivertailua säilyttämättä dataa tarpeettoman pitkään. Laajemman sääntelykontekstin löydät tietosuojaympäristön katsauksestamme.