Verkkosivuanalytiikka toimi vuosia lähes ilman rajoituksia. Asensit seurantakoodin, keräsit kävijädataa ja rakensit raportteja. Harva verkkosivun omistaja ajatteli tietosuojaa muuten kuin alatunnisteeseen piilotetun yleisen evästeilmoituksen kautta.
Se aika on ohi. Tietosuojalait säätelevät nyt sitä, miten keräät, tallennat ja käytät kävijädataa. Selainten kehittäjät rajoittavat seurantateknologioita, jotka ennen toimivat kitkatta. Kävijät odottavat läpinäkyvyyttä siitä, mitä dataa keräät ja miksi. Tietosuojaympäristön sivuuttaminen ei pelkästään aiheuta oikeudellista riskiä. Se heikentää luottamusta, jonka kävijät antavat verkkosivullesi.
Miksi tietosuojaympäristö muuttui
Kolme voimaa yhdistyi muuttamaan analytiikan tietosuojaa. Sääntely, teknologia ja yleinen tietoisuus.
Hallitukset hyväksyivät kattavia tietosuojalakeja, jotka koskevat verkkosivuanalytiikkaa. Euroopan yleinen tietosuoja-asetus loi maailmanlaajuisen standardin. Muut alueet seurasivat samanlaisilla laeilla, ja jokainen asettaa vaatimuksia siihen, miten yritykset käsittelevät verkkosivujen kautta kerättyjä henkilötietoja.
Selainten kehittäjät vastasivat tietosuojahuoliin rajoittamalla kolmannen osapuolen evästeitä, rajoittamalla sivustojen välistä seurantaa ja lisäämällä sisäänrakennettua tietosuojaa. Ominaisuuksista, joihin analytiikkajärjestelmät luottivat vuosia, tuli epäluotettavia tai niitä ei enää ollut.
Yleinen tietoisuus kasvoi tietomurroista, seurantaskandaaleista ja tunkeilevista mainoskäytännöistä kertovan uutisoinnin kautta. Kävijät alkoivat varoa enemmän, mille sivustoille he uskovat datansa. Läpinäkyvä ja kunnioittava lähestymistapa analytiikkaan on nykyään kilpailuetu, ei pelkkä lakirasti ruutuun.
Keskeiset käsitteet, jotka jokaisen verkkosivun omistajan pitäisi tuntea
Tietosuojaympäristössä käytetään erityisiä termejä, jotka määrittävät velvollisuutesi. Niiden ymmärtäminen estää kalliita virheitä.
Henkilötiedot
Henkilötieto on mikä tahansa tieto, joka tunnistaa tai voisi tunnistaa tietyn henkilön. Nimet, sähköpostiosoitteet ja IP-osoitteet ovat selvästi henkilötietoja. Myös analytiikkadata voi olla henkilötietoa, jos se voidaan yhdistää muuhun tietoon henkilön tunnistamiseksi.
Kaikki analytiikkadata ei ole henkilötietoa. Sivun koottu sivunäyttöjen määrä ei yleensä ole henkilötietoa. IP-osoitteeseen sidottu istuntotason data voi olla. Ero on tärkeä, koska henkilötieto aiheuttaa oikeudellisia velvoitteita, joita anonyymit tilastot eivät aiheuta.
Suostumus
Monet tietosuojalait edellyttävät kävijän nimenomaista suostumusta ennen henkilötietojen keräämistä evästeillä tai seurantakoodeilla. Suostumuksen on oltava vapaaehtoinen, täsmällinen, tietoon perustuva ja helppo peruuttaa. Valmiiksi rastitettu ruutu tai ilmoitus, jonka mukaan selailun jatkaminen tarkoittaa suostumusta, ei täytä vaatimusta useimmilla lainkäyttöalueilla.
Suostumusvaatimukset vaihtelevat alueen ja kerätyn datan tyypin mukaan. Analytiikalla, joka käyttää vain ensimmäisen osapuolen evästeitä eikä kerää henkilötunnisteita, voi olla erilaiset vaatimukset kuin analytiikalla, joka jakaa dataa kolmansille osapuolille tai rakentaa sivustojen välisiä profiileja.
Datan minimointi
Tietosuojalait edellyttävät yhä useammin, että keräät vain tarvitsemasi datan. Kaikkien mahdollisten datapisteiden kerääminen vain siksi, että analytiikkajärjestelmä sen sallii, on ristiriidassa datan minimoinnin periaatteen kanssa. Kerää se, mikä palvelee liiketoimintatarkoitustasi. Ei mitään muuta.
Läpinäkyvyys
Kävijöillä on oikeus tietää, mitä dataa keräät, miksi keräät sitä, kuinka kauan säilytät sitä ja kenelle jaat sitä. Tietosuojaselosteesi pitää selittää analytiikkakäytäntösi selkeällä kielellä. Epämääräiset lausunnot, kuten "käytämme evästeitä analytiikkaan", eivät enää riitä.
Miten tietosuojalait vaikuttavat analytiikkakäytäntöihin
Tietosuojasäännökset eivät kiellä analytiikkaa. Ne säätelevät sitä, miten keräät ja käsittelet dataa. Useimmat verkkosivun omistajat voivat jatkaa kävijöiden käyttäytymisen mittaamista, jos he mukauttavat käytäntöjään.
Ensimmäisen osapuolen analytiikkaan, jossa data pysyy omalla verkkotunnuksellasi ja palvelee omia liiketoimintatarkoituksiasi, kohdistuu vähemmän rajoituksia kuin kolmannen osapuolen analytiikkaan, joka jakaa dataa verkkosivujen välillä. Datan pitäminen omassa järjestelmässäsi vähentää vaatimustenmukaisuuden monimutkaisuutta.
Evästesuostumusvaatimukset vaikuttavat siihen, mitä seurantateknologioita voit ottaa käyttöön ennen kuin kävijä hyväksyy. Sivuston toiminnallisuuden kannalta välttämättömät evästeet eivät yleensä edellytä suostumusta. Käyttäytymistä seuraavat analytiikkaevästeet yleensä edellyttävät.
Datan säilytysrajoitukset tarkoittavat, ettet voi tallentaa kävijädataa ikuisesti. Määritä, kuinka kauan säilytät analytiikkadataa, ja poista se säilytysajan päätyttyä. Lyhyemmät säilytysajat vähentävät riskiä ja ovat datan minimoinnin periaatteiden mukaisia.
Kävijöiden oikeuksiin kuuluu oikeus nähdä tietonsa, pyytää niiden poistamista ja kieltäytyä seurannasta. Analytiikka-asetuksesi pitää tukea näitä oikeuksia, ei tehdä niiden toteuttamisesta mahdotonta.
Siirtymä kolmannen osapuolen datasta ensimmäisen osapuolen dataan
Tietosuojaympäristö nopeuttaa jo käynnissä ollutta muutosta. Kolmannen osapuolen seuranta, jossa data kulkee ulkoisten palveluiden kautta ja jaetaan verkkosivujen kesken, kohtaa tiukimmat rajoitukset. Ensimmäisen osapuolen seurannan, jossa verkkosivusi kerää dataa omaan käyttöönsä, säännöt ovat selkeämmät ja sallivammat.
Tämä muutos vaikuttaa siihen, mitkä analytiikkatavat ovat kestäviä pitkällä aikavälillä. Järjestelmät, jotka nojaavat kolmannen osapuolen evästeisiin ja verkkotunnusten väliseen tunnistamiseen, menettävät luotettavuuttaan. Järjestelmät, jotka perustuvat ensimmäisen osapuolen datan keräämiseen omalla verkkotunnuksellasi, vakiintuvat.
WEMASY-analytiikka noudattaa ensimmäisen osapuolen mallia. Data kerätään verkkosivullasi, tallennetaan WEMASY-järjestelmään ja käytetään vain omaan raportointiisi. Ei sivustojen välistä seurantaa. Ei datan jakamista ulkoisille mainosverkostoille.
Alueelliset erot, jotka sinun pitää ottaa huomioon
Tietosuojalait eivät ole yhtenäisiä maailmanlaajuisesti. Velvollisuutesi riippuvat siitä, missä kävijäsi asuvat, ei vain siitä, missä yrityksesi toimii.
Useimmille verkkosivun omistajille käytännöllinen tapa on omaksua tietosuojakäytännöt, jotka täyttävät tiukimman soveltuvan standardin kohdemarkkinoilla. Suostumusmekanismi, joka täyttää Euroopan vaatimukset, täyttää yleensä myös useimpien muiden lainkäyttöalueiden vaatimukset.
Oppaamme GDPR ja analytiikka verkkosivun omistajille käsittelee tarkemmin vaatimuksia, jotka Euroopan tietosuojalaki asettaa seurantajärjestelmällesi.
Evästesuostumus ja sen vaikutus analytiikkaan
Evästesuostumusbannerit ovat tietosuojaympäristön verkkosivuille tuomista muutoksista näkyvin. Kun ne toteutetaan oikein, ne antavat kävijöille aidon valinnan seurannasta. Kun ne toteutetaan huonosti, ne ärsyttävät kävijöitä antamatta merkityksellistä tietosuojaa.
Suostumuksen hallinta vaikuttaa siihen, mitä seurantateknologioita voit käyttää ennen kuin kävijät hyväksyvät. Lue oppaamme siitä, miten evästesuostumus vaikuttaa analytiikkaan, saadaksesi käytännön ohjeita.
Tietosuojaa kunnioittavan analytiikkakäytännön rakentaminen
Vaatimustenmukaisuus ei ole kertaluonteinen projekti. Aloita selkeästä tietosuojaselosteesta, ota suostumus käyttöön siellä, missä sitä vaaditaan, valitse ensimmäisen osapuolen analytiikka ja aseta datan säilytysrajat.
Usein kysytyt kysymykset
Pitääkö minun noudattaa tietosuojalakeja, jos verkkosivuni on pieni?
Tietosuojalait koskevat sinua sen mukaan, kenen dataa keräät, ei yrityksesi koon mukaan. Jos eurooppalaisia kävijöitä käy sivustollasi, GDPR koskee sinua. Jos kalifornialaisia käy sivulla, CCPA koskee sinua. Koko voi vaikuttaa tiettyihin velvoitteisiin, mutta suostumusta, läpinäkyvyyttä ja datan oikeuksia koskevat ydinvaatimukset pätevät koosta riippumatta. Kun rakennat sivustosi WEMASY-sivustonrakentajalla, tietosuojaystävällinen analytiikka on mukana alusta asti.
Voinko käyttää analytiikkaa, jos kävijät kieltäytyvät evästeistä?
Se riippuu analytiikkatavastasi. Evästeisiin perustuva seuranta loppuu, kun kävijät kieltäytyvät. Evästeetön tai palvelinpuolen analytiikka voi jatkaa anonymisoidun datan keräämistä. Suuntaus on kohti analytiikkajärjestelmiä, jotka toimivat mahdollisimman vähällä henkilödatalla ja kunnioittavat kävijöiden valintoja. Raporteissasi voi näkyä vähemmän istuntoja, mutta keräämäsi data pysyy tarkkana.
Mitä tapahtuu, jos sivuutan tietosuojavaatimukset?
Viranomaiset voivat määrätä sakkoja vaatimustenvastaisuudesta. Sakkojen lisäksi kävijät epäluuloistuvat yhä useammin sivustoihin, joilla ei ole selkeitä tietosuojakäytäntöjä. Selainrajoitukset voivat myös rikkoa seurantasi ilman ilmoitusta, jos nojaat vanhentuneisiin teknologioihin. Käytännön riski on sekä oikeudellinen että tekninen.
Riittääkö ensimmäisen osapuolen analytiikka tietosuojavaatimusten täyttämiseen?
Ensimmäisen osapuolen analytiikka vähentää vaatimustenmukaisuuden monimutkaisuutta mutta ei poista velvoitteita. Tarvitset yhä tietosuojaselosteen, saatat yhä tarvita suostumuksen tietyille datatyypeille ja sinun pitää yhä kunnioittaa kävijöiden oikeuksia. Ensimmäisen osapuolen keruu on vahva perusta, ei täydellinen ratkaisu. Katso seuraavat vaiheet oppaastamme henkilötietojen minimoinnista.
Kuinka usein minun pitäisi tarkistaa analytiikan tietosuojakäytäntöni?
Tarkista vähintään kerran vuodessa. Tarkista myös aina, kun seuranta-asetuksiisi tulee muutos, kun uusi tietosuojalainsäädäntö tulee voimaan kohdemarkkinoillasi ja suurten selainpäivitysten jälkeen, jotka vaikuttavat seurantateknologioihin. Tietosuoja on kehittyvä ympäristö, ei staattinen tarkistuslista.
Tarvitsenko erillisen tietosuojaselosteen analytiikalle?
Analytiikan pitäisi kuulua pääasialliseen tietosuojaselosteeseesi, ei erilliseen asiakirjaan. Kerro, mitä dataa keräät, säilytysajat ja miten kävijät voivat käyttää oikeuksiaan. Alueelliset vaatimukset löydät oppaastamme GDPR ja analytiikka.