Kaikki analytiikkatyökalut eivät ole samanlaisia. Jotkin loukkaavat yksityisyyttä oletuksena (ne seuraavat kaikkea, jakavat dataa kolmansille osapuolille ja vaativat monimutkaisia yksityisyysmäärityksiä). Toiset ovat yksityisyys edellä -työkaluja (ne minimoivat keruun, eivät jaa oletuksena ja ovat valmiiksi säännösten mukaisia). Oikea työkalu tekee yksityisyydestä helppoa, ei vaikeaa.
Analytiikkatyökalujen arviointi yksityisyyden kannalta
Kysymykset, jotka kannattaa esittää jokaiselle toimittajalle
1. Mitä dataa keräätte? Pyydä tarkka lista. "Käyttäjien käyttäytyminen" on epämääräinen. "Sivunäytöt, painikkeiden napsautukset, lomakkeiden lähetykset, ostotapahtumat" on tarkka.
2. Tarvitaanko seurantaan suostumus? Jos kyllä, työkalu kerää henkilötietoja. Jos ei, se voi kerätä vain anonymisoitua tai koostettua dataa.
3. Jaatteko dataa kolmansille osapuolille? Jos kyllä, mihin tarkoituksiin? Voiko siitä kieltäytyä?
4. Onko teillä tietojenkäsittelysopimus (DPA)? Jos käytät kolmannen osapuolen työkalua, tarvitset DPA:n.
5. Missä data tallennetaan ja käsitellään? Onko se EU:ssa (GDPR-etu)? Yhdysvalloissa (vaatii erilaiset tiedonsiirtomekanismit)? Voitko valita?
6. Mikä on datan säilytyskäytäntönne? Säilyttävätkö he dataa rajattomasti? Voitko pyytää poistoa?
7. Anonymisoitteko tai koostatteko dataa? Miten? Milloin?
Varoitusmerkit
Ei tietosuojaselostetta tai epämääräinen seloste: Jos toimittaja ei selitä, mitä datalla tekee, älä käytä häntä.
Pakollinen jakaminen kolmansille osapuolille: Jotkin työkalut vaativat datan jakamista mainosverkostoille tai tietokauppiaille. Se rajoittaa säännösten noudattamisen vaihtoehtojasi.
Ei DPA:ta: Jos toimittaja ei allekirjoita DPA:ta, yksityisyyssäännösten noudattaminen ei ole hänelle vakava asia.
Ei säilytyskäytäntöä: "Säilytämme datasi ikuisesti" on riski.
Pakotettu sormenjälkiseuranta tai seuranta sivustojen välillä: Jotkin työkalut pakottavat seuraamaan käyttäjiä sivustojen välillä. Jos et halua sitä, älä käytä niitä.
Analytiikkatyökalujen luokat
Yksityisyys edellä -työkalut
Suunniteltu alusta alkaen yksityisyys perusperiaatteenaan. Esimerkkejä: evästeettömät analytiikkatyökalut. Nämä työkalut: eivät käytä evästeitä, eivät seuraa sivustojen välillä, eivät jaa dataa kolmansille osapuolille, ovat GDPR:n mukaisia oletuksena eivätkä useimmissa käyttötapauksissa vaadi evästebannereita.
Edut: yksinkertaisuus, sisäänrakennettu säännösten noudattaminen, ei määrityshankaluuksia.
Haitat: vähemmän yksityiskohtaista dataa, rajallinen segmentointi, ei välttämättä tue monimutkaisia käyttötapauksia.
Yksityisyyttä varten määritettävät työkalut
Yleiskäyttöiset analytiikkapalvelut, jotka voi määrittää yksityisyyttä varten. Esimerkkejä: Google Analytics (oikein määritettynä) ja useimmat tuoteanalytiikkapalvelut. Näitä työkaluja voi käyttää yksityisyyttä kunnioittaen, mutta se vaatii työtä: suostumuksen määritys, tietojen minimointi ja kolmansien osapuolten asetusten säätö.
Edut: yksityiskohtainen analytiikka, joustavuus, tehokas segmentointi.
Haitat: vaatii yksityisyysosaamista, väärin määrittäminen on helppoa ja oletusasetukset loukkaavat usein yksityisyyttä.
Yksityisyyttä loukkaavat työkalut
Työkalut, jotka on suunniteltu maksimoimaan datan keruu ja jakamaan sitä laajasti. Esimerkkejä: jotkin mainosverkostot ja tietokauppiaat. Nämä työkalut: seuraavat sivustojen välillä, jakavat dataa laajasti ja toimivat läpinäkymättömästi. Vältä niitä analytiikassa. Ne hankaloittavat yksityisyyssäännösten noudattamista.
Suositut yksityisyysystävälliset ja määritettävät työkalut
Google Analytics (määritettävä)
Alan standardi. Oikein määritettynä: IP-anonymisointi, suostumustila ja tietojen minimointi. Voi olla GDPR:n mukainen. Vaatii työtä ja osaamista.
Evästeetön analytiikka (yksityisyys edellä)
Ei evästeitä, ei henkilötietoja, GDPR:n mukainen oletuksena. Yksinkertaiset kojelaudat, jotka keskittyvät olennaisiin mittareihin.
Kevyet tavoiteseurantatyökalut (yksityisyys edellä)
Samanlaisia kuin evästeetön analytiikka. Ei evästeitä, ei henkilötietoja. Yksityisyys edellä -suunnittelu.
Tapahtuma-analytiikkapalvelut (määritettävä)
Tehokas tapahtuma-analytiikka. Voi määrittää yksityisyyttä varten oikealla DPA:lla ja asetuksilla.
Tuoteanalytiikkapalvelut (määritettävä)
Edistynyt tuoteanalytiikka. Sopii yksityiskohtaisiin käyttäjäpolkuihin. Voi määrittää yksityisyyttä varten.
Automaattisesti tallentavat palvelut (yksityisyystila saatavilla)
Monipuolinen analytiikka yksityisyystilalla. Voi määrittää minimoimaan datan keruun.
Työkalun vaihdon ongelma
Useimmat yritykset pysyvät nykyisessä analytiikkatyökalussaan, vaikka se ei olisi yksityisyyden kannalta ihanteellinen, koska vaihto on kallis ja häiritsevä. Jos käytät tällä hetkellä yksityisyyttä loukkaavaa työkalua, vaihtaminen yksityisyys edellä -työkaluun on pitkän aikavälin hanke. Suunnittele se vaiheittaisena siirtymänä: rinnakkaisseuranta molemmissa järjestelmissä, varmistus että molemmat antavat samanlaiset tulokset ja vasta sitten vaihto.
Työkalujen arviointikehyksen rakentaminen
Luo pistetaulukko työkalujen arviointiin: yksityisyyspisteet (minimoiko se datan?), säännöspisteet (tukeeko se sääntelyvelvoitteitasi?), ominaisuuspisteet (onko siinä tarvitsemasi ominaisuudet?), kustannuspisteet (onko se edullinen?) ja tukipisteet (saatko apua, kun tarvitset?). Painota pisteitä tärkeysjärjestyksesi mukaan. Työkalu, joka saa korkeat yksityisyyspisteet mutta matalat ominaisuuspisteet, ei ehkä sovi monimutkaiseen analytiikkaan, mutta on täydellinen yksinkertaiseen seurantaan.
Mitkä Google Analyticsin asetukset pitää muuttaa GDPR:n noudattamiseksi?
Ota käyttöön IP-anonymisointi (Ylläpitäjä > Ominaisuus > Seurantatiedot). Ota käyttöön suostumustila (Ylläpitäjä > Suostumuksen hallinta). Aseta datan säilytysajaksi 14 kuukautta (Ylläpitäjä > Datan säilytys). Poista kaikki mukautetut tunnukset, jotka tunnistavat käyttäjiä. Testaa selaimessa: verkkovälilehdellä pitäisi näkyä anonymisoitu data. Tähän menee 1 - 2 tuntia.
Miten vertaan yksityisyys edellä -työkaluja ja määritettyä GA:ta?
Luo arviointipistetaulukko: tarvittavat ominaisuudet (liikenne, konversiot, segmentit?), säännösten noudattaminen (GDPR/CCPA), kustannus, käyttöönottoaika. Aja molempia rinnakkain 4 viikkoa ja vertaa tuloksia. Jos yksityisyys edellä -työkalu täyttää 80 % tarpeistasi pienemmillä kustannuksilla, vaihda. Jos tarvitset monimutkaisia suppiloita, GA on parempi. Valitse todellisten tarpeiden mukaan, älä kuvitteellisten.
Mikä on kustannusero yksityisyys edellä -analytiikan ja määritettävän analytiikan välillä?
Yksityisyys edellä -työkalut: $5-20 kuukaudessa. Määritetty GA: ilmainen (mutta lisää $500-2000 suostumusalustaan ja yksityisyysinfrastruktuuriin). Tuoteanalytiikkapalvelut: yli $1000 kuukaudessa. Pienille sivustoille yksityisyys edellä on halvin. Suurille sivustoille määritetty GA on usein halvempi kuin tuoteanalytiikkapalvelu, vaikka käyttöönotto maksaa enemmän.
Miten siirryn Google Analyticsista yksityisyys edellä -työkaluun menettämättä historiadataa?
Aja molempia palveluita rinnakkain 3 kuukautta. Vie GA-data vertailua varten. Luo vastaavat kojelaudat uuteen työkaluun. Varmista, että keskeiset mittarit täsmäävät (5 - 10 %:n sisällä). Dokumentoi siirtymäpäivä. Vaihtohetkellä päivitä Tag Manager lähettämään dataa uuteen työkaluun. Pidä GA käytössä historiakyselyjä varten 12 kuukautta.
Minkä yksityisyys edellä -työkalun valitsen omaan käyttötarkoitukseeni?
Blogi tai sisältösivusto: evästeetön analytiikkatyökalu (useimmissa on lähes samat ominaisuudet). Verkkokauppa (yksinkertainen): evästeetön työkalu, jos tarvitset vain lisämyyntisuppilon (rajallinen). Verkkokauppa (monimutkainen): käytä yksityisyyttä varten määritettyä tuoteanalytiikkapalvelua. SaaS: tuoteanalytiikkapalvelu kohorttianalyysiin. Valitse suppilon monimutkaisuuden mukaan, älä brändin tunnettuuden mukaan.
Mitä varoitusmerkkejä sisältäviä ehtoja pitäisi kieltäytyä hyväksymästä toimittajan DPA:ssa?
Kieltäydy: rajaton datan säilytys, pakollinen jakaminen kolmansille osapuolille, ei poisto-oikeuksia, ehtojen yksipuoliset muutokset. Neuvottele: automaattinen uusiminen (lisää irtisanomislauseke), vastuurajat (tavoittele korkeampia), tarkastusoikeudet (pyydä neljännesvuosittain). Neuvottelematta jätettävää: salaus, tietomurtoilmoitus (30 päivää), GDPR:n noudattaminen. Lähde pois, jos toimittaja kieltäytyy poistamasta dataa.