Google Analytics ja GDPR: peate seda teadma
Pärast GDPRi jõustumist on palju muutunud. Google Analyticsi kaudu on siiski võimalik oma veebisaidil surfamiskäitumist jälgida - kui järgite mõnda juhist. Autor CHIP ekspert Florian Kolbe
GDPR ja andmekaitse: mida peaksite Google Analyticsiga arvestama
Andmekaitseeksperdid kritiseerivad sageli Google'i analüüsivahendit.
- Kuna jälgimiskäitumine ei registreerita ainult seda, kui kaua külastaja veebisaidil viibib ja millistel lehtedel ta on eriti hõivatud. Samuti pakub see võimalust teada saada, kust kasutaja pärit on.
- Need andmed on võrguturunduse ja otsimootori optimeerimise jaoks väga väärtuslikud ja olulised. SEO agentuurid, näiteks Online Solutions Group, kasutavad Google Analyticsi andmeid optimeerimispotentsiaali tuvastamiseks ja rakendamiseks.
- Andmed pakuvad olulist teavet ka blogijatele ja hobide veebimeistritele, näiteks sageli vaadatava sisu kohta.
- Andmekaitsjad seevastu väidavad, et sellised meetmed peaksid lubama vabatahtlikkust: Kasutajal peaks olema võimalus otsustada, kas tema asukoht ja muud andmed registreeritakse.
- Seetõttu lisati andmekaitse deklaratsioonidele alati viide Google Analyticsile. Lisaks teavitati kasutajaid sageli küpsiste kasutamisest ja sellega seotud andmete kogumisest.
- Andmekogumisele polnud aga sageli võimalik vastuväiteid esitada.
- ELi andmekaitse üldmääruse (GDPR) määrused lähevad nüüd palju kaugemale. Sellegipoolest on veebisaidi võimalik muuta Google'i analüüsitööriista abil seaduslikuks ja meeldetuletuskindlaks. Järgnevalt saate teada, millised meetmed on selle jaoks vajalikud.
IP-aadressi anonüümseks muutmine: kas see on Google Analyticsi jaoks oluline?
Arvuti või mobiilseadme, näiteks nutitelefoni IP-aadress sobib kasutaja täpseks tuvastamiseks ja selle selgeks jälgimiseks. Siin peatusid selgelt Euroopa Liidu andmekaitseametnikud.
- Teie veebisaidi kasutajate IP-aadressid peavad olema professionaalselt anonüümsed.
- Selleks saate lihtsalt lisada asjakohase teabe Google Analyticsi jälgimiskoodi.
- Vastav käsk on ga ('set', 'anonymizeIP', true); ja lisatakse jälgimiskoodile.
- Lisaks tuleb vormi sisestada oma arvuti jälgimise ID.
GDPR: tellimuste andmetöötluse leping
Tellimuse andmetöötluse leping on kohustuslik ka ettevõtte veebisaidil.
- Allkirjastage see ja saatke see Google'i Euroopa kontorisse Iirimaal.
- Lepingu koopia saate kätte umbes 14 päeva hiljem, mida peaksite alles hoidma, et saaksite teile hädaolukorras näidata. See kehtib mitte ainult Google Analyticsi, vaid ka teiste teenusepakkujate toodete kasutamise kohta.
- Need meetmed sobivad ELi üldise andmekaitsemääruse järgimiseks. Nii et saate andmekaitse kindlasti jälgida jälgimisriistadega, isegi kui teile antakse muud teavet mujal.
Vaadake üle andmete säilitamise sätted
Ka EL-i andmekaitsemääruses on selgelt kirjas, kui kaua kasutajate andmeid üldse saab säilitada.
- Google Analyticsi andmesalvestuse seaded aitavad teil neid säilitusperioode mitte ületada.
- Kui te pole kindel, milliseid andmeid saab ja kui kaua säilitada, küsige andmekaitse asjatundjalt.
- Seadistused leiate atribuutide seadete vahekaardi "Liiklusteave" vahekaardilt "Administreerimine".
Kohandage privaatsuseeskirju
Veebisaidil olev andmekaitsedeklaratsioon on kohustuslik. Seal on alati tulnud öelda, et kasutatakse Google Analyticsit.
- Nüüd aga nõuab andmekaitse üldmäärus ka kasutajatele põhjalikku teavet.
- Teie veebisaidi külastajaid tuleb teavitada sellest, milliseid andmeid kogutakse ja milleks neid kasutatakse.
- Sellega seoses on oluline ka teada, et klientide ja huvitatud osapoolte andmeid võib koguda ainult vajalikus mahus. See tähendab näiteks seda, et infoleht ei õigusta klienti, et küsite tema postiaadressi või telefoninumbrit.
- Seadusliku käitumise tagamiseks peate seda kõike kaaluma alates GDPR-i kasutuselevõtust.
Hoidke Google Mapsil silma peal
Google Maps integreeritakse sageli veebisaidile, et klientidel ja väljavaadetel oleks lihtsam ettevõttesse pääseda.
- Selle peavad nüüd selgelt välja ütlema ka veebisaidi operaatorid, kes peavad oma koha leidma ka andmekaitsedeklaratsioonis.
- Tavaliselt rakendab seda ka ettevõtte andmekaitseametnik.
- Kui te ei pea seda ametit ettevõttes täitma, vajate andmekaitsespetsialisti, kes mõistab oma käsitööd uute eeskirjade keerukuse tõttu.
Autori kohta
Florian Kolbe töötab Online Solutions Groupis veebiturunduse juhina. Tema jaoks on SEO, SEA ja vastavate tööriistadega tegelemine osa igapäevasest tööst.