A GDPR és a Google Analytics
A Google Analytics általában nélkülözhetetlen ahhoz, hogy lássuk, hány felhasználó érkezik a saját weboldalunkra, honnan jönnek, és egyáltalán mit csinálnak az oldalon.
Aki az EU-ban rendelkezik székhellyel, arra szigorú szabályok vonatkoznak az ilyen elemző eszközök használatakor. A felhasználó magánszféráját figyelembe kell venni.
Ezért legalább az alábbi öt pontot érdemes figyelembe venni, hogy jogilag a biztonságos oldalon maradjunk:
- Adatfeldolgozási megállapodás megkötése a Google-lal
- Tájékoztassa a felhasználót a sütik használatáról
- IP-címek anonimizálása
- Opt-out lehetőség felkínálása
- Google Analytics az adatvédelmi nyilatkozatban
Adatfeldolgozási megállapodás
Mivel a Google jogi értelemben a weboldal üzemeltetőjének megbízásából jár el, adatfeldolgozási megállapodást kell kötni.
Ez az adatfeldolgozás a GDPR szerint a jövőben is megengedett marad. Ez azt jelenti, hogy mindenkinek, aki a weboldalán Google Analytics-et használ, szerződést kell kötnie a Google-lal az adatfeldolgozásról. Ezt elektronikusan is alá lehet írni.
Ehhez egyszerűen a fiókszintű adminisztrációs nézetben, a fiókbeállításoknál alul kattintson a „Kiegészítés megtekintése” gombra, majd az „Elfogadás”-ra, végül mentse el.
Cookie hozzájárulás (Cookie Consent)
A Google Analytics sütiket helyez el a felhasználó böngészőjében. Az európai joggyakorlat szerint azonban minden olyan sütihez, amely nem feltétlenül szükséges a weboldal korlátozás nélküli használatához, a felhasználó tájékozott beleegyezése szükséges.
Ennek a hozzájárulásnak a megszerzéséhez a legjobb egy cookie-kezelő (Cookie Consent) felületet használni, amely a weboldal első megnyitásakor figyelmezteti a felhasználót a sütik használatára. A hozzájáruló gomb mellett érdemes egy linket is elhelyezni az adatvédelmi nyilatkozat oldalára a további információkért. Ehhez különböző kész megoldások állnak rendelkezésre, mint például a szabadon használható silktide megoldás vagy különböző WordPress-bővítmények.
IP-címek anonimizálása
A Google Analytics kódban is érdemes néhány változtatást végrehajtani. Egyrészt anonimizálni kell az IP-címeket.
Ha a kódot keménykódoltad – azaz közvetlenül a header.php fájlon vagy hasonlón keresztül –, akkor egyszerűen egészítsd ki a követőkódot néhány karakterrel. Ha a Universal Analytics kódrészletet használod, szúrd be a kódban a ga(’send‘, ‚pageview‘); sor ELÉ az alábbi részletet
ga(’set‘, ‚anonymizeIp‘, true);Aki viszont már az új Global Site Tag-et használja, az egészítse ki a sort a következő kódrészlettelgtag(‚config‘, ‚UA-XXXXXXXX-X‘);az Anonymize IP információval:gtag(‚config‘, ‚UA-XXXXXXXX-X‘, { ‚anonymize_ip‘: true });
Aki a MonsterInsights-hoz hasonló bővítményt használ (korábban Yoast Google Analytics), az a beállításokban talál egy jelölőnégyzetet. Ez anonimizálja a felhasználó IP-címének utolsó számjegyeit, így a felhasználó már nem követhető vissza egyetlen számítógépre sem. Ne aggódjon, az információ így is elegendő a felhasználók származási helyének meghatározásához.
IP-címek anonimizálása a GTM-en keresztül
Aki a Google Tag Managert (GTM) használja az adatok Google Analytics felé történő továbbítására, annak a címke létrehozásakor a További beállítások – Beállítandó mezők (fields to set) alatt hozzá kell adnia egy “anonymizeIp” nevű mezőt “true” értékkel.
Mivel a Google Analytics beállításokat immár egy saját Google-Analytics-Settings-változóban is elmentheti, természetesen van értelme az IP-anonimizálást egyszer beállítandó mezőként elmenteni ebben a globális változóban, hogy ne kelljen minden egyes címkénél külön megtenni.
Aki AMP-oldalakon használ Google Analytics-et, annak nem kell aggódnia az IP-címek anonimizálása miatt, mivel az AMP-Analytics alapértelmezetten anonimizálja az IP-ket. (Ezért ne csodálkozzon azon, hogy a GTM AMP tárolókban a címkéknél nincs lehetőség Beállítandó mezőt megadni.)
Opt-out lehetőségek felkínálása
A Google maga is lehetőséget kínál a felhasználóknak arra, hogy kilépjenek az összes Google Analytics telepítés adatgyűjtéséből, akár egy süti elhelyezésével, akár egy böngészőbővítményen keresztül.
Üzemeltetőként mégis érdemes felkínálni a felhasználóknak a lehetőséget, hogy csak a saját weboldalunk adatgyűjtéséből lépjenek ki. Ez a következőképpen működik:
Aki a Google Analytics kódját „kézzel” szúrta be a weboldala fejlécébe (head), az egyszerűen illessze be az alábbi kódot a Google Analytics követőkód ELÉ. A Universal Analytics kódhoz
var gaProperty = ‚UA-XXXXXXXX-X‘;
var disableStr = ‚ga-disable-‚ + gaProperty; if (document.cookie.indexOf(disableStr + ‚=true‘) > -1) { window[disableStr] = true; }
function gaOptout() { document.cookie = disableStr + ‚=true; expires=Thu, 31 Dec 2099 23:59:59 UTC; path=/‘; window[disableStr] = true; }
Természetesen a UA-XXXXXXXXX-X részt le kell cserélni a saját Google Analytics tulajdonának számsorára. Ha ez megvan, felkínálhat a felhasználónak egy Opt-Out linket, amely futtatja az új funkciónkat, és ezzel elhelyez egy sütit a felhasználó böngészőjében. Ehhez egyszerűen linkelje a javascript:gaOptout() parancsot:
A süti a felhasználó böngészőjében tárolódik. Ha a felhasználó törli a sütijeit, természetesen az Opt-Out süti is elveszik. Ha egy másik eszközzel vagy böngészővel látogatja meg az oldalát, akkor sem lesz nála a süti, és újra el kell végeznie az Opt-Out folyamatot.
Ez az Opt-Out süti akkor is működik, ha a Google Analytics címke a Tag Manageren keresztül kerül az oldalra. És természetesen a teljes Opt-Out kód beilleszthető a Tag Manageren keresztül is az oldalra.
Google Analytics az adatvédelmi nyilatkozatban
Illessze be az alábbi nyilatkozatot az adatvédelmi tájékoztatójába:
Um den Aufbau und die Navigation unseres Webauftritts zu analysieren, zu verbessern und diesen auf Ihre Bedürfnisse zuzuschneiden, verwenden wir auf unserer Website Analysetools. Diese Website verwendet Google Analytics. Dabei handelt es sich um einen Webanalysedienst von Google Inc. („Google“). Dieser Analysedienst verwendet Cookies, also kleine Dateien, die auf dem Computer gespeichert werden und die eine Analyse der Nutzung unserer Website ermöglichen. Informationen über die Nutzung unserer Webseite, die unter Verwendung von Cookies gesammelt werden, dienen dazu, die allgemeine Nutzung der Website auszuwerten, um es uns zu ermöglichen, Reports über die Websiteaktivitäten zusammenzustellen und so in der Lage zu sein, unsere Webseite weiter zu optimieren und um weitere mit der Webseiten- und Internetnutzung verbundene Services zu erbringen. Die von Google Analytics mit Hilfe von Cookies erzeugten Informationen über die Nutzung der Webseite werden – einschließlich der anonymisierten IP-Adresse an einen Server von Google Inc. in die USA übermittelt. Die Anonymisierung erfolgt durch die Entfernung der letzten acht Bit der IP-Adresse, wodurch eine eindeutige Zuordnung der ermittelten Daten zu einer bestimmten IP-Adresse nicht mehr möglich ist. Diese Information wird an Behörden oder Dritte übermittelt, wenn diese Übermittlung gesetzlich erforderlich ist oder wenn Dritte im Auftrag von Google als Dienstleister tätig sind. Es besteht jedoch die Möglichkeit, die Speicherung von Cookies durch entsprechende Einstellungen im Browser zu verhindern. Wenn in den Einstellungen des Browsers die Zustimmung zur Speicherung von Cookies verweigert wird, kann es jedoch sein, dass bestimmte Funktionen unserer Webseite nicht mehr zur Verfügung stehen. Mit der Nutzung unserer Webseite erklärt man sich mit der Verwendung von Google Analytics einverstanden. Weitere Informationen zu Google Analytics finden sich unter: http://www.google.at/intl/de/analytics. Informationen zur Privacy Policy von Google findet man unter http://www.google.de/policies/privacy. Hier findet man eine Möglichkeit, wie man die Nutzung von Google Analytics und die damit verbundene Datenübermittlung an Google unterbinden kann https://tools.google.com/dlpage/gaoptout?hl=de.
Források:
www.kloos.at
www.drschwenke.de
