Google Analytics in GDPR: to morate vedeti
Od začetka veljavnosti GDPR se je marsikaj spremenilo. Vendar je še vedno mogoče nadzorovati vedenje surfanja na svojem spletnem mestu prek Google Analytics - če upoštevate nekatere smernice. Strokovnjak za CHIP Florian Kolbe
GDPR in varstvo podatkov: kaj morate upoštevati pri storitvi Google Analytics
Strokovnjaki za varstvo podatkov pogosto kritizirajo Googlovo orodje za analizo.
- Ker sledenje vedenja ne beleži samo, koliko časa obiskovalec ostane na spletnem mestu in na katerih straneh je še posebej zaseden. Ponuja tudi možnost, da ugotovite, od kod prihaja uporabnik.
- Ti podatki so zelo dragoceni in pomembni za spletno trženje in optimizacijo iskalnikov. Agencije za SEO, kot je skupina spletnih rešitev, uporabljajo podatke iz storitve Google Analytics za prepoznavanje in izvajanje možnosti optimizacije.
- Podatki omogočajo tudi pomemben vpogled za blogerje in hobi spletne skrbnike, na primer o pogosto obiskani vsebini.
- Po drugi strani pa se zaščitniki podatkov strinjajo s prostovoljnostjo, ki naj bi jo takšni ukrepi omogočali: Uporabnik bi moral imeti možnost, da se sam odloči, ali se nahajajo njegovi podatki in drugi podatki.
- Zato je izjave o varstvu podatkov vedno spremljal sklic na Google Analytics. Poleg tega so bili uporabniki pogosto obveščeni o uporabi piškotkov in s tem povezano zbiranje podatkov.
- Vendar zbiranju podatkov pogosto ni bilo mogoče ugovarjati.
- Predpisi splošne uredbe EU o varstvu podatkov (GDPR) gredo veliko dlje. Kljub temu je mogoče z Googlovim orodjem za analizo spletno stran narediti zakonito in varno pred opomini, v nadaljevanju pa boste ugotovili, kateri ukrepi so za to potrebni.
Anonimizacija naslova IP: pomembna za Google Analytics?
IP naslov računalnika ali mobilne naprave, kot je pametni telefon, je primeren za natančno identifikacijo uporabnika in jasno sledenje nazaj. Tu so uradniki Evropske unije za varstvo podatkov jasno ustavili.
- IP naslov uporabnikov vaše spletne strani mora biti strokovno anonimiziran.
- To lahko storite tako, da preprosto dodate ustrezne podatke v kodo za sledenje Google Analytics.
- Ustrezen ukaz je ga ('set', 'anonymousmizeIP', true); in bo dodan kodi za sledenje.
- Poleg tega morate v obrazec vnesti tudi ID za sledenje lastnega računalnika.
GDPR: pogodba za obdelavo podatkov o naročilu
Pogodba za obdelavo podatkov o naročilu je obvezna tudi za spletno stran podjetja.
- To podpišite in pošljite Googlovi evropski pisarni na Irskem.
- Kopijo pogodbe boste prejeli približno 14 dni pozneje, ki jo morate hraniti, da vas bodo lahko izkazali v nujnih primerih. To velja tudi ne samo za Google Analytics, ampak tudi za uporabo izdelkov drugih ponudnikov storitev.
- Ti ukrepi so primerni za uskladitev s Splošno uredbo EU o varstvu podatkov. Tako lahko zagotovo kombinirate zaščito podatkov z orodji za sledenje, tudi če vam druge informacije dajo drugje.
Poglejte nastavitve hrambe podatkov
Uredba EU o varstvu podatkov tudi jasno določa, kako dolgo se lahko podatki uporabnikov sploh shranjujejo.
- Nastavitve shranjevanja podatkov v storitvi Google Analytics vam pomagajo, da teh rokov shranjevanja ne prekoračite.
- Če niste prepričani, katere podatke lahko hranite in koliko časa, se posvetujte s strokovnjakom za varstvo podatkov.
- Nastavitve najdete na zavihku "Administracija" v "Podatki o prometu" v nastavitvah lastnosti.
Prilagodite politiko zasebnosti
Izjava o varstvu podatkov na spletni strani je obvezna. Tam je bilo vedno treba navesti, da se uporablja Google Analytics.
- Zdaj pa Splošna uredba o varstvu podatkov zahteva tudi izčrpne informacije za uporabnike.
- Obiskovalci vaše spletne strani morajo biti obveščeni o tem, za kaj se zbirajo podatki in za kaj se uporabljajo.
- V tem okviru je pomembno tudi, da veste, da se lahko podatki strank in zainteresiranih strank zbirajo le, kolikor je to potrebno. To na primer pomeni, da glasilo kupcu ne opravičuje, da zahteva njegov poštni naslov ali telefonsko številko.
- Vse to morate upoštevati od uvedbe GDPR, da bi lahko delovali zakonito.
Pazite na Google Zemljevide
Google Zemljevidi so pogosto vključeni v spletno mesto, da bi kupcem in potencialnim kupcem olajšali dostop do podjetja.
- To morajo zdaj jasno povedati tudi upravljavci spletne strani, ki morajo najti svoje mesto tudi v izjavi o varstvu podatkov.
- To običajno izvaja tudi pooblaščenec za varstvo podatkov v podjetju.
- Če vam v podjetju ni treba zapolniti tega položaja, boste potrebovali strokovnjaka za varstvo podatkov, ki razume njegovo obrt zaradi zapletenosti novih predpisov.
O avtorju
Florian Kolbe dela v skupini Online Solutions Group kot vodja spletnega trženja. Zanj je ukvarjanje s SEO, SEA in ustreznimi orodji del vsakdanjega dela.