I mange år var der næsten ingen begrænsninger på analytics. Du installerede et tracking-script, indsamlede data om besøgende og lavede rapporter. Få hjemmesideejere tænkte på privatliv ud over en standardtekst om cookies gemt i bunden af siden.
Den tid er forbi. Privatlivslove styrer nu, hvordan du indsamler, gemmer og bruger data om besøgende. Browserudviklere begrænser tracking-teknologier, som før virkede uden problemer. Besøgende forventer, at du er åben om, hvilke data du indsamler, og hvorfor. Hvis du ignorerer reglerne, risikerer du ikke kun juridiske problemer. Du mister også den tillid, dine besøgende har til din hjemmeside.
Hvorfor billedet har ændret sig
Tre ting er kommet sammen og har ændret privatlivet i analytics. Lovgivning, teknologi og almindelig bevidsthed.
Regeringer har vedtaget brede databeskyttelseslove, som også gælder analytics på hjemmesider. Den europæiske databeskyttelsesforordning, GDPR, satte standarden for hele verden. Lignende love fulgte i andre regioner. Alle stiller krav til, hvordan virksomheder håndterer personoplysninger fra hjemmesider.
Browserudviklerne reagerede på bekymringerne ved at begrænse tredjepartscookies, begrænse tracking på tværs af sider og bygge privatlivsbeskyttelse ind i browseren. Funktioner, som analyseværktøjer havde brugt i årevis, blev upålidelige eller forsvandt.
Bevidstheden voksede gennem medierne, som dækkede datalæk, tracking-skandaler og indtrængende annoncering. De besøgende blev mere forsigtige med, hvilke sider de betror deres data. En åben og respektfuld tilgang til analytics er nu en konkurrencefordel og ikke bare et juridisk punkt på listen.
Nøglebegreber, som alle hjemmesideejere bør kende
Reglerne bruger bestemte begreber, som afgør dine forpligtelser. Når du forstår dem, undgår du dyre fejl.
Personoplysninger
Personoplysninger er alle oplysninger, der identificerer eller kan identificere en bestemt person. Navne, e-mailadresser og IP-adresser er tydeligt personlige. Men analysedata kan også tælle med, hvis de kan kombineres med andre oplysninger og dermed pege på en person.
Ikke alle analysedata er personlige. Samlede sidevisninger for en side er som regel ikke personoplysninger. Data på sessionsniveau knyttet til en IP-adresse kan være det. Forskellen betyder noget, fordi personoplysninger udløser juridiske krav, som anonym statistik ikke gør.
Samtykke
Mange privatlivslove kræver et udtrykkeligt samtykke fra den besøgende, før du indsamler personoplysninger med cookies eller tracking-scripts. Samtykket skal være frivilligt, specifikt, informeret og nemt at trække tilbage. En boks, der allerede er afkrydset, eller en tekst om at du samtykker ved at blive på siden, lever ikke op til kravet i de fleste lande.
Kravene til samtykke varierer fra region til region og efter, hvilke data du indsamler. Analytics, der kun bruger førstepartscookies og ikke indsamler personlige identifikatorer, kan have andre krav end analytics, der deler data med tredjeparter eller bygger profiler på tværs af sider.
Dataminimering
Privatlivslove kræver i stigende grad, at du kun indsamler de data, du faktisk har brug for. Hvis du samler alle mulige data, bare fordi dit analyseværktøj kan, strider det mod princippet om dataminimering. Indsaml det, der tjener dit forretningsformål. Ikke mere.
Åbenhed
Besøgende har ret til at vide, hvilke data du indsamler, hvorfor du indsamler dem, hvor længe du gemmer dem, og hvem du deler dem med. Din privatlivspolitik skal forklare din brug af analytics i et enkelt sprog. Vage sætninger som "vi bruger cookies til analytics" er ikke længere nok.
Sådan påvirker privatlivslovene din analytics
Privatlivsreglerne forbyder ikke analytics. De regulerer, hvordan du indsamler og håndterer data. De fleste hjemmesideejere kan stadig måle de besøgendes adfærd, hvis de tilpasser deres praksis.
Førsteparts-analytics, hvor data bliver på dit eget domæne og kun bruges til dine egne formål, møder færre begrænsninger end tredjeparts-analytics, der deler data på tværs af hjemmesider. Når data bliver i dit eget system, bliver det enklere at overholde reglerne.
Kravene til cookie-samtykke afgør, hvilke tracking-teknologier du må bruge, før den besøgende har sagt ja. Nødvendige cookies til sidens funktioner kræver ofte ikke samtykke. Analysecookies, der følger adfærd, gør som regel.
Grænser for opbevaring betyder, at du ikke kan gemme data om besøgende for evigt. Bestem, hvor længe du gemmer analysedata, og slet dem, når perioden er slut. Kortere opbevaring mindsker risikoen og passer til princippet om dataminimering.
Besøgendes rettigheder omfatter at se deres data, bede om sletning og fravælge tracking. Din analytics skal kunne understøtte disse rettigheder og ikke gøre det umuligt at opfylde dem.
Skiftet fra tredjepartsdata til førstepartsdata
Det nye privatlivsbillede øger et skift, som allerede var i gang. Tredjeparts-tracking, hvor data løber gennem eksterne tjenester og deles på tværs af hjemmesider, møder de strengeste begrænsninger. Førsteparts-tracking, hvor din hjemmeside indsamler data til eget brug, følger klarere og mildere regler.
Skiftet afgør, hvilke former for analytics der holder på lang sigt. Systemer, der afhænger af tredjepartscookies og identifikatorer på tværs af domæner, bliver mindre pålidelige. Systemer bygget på førstepartsdata på dit eget domæne bliver mere stabile.
WEMASY analytics følger førstepartsmodellen. Data bliver indsamlet på din hjemmeside, gemt i WEMASY-systemet og kun brugt til dine egne rapporter. Ingen tracking på tværs af sider. Ingen deling af data med eksterne annoncenetværk.
Regionale forskelle, du skal tage højde for
Privatlivslovene er ikke ens i hele verden. Dine forpligtelser afhænger af, hvor dine besøgende bor, og ikke kun af, hvor din virksomhed ligger.
Den praktiske løsning for de fleste hjemmesideejere er at følge den strengeste standard, der gælder på deres målmarkeder. Et samtykkesystem, der lever op til de europæiske krav, opfylder som regel også de fleste andre landes krav.
Vores guide om GDPR og analytics for hjemmesideejere gennemgår de konkrete krav, som europæisk privatlivslovgivning stiller til din tracking.
Cookie-samtykke og dets betydning for analytics
Cookiebannere er den mest synlige ændring, som de nye regler har bragt til hjemmesider. Når de er lavet rigtigt, giver de de besøgende et reelt valg om tracking. Når de er lavet dårligt, irriterer de de besøgende uden at give rigtig beskyttelse.
Samtykkestyring afgør, hvilke tracking-teknologier du kan bruge, før de besøgende har sagt ja. Læs vores guide om hvordan cookie-samtykke påvirker analytics for praktisk hjælp.
Sådan bygger du analytics, der respekterer privatlivet
At overholde reglerne er ikke et engangsprojekt. Start med en klar privatlivspolitik, indhent samtykke, hvor det kræves, vælg førsteparts-analytics, og sæt grænser for, hvor længe du gemmer data.
Ofte stillede spørgsmål
Skal jeg overholde privatlivslovene, hvis min hjemmeside er lille?
Privatlivslovene gælder efter, hvis data du indsamler, og ikke efter hvor stor din virksomhed er. Hvis europæiske besøgende bruger din side, gælder GDPR. Hvis folk fra Californien besøger den, gælder CCPA. Størrelsen kan påvirke nogle forpligtelser, men kernekravene om samtykke, åbenhed og rettigheder gælder uanset. Med WEMASY's hjemmesidebygger er privatlivsvenlig analytics bygget ind fra start.
Kan jeg stadig bruge analytics, hvis besøgende afviser cookies?
Det afhænger af din type analytics. Tracking, der bruger cookies, stopper, når de besøgende afviser. Analytics uden cookies eller på serversiden kan fortsætte med at indsamle anonymiserede data. Udviklingen går mod analytics, der klarer sig med få personoplysninger og respekterer de besøgendes valg. Dine rapporter kan vise færre sessioner, men de data, du får, er stadig korrekte.
Hvad sker der, hvis jeg ignorerer kravene til privatliv?
Myndighederne kan give bøder, hvis du ikke overholder reglerne. Ud over bøder mister flere og flere besøgende tilliden til sider uden en klar praksis for privatliv. Browserbegrænsninger kan også ødelægge din tracking uden varsel, hvis du bruger forældede teknologier. Risikoen er både juridisk og teknisk.
Er førsteparts-analytics nok til at overholde reglerne?
Førsteparts-analytics gør det enklere at overholde reglerne, men fjerner ikke dine forpligtelser. Du skal stadig have en privatlivspolitik, du kan stadig have brug for samtykke til nogle typer data, og du skal stadig respektere de besøgendes rettigheder. Førstepartsdata er et stærkt fundament og ikke en komplet løsning. Se vores guide om at minimere personoplysninger for de næste skridt.
Hvor ofte skal jeg gennemgå min praksis for privatliv i analytics?
Gennemgå den mindst én gang om året. Gennemgå den også, når du ændrer din tracking, når ny lovgivning træder i kraft på dine målmarkeder, og efter store browseropdateringer, der påvirker tracking-teknologier. Privatliv er et felt i bevægelse og ikke en fast tjekliste.
Skal jeg have en særskilt privatlivspolitik til analytics?
Analytics bør indgå i din almindelige privatlivspolitik og ikke være et eget dokument. Skriv, hvilke data du indsamler, hvor længe du gemmer dem, og hvordan besøgende kan bruge deres rettigheder. Se vores guide om GDPR og analytics for krav, der gælder i bestemte regioner.