Din analytics indsamler data om besøgende. Navne. E-mailadresser. Købshistorik. Oplysninger om placering. Adfærd på siden. Disse data er værdifulde, når du vil forstå din forretning. Men de er også følsomme. De besøgende stoler på dig med oplysningerne. Reglerne kræver, at du beskytter dem. Du har et ansvar for at håndtere data med omhu. Brud på privatlivet skader tilliden. Lovbrud skaber ansvar. Privatliv og databeskyttelse skal være en del af din analytics-strategi fra start.
Denne artikel forklarer, hvordan du bruger god praksis for privatliv i din analytics.
Hvorfor privatliv er vigtigt i analytics
Analytics bygger på dataindsamling. Du samler data om de besøgendes adfærd. Du analyserer mønstre. Du forbedrer din side. Men dataindsamling medfører ansvar. De besøgende deler oplysninger, når de besøger din side. De forventer, at du kun bruger dem til rimelige formål. De forventer, at du holder dem sikre.
Privatliv er også vigtigt juridisk. GDPR i Europa. CCPA i Californien. Andre regler i andre regioner. Disse love kræver, at virksomheder beskytter personoplysninger. Overtrædelser giver bøder. I nogle tilfælde store bøder. Privatliv er ikke valgfrit. Det er et krav.
Privatliv er vigtigt for tilliden. De besøgende vil vide, at du respekterer deres data. Hvis du håndterer data forkert eller krænker deres privatliv, mister de tilliden. De holder op med at komme. De advarer andre. Tillid er svær at vinde og nem at miste.
Forstå, hvilke data der er følsomme
Ikke alle data er lige følsomme. Nogle data er tydeligt personlige. Navne. E-mailadresser. Telefonnumre. Cpr-numre. Det er personoplysninger. De skal beskyttes.
Andre data er følsomme på grund af det, de afslører. Browserhistorik kan afsløre interesser eller helbredsproblemer. Købshistorik kan afsløre en økonomisk situation. Placeringsdata kan afsløre, hvor en person bor eller arbejder. Disse data skal håndteres med omhu.
Nogle data virker harmløse, men bliver følsomme, når de kombineres. En IP-adresse alene er mindre følsom. Men en IP-adresse sammen med adfærd på siden og købshistorik afslører, hvem en person er. Kombinationer af data kræver mere beskyttelse end enkelte datapunkter.
Indsaml så lidt data som muligt
Indsaml kun de data, du har brug for. Det hedder dataminimering. Har du ikke brug for de besøgendes navne, så lad være med at indsamle dem. Har du ikke brug for e-mailadresser, så lad være med at bede om dem. Hvert datapunkt, du indsamler, øger risikoen for privatlivet.
Se på, hvad du indsamler. Har du brug for det? Hjælper det dig med at besvare forretningsspørgsmål? Hvis ikke, så hold op med at indsamle det. Jo mindre data du har, desto mindre skal du beskytte.
Dataminimering er godt for privatlivet og godt for forretningen. Mindre data at holde styr på. Lavere udgifter til lagring. Hurtigere ydelse. Færre problemer med reglerne. Indsaml det, der tæller. Lad resten ligge.
Anonymisér og pseudonymisér data
Anonymisering fjerner identificerende oplysninger fra data. Et besøgs-id bliver en tilfældig streng. En e-mailadresse bliver en hash. Rigtige navne fjernes. Så er data sværere at knytte til en person.
Pseudonymisering erstatter identificerende oplysninger med tilfældige koder. En besøgende får id 12345. I stedet for at følge navn eller e-mail følger du id 12345. Koden er nemmere at følge end de oprindelige data. Men den er sværere at knytte tilbage til personen.
Begge metoder mindsker risikoen for privatlivet. De lader dig følge adfærd uden at indsamle direkte identificerende oplysninger. Brug anonymisering, hvor det er muligt. Lav hash af e-mailadresser. Brug tilfældige besøgs-id'er i stedet for rigtige navne. Erstat IP-adresser med afledte geografiske data.
Indhent samtykke til dataindsamling
Mange regler kræver samtykke, før du indsamler personoplysninger. Du skal fortælle de besøgende, hvad du indsamler. Du skal forklare hvorfor. Du skal have tilladelse. Nogle regler kræver et aktivt samtykke (opt-in). Andre tillader fravalg (opt-out).
Brug cookiebannere eller privatlivsmeddelelser. Fortæl de besøgende, at du bruger analytics. Forklar, hvilke data du indsamler. Giv et link til din privatlivspolitik. Gør samtykket klart og enkelt. Skjul ikke samtykket bag forvirrende formuleringer eller lille skrift.
Samtykket skal være frivilligt. De besøgende skal kunne sige nej til analytics og stadig bruge din side. Siger de nej, så respektér det. Indsaml ikke dataene alligevel.
Lav en politik for opbevaring af data
Gem ikke data for evigt. Lav en politik for opbevaring. Hvor længe har du brug for analytics-data? Et år? To år? Efter den tid skal du slette dem. Gamle data øger risikoen for privatlivet. De øger udgifterne til lagring. De gør det sværere at overholde reglerne.
Sæt automatisk sletning op. Indstil din analytics-platform til at slette data, der er ældre end din opbevaringsperiode. Stol ikke på manuel sletning. Sæt det op, og glem det.
Forskellige data kræver forskellige opbevaringsperioder. Du kan gemme samlede rapporter længere end data om de enkelte besøgende. Du kan gemme data om konverteringer længere end data om adfærd på siden. Find ud af, hvad der giver mening for din forretning.
Tænk privatliv ind fra start
At tænke privatliv ind fra start betyder, at privatliv tæller med fra begyndelsen. Når du sætter analytics op, så stil spørgsmål om privatliv. Hvilke data indsamler vi? Er det nødvendigt? Hvordan beskytter vi dem? Hvem har adgang? Hvor længe gemmer vi dem?
Det handler om at lade privatliv indgå i hver beslutning. Ikke at lægge det på bagefter. Ikke at behandle det som en eftertanke. Gør privatliv til en grundværdi i den måde, du bruger analytics på.
Ofte stillede spørgsmål
Skal vi overholde GDPR, selvom vi ikke er i Europa?
Har du besøgende fra Europa, gælder GDPR for dem. Du behøver ikke at være i Europa. Behandler du personoplysninger fra europæere, gælder kravene i GDPR. Tjek din trafik. Har du besøgende fra EU? Hvis ja, har GDPR betydning. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Er anonymiserede data stadig underlagt reglerne om privatliv?
Ægte anonymisering fritager data fra de fleste regler om privatliv. Men anonymisering er svært. De fleste data, der ser anonyme ud, kan stadig knyttes til en person igen. Pseudonymisering er mere realistisk. Den giver beskyttelse af privatlivet, men fritager ikke helt fra reglerne.
Hvad sker der, hvis vi overtræder reglerne om privatliv?
Straffene varierer fra advarsler til store bøder. Bøder under GDPR kan nå op på 4 procent af den globale omsætning. Bøder under CCPA kan nå op på tusindvis pr. overtrædelse. Ud over bøderne skader brud på privatlivet omdømmet og kundernes tillid. Det er billigere at forebygge end at betale en straf.
Skal vi slette alle personoplysninger fra analytics?
Ikke nødvendigvis. Personoplysninger kan være nyttige i analytics. E-mailadresser hjælper med opfølgning på e-mail. Bruger-id'er hjælper med at følge tilbagevendende besøgende. Det vigtige er at indsamle dem lovligt, beskytte dem omhyggeligt og slette dem, når de ikke er nødvendige mere. Brug dem ansvarligt.
Hvordan ved vi, om vores analytics-opsætning overholder reglerne om privatliv?
Gennemgå din opsætning i forhold til de regler, der gælder for dig. Tjek din proces for samtykke. Kontrollér tiltag til databeskyttelse. Gennemgå din politik for opbevaring. Overvej at hyre en ekspert i privatliv til at gennemgå din opsætning. En professionel gennemgang er pengene værd.
Har vi brug for en privatlivspolitik?
De fleste regler kræver en privatlivspolitik. Den forklarer, hvilke data du indsamler, hvorfor, hvordan du beskytter dem, hvor længe du gemmer dem, og hvilke rettigheder de besøgende har. En privatlivspolitik er både et juridisk krav og et redskab til åbenhed, der skaber tillid.