Ikke alle analyseværktøjer er ens. Nogle er som standard indgribende i privatlivet (de sporer alt, deler med tredjeparter og kræver komplicerede indstillinger). Andre er privacy-first (de samler så lidt som muligt, deler ikke som standard og følger reglerne fra start). Med det rigtige værktøj bliver privatliv nemt og ikke svært.
Vurder analyseværktøjer ud fra privatliv
Spørgsmål til alle leverandører
1. Hvilke data samler I? Bed om en konkret liste. "Brugeradfærd" er upræcist. "Sidevisninger, klik på knapper, indsendte formularer og køb" er konkret.
2. Skal I have samtykke til sporing? Hvis ja, samler værktøjet persondata. Hvis nej, samler det måske kun anonyme eller samlede data.
3. Deler I data med tredjeparter? Hvis ja, til hvilke formål? Kan jeg sige fra?
4. Har I en databehandleraftale (DPA)? Bruger du et værktøj fra en tredjepart, skal du have en databehandleraftale.
5. Hvor bliver data gemt og behandlet? Er det i EU (en fordel med GDPR)? I USA (kræver andre regler for overførsel af data)? Kan jeg vælge?
6. Hvad er jeres regler for opbevaring af data? Gemmer de data for evigt? Kan jeg bede om sletning?
7. Anonymiserer eller samler I data? Hvordan? Hvornår?
Faresignaler
Ingen privatlivspolitik eller en vag politik: Hvis en leverandør ikke vil forklare, hvad de gør med data, så lad være med at bruge dem.
Pligt til at dele med tredjepart: Nogle værktøjer kræver, at du deler data med annoncenetværk eller datamæglere. Det begrænser dine muligheder for at følge reglerne.
Ingen databehandleraftale: Hvis de ikke vil underskrive en databehandleraftale, er de ikke seriøse om at følge reglerne om privatliv.
Ingen regler for opbevaring af data: "Vi gemmer dine data for evigt" er en belastning.
Tvungen fingerprinting eller sporing på tværs af sider: Nogle værktøjer tvinger dig til at følge brugere fra side til side. Hvis du ikke vil det, så lad være med at bruge dem.
Typer af analyseværktøjer
Privacy-first værktøjer
Lavet fra bunden med privatliv som kerneprincip. Eksempler: analyseværktøjer uden cookies. Disse værktøjer bruger ikke cookies, sporer ikke på tværs af sider, deler ikke data med tredjeparter, følger som udgangspunkt GDPR og kræver i de fleste tilfælde ikke samtykkebannere.
Fordele: enkelt, reglerne overholdt fra start og ingen besvær med indstillinger.
Ulemper: mindre detaljerede data, begrænset segmentering og måske ikke egnet til komplekse behov.
Værktøjer, der kan sættes op til privatliv
Analyseværktøjer til alle formål, som kan sættes op til privatliv. Eksempler: Google Analytics (med den rette opsætning) og de fleste værktøjer til produktanalyse. De kan bruges med respekt for privatlivet, men det kræver arbejde: opsætning af samtykke, så få data som muligt og justering af indstillinger for tredjepart.
Fordele: detaljeret analytics, fleksibelt og stærk segmentering.
Ulemper: kræver viden om privatliv, nemt at sætte forkert op, og standardindstillingerne er ofte for indgribende.
Værktøjer, der er indgribende i privatlivet
Værktøjer, der er lavet til at samle så meget som muligt og dele bredt. Eksempler: nogle annoncenetværk og datamæglere. Disse værktøjer sporer på tværs af sider, deler data bredt og har uigennemsigtig praksis. Undgå dem til analytics. De gør det sværere at følge reglerne om privatliv.
Udbredte privatlivsvenlige værktøjer og værktøjer, der kan sættes op
Google Analytics (kan sættes op til privatliv)
Branchestandarden. Med den rette opsætning: IP-anonymisering, samtykketilstand og så få data som muligt. Kan følge GDPR. Kræver arbejde og viden.
Analytics uden cookies (privacy-first)
Ingen cookies, ingen persondata og GDPR som udgangspunkt. Enkle dashboards med fokus på de vigtigste tal.
Lette målsporere (privacy-first)
Ligner analytics uden cookies. Ingen cookies og ingen persondata. Privacy-first design.
Værktøjer til hændelsesanalyse (kan sættes op til privatliv)
Stærk analyse af hændelser. Kan sættes op til privatliv med en ordentlig databehandleraftale og de rette indstillinger.
Værktøjer til produktanalyse (kan sættes op til privatliv)
Avanceret produktanalyse. Godt til detaljerede brugerforløb. Kan sættes op til privatliv.
Værktøjer med automatisk indsamling (med privatlivstilstand)
Analytics med alle funktioner og en privatlivstilstand. Kan sættes op, så de samler så lidt som muligt.
Problemet med at skifte værktøj
De fleste virksomheder bliver ved deres nuværende analyseværktøj, selv om det ikke er godt for privatlivet, fordi det er dyrt og besværligt at skifte. Bruger du i dag et værktøj, der er indgribende i privatlivet, er et skifte til privacy-first et langt projekt. Planlæg det som en gradvis overgang: spor i begge systemer samtidig, tjek at de giver nogenlunde de samme resultater, og skift så.
Byg din egen model til at vurdere værktøjer
Lav et pointkort til at vurdere værktøjer: privatliv (samler det så få data som muligt?), regler (kan det understøtte dine forpligtelser efter loven?), funktioner (har det de funktioner, du skal bruge?), pris (er det til at betale?) og support (kan du få hjælp, når du har brug for det?). Vægt point efter dine prioriteter. Et værktøj med høje point for privatliv, men få for funktioner, passer måske ikke til komplekse behov, men kan være perfekt til enkel sporing.
Hvilke indstillinger i Google Analytics skal jeg ændre for at følge GDPR?
Slå IP-anonymisering til (Admin → Property → Tracking Info). Slå samtykketilstand til (Admin → Consent Management). Sæt opbevaring af data til 14 måneder (Admin → Data Retention). Fjern alle egne id'er, der identificerer brugere. Test i din browser: netværksfanen skal vise anonymiserede data. Det tager 1-2 timer.
Hvordan sammenligner jeg privacy-first værktøjer med Google Analytics sat op til privatliv?
Lav et pointkort: de funktioner, du skal bruge (trafik, konverteringer, segmenter?), regler (GDPR/CCPA), pris og tid til opsætning. Kør begge side om side i 4 uger og sammenlign resultaterne. Hvis privacy-first dækker 80 % af dine behov til en lavere pris, så skift. Har du brug for komplekse tragte, er GA bedre. Vælg efter de behov, du faktisk har, og ikke efter dem, du kunne få.
Hvad er prisforskellen mellem privacy-first og analytics, der skal sættes op?
Privacy-first værktøjer: 5-20 USD om måneden. GA sat op: gratis (men læg 500-2000 USD til en løsning til samtykke og infrastruktur til privatliv). Værktøjer til produktanalyse: over 1000 USD om måneden. På små sider er privacy-first billigst. På store sider er GA sat op ofte billigere end et værktøj til produktanalyse, selv om opsætningen koster mere.
Hvordan skifter jeg fra Google Analytics til et privacy-first værktøj uden at miste historiske data?
Kør begge værktøjer side om side i 3 måneder. Eksportér GA-data, så du har dem som reference. Lav tilsvarende dashboards i det nye værktøj. Tjek, at de vigtigste tal passer (inden for 5-10 %). Skriv datoen for skiftet ned. Når du skifter, så ret Google Tag Manager til at sende til det nye værktøj. Behold GA i 12 måneder til søgninger i historiske data.
Hvilket privacy-first værktøj skal jeg vælge til mit formål?
Blog eller indhold: et analyseværktøj uden cookies (de fleste har næsten de samme funktioner). Webshop (enkel): et værktøj uden cookies, hvis du kun har en tragt til mersalg (begrænset). Webshop (kompleks): brug et værktøj til produktanalyse sat op til privatliv. SaaS: et værktøj til produktanalyse til kohorteanalyse. Vælg efter, hvor kompleks din tragt er, og ikke efter, hvor kendt navnet er.
Hvilke vilkår skal jeg afvise i en leverandørs databehandleraftale?
Afvis: ubegrænset opbevaring af data, pligt til at dele med tredjepart, ingen ret til sletning og vilkår, som leverandøren ensidigt kan ændre. Forhandl: automatisk fornyelse (tilføj en udgangsklausul), grænser for erstatningsansvar (sigt efter højere) og ret til revision (bed om den hvert kvartal). Uden for forhandling: kryptering, besked om databrud (30 dage) og overholdelse af GDPR. Gå væk, hvis leverandøren afviser sletning.