Skal jeg have et cookiebanner til analyse i Frankrig?

CNIL's retningslinjer undtager besøgsmåling fra samtykke, når den kun tjener udgiveren, giver anonym statistik, ikke kombineres med andre data eller videregives, og ikke følger nogen på tværs af websteder; myndigheden fører en liste over betingelserne og et selvvurderingsværktøj.

Reglen

Tilsyn ved
Den nationale kommission for informatik og frihedsrettigheder (Commission nationale de l'informatique et des libertés) (CNIL)
Skrevet i
Den franske databeskyttelseslov (Loi Informatique et Libertés), Artikel 82

Betingelserne for undtagelsen

  • Målingen er strengt begrænset til besøgene på dit websted eller din app, udelukkende for din egen regning
  • Den giver kun anonym statistik
  • Dataene kombineres ikke med anden behandling og videregives ikke til tredjeparter, undtagen anonymiseret
  • Ingen besøgende følges på tværs af websteder eller apps
  • En sporer lever højst tretten måneder og forlænges ikke ved et genbesøg; rådata opbevares højst femogtyve måneder
  • De besøgende informeres, og opsætningen gennemgås fra tid til anden

Hvad myndigheden og domstolene har sagt

Værktøj for værktøj

Samme spørgsmål for de mest brugte værktøjer. Værktøjer, der fungerer uden cookies, får samme vurdering som Nvivio.

VærktøjBanner nødvendigt?Hvorfor
Google Analytics 4, som det leveresJaSætter cookies _ga og _ga_<id> i to år for at skelne brugere. Cookies, der identificerer en browser i to år, er hverken strengt nødvendige eller anonym besøgsmåling, så Frankrig kræver samtykke til dem.
Google Analytics 4 med consent modeJaConsent mode tilpasser Googles tags til det valg, en besøgende traf i et banner. Det er en måde at håndtere samtykke på, ikke en undtagelse fra det.
Matomo uden cookiesNejMed cookies slået fra og IP-adressen forkortet gemmer det intet på enheden og måler kun for dig.
Plausible eller FathomNejIngen cookies og ingen identifikator, der varer længere end en dag, måling kun for dig.
Nvivio, privatlivstilstandNejIngen cookie, intet på enheden, IP-adressen gemmes aldrig, en besøgskode, der skifter hver dag, rapporter som totaler.
Nvivio, cookietilstandJaSætter én førstepartscookie for at genkende en besøgende i måneder. Det kræver samtykke, og Nvivio siger det.
Heatmaps og sessionsoptagelserJaDe optager, hvad én besøgende gjorde, som regel med en cookie, og er aldrig kun besøgsmåling.

Hvad der ændrer sig med Digital Omnibus

EU skriver cookiereglen om. Både Kommissionens forslag og Rådets mandat undtager aggregeret besøgsmåling af webstedets udbyder, eller af en tredjepart på dennes vegne, fra samtykke. Teksten er endnu ikke lov.

Frankrig undtager allerede privatlivsvenlig besøgsmåling gennem sin myndighed. Digital Omnibus ville sætte en lignende undtagelse i EU-retten, med egne betingelser, som så ville erstatte CNIL's formulering; for måling som Nvivios forbliver svaret: intet banner. Hvor Digital Omnibus står

Sæt det op uden banner

Tre trin, i den rækkefølge, der holder dig på den rigtige side af reglen i Frankrig.

  1. Tilføj Nvivio-scriptet til dit websted i privatlivstilstand, standarden: ingen cookie, intet på enheden.
  2. Nævn Nvivio i din privatlivspolitik, med indsigelsesfeltet, så besøgende kan fravælge med ét klik.
  3. Beholder du et andet værktøj, der sætter cookies, så indlæs det først efter samtykke, eller drop det.

Sådan installerer du Nvivio

Ofte stillede spørgsmål

Er førstepartsanalyse undtaget fra samtykke i Frankrig?

Ja, på betingelser: måling kun af dit eget websted, statistik, der ikke identificerer nogen, ingen sporing på tværs af websteder, og informerede besøgende. Førstepart alene er ikke nok; et førstepartsværktøj, der profilerer besøgende, kræver stadig samtykke.

Fjerner Googles consent mode v2 banneret?

Nej. Consent mode fortæller Googles tags, hvad den besøgende valgte i dit banner, og sender cookiefri pings, når samtykke afvises. Det forudsætter et banner; det erstatter intet, og selve pings er ikke dækket af nogen undtagelse i Frankrig.

Kan jeg beholde Google Analytics 4 ved siden af Nvivio?

Ja, så længe Google Analytics først indlæses efter samtykke. Nvivio måler alle i privatlivstilstand, så du beholder fuldstændige tal; Google Analytics viser så den del, der gav samtykke, med sine egne værktøjer og sine data i USA.

Mine besøgende kommer fra flere lande. Hvilken regel gælder?

Reglerne i hvert land, hvis indbyggere du måler, ikke kun det, du selv er i. Følg det strengeste land, der betyder noget for dig, eller indlæs værktøjet, der kræver samtykke, først efter samtykke der. Et værktøj, der ikke kræver samtykke nogen steder, som Nvivio i privatlivstilstand, undgår spørgsmålet.

Er dette juridisk rådgivning?

Nej. Det er generel information, kontrolleret mod kilderne nedenfor på den angivne dato. Regler og læsninger ændrer sig; beslutningen for dit websted er din eller din rådgivers.

Nabolande

Kilder

Dette er generel information, ikke juridisk rådgivning.