Tarvitsenko evästebannerin analytiikkaan Ranskassa?

CNIL:n ohjeet vapauttavat kävijämittauksen suostumuksesta, kun se palvelee vain julkaisijaa, tuottaa anonyymejä tilastoja, sitä ei yhdistetä muihin tietoihin eikä luovuteta eteenpäin eikä se seuraa ketään sivustojen välillä; se ylläpitää ehtojen luetteloa ja itsearviointityökalua.

Sääntö

Valvoja
Kansallinen tietotekniikka- ja vapauskomissio (Commission nationale de l'informatique et des libertés) (CNIL)
Kirjattu lakiin
Ranskan tietosuojalaki (Loi Informatique et Libertés), 82 artikla

Poikkeuksen ehdot

  • Mittaus rajoittuu tiukasti sivustosi tai sovelluksesi kävijöihin, yksinomaan omaan lukuusi
  • Se tuottaa vain anonyymejä tilastoja
  • Tietoja ei yhdistetä muuhun käsittelyyn eikä luovuteta kolmansille, paitsi anonymisoituina
  • Ketään kävijää ei seurata sivustojen tai sovellusten välillä
  • Seurain elää enintään kolmetoista kuukautta eikä sitä pidennetä uudella käynnillä; raakadata säilytetään enintään kaksikymmentäviisi kuukautta
  • Kävijöille kerrotaan asiasta, ja asetukset tarkistetaan aika ajoin

Mitä valvoja ja tuomioistuimet ovat sanoneet

Työkalu kerrallaan

Sama kysymys käytetyimmille työkaluille. Ilman evästeitä toimivat työkalut saavat saman arvion kuin Nvivio.

TyökaluTarvitaanko banneri?Miksi
Google Analytics 4 toimitusasetuksillaanKylläAsettaa evästeet _ga ja _ga_<id> kahdeksi vuodeksi erottaakseen käyttäjät toisistaan. Selaimen kahdeksi vuodeksi tunnistavat evästeet eivät ole ehdottoman välttämättömiä eivätkä anonyymia kävijämittausta, joten Ranska vaatii niille suostumuksen.
Google Analytics 4 ja consent modeKylläConsent mode mukauttaa Googlen tagit kävijän bannerissa tekemään valintaan. Se on tapa käsitellä suostumus, ei poikkeus siitä.
Matomo ilman evästeitäEiEvästeet pois päältä ja IP-osoite lyhennettynä se ei tallenna mitään laitteelle ja mittaa vain sinulle.
Plausible tai FathomEiEi evästeitä eikä päivää pidempään kestävää tunnistetta, mittaus vain sinulle.
Nvivio, yksityisyystilaEiEi evästettä, ei mitään laitteelle, IP-osoitetta ei koskaan tallenneta, päivittäin vaihtuva kävijäkoodi, raportit summina.
Nvivio, evästetilaKylläAsettaa yhden ensimmäisen osapuolen evästeen tunnistaakseen kävijän kuukausien ajan. Se vaatii suostumuksen, ja Nvivio sanoo sen.
Lämpökartat ja istuntotallenteetKylläNe tallentavat, mitä yksi kävijä teki, yleensä evästeen avulla, eivätkä koskaan ole pelkkää kävijämittausta.

Mikä muuttuu Digital Omnibuksen myötä

EU kirjoittaa evästesääntöä uusiksi. Sekä komission ehdotus että neuvoston mandaatti vapauttavat suostumuksesta sivuston tarjoajan tai sen puolesta toimivan kolmannen osapuolen tekemän koostetun kävijämittauksen. Teksti ei ole vielä lakia.

Ranska vapauttaa jo yksityisyyttä kunnioittavan kävijämittauksen valvojansa kautta. Digital Omnibus toisi vastaavan poikkeuksen EU-oikeuteen omine ehtoineen, jotka korvaisivat CNIL:n sanamuodon; Nvivion kaltaiselle mittaukselle vastaus pysyy: ei banneria. Missä Digital Omnibus on menossa

Ota käyttöön ilman banneria

Kolme vaihetta siinä järjestyksessä, joka pitää sinut säännön oikealla puolella Ranskassa.

  1. Lisää Nvivio-skripti sivustollesi yksityisyystilassa, oletuksena: ei evästettä, ei mitään laitteelle.
  2. Mainitse Nvivio tietosuojaselosteessasi vastustamisruudun kanssa, jotta kävijät voivat kieltäytyä yhdellä napsautuksella.
  3. Jos pidät toisen evästeitä asettavan työkalun, lataa se vasta suostumuksen jälkeen tai luovu siitä.

Näin asennat Nvivion

Usein kysytyt kysymykset

Onko ensimmäisen osapuolen analytiikka vapautettu suostumuksesta Ranskassa?

Kyllä, ehdoin: mittaus vain omalle sivustollesi, tilastot, jotka eivät tunnista ketään, ei seurantaa sivustojen välillä, ja kävijöille kerrotaan siitä. Pelkkä ensimmäinen osapuoli ei riitä; kävijöitä profiloiva ensimmäisen osapuolen työkalu vaatii yhä suostumuksen.

Poistaako Googlen consent mode v2 bannerin?

Ei. Consent mode kertoo Googlen tageille, mitä kävijä valitsi bannerissasi, ja lähettää evästeettömiä pingejä, kun suostumus evätään. Se olettaa bannerin; se ei korvaa sitä, eivätkä pingit itse kuulu minkään poikkeuksen piiriin Ranskassa.

Voinko pitää Google Analytics 4:n Nvivion rinnalla?

Kyllä, kunhan Google Analytics latautuu vasta suostumuksen jälkeen. Nvivio mittaa yksityisyystilassa kaikki, joten pidät täydelliset luvut; Google Analytics näyttää sitten suostuneen osan omilla työkaluillaan ja Yhdysvalloissa sijaitsevilla tiedoillaan.

Kävijäni tulevat useasta maasta. Mikä sääntö pätee?

Jokaisen maan säännöt, jonka asukkaita mittaat, ei vain sen, jossa itse olet. Noudata tiukinta sinulle merkityksellistä maata tai lataa suostumusta vaativa työkalu siellä vasta suostumuksen jälkeen. Työkalu, joka ei vaadi suostumusta missään, kuten Nvivio yksityisyystilassa, välttää kysymyksen.

Onko tämä oikeudellista neuvontaa?

Ei. Tämä on yleistä tietoa, tarkistettu alla olevista lähteistä ilmoitettuna päivänä. Säännöt ja tulkinnat muuttuvat; päätös sivustostasi on sinun tai neuvonantajasi.

Lähimaat

Lähteet

Tämä on yleistä tietoa, ei oikeudellista neuvontaa.