Serve un banner dei cookie per l'analytics in Francia?

Le linee guida della CNIL esentano dal consenso la misurazione dell'audience quando serve solo l'editore, produce statistiche anonime, non è incrociata con altri dati né ceduta, e non segue nessuno tra siti; mantiene un elenco delle condizioni e uno strumento di autovalutazione.

La regola

Vigilata da
Commissione nazionale per l'informatica e le libertà (Commission nationale de l'informatique et des libertés) (CNIL)
Scritta in
Legge francese sulla protezione dei dati (Loi Informatique et Libertés), Articolo 82

Le condizioni dell'esenzione

  • La misurazione è strettamente limitata all'audience del tuo sito o della tua app, per tuo conto esclusivo
  • Produce solo statistiche anonime
  • I dati non sono incrociati con altri trattamenti né ceduti a terzi, salvo anonimizzati
  • Nessun visitatore è seguito tra siti o app
  • Un tracciante vive al massimo tredici mesi e non viene prolungato a una nuova visita; i dati grezzi sono conservati al massimo venticinque mesi
  • I visitatori sono informati e la configurazione viene riesaminata di tanto in tanto

Cosa hanno detto l'autorità e i tribunali

Strumento per strumento

La stessa domanda per gli strumenti più usati. Quelli che funzionano senza cookie ricevono lo stesso verdetto di Nvivio.

StrumentoServe il banner?Perché
Google Analytics 4, così com'è fornitoSìImposta i cookie _ga e _ga_<id> per due anni per distinguere gli utenti. Cookie che identificano un browser per due anni non sono né strettamente necessari né misurazione anonima dell'audience, quindi Francia chiede il consenso per essi.
Google Analytics 4 con la consent modeSìLa consent mode adatta i tag di Google alla scelta fatta dal visitatore in un banner. È un modo di gestire il consenso, non un'esenzione.
Matomo senza cookieNoCon i cookie disattivati e l'indirizzo IP accorciato, non salva nulla sul dispositivo e misura solo per te.
Plausible o FathomNoNessun cookie e nessun identificativo che duri oltre un giorno, misurazione solo per te.
Nvivio, modalità privacyNoNessun cookie, nulla sul dispositivo, l'indirizzo IP mai conservato, un codice visitatore che cambia ogni giorno, report come totali.
Nvivio, modalità cookieSìImposta un cookie di prima parte per riconoscere un visitatore per mesi. Questo richiede il consenso, e Nvivio lo dice.
Heatmap e registrazioni di sessioneSìRegistrano ciò che ha fatto un singolo visitatore, di solito con un cookie, e non sono mai solo misurazione dell'audience.

Cosa cambia con il Digital Omnibus

L'UE sta riscrivendo la regola sui cookie. Sia la proposta della Commissione sia il mandato del Consiglio esentano dal consenso la misurazione aggregata dell'audience da parte del fornitore di un sito, o di un terzo per suo conto. Il testo non è ancora legge.

La Francia esenta già la misurazione dell'audience rispettosa della privacy tramite la sua autorità. Il Digital Omnibus metterebbe un'esenzione simile nel diritto dell'UE, con proprie condizioni, che sostituirebbero la formulazione della CNIL; per una misurazione come quella di Nvivio la risposta resta: nessun banner. A che punto è il Digital Omnibus

Configuralo senza banner

Tre passi, nell'ordine che ti tiene dalla parte giusta della regola in Francia.

  1. Aggiungi lo script di Nvivio al tuo sito in modalità privacy, quella predefinita: nessun cookie, nulla sul dispositivo.
  2. Cita Nvivio nella tua informativa sulla privacy, con la casella di opposizione, così i visitatori possono rifiutare con un clic.
  3. Se tieni un altro strumento che imposta cookie, caricalo solo dopo il consenso, oppure lascialo.

Come installare Nvivio

Domande frequenti

L'analytics di prima parte è esente dal consenso in Francia?

Sì, a condizioni: misurazione solo del tuo sito, statistiche che non identificano nessuno, nessun tracciamento tra siti, e visitatori informati. La prima parte da sola non basta; uno strumento di prima parte che profila i visitatori richiede ancora il consenso.

La consent mode v2 di Google elimina il banner?

No. La consent mode dice ai tag di Google cosa ha scelto il visitatore nel tuo banner e invia ping senza cookie quando il consenso è rifiutato. Presuppone un banner; non lo sostituisce, e i ping stessi non sono coperti da alcuna esenzione in Francia.

Posso tenere Google Analytics 4 accanto a Nvivio?

Sì, purché Google Analytics si carichi solo dopo il consenso. Nvivio misura tutti in modalità privacy, quindi conservi numeri completi; Google Analytics mostra poi la parte che ha acconsentito, con i suoi strumenti e i suoi dati negli Stati Uniti.

I miei visitatori vengono da più paesi. Quale regola si applica?

Le regole di ogni paese di cui misuri i residenti, non solo quello in cui ti trovi. Segui il paese più severo che conta per te, oppure carica lo strumento che richiede il consenso solo dopo averlo ottenuto lì. Uno strumento che non richiede il consenso da nessuna parte, come Nvivio in modalità privacy, evita la domanda.

È una consulenza legale?

No. È un'informazione generale, verificata rispetto alle fonti qui sotto alla data indicata. Regole e letture cambiano; la decisione per il tuo sito spetta a te, o al tuo consulente.

Paesi vicini

Fonti

Questa è un'informazione generale, non una consulenza legale.