Behöver jag en cookiebanner för analys i Frankrike?

CNIL:s riktlinjer undantar besöksmätning från samtycke när den bara tjänar utgivaren, ger anonym statistik, inte kombineras med andra uppgifter eller lämnas vidare, och inte följer någon mellan webbplatser; myndigheten håller en lista över villkoren och ett självbedömningsverktyg.

Regeln

Tillsyn av
Nationella kommissionen för informationsteknik och friheter (Commission nationale de l'informatique et des libertés) (CNIL)
Skriven i
Franska dataskyddslagen (Loi Informatique et Libertés), Artikel 82

Villkoren för undantaget

  • Mätningen är strikt begränsad till besöken på din webbplats eller app, enbart för din egen räkning
  • Den ger enbart anonym statistik
  • Uppgifterna kombineras inte med annan behandling och lämnas inte till tredje part, utom anonymiserade
  • Ingen besökare följs mellan webbplatser eller appar
  • En spårare lever högst tretton månader och förlängs inte vid ett återbesök; rådata sparas högst tjugofem månader
  • Besökarna informeras, och inställningen ses över då och då

Vad myndigheten och domstolarna har sagt

Verktyg för verktyg

Samma fråga för de mest använda verktygen. Verktyg som fungerar utan cookies får samma bedömning som Nvivio.

VerktygBanner krävs?Varför
Google Analytics 4, som det levererasJaSätter cookies _ga och _ga_<id> i två år för att skilja användare åt. Cookies som identifierar en webbläsare i två år är varken strikt nödvändiga eller anonym besöksmätning, så Frankrike kräver samtycke för dem.
Google Analytics 4 med consent modeJaConsent mode anpassar Googles taggar till det val besökaren gjort i en banner. Det är ett sätt att hantera samtycke, inte ett undantag från det.
Matomo utan cookiesNejMed cookies avstängda och IP-adressen förkortad lagrar det inget på enheten och mäter bara för dig.
Plausible eller FathomNejInga cookies och ingen identifierare som varar längre än en dag, mätning bara för dig.
Nvivio, integritetslägeNejIngen cookie, inget på enheten, IP-adressen sparas aldrig, en besökarkod som byts varje dag, rapporter som totaler.
Nvivio, cookielägeJaSätter en förstapartscookie för att känna igen en besökare i månader. Det kräver samtycke, och Nvivio säger det.
Heatmaps och sessionsinspelningarJaDe spelar in vad en enskild besökare gjorde, oftast med en cookie, och är aldrig enbart besöksmätning.

Vad som ändras med Digital Omnibus

EU skriver om cookieregeln. Både kommissionens förslag och rådets mandat undantar aggregerad besöksmätning av webbplatsens leverantör, eller av en tredje part för dess räkning, från samtycke. Texten är ännu inte lag.

Frankrike undantar redan integritetsvänlig besöksmätning genom sin myndighet. Digital Omnibus skulle lägga ett liknande undantag i EU-rätten, med egna villkor, som då skulle ersätta CNIL:s formulering; för mätning som Nvivios förblir svaret: ingen banner. Var Digital Omnibus står

Sätt upp det utan banner

Tre steg, i den ordning som håller dig på rätt sida av regeln i Frankrike.

  1. Lägg till Nvivio-skriptet på din webbplats i integritetsläge, standardläget: ingen cookie, inget på enheten.
  2. Nämn Nvivio i din integritetspolicy, med invändningsrutan, så att besökare kan avböja med ett klick.
  3. Om du behåller ett annat verktyg som sätter cookies, ladda det först efter samtycke, eller släpp det.

Så installerar du Nvivio

Vanliga frågor

Är förstapartsanalys undantagen från samtycke i Frankrike?

Ja, på villkor: mätning bara av din egen webbplats, statistik som inte identifierar någon, ingen spårning mellan webbplatser, och informerade besökare. Förstapart räcker inte ensamt; ett förstapartsverktyg som profilerar besökare kräver fortfarande samtycke.

Tar Googles consent mode v2 bort bannern?

Nej. Consent mode talar om för Googles taggar vad besökaren valde i din banner och skickar cookiefria pingar när samtycke nekas. Det förutsätter en banner; det ersätter ingen, och pingarna själva täcks inte av något undantag i Frankrike.

Kan jag behålla Google Analytics 4 bredvid Nvivio?

Ja, så länge Google Analytics laddas först efter samtycke. Nvivio mäter alla i integritetsläge, så du behåller fullständiga siffror; Google Analytics visar då den del som samtyckt, med sina egna verktyg och sina data i USA.

Mina besökare kommer från flera länder. Vilken regel gäller?

Reglerna i varje land vars invånare du mäter, inte bara det du befinner dig i. Följ det strängaste landet som betyder något för dig, eller ladda verktyget som kräver samtycke först efter samtycke där. Ett verktyg som inte kräver samtycke någonstans, som Nvivio i integritetsläge, undviker frågan.

Är detta juridisk rådgivning?

Nej. Det är allmän information, kontrollerad mot källorna nedan det angivna datumet. Regler och tolkningar ändras; beslutet för din webbplats är ditt, eller din rådgivares.

Närliggande länder

Källor

Detta är allmän information, inte juridisk rådgivning.