Po léta fungovala analytika webů s minimem omezení. Nainstalujete sledovací skript, sesbíráte data o návštěvnících, vytvoříte reporty. Jen málo majitelů webů myslelo na soukromí nad rámec obecného oznámení o cookies schovaného v patičce.
Ta doba skončila. Zákony o soukromí teď upravují, jak sbíráte, ukládáte a používáte data o návštěvnících. Výrobci prohlížečů omezují technologie sledování, které dřív fungovaly bez tření. Návštěvníci očekávají transparentnost, jaká data sbíráte a proč. Ignorování prostředí ochrany soukromí neznamená jen právní riziko. Narušuje to důvěru, kterou do vašeho webu návštěvníci vkládají.
Proč se prostředí ochrany soukromí změnilo
K přetvoření soukromí v analytice se sešly tři síly. Regulace, technologie a povědomí veřejnosti.
Vlády přijaly komplexní zákony o ochraně dat, které se vztahují na analytiku webů. Evropské obecné nařízení o ochraně osobních údajů nastavilo globální standard. Podobné zákony následovaly v dalších regionech a každý klade požadavky na to, jak firmy nakládají s osobními údaji sesbíranými přes weby.
Výrobci prohlížečů zareagovali na obavy o soukromí omezením cookies třetích stran, omezením sledování napříč weby a přidáním vestavěné ochrany soukromí. Funkce, na které se analytické systémy spoléhaly léta, se staly nespolehlivými nebo nedostupnými.
Povědomí veřejnosti rostlo díky mediálnímu pokrytí úniků dat, skandálů se sledováním a invazivních reklamních praktik. Návštěvníci jsou opatrnější v tom, kterým webům svěří svá data. Transparentní a ohleduplný přístup k analytice je dnes konkurenční výhoda, ne jen právní povinnost k odškrtnutí.
Klíčové pojmy, které by měl znát každý majitel webu
Prostředí ochrany soukromí používá konkrétní pojmy, které určují vaše povinnosti. Když jim porozumíte, vyhnete se drahým chybám.
Osobní údaje
Osobní údaje jsou jakákoli informace, která identifikuje nebo může identifikovat konkrétní osobu. Jména, e-mailové adresy a IP adresy jsou jednoznačně osobní. Osobními ale mohou být i analytická data, pokud je lze spojit s dalšími informacemi a někoho identifikovat.
Ne všechna analytická data jsou osobní. Souhrnné počty zobrazení stránky obvykle osobní údaje nejsou. Data na úrovni relace svázaná s IP adresou být mohou. Rozdíl je důležitý, protože osobní údaje spouštějí právní povinnosti, které anonymní statistiky nemají.
Souhlas
Mnoho zákonů o soukromí vyžaduje před sběrem osobních údajů přes cookies nebo sledovací skripty výslovný souhlas návštěvníka. Souhlas musí být svobodný, konkrétní, informovaný a snadno odvolatelný. Předem zaškrtnuté políčko nebo oznámení, že pokračování v prohlížení znamená souhlas, ve většině jurisdikcí standard nesplňuje.
Požadavky na souhlas se liší podle regionu a typu sbíraných dat. Analytika, která používá jen cookies první strany a nesbírá osobní identifikátory, může mít jiné požadavky než analytika, která sdílí data se třetími stranami nebo vytváří profily napříč weby.
Minimalizace dat
Zákony o soukromí stále častěji vyžadují sbírat jen data, která skutečně potřebujete. Shromažďovat každý možný údaj jen proto, že to váš analytický systém umožňuje, je v rozporu se zásadou minimalizace dat. Sbírejte to, co slouží vašemu obchodnímu účelu. Nic víc.
Transparentnost
Návštěvníci mají právo vědět, jaká data sbíráte, proč je sbíráte, jak dlouho je uchováváte a s kým je sdílíte. Vaše zásady ochrany soukromí musí postupy v analytice vysvětlit srozumitelným jazykem. Vágní věty jako používáme cookies pro analytiku už nestačí.
Jak zákony o soukromí ovlivňují postupy v analytice
Předpisy o soukromí analytiku nezakazují. Upravují, jak data sbíráte a jak s nimi nakládáte. Většina majitelů webů může chování návštěvníků dál měřit, pokud postupy upraví.
Analytika první strany, kde data zůstávají na vaší doméně a slouží vašim vlastním obchodním účelům, čelí menším omezením než analytika třetí strany, která sdílí data napříč weby. Držet data ve vlastním systému snižuje složitost souladu s předpisy.
Požadavky na souhlas s cookies ovlivňují, které technologie sledování smíte nasadit, než návštěvník souhlasí. Nezbytné cookies potřebné pro fungování webu souhlas často nevyžadují. Analytické cookies, které sledují chování, ho obvykle vyžadují.
Limity uchovávání dat znamenají, že data návštěvníků nemůžete ukládat donekonečna. Určete, jak dlouho analytická data uchováváte, a po uplynutí doby je smažte. Kratší doby uchování snižují riziko a odpovídají zásadě minimalizace dat.
Práva návštěvníků zahrnují přístup k jejich datům, žádost o smazání a odmítnutí sledování. Vaše nastavení analytiky by mělo tato práva podporovat, ne jejich naplnění znemožňovat.
Posun od dat třetích stran k vlastním datům
Prostředí ochrany soukromí urychluje posun, který už probíhal. Sledování třetí stranou, kdy data protékají externími službami a sdílejí se napříč weby, čelí nejpřísnějším omezením. Sledování první stranou, kdy váš web sbírá data pro vlastní potřebu, funguje podle jasnějších a mírnějších pravidel.
Tento posun mění, které přístupy k analytice jsou dlouhodobě udržitelné. Systémy závislé na cookies třetích stran a identifikátorech napříč doménami ztrácejí spolehlivost. Systémy postavené na sběru dat první stranou v rámci vaší domény získávají stabilitu.
Analytika WEMASY sleduje model první strany. Data se sbírají na vašem webu, ukládají se v systému WEMASY a používají se jen pro vaše vlastní reporty. Žádné sledování napříč weby. Žádné sdílení dat s externími reklamními sítěmi.
Regionální rozdíly, které musíte zohlednit
Zákony o soukromí nejsou po celém světě jednotné. Vaše povinnosti závisejí na tom, kde žijí vaši návštěvníci, ne jen na tom, kde podniká vaše firma.
Praktický přístup pro většinu majitelů webů je zavést postupy, které splňují nejpřísnější použitelný standard na jejich cílových trzích. Mechanismus souhlasu, který splňuje evropské požadavky, obvykle splňuje i většinu ostatních jurisdikcí.
Náš průvodce GDPR a analytika pro majitele webů popisuje konkrétní požadavky, které evropské právo o soukromí klade na vaše nastavení sledování.
Souhlas s cookies a jeho dopad na analytiku
Lišty pro souhlas s cookies jsou nejviditelnější změnou, kterou prostředí ochrany soukromí na weby přineslo. Když jsou zavedeny správně, dávají návštěvníkům skutečnou volbu ohledně sledování. Když jsou zavedeny špatně, návštěvníky otravují a smysluplnou ochranu soukromí neposkytují.
Správa souhlasu ovlivňuje, které technologie sledování můžete používat, než návštěvníci souhlasí. Praktické rady najdete v našem průvodci o tom, jak souhlas s cookies ovlivňuje analytiku.
Budování analytiky, která respektuje soukromí
Soulad s předpisy není jednorázový projekt. Začněte jasnými zásadami ochrany soukromí, zaveďte souhlas tam, kde je vyžadován, zvolte analytiku první strany a nastavte limity uchovávání dat.
Často kladené otázky
Musím dodržovat zákony o soukromí, i když je můj web malý?
Zákony o soukromí se uplatňují podle toho, čí data sbíráte, ne podle velikosti vaší firmy. Pokud na váš web přistupují evropští návštěvníci, platí GDPR. Pokud ho navštíví obyvatelé Kalifornie, platí CCPA. Velikost může ovlivnit konkrétní povinnosti, ale základní požadavky na souhlas, transparentnost a práva k datům platí bez ohledu na ni. S WEMASY Tvůrcem webů je analytika šetrná k soukromí zabudována od začátku.
Mohu analytiku používat, i když návštěvníci cookies odmítnou?
Záleží na přístupu k analytice. Sledování závislé na cookies skončí, když je návštěvníci odmítnou. Analytika bez cookies nebo na straně serveru může dál sbírat anonymizovaná data. Trend směřuje k analytickým systémům, které fungují s minimem osobních údajů a respektují volbu návštěvníků. Vaše reporty mohou ukazovat méně relací, ale data, která sesbíráte, zůstávají přesná.
Co se stane, když požadavky na soukromí ignoruji?
Regulační orgány mohou za nedodržení udělit pokuty. Kromě pokut návštěvníci stále víc nedůvěřují webům bez jasných postupů v oblasti soukromí. Omezení v prohlížečích mohou také bez upozornění rozbít vaše sledování, pokud spoléháte na zastaralé technologie. Praktické riziko je právní i technické.
Stačí analytika první strany k souladu s předpisy o soukromí?
Analytika první strany snižuje složitost souladu s předpisy, ale povinnosti neodstraňuje. Stále potřebujete zásady ochrany soukromí, u některých typů dat můžete stále potřebovat souhlas a stále musíte dodržovat práva návštěvníků. Sběr první stranou je silný základ, ne úplné řešení. Další kroky najdete v našem průvodci o minimalizaci osobních údajů.
Jak často mám postupy v oblasti soukromí v analytice přezkoumávat?
Alespoň jednou ročně. Přezkoumejte je také po každé změně nastavení sledování, po vstoupení nových zákonů o soukromí v platnost na vašich cílových trzích a po větších aktualizacích prohlížečů, které ovlivňují technologie sledování. Soukromí je vyvíjející se prostředí, ne statický seznam úkolů.
Potřebuji pro analytiku samostatné zásady ochrany soukromí?
Analytika by měla být pokryta v rámci hlavních zásad ochrany soukromí, ne jako samostatný dokument. Uveďte, jaká data sbíráte, doby uchování a jak mohou návštěvníci uplatnit svá práva. Požadavky pro jednotlivé regiony najdete v našem průvodci o GDPR a analytice.