Cookies a analytika spolu úzce souvisejí. Většina analytiky spoléhá na cookies, aby sledovala uživatele napříč stránkami a relacemi. Zákony o soukromí vyžadují souhlas dřív, než můžete nastavit většinu cookies. Tím vzniká zásadní otázka: jak získat kvalitní analytická data a přitom respektovat požadavky na souhlas? Odpověď spočívá v tom, že pochopíte, které cookies souhlas vyžadují, a zavedete sledování, které souhlas bere v úvahu.
Proč cookies spouštějí soulad s pravidly soukromí
Cookie je malý soubor uložený v prohlížeči uživatele. Analytické cookies identifikují a sledují uživatele napříč relacemi. Z pohledu soukromí je analytické cookie osobní údaj (identifikuje konkrétního uživatele). Zákony o soukromí vyžadují souhlas před uložením osobních údajů. To znamená: než můžete nastavit analytické cookie, potřebujete výslovné svolení uživatele.
Výjimky: cookies, které souhlas nevyžadují
Ne všechny cookies vyžadují souhlas. GDPR a podobné zákony povolují „nezbytně nutné“ cookies bez souhlasu. Jsou to cookies zásadní pro fungování webu: relační cookies, které udržují uživatele přihlášené, bezpečnostní cookies, které odhalují podvody, cookies potřebné pro navigaci na webu. Pokud je cookie skutečně nezbytné pro fungování webu, uživatelé mohou web používat, i když s ním nesouhlasí.
Většina analytických cookies tímto testem neprojde. Slouží k pochopení chování uživatelů, ne k zajištění funkcí. Závěr: většina analytiky vyžaduje souhlas.
Požadavek na souhlas před sledováním
Zákon o soukromí je jasný: o souhlas musíte požádat dřív, než nastavíte analytické cookies. Cookie lišta se musí zobrazit dřív, než se analytické cookie nastaví. Častá chyba: nastavit analytické cookie a pak žádat o svolení. To je porušení. Pořadí je: nejdřív souhlas, pak sledování.
Dopad na analytická data
Požadavek na souhlas má na analytiku několik dopadů: méně sledovaných uživatelů (někteří souhlas odmítnou), neúplné relace (sledování začne až po souhlasu a chybí první zobrazení stránky) a výběrové zkreslení (uživatelé, kteří souhlasí, se mohou systematicky lišit od těch, kteří nesouhlasí).
Ztráta dat při odmítnutí souhlasu
Když uživatelé souhlas odmítnou, přicházíte o sledovaná data o nich. Průmyslové studie ukazují různou míru odmítnutí: 20-40% je typické, ale podle podoby lišty a zkušenosti uživatelů může přesáhnout 50%. To znamená, že nesledujete významnou část návštěvníků. Vaše analytika bude vždy neúplná.
To je kompromis. Soulad vyžaduje ztrátu dat. Alternativa, sledování bez souhlasu, je nezákonná a při odhalení mnohem dražší (pokuty přesáhnou hodnotu jakékoli ušlé analytiky).
Problémy s úplností relací
Pokud souhlas přijde při první návštěvě stránky, zachytíte ji. Pokud přijde až na třetí stránce, první dvě minete. Vznikají tak relace, které vypadají neúplně. Uživatelé často odejdou, než lištu souhlasu vůbec uvidí, takže o těchto cestách přicházíte o data.
Výběrové zkreslení ve vašich datech
Uživatelé, kteří souhlas udělí, nejsou reprezentativní vzorek. Lidé dbalí na soukromí častěji odmítají. Technicky zdatní uživatelé častěji odmítají. Uživatelé z některých oblastí mají jiné vzorce souhlasu. Vaše analytika bude zkreslená směrem k návštěvníkům, kteří o soukromí tolik nedbají.
Jak dopad zmírnit
Smiřte se s tím, že souhlas snižuje objem dat. Vyrovnejte to větší důsledností v kvalitě dat: zajistěte, aby zbývající data byla přesná a úplná. Použijte analytiku na straně serveru (která umí fungovat bez cookies), abyste zachytili relace, které odmítly sledování na straně klienta. Při výkladu výsledků počítejte s výběrovým zkreslením.
Režimy souhlasu a adaptivní analytika
Mnoho analytických platforem (včetně Google Analytics) nabízí „režimy souhlasu“, které se zhoršují postupně. Pokud uživatel plné sledování odmítne, nástroj přepne na anonymní nebo agregované sledování. Díky tomu získáte nějaká data, i když uživatelé plně nesouhlasí.
Režimy souhlasu se u platforem liší. Google Consent Mode V2 funguje se Správcem značek (Tag Manager) a Analytics a umožňuje částečné sledování, když uživatelé cookies odmítnou. Jiné platformy mají podobné možnosti. Stojí za to je zavést, pokud je váš analytický nástroj nabízí.
Osvědčený postup: architektura řízená souhlasem
Nejlepší postup je od začátku stavět sledování kolem souhlasu. Sledujte, co jde bez cookies (události na straně serveru, data první strany). O souhlas žádejte jen u věcí, které ho skutečně potřebují (analytika třetích stran, marketingové pixely). Průběh souhlasu udělejte jasný a snadný.
Potřebuji souhlas pro všechny cookies?
Ne pro nezbytně nutné cookies (ty, které jsou zásadní pro fungování webu: přihlášené relace, zabezpečení, navigace). Pro analytické a marketingové cookies souhlas potřebujete.
Co se stane, když nastavím analytické cookie dřív, než získám souhlas?
Porušujete GDPR a podobné zákony. Postihem mohou být vysoké pokuty. O souhlas musíte požádat před nastavením cookie, ne po něm.
Kolik dat ztratím, když uživatelé souhlas odmítnou?
Obvykle 20-40%, někdy víc. Liší se to podle publika a podoby lišty. Lidé dbalí na soukromí častěji odmítají. Počítejte s tím, že přijdete o významnou část analytických dat.
Co je Google Consent Mode V2?
Je to funkce v Google Analytics, která přepíná mezi režimy podle souhlasu. Plný režim s cookies, pokud uživatel souhlasí, omezený režim bez cookies, pokud nesouhlasí. Umožňuje zachytit část dat, i když je souhlas odmítnut.
Mohu sledovat uživatele anonymně bez souhlasu?
Ano, pokud jsou skutečně anonymizováni (nelze identifikovat jednotlivce). Většina dodavatelů analytiky tvrdí, že anonymizuje, ale ve skutečnosti jen agreguje, což je stále sledovatelné. Skutečná anonymizace je vzácná a omezuje užitečnost analytiky.
Ovlivňuje souhlas mou schopnost měřit konverze?
Ano, pokud konverze závisejí na sledování napříč více stránkami nebo relacemi. Změříte jen konverze od uživatelů, kteří souhlasili. Vaše čísla konverzí budou nižší než skutečná konverzní míra.