Cookie-hozzájárulás és analitika Romániában: hogyan mérd a forgalmat a GDPR megsértése nélkül

A bírságoktól való félelem miatt egy általános, valahonnan lemásolt sávot teszel a webhelyedre, és reménykedsz, hogy rendben lesz. A gond az, hogy a Romániában látható sávok többsége hibás: még azelőtt betöltik a Google Analyticset, hogy a látogató bármire is kattintana, vagy csak egyetlen „Elfogadom” gombot kínálnak. Pontosan ezek azok a dolgok, amelyekért egy adatvédelmi hatóság megbírságolhat.

A jó hír az, hogy nem kell választanod a „szabályos” és a „hasznos adat” között. Lehet szabályos sávod, és közben mégis láthatod, honnan érkeznek az emberek, mely oldalakat olvassák, és hol morzsolódnak le. Ebben a cikkben elmagyarázom, egyszerű vállalkozói nyelven, nem jogászkodva, mit kér a törvény, hogyan néz ki az érvényes hozzájárulás, és milyen lehetőségeid vannak a forgalom nyugodt lelkiismerettel történő mérésére.

Mit mond valójában a törvény (szakzsargon nélkül)

Romániában a GDPR a 506/2004-es törvénnyel együtt érvényes (ez az ePrivacy irányelv helyi átültetése). Az alapszabály egyszerű: minden olyan cookie esetében, amely nem feltétlenül szükséges a webhely működéséhez, hozzájárulásra van szükség, mielőtt elhelyeznéd azt a látogató eszközén.

• Alapvető cookie-k (bevásárlókosár, bejelentkezési munkamenet, nyelvi beállítás): nem kell hozzájárulás.
• Statisztikai, marketing-, remarketing- és viselkedéstérképező cookie-k: kifejezett hozzájárulás szükséges.

A Google Analytics a második csoportba tartozik, mert cookie-kat helyez el és a látogatók adatait dolgozza fel. Az a hatóság, amely ellenőriz és bírságol, az ANSPDCP. Az, hogy kis vállalkozás vagy, nem mentesít: a szabályok ugyanazok egy kisvárosi szalonra és egy országos üzletláncra egyaránt.

Hogyan néz ki az érvényes hozzájárulás

Egy szabályos sáv nem csupán egy bekezdés és egy gomb. A hozzájárulásnak a következőnek kell lennie:

• Előzetes: a nyomkövető szkriptek nem indulnak el, amíg a személy rá nem kattint az „Elfogadom” gombra. Ha az Analytics már az oldal megnyitásakor betöltődik, máris megsértetted a szabályt, függetlenül attól, mit ír a sáv szövege.
• Részletes (granuláris): a látogató elfogadhatja a statisztikát, de elutasíthatja a marketinget. Az előre bepipált négyzetek nem megengedettek.
• Az elutasítás legyen olyan egyszerű, mint az elfogadás: az „Összes elutasítása” gombnak ugyanolyan jól láthatónak kell lennie, mint az „Összes elfogadása” gombnak. Egy olyan sáv, amelyen csak „Elfogadom” szerepel, nem hozzájárulás, hanem kényszerítés.
• Visszavonható: a személynek bármikor módosítania kell tudnia a döntését, általában egy diszkrét láblécbeli hivatkozáson keresztül.

Ha a sávod mindezt teljesíti, szilárd talajon állsz.

Google Consent Mode: mérj akkor is, amikor az emberek elutasítanak

Sok tulajdonos azt hiszi, hogy ha egy látogató az „Elutasítom” gombra kattint, az adat teljesen elveszik. Ez nem egészen így van. A Google-nek van egy Consent Mode (2. verzió) nevű mechanizmusa, amely a felhasználó döntése alapján igazítja a viselkedést.

Röviden: amikor valaki elutasítja a statisztikai cookie-kat, az Analytics abbahagyja a cookie-k elhelyezését és a személyes adatok gyűjtését, de továbbra is anonim, összesített jelzéseket küld. A Google ezután modellezéssel becsüli meg a nem mért forgalmi részt. Ez nem olyan pontos, mint a teljes adat, de a valós trendeket így is látod.

Ez megadja neked azt, ami egy helyi vállalkozás számára a legfontosabb: honnan érkeznek az emberek, mely kampányok működnek, és mely oldalak konvertálnak, mindezt a törvény megsértése nélkül. A beállítás az Analytics-fiókodhoz kapcsolt hozzájárulási platformon keresztül történik.

Az alternatíva: cookie nélküli analitika

Ha teljesen le akarod egyszerűsíteni a dolgokat, léteznek olyan analitikai eszközök, amelyek nem helyeznek el cookie-kat és nem követik nyomon az egyes látogatót: Plausible, Umami, Matomo (adatvédelem-elsőként konfigurálva), vagy a Cloudflare-be épített analitika.

Az előny: összesített, anonim adatokat gyűjtenek, és a legtöbb beállításban nem váltják ki a statisztikai sávra vonatkozó kötelezettséget. Mindent látsz, ami egy kis vállalkozás számára számít, a látogatók számát, a népszerű oldalakat, a forgalmi forrásokat, sokkal kevesebb jogi bonyodalommal.

Figyelj a részletre: a „cookie nélküli” nem jelenti automatikusan azt, hogy „semmilyen kötelezettség sincs”. Az adatvédelmi tájékoztatódban továbbra is meg kell említened az adatkezelést. De sokkal kisebbre zsugorítod a kockázati felületet. Sok ügyfelünk számára ez a kombináció, az adatvédelem-első analitika plusz egy minimális sáv csak a marketinghez, a legtisztább kompromisszum.

A hibák, amelyek valóban bírsághoz vezetnek

Az általunk átvett webhelyeken ugyanaz a néhány hiba ismétlődik újra és újra:

• A nyomkövető szkriptek a hozzájárulás előtt indulnak el. A leggyakoribb és a legkönnyebben bizonyítható.
• Egygombos sáv, „Elfogadom”, valódi elutasítási lehetőség nélkül.
• Előre bepipált négyzetek a marketinghez.
• Nincs cookie-szabályzat, amely egyértelműen közli, mely cookie-kat használsz és miért.
• Nincs mód a hozzájárulás visszavonására, ha egyszer megadták.

Ezek egyike sem nehezen javítható, de technikai szinten kell őket helyesen elvégezni, nem csak kozmetikailag. Olyan webhelyeket szállítunk, amelyeken a szabályos sáv és az analitika a kezdetektől helyesen van beállítva, távolról, az ország bármely pontján. Ha szeretnéd, hogy együtt átnézzük a jelenlegi webhelyedet, írj nekünk WhatsApp-on, és őszintén megmondjuk, mi van rendben és mit kell módosítani.