Herramientas de análisis: Recomendaciones para el RGPD

Google Analytics es el herramienta de análisis más popular, pero debido a la RGPD ya no debe utilizarse. Hay suficientes herramientas alternativas disponibles.

Herramientas de análisis como instrumento esencial

Quién conozca a su clientela puede satisfacer sus necesidades de manera óptima. Una página web solo podrá ser exitosa si se conoce el mercado. Para ello es necesario la evaluación de los visitantes y las páginas que se consultan. Herramientas populares para estos fines son Google Analytics, Piwik, Webtrekk y un puñado más. Con Google Analytics incluso puede determinarse la estructura por edades de los visitantes, así como sus posibles ingresos. A primera vista parece increíble. Sin embargo, el beneficio para la mayoría de los propietarios de sitios web es cuestionable. Además, las normas de protección de datos prohíben evaluar datos personales sin consentimiento del usuario. Muchos utilizan herramientas de análisis principalmente para medir cuántas veces se ha consultado cada página de su presencia en la red. No les interesa tanto evaluar un recorrido de clics, es decir, qué páginas se han consultado una tras otra.

Problemas con Google Analytics debido a la RGPD

Google es conocido por su afán de recopilar datos, que solo se iguala a Facebook. Google Analytics fue diseñado oficialmente para recopilar datos. Esto ya era problemático, pero con la entrada en vigor de la Regulación General de Protección de Datos (RGPD) se vuelve mucho más grave. Los motivos son:

• Google es una empresa con sede fuera de la UE, lo cual, en el marco de la RGPD, se considera en sí mismo crítico.
• El registro de actividades de tratamiento de la RGPD exige la mención de transferencias de datos a terceros países junto con garantías de que se respeten los principios de protección de datos de la UE
• Google Analytics solo puede utilizarse con direcciones IP anónimas, ya que las direcciones IP se consideran datos personales
• Se debe tener un contrato por escrito y firmado por ambas partes con Google para el procesamiento de datos por encargo
• La declaración de privacidad para Analytics debe ser completa
• En particular, debe existir una opción de revocación, tanto para ordenadores de sobremesa (a través de un complemento del navegador) como para teléfonos inteligentes (a través de una cookie de exclusión)
• La implementación de las cookies de exclusión requiere conocimientos técnicos
• Se recopilan generalmente muchos más datos de los que realmente serían interesantes
• Si el usuario está registrado con su cuenta de Google, Google puede identificarlo directamente

Debido a estas razones recomendamos enérgicamente abstenerse del uso de Google Analytics y sugerimos el uso de buenas alternativas. El uso del producto competidor Click puede no ser tan crítico, pero tampoco se recomienda dentro del marco de la RGPD. Una razón para no utilizar Clicky es que en su sitio web en inglés falta un registro de impresión. En el sitio web de la empresa proveedora, Roxr Software Ltd., falta cualquier indicación de una dirección de la empresa.

Herramientas de análisis recomendadas

Los mejores herramientas de análisis son aquellas que se ejecutan localmente en su servidor. Hay dos categorías de herramientas: las que utilizan bibliotecas de JavaScript y las que no requieren ninguna integración de script. A la primera categoría pertenece el popular Piwik, mientras que a la segunda, por ejemplo, WP Statistics para WordPress. Las herramientas sin ninguna integración de script (categoría dos) son las menos críticas. Sin embargo, también se pueden recomendar las bibliotecas de la categoría uno. Todas las herramientas que se ejecutan en servidores de terceros no las recomendamos.

WP Statistics

Herramientas de análisis: recomendaciones para la RGPD Google Analytics es el más popular herramienta de análisis, pero no debe utilizarse debido a la RGPD. Hay herramientas alternativas suficientes. Adecuado para todas las páginas web basadas en el sistema de gestión de contenido más popular del mundo, WordPress. En un artículo especial sobre Plugins de WordPress, se presenta con mayor detalle WP Statistics. El complemento funciona completamente localizado en el servidor de la página web. No es necesario una integración de script. Esto garantiza que no se transmiten directamente datos desde el navegador del usuario al herramienta de estadísticas. Con un clic, también puede establecerse la anonimización de las direcciones IP. Si quieres estar seguro, inserta el siguiente comando en el archivo functions.php de WordPress (requiere ciertos conocimientos técnicos):

Matomo (Piwik)

También muy popular, pero apto para cualquier tipo de sitio web, ya que se basa en un código JavaScript. La política de privacidad debe contener una Opt-Out posibilidad, lo cual no es necesario con el herramienta anteriormente presentada.

Matomo (Piwik) es gratuito y se puede descargar desde Internet. Es mejor utilizar la versión instalada localmente. La versión en la nube es al menos un poco problemática desde el punto de vista del derecho a la protección de datos. Además, hay que determinar en qué país está ubicado el servidor Piwik y cuáles son las garantías ofrecidas por el proveedor de Piwik para la protección de los datos. Antes de nada, decirlo claro: quien no puede utilizar WP Statistics debería usar Piwik. Todas las alternativas mencionadas a continuación consideramos que son menos adecuadas para la gran mayoría de las páginas web.

AWStats

AWStats se ejecuta completamente en el servidor web y analiza archivos de registro. La instalación no es muy sencilla. Una condición previa es la existencia de Perl. A cambio, este herramienta de análisis es gratuita. Las posibilidades de evaluación son amplias. El aspecto visual podría ser un poco más moderno.

La integración de un script en el código HTML no se realiza, lo cual es muy positivo. El visitante de la página web ni siquiera se da cuenta de que se está utilizando AWStats. Debido a que la mayoría de los proveedores alemanes anonimizan las direcciones IP en los registros del servidor, tampoco hay problemas con la privacidad.

Webtrekk

El proveedor tiene su sede en Berlín, por lo que dentro de la UE. Webtrekk Analytics es una solución comercial. Dado que el herramienta no es gratuita, le recomendamos aquí no utilizarla, a pesar de que desde el punto de vista del aspecto de privacidad podría recomendarse en principio. Los costos se ajustan según al número de Page Impressions (citas de página).

etracker

Por la misma razón que con Webtrekk, no se realiza un análisis más detallado de la herramienta de análisis web llamada etracker, ya que es de pago. A principios de 2018, la versión básica costaba al menos 19 euros al mes.

Eso es mucho dinero por una información como cuántas veces se visitó una página en un período determinado (día, mes). Seguro que hay otras métricas interesantes. Sin embargo, la mayoría de ellas también se pueden analizar con Piwik. A mí personalmente no me gustó el panel de control de etracker la última vez que lo miré en la versión de prueba. Después de finalizar el período de prueba, recibía correos electrónicos promocionales de etracker constantemente.

Más recomendaciones

Independientemente de la herramienta utilizada para el análisis web, se deben tener en cuenta los siguientes aspectos:

• Anonymisar siempre las direcciones IP
• No recopilar datos personales innecesarios, como direcciones de correo electrónico (o direcciones IP)
• Si se considera activar un seguimiento más completo, es importante reflexionar si esto es compatible con la RGPD. Al menos, conllevará más trabajo y cuidado (véase el siguiente punto)
• El registro de actividades de tratamiento debe incluir una descripción de qué herramienta de análisis se utiliza
• Asegúrese de que el proveedor de la herramienta tenga su sede en Alemania o al menos en la Unión Europea
• Determinar si es necesaria una procesamiento de datos por encargo. Esto debe revisarse siempre que se utilice una solución en la nube o una solución de alquiler
• Una solución local siempre es preferible a una solución en la nube
• Suele no ser necesario recurrir a una solución comercial, las herramientas libres ya ofrecen mucho
• Quien no realiza análisis no necesita utilizar ninguna herramienta de análisis. Los administradores de sitios web suelen instalar Google Analytics por costumbre, sin que nadie realice ninguna evaluación
• La declaración de privacidad debe informar sobre la herramienta de análisis utilizada
• En soluciones no totalmente locales como WP Statistics o AWStats, al usuario se le debe proporcionar la posibilidad de desactivar y eliminar sus datos. Esta opción de exclusión debe funcionar tanto en el ordenador como en el smartphone o tablet

Puntos clave de este artículo

Google Analytics no es recomendable debido a problemas de privacidad y existen buenas alternativas.

Utiliza las mejores herramientas de análisis que funcionen directamente en tu servidor web y no envíen datos del navegador del usuario a un servidor externo.

Existen muchas herramientas gratuitas de análisis web que funcionan tan bien como los programas de pago.