Strumenti di analisi: Raccomandazioni per il GDPR

Google Analytics è lo strumento di analisi più popolare, ma non dovrebbe essere utilizzato più a causa della GDPR. Sono disponibili alternative sufficienti.

Strumenti di analisi come strumento fondamentale

Chi conosce il suo pubblico può soddisfare le sue esigenze in modo ottimale. Un sito web può essere solo efficace se si conosce il mercato. Ciò include anche l'analisi dei visitatori e delle pagine richieste. Strumenti popolari per questi scopi sono Google Analytics, Piwik, Webtrekk e un pugno di altri. Con Google Analytics è possibile persino determinare la struttura per età dei visitatori e le loro probabili condizioni economiche. Ciò sembra incredibile all'inizio. Tuttavia, il beneficio per la maggior parte degli operatori di siti web è dubbia. A parte ciò, i principi di protezione della privacy vietano l'analisi dei dati personali senza il consenso dell'utente. Molti utilizzano strumenti di analisi principalmente per misurare quante volte viene richiesta una pagina specifica. L'analisi del percorso dei clic, ovvero quali pagine sono state richieste in successione, non è più così interessante per molti come l'numero di accessi alle pagine.

Problemi con Google Analytics

Google è noto per la sua mania di raccogliere dati, che sembra essere pari solo a quella di Facebook. Google Analytics è addirittura stato progettato ufficialmente per raccogliere dati. Ciò era già problematico, ma con l'ingresso della Regolamentazione generale sulla protezione dei dati (GDPR) diventa ancora più esplosivo. Le ragioni sono:

• Google è un'azienda con sede al di fuori dell'UE, il che, in base al GDPR, è in sé un aspetto critico da valutare.
• L'elenco delle attività di trattamento dei dati della GDPR richiede la menzione dei trasferimenti di dati in paesi terzi, insieme a garanzie che i principi sulla protezione dei dati dell'UE siano rispettati
• Google Analytics può essere utilizzato solo con indirizzi IP anonimizzati, poiché gli indirizzi IP sono considerati dati personali
• È necessario avere un contratto scritto e sottoscritto da entrambe le parti con Google per la gestione dei dati in qualità di incaricato del trattamento
• La dichiarazione di privacy per gli strumenti di analisi deve essere completa
• In particolare, deve essere presente un'opzione di disattivazione, sia per i computer desktop (attraverso un plugin del browser) sia per gli smartphone (attraverso un cookie di opt-out)
• La realizzazione del cookie Opt-Out richiede competenze tecniche
• Vengono generalmente raccolti molti più dati di quanto effettivamente interessanti
• Se l'utente è connesso con il suo account Google, Google può identificarlo direttamente

A causa di questi motivi, raccomandiamo vivamente di non utilizzare Google Analytics e di optare per alternative valide. L'utilizzo del prodotto concorrente Click potrebbe essere meno critico, ma allo stesso modo non è da consigliare in base alla GDPR. Una ragione per cui non si dovrebbe utilizzare Clicky è il fatto che sulla versione inglese manca la sezione "imprint". Sulla pagina della società di fornitori, Roxr Software Ltd., mancano tutte le informazioni relative all'indirizzo della sede legale.

Strumenti di analisi consigliati

I migliori strumenti di analisi sono quelli che funzionano localmente sul vostro server. Ci sono due categorie da distinguere: quelle con librerie JavaScript e quelle senza alcuna integrazione script. A questa prima categoria appartiene ad esempio il popolare Piwik, alla seconda categoria appartengono invece WP Statistics per WordPress. Gli strumenti della seconda categoria (quelle senza script) sono i meno critici. Tuttavia, anche le librerie della prima categoria possono essere raccomandate. Tutti gli strumenti che funzionano su server di terzi non li consigliamo.

WP Statistics

Tutto ciò che serve per le pagine web basate sul più popolare sistema di gestione dei contenuti al mondo, WordPress. In un articolo separato su Plugin WordPress, WP Statistics viene presentata con maggiore dettaglio. Il plugin funziona completamente localmente sul server della pagina web. Non è necessaria l'integrazione di script. Ciò significa che non vengono trasferite direttamente delle informazioni sui browser degli utenti al tool statistico. Con un clic può essere impostata anche l'anonimizzazione degli indirizzi IP. Se si vuole stare sul sicuro, bisogna inserire il seguente comando nella file functions.php di WordPress (richiedono certe conoscenze tecniche):

Matomo (Piwik)

Anche molto popolare, ma adatto per ogni tipo di sito web, in quanto basato su un codice JavaScript. La dichiarazione dei dati personali deve contenere una Opzione di esonero, che non è necessaria nel tool precedentemente presentato.

Matomo (Piwik) è gratuito e può scaricarlo dal web. Utilizzate la versione da installare localmente. La versione in cloud è almeno un po' problematica dal punto di vista della protezione dei dati. Inoltre, bisogna chiarire in quale paese si trova il server Piwik e quali garanzie offre l'azienda che fornisce Piwik per la protezione dei dati. Per anticipare: chi non può utilizzare WP Statistics dovrebbe usare Piwik. Tutte le alternative successive che elenchiamo consideriamo meno adatte per la grande maggioranza delle pagine web.

AWStats

AWStats funziona completamente sul server web e analizza i file di log. L'installazione non è del tutto semplice. Una delle condizioni necessarie è l'esistenza di Perl. A differenza di questo, il tool di analisi è gratuito. Le possibilità di valutazione sono ampie. Il look & feel potrebbe essere un po' più moderno.

L'integrazione di uno script nel codice HTML non viene eseguita, il che è molto positivo. Il visitatore del sito Web non si accorge nemmeno che AWStats è in uso. Poiché la maggior parte dei provider tedeschi anonimizza gli indirizzi IP nei log del server, non ci sono problemi di privacy.

Webtrekk

Il fornitore ha sede a Berlino, quindi all'interno dell'UE. Webtrekk Analytics è una soluzione commerciale. Poiché lo strumento non è gratuito, non lo consigliamo qui, anche se potrebbe essere consigliato dal punto di vista della protezione dei dati inizialmente. I costi si determinano in base al numero di Page Impressions (richieste di pagina).

etracker

Per lo stesso motivo relativo a Webtrekk, non viene esaminato in dettaglio l' strumento di analisi web chiamato etracker, poiché è a pagamento. A partire dall'inizio del 2018, la versione base costa almeno 19 euro al mese.

È molto denaro per un'informazione come quante volte una pagina è stata visitata in un determinato periodo (giorno, mese). Certo, ci sono altre metriche interessanti. Tuttavia, la maggior parte di queste può essere analizzata anche con Piwik. Personalmente, non mi è piaciuto il dashboard di etracker quando l'ho visto durante la versione di prova. Dopo la fine del periodo di prova, ho ricevuto continuamente email pubblicitarie da etracker.

Ulteriori suggerimenti

Indipendentemente dallo strumento utilizzato per l'analisi web, è fondamentale tenere in considerazione i seguenti aspetti:

• Anonimare sempre gli indirizzi IP
• Non raccogliere dati personali se non strettamente necessari, come ad esempio indirizzi email (o indirizzi IP)
• Se si considera l'attivazione di un tracciamento esteso, è importante valutare attentamente se ciò sia conforme al GDPR. Almeno, comporterà maggiori sforzi e attenzione (vedi prossimo punto)
• L'elenco delle attività di trattamento deve includere una descrizione di quale strumento di analisi viene utilizzato
• Assicurarsi che il fornitore dello strumento abbia la sede in Germania o almeno nell'Unione Europea
• Verificare se sia necessaria un'elaborazione dei dati in qualità di incaricato. Questo va sempre verificato quando si utilizza una soluzione cloud o una soluzione in abbonamento
• Una soluzione locale è sempre da preferire a una soluzione cloud
• Spesso non è necessario un software commerciale, gli strumenti gratuiti sono già molto efficienti
• Chi non effettua analisi non ha bisogno di utilizzare uno strumento di analisi. Gli amministratori di siti Web installano spesso Google Analytics per abitudine, senza che nessuno produca alcuna analisi
• La dichiarazione di privacy deve informare sull'utilizzo dell' strumento di analisi
• Per soluzioni non completamente locali come WP Statistics o AWStats, l'utente deve avere la possibilità di disattivare e cancellare i propri dati. Questa opzione di esclusione deve funzionare sia sul PC che sullo smartphone o sul tablet

Principali punti chiave di questo articolo

Google Analytics non è più consigliabile a causa di problemi di privacy e esistono buone alternative.

È preferibile utilizzare strumenti di analisi che funzionano direttamente sul tuo server web e non inviano dati dal browser dell'utente a un server esterno.

Esistono molti strumenti di analisi web gratuiti che funzionano altrettanto bene dei programmi a pagamento.