Narzędzia Analityczne: Zalecenia dla RODO

Google Analytics jest najpopularniejszym narzędziem do analizy, jednak ze względu na RODO nie powinno być już stosowane. Alternatywne narzędzia są wystarczająco dostępne.

Narzędzia analityczne jako ważne narzędzie

Jeśli ktoś zna swoją klientelę, może spełniać ich potrzeby na najlepsze. Strona internetowa może być sukcesem tylko wtedy, gdy wie się, jak wygląda rynek. Do tego należy również ocenienie odwiedzających i stron, które są one odwiedzały. Popularne narzędzia do tych celów to Google Analytics, Piwik, Webtrekk oraz kilka innych. Z pomocą Google Analytics można nawet ustalić strukturę wieku odwiedzających, a także ich prawdopodobne warunki finansowe. Wygląda na to, że jest to coś niezwykłego. Poza tym korzyści dla większości administratorów stron są wątpliwe. O ileż bardziej istotny jest fakt, że zasady ochrony danych uniemożliwiają ocenę danych osobowych bez zgody użytkownika. Wielu używa narzędzi do analizy głównie po to, aby sprawdzić, jak często odwiedza się poszczególne strony witryny. Nie interesuje już tak wiele osób liczba odwiedzin stron.

Problemy z Google Analytics

Google jest znany z jego pożądania zbierania danych, które tylko jeszcze nie dorównuje Facebookowi. Google Analytics został nawet oficjalnie zaprojektowany do gromadzenia danych. To było już wcześniej problematyczne, ale wraz z wejściem przepisów o ochronie danych (RODO) staje się to jeszcze bardziej poważnym problemem. Powody są:

• Google jest przedsiębiorstwem z siedzibą poza UE, co w kontekście RODO stanowi krytyczny aspekt do oceny.
• Rejestr czynności przetwarzania danych w ramach RODO zobowiązuje do wskazania transferów danych do krajów trzecich wraz z zapewnieniami, że zasady ochrony danych UE są przestrzegane
• Google Analytics może być używany tylko z anonymizowanymi adresami IP, ponieważ adresem IP uważa się za dane osobowe
• Musi być zawarty pisemny i podpisany przez obie strony kontrakt z Google dotyczący przetwarzania danych na zlecenie
• Oświadczenie o ochronie danych dotyczących narzędzi analitycznych musi być kompletne
• W szczególności musi istnieć możliwość odwołania się, zarówno dla komputerów stacjonarnych (za pośrednictwem wtyczki do przeglądarki) jak i dla smartfonów (za pośrednictwem pliku cookie opt-out)
• Realizacja pliku cookie Opt-Out wymaga wiedzy technicznej
• Zbierane są zazwyczaj znacznie więcej danych niż byłoby to rzeczywiście interesujące
• Jeśli użytkownik jest zalogowany za pomocą swojego konta Google, Google może go bezpośrednio zidentyfikować

Z powodów tych zalecamy wykluczenie się z użyciem Google Analytics i zalecane są dobre alternatywy. Użycie konkurencyjnego produktu Click może być nieco mniej krytyczne, ale w ramach RODO również nie jest zalecane. Jednym z powodów, dla których nie należy korzystać z Clicky, jest fakt, że na stronie angielskiej brakuje informacji o firmie. Na stronie firmy oferującej ten produkt, Roxr Software Ltd., brak jest jakiejkolwiek wzmianki o adresie siedziby.

Zalecane narzędzia analityczne

Najlepsze są narzędzia analityczne, które działają lokalnie na Twoim serwerze. Istnieją dwa rodzaje narzędzi: te z bibliotekami JavaScript i te bez żadnej integracji skryptowej. Do pierwszej kategorii należy np. Piwik, do drugiej – WP Statistics dla WordPressa. Narzędzia bez żadnej integracji skryptowej (kategoria 2) są najmniej krytyczne. Mimo to, można zalecić również biblioteki z kategorii 1. Wszystkie narzędzia działające na serwerach trzecich nie polecamy.

WP Statistics

Właściwe dla wszystkich stron internetowych opartych na najpopularniejszym systemie zarządzania treściami świata, WordPress. W osobnym artykule do Pluginów WordPress przedstawiamy szczegółowo WP Statistics. Plugin działa w pełni lokalnie na serwerze strony internetowej. Nie jest wymagana żadna integracja skryptu. Dzięki temu nie są przesyłane bezpośrednio dane z przeglądarki użytkownika do narzędzia statystycznego. Z jednym kliknięciem można również włączyć anonimizację adresów IP. Jeśli chcesz być na bieżąco, wpisz następujący polecenie w pliku functions.php w WordPress (wymagane pewne umiejętności techniczne):

Matomo (Piwik)

Również bardzo popularne, ale dla każdego rodzaju strony internetowej użyteczne, ponieważ opiera się na kodzie JavaScript. Zobowiązanie do ochrony danych musi zawierać Opcję wylogowania, która nie jest konieczna w przypadku przedstawionego wcześniej narzędzia.

Matomo (Piwik) jest bezpłatny i można go pobrać z internetu. Najlepiej używać wersji lokalnie instalowanej. Wersja chmurowa jest co najmniej trochę niepokojąca pod kątem ochrony danych osobowych. Poza tym trzeba ustalić, w którym kraju znajduje się serwer Piwika i jakie gwarancje oferuje dostawca Piwika dotyczące ochrony danych osobowych. Przedstawmy to na początku: Kto nie może używać WP Statistics, powinien używać Piwika. Wszystkie poniżej wymienione alternatywy uważamy za mniej odpowiednie dla większości stron internetowych.

AWStats

AWStats działa w pełni na serwerze webowym i analizuje pliki logów. Zainstalowanie nie jest całkiem łatwe. Jedną z wymagań jest posiadanie Perl. Za to narzędzie analityczne nie trzeba płacić. Możliwości jego oceny są obszerne. Wygląd i odczuwanie mogłyby być trochę nowocześniejsze.

Wbudowanie skryptu w kod HTML nie jest wymagane, co jest bardzo dobrym rozwiązaniem. Zwiedzający stronę internetową nie zauważy nawet, że używany jest AWStats. Ponieważ większość niemieckich dostawców usług internetowych anonimizuje adresy IP w logach serwera, nie ma również problemów z ochroną danych osobowych.

Webtrekk

Podmiot ma swoją siedzibę w Berlinie, czyli w UE. Webtrekk Analytics jest rozwiązaniem komercyjnym. Ponieważ narzędzie nie jest bezpłatne, zalecamy tu jego użycie tylko dlatego, że od strony ochrony danych może być ono w pewnym sensie zalecane. Koszty są uzależnione od liczby Page Impressions (wyświetleń stron).

etracker

Z tego samego powodu, co w przypadku Webtrekk, nie przeprowadzono dokładniejszej analizy narzędzia analitycznego Web Analytic o nazwie etracker, ponieważ jest płatne. Na początku 2018 roku podstawowa wersja kosztowała co najmniej 19 euro miesięcznie.

To jest bardzo dużo pieniędzy za informację o tym, ile razy strona była odwiedzana w określonym okresie (dzień, miesiąc). Na pewno istnieją inne interesujące wskaźniki. Większość z nich można jednak również analizować za pomocą Piwik. Osobiście nie spodobało mi się panel etracker, kiedy ostatnio rzuciłem okiem na wersję testowa. Po zakończeniu okresu testowego stale otrzymywałem reklamy e-mail od etracker.

Dodatkowe rekomendacje

Niezależnie od wybranego narzędzia do analizy stron internetowych, należy uwzględnić następujące aspekty:

• Zawsze anonimizować adresy IP
• Nie zbierać niepotrzebnych danych osobowych, takich jak adresy e-mail (lub adresy IP)
• Czy istnieje możliwość włączenia rozszerzonego śledzenia, należy dobrze przemyśleć, czy jest ono zgodne z RODO. W każdym razie powoduje to więcej pracy i staranności (zobacz następny punkt)
• Rejestr czynności przetwarzania danych musi zawiera opis, jakie narzędzia analityczne są wykorzystywane
• Upewnij się, że dostawca narzędzia ma siedzibę w Niemczech lub co najmniej w Unii Europejskiej
• Sprawdzić, czy wymagana jest przetwarzanie danych na zlecenie. Należy to zawsze sprawdzić, gdy korzysta się z rozwiązania chmurowego lub rozwiązania leasingowego
• Lokalna rozwiązanie jest zawsze lepsze od rozwiązania chmurowego
• Najczęściej nie jest potrzebne rozwiązanie komercyjne, darmowe narzędzia oferują już wiele
• Kto nie prowadzi analiz, nie potrzebuje narzędzia analitycznego. Administratorzy stron internetowych często instalują Google Analytics z przyzwyczajenia, bez tego, żeby ktoś tworzył jakiekolwiek analizy
• Oświadczenie o ochronie danych musi informować o używanym narzędziu analitycznym
• W przypadku rozwiązań niepełnosprawnych lokalnie, takich jak WP Statistics lub AWStats, użytkownikowi należy zapewnić możliwość dezaktywacji i usunięcia swoich danych. To opt-out musi działać zarówno na komputerze, jak i na smartfonie lub tablecie

Kluczowe wnioski tego artykułu

Google Analytics ze względu na problemy z ochroną danych osobowych nie jest już zalecany, a dostępne są dobre alternatywy.

Najlepiej używaj narzędzi analitycznych, które działają bezpośrednio na Twoim serwerze WWW i nie przekazują danych z przeglądarki użytkownika na zewnętrzny serwer.

Istnieje wiele darmowych narzędzi do analizy stron internetowych, które działają tak samo dobrze jak droższe programy.