Google Analytics har snabbt blivit av två dataskyddsmyndigheter som olagligt. I båda fallen var överföringen av data till USA orsaken till detta, tack vare det spårningsverktyg som användes. Artikeln visar att det finns bra alternativ som är lagliga. Även konverteringsspårning går utan Google Analytics.
Inledning
Dataskyddsförvaltningen i Österrike hade på grund av en anmälan från dataskyddsorganisationen noyb genomfört en fallprövning och funnit att ett samtycke för användningen av Google Analytics saknades. I särskild hand gällde det ett samtycke enligt artikeln 49 § 1 b DSGVO.
Den franska dataskyddmyndigheten CNIL kom till ett liknande resultat, men gick enligt min förståelse ännu längre. CNIL argumenterade att Google Analytics inte kan användas i EU alls, eftersom Google inte gör tillräckiga ansträngningar för att skydda datan från amerikanska underrättelsetjänsternas åtkomst.
Nederländerna har också meddelat att de kommer att fatta ett beslut om Google Analytics. Man behöver inte vara en helter för att gissa sig till att det där inte kommer att bli något bra. I allmänhet har jag redan länge bestämt mig för att: Google Analytics kan (högst) användas lagligt efter ett lämpligt samtycke. En undantag är serverbaserat spårning.
Beslut från myndigheter betyder inte automatiskt förbud. Men de har en viss relevans. Domstolar kommer troligen att ta dem som utgångspunkt.
Google Analytics behandlar alltid alla analyserade data i USA, som Google själva har medgivit. Lagstiftningen Cloud Act samt andra amerikanska lagar (t.ex. EO12333, FISA 702) ger amerikanska myndigheter vida räckviden att utöva inflytande som inte stämmer överens med DSGVO.
Ett förbud i juridisk mening finns väl bara om antingen ett konkurrensbrott har blivit förenat med en upphätsförklaring; i detta fall skulle förbudet endast gälla för en marknadsaktör. Liksom skulle det vara om en myndighet hade fattat ett beslut mot en marknadsaktör. Eller, om Högsta domstolen (BGH) eller Europeiska unionens domstol (EuGH) hade meddelat ett sådant utslag och detta helt konkret skulle kunna tillämpas på andra enskilda fall. Vad jag vill säga är att frågan om förbudet är snarare filosofisk natur. Risken att få problem, är i alla fall betydligt större, om Google Analytics används.
Google Analytics har för de flesta webbplatsägare en gränsvärde på exakt noll.
Min obeskrivna påstående. Istället för från gränsnyttan kunde man till och med tala om nytta.
Jag påstår utifrån erfarenhet: De flesta ägare av tyska webbplatser behöver Google Analytics generellt inte. Många skulle inte stå sämre till, om de inte ens hade en besöksskärm på sin webbplats. Men även den Nyttoövervinning, som Google Analytics ska ha mot andra analyshjälpmedel, är i huvudsak lika med noll. Denna Nutzenzugewinn kallas också Grenznutzen.
Om du måste veta hur många besökare din egen webbplats har, presenterar jag nedanför några dataskyddskonforme möjligheter. Det är inte bara det enkla Besökarnämnd som är möjligt med detta. Man kan faktiskt även detaillierade statistik generera och utvärdera på ett dataskyddskonformat sätt. Dessa detaljer behövs nästan av ingen. Men de tycks föreslå att man får allt man behöver. Så sparas diskussioner med människor som vill mäta allt, trots att det inte ger något mer omsättning.
Om det inte redan var tillräckligt så är även s.k. Conversion Tracking möjlig utan Google Analytics. Det kan för vissa vara svårt att föreställa sig, men ett liv helt utan Google är möjligt. Det gäller också då Onlinereklam står i fokus. Även er Smartphone fungerar utan att skicka data till Google.
Webbsiduvisareanalys
För att förenkla talar jag här om besökarantal. Som jag snart kommer att visa kan de analyseringsverktyg som nämns göra mycket mer än det. Jag är säker på att de flesta av er inte behöver sådana många uppgifter. Ännu mindre behöver de flesta av er de ännu omfattande statistikerna som Google Analytics ger ut.
Jag kan särskilt ge följande rekommendationer för analysverktyg:
- Piwik
- Trackboxx
- WP-statistik för WordPress
- Loggfilsanalysator (här begränsar jag mig till ett exempel. Ni kommer säkert att hitta fler exempel via en sökmotor)
De två första nämnda verktygen känner jag rätt bra till. Från Trackboxx vet jag att leverantören sätter mycket värde på integritetsskydd. Även fingeravtrycket har anpassats så att det stämmer överens med TTDSG.
Piwik
Matomo ska installeras lokalt. Lokal drift innebär att tjänsten körs på en egen server, helst på den server där den egna webbsidan körs. Matomo fungerar då inte med data till tredje part. Det är annorlunda för Matomos molntjänst. Den körs på Matomos leverantörs server. Detta är rättsligt möjligt, men kräver ett lämpligt avtal, som exempelvis ett DPA.
Matomos-konfiguration bör också anpassas så att inga kakor används. Mer information finns i min artikel om Matomo. Matomo kan enkelt integreras med WordPress via ett plugin. Den grundläggande versionen är kostnadsfri och saknar inga viktiga funktioner.
Trackboxx
Trackboxx är ett analyseringsverktyg från en tysk leverantör. I motsats till Matomo är Trackboxx kostnadsfritt. För det har verktyget ett lättare användarvänlighet och erbjuder en ordentlig support. Såvitt jag förstått är Trackboxx utformat för att vara enkelt att hantera och har här Matomo kanske något att vinna på. Som dashboard visar, är det faktiskt lätt att med hjälp av Trackboxx få en grundlig överblick över besökarna på en webbplats.
Trackboxx-dashbord visar alla viktiga uppgifter. En graf visar besökarutvecklingen. Den som vill veta vilka sidor och inlägg som är mest populära måste bara scrola ner i dashborden.
En lista över referenter visar källan till besökarna. Som syns på bilden är (tyvärr) fortfarande Google den största trafikbringaren. Det hoppas jag ska ändras snart. Har du redan bytt din sökmotor till DuckDuckGo, Ecosia eller någon annan dataskyddsvänlig variant?
Ett mycket fint feature med Trackboxx är att man kan se vilka nyckelord besökare använt för att hitta till din webbplats via en sökning.
Med detta kunskap kan den egna webbplatsen innehållsmässigt anpassas ännu bättre. Bra nyckelord kan ytterligare optimeras och dåliga motsvarande förbättras, om det verkar lovande.
WP Statistics
WP-statistik är ett WordPress-plugin. För att undvika förväxlingar: Ett helt annat verktyg med liknande namn är WP-Stats. Det finns också ett verktyg som heter WordPress Stats. Dessa är båda andra tjänster som till och med kan vara kritiska ur dataskyddssynvinkel. Här handlar det om WP-statistik. Pluginet är kostnadsfritt att hämta och erbjuder allt man behöver. En omfattande konfiguration gör det möjligt att inaktivera kakor och med försiktighet ta hänsyn till IP-adresser. Det finns också en rapport som kan skickas via e-post, om så önskas.
Statistikerna visas direkt i WordPress-dashbordet.
Under huvudmenypunkten Statistik (i WordPress-dashbordet) döljer sig ytterligare statistik. Bland annat är det topp 10 sidor inklusive totala besök, topp 10 webbläsare som användarna använder samt sökmotorsreferenser. I stort sett en, som jag tycker, mycket nyttig tjänst för WordPress-webbplatser.
AWStats
En annan möjlighet att analysera besökare på en webbplats är att undersöka Server Loggar. Det går enklast med s.k. Loggfilanalyserare. Ett känd exempel är AWStats. AWStats är Open Source och kan därför lätt anpassas efter egna behov.
Ett serverloggfiler kallas också för protokolldatafil. Denna fil innehåller informationer om besök på en webbplats på nätverksnivå. Med detta kan antalet besökare räknas.
AWStats statistik är mer tekniskt inriktad. Men man behöver inte vara matematiker för att kunna läsa den.
Se till att det inte finns omotiverad protokolering av fullständiga IP-adresser i era serverloggar. För detta är enligt nuvarande kunskap lagstridigt. Om ni har andra åsikter, följ då länken och läs min artikel om ämnet!
Min egen analysverktyg
På min webbplats körs mitt eget analyseredskap för att räkna besökare och mäta konverteringar. Det använder inga kakor och berör inte heller på annat sätt användarens enhet. Istället används URL-parametrar som dynamiskt läggs till.
Jag arbetar just nu på en lösning som använder artificiell intelligens för att analysera samlade data. Nyheter besökare kan genom optimerad innehåll konvertera ännu bättre. Detta är särskilt intressant för onlinebutiker eller click-out affiliate-sidor, men även webbplatser som samlar in leads via ett formulär kan dra nytta av min lösning.
Conversion Tracking
När man använder Conversion Tracking försöker man att upptäcka om en reklamkampanj har fungerat. Ett vanligt exempel är analys av placerade annonser på Google Ads-plattformen (Google Annons). Google Annons nämns här bara för att Google Analytics är optimerad för det.
Oftast visas flera olika versioner av en annons. Annonsen är så optimerad för olika nyckelord eller språkligt något annorlunda utformad. Till exempel kan man försöka ta reda på om en annons fungerar bättre när den riktar sig till "du" istället för "ni".
En konvertering sker då ett Minimalmål uppnåtts efter att en användare har klickat på en annons. Hur många gånger en annons visats eller klickats, behöver inte mätas separat. För detta finns rapporter som Google tillhandahåller åt annonserarna.
Har ni tre annonser, så kanske ni vill veta vilken av dem som har genererat flest försäljningar. Andra mål, alltså konverteringar, kunde vara att prenumerera på ett nyhetsbrev, beställa ett whitepaper, fylla i ett kontaktformulär eller anmäla sig till en webbinarium.
För att mäta om en annons har lett till en sådan konvertering är förstås Google Analytics inte nödvändigt. Istället måste man "bara" kunna identifiera varje egen annons unikt. Det går via minst tre olika mekanismer:
- Varje annons kallar på en annan landningssida (dvs en annan URL på din webbplats).
- Varje annons använder olika URL-parametrar eller parametravärden.
- Google Ads är så konfigurerad att gclid överförs till er när ni klickar på en annons (eller använder UTM-parametrar).
Die gclid_ är Google Click Identifier. Die gclid överförs i form av en URL-parametr till dig. Google Analytics kopierar automatiskt in die gclid. Detta gör det lockande att använda denna dataskyddsskyggliga spårare. Du kan dock också aktivera s.k. Auto-Tagging i ett Google Ads-konto. Därmed kopieras die gclid automatiskt med när en av dina annonser klickats på. Inställningen för detta bör finnas i kontoinställningarna hos Google Ads.
Med hjälp av så kallade Koordinatsystem-Parametrar kan också slutsatsen dras om vilken kampanj eller annonsgrupp som lett till ett klick respektive besök på er landingssida. UTM står för Urchin Tracking Module. Urchin var det tidigare namnet på Google Analytics. UTM-Parameter är ingenting annat än URL-parametrar som direkt stöds av Google Analytics. Istället för Analytics kan naturligtvis också något annat verktyg eller ett eget skript behandla parametrarna.
Om varje annons har sin egen sida (URL) så kan man redan utläsa hur ofta en annons ledde till att någon klickade på en sida. För att skilja mellan direkttrafik och trafik som kom via annonsklickar, kan du analysera linkkällan. Linkkällan kallas också för Referent.
Istället för att använda refereraren kan du också enkelt sätta vissa URL-parametrar i dina annonser, som inte används utanför annonsen. I de flesta fall räcker det för att kunna identifiera källan till ett klick. Om du har onda konkurrenter skulle försök till bedrägeri kunna förvanska statistiken.
Så eller så. Med de här nämnda möjligheterna kan du säkert identifiera vilken annons som ledde till att en av dina sidor kallades. Nu måste vid genomförandet av en konvertering protokolleras på din enhet att konverteringen kommit till stånd tack vare annons X. För det behöver spårningen från klick i annonsen till utförande av konverteringen följas. Det är möjligt via
- Kakor
- Parametr i URL
- Referentanalys
Kakor är på grund av § 25 TTDSG inte lika bra idéer sedan den 01.12.2021.
Parametr i URL är en bra möjlighet som faktiskt fungerar även om det gäller för Landningssida för annonsen och sidan där konverteringen skedde, och det handlar om två olika sidor.
En Referentanalys är användbar när landningssidan är den sida där konverteringen sker. Det verkar rimligt att i alla fall överväga att ha en gemensam sida för inloggning och konvertering. Så sparar man åtminstone användaren från väntetid vid övergången från landningssidan till konvertierings sidan. Dessutom är det så att conversion tracking blir lättare möjligt.
Den som utger tusentals euro för Google-annonser bör ha några hundra euro kvar för ett rättssäkert konverteringsspårning.
Oavsett om man uppfyller juridiska krav är inte detta beroende av ekonomiska överväganden.
Vad ska jag säga till dig? För konverteringsspårning utan Google Analytics behöver du någon som kan programmera. Kanske kan en skicklig amatör hin och få det att fungera om det gäller samma sida för landing- och konverterings-sida. Den som kör Google Ads har ju ändå tusentals euro över. För den som börjar med 50-euro reklamutgifter kan man lika gärna släppa det. Här skulle man kunna gå djupare in. Google är inte dumt. De första annonserna kommer från Google, enligt min teori och egen observation, sannolikt att bli fördelade för att öka intresset.
Jag beklagar det så mycket att jag måste meddela er att ni måste betala för att kunna mäta omvandlingar ordentligt. I själva verket beklagar jag också inte att jag säger detta. För vi lever ju i en högkomplex värld. Det finns knappt något gratis. Och när det är gratis så är det oftast dåligt eller ofullständigt eller rent av olagligt. Den som kan göra allt själv, kan nog inte bara programmera utan också måla badrummet, reparera sin bil, bygga sitt hus, skriva inkomstdeklarationen eller föra en rättegång. De andra borde acceptera att det för vissa uppgifter krävs en annan expert som i regel vill bli betald i kapitalisternas valuta.
Google Ads huvudsakliga fördel: Misslyckandet upptäcks snabbare.
Min observation, lätt sagt.
För de flesta av er har jag en bra nyhet. Google Ads är Bullshit, åtminstone för nästan alla potentiella reklamkunder. Ni behöver inte Google Ads. Varje kund kan boka Google Ads. Varför borde just ni vara framgångsrika med Google Ads? Jag fick nyligen en milstolpe-mail från Google att denna webbplats, som ni precis ser, har registrerat miljontals klick inom 28 dagar i Googles sökmotor. Den exakta siffran vill jag inte nämna här. Det var ändå en ganska imponerande siffra. Jag vill medge att mina reklamutgifter precis är noll euro.
För att inte helt förlora bort synen på objektivitet vill jag rekommendera er en gästartikel om Google Ads på Dr. DSGVO. I den beskriver Michael Hammer inte bara hur funktionerna fungerar, utan också när Google Ads kan vara meningsfullt. Skapa er eget intryck. Jag tror att de flesta experter kommer att hålla med mig: Att spendera pengar på reklam är lönsamt först och främst då alla viktiga åtgärder har genomförts. En snabb seger är sällan realistisk.
Sammandrag
Google Analytics är för de flesta webbplatsägare helt överflödigt. För de många som ändå kan dra nytta av Googles spårningsverktyg finns det bra alternativ.
För rent besökstal och att hitta de mest populära inläggen räcker verktyg som Trackboxx, Matomo eller ett Log File Analyzer utmärkt bra. För spridda webbplats-systemer som WordPress finns det ytterligare kraftfulla möjligheter som för de flesta behoven borde vara tillräckliga nog.
Google Analytics är oftast helt onödigt för att analysera användarflöden.
Se de alternativ som nämns i inlägget.
Jag tycker att det är en saga att Googles annonser verkligen ger något. I enskilda fall kan framgången vara närvarande. Framför allt ser jag framgång hos reklambyråer som säljer Google-annonser, samt hos Google själv som pengamaskin. Om man tittar på alla marknader så är inte särskilt många aktörer med Googles annonser framgångsrika om man ser till procentandel. Det är bara en påstående baserat på min egen erfarenhet och flera samtal med andra företagare. Även min provocerande fråga, att du då vill ge mig ett exempel på framgångsrikt Google-annonsering, har hittills inte fått något svar.
Jag kunde faktiskt själv vara ett positivt exempel på Google Ads-reklam. Men begränsningen är att marknaden var extremt gynnsam vid den tidpunkten. Jag kallar det för Egendomlighet. Den som väntar på sådana ovanliga förhållanden kommer dock också att hitta andra sätt att lyckas än Google Ads.
Google-annonser bör ifrågasättas i sig själva. Den som ändå använder Google-annonser och vill mäta konverteringar, klarar det också utan Google Analytics.
Det gäller bara för dem som inte vill ta det enklaste vägen.
Jag fick en gång ett lyckat resultat med Google Ads efter att jag ställt en kritisk fråga. Senare visade det sig att bara en av många annonser ledde till en försäljning, men eftersom produkten var dyrt gick det bra.
När börjar ni att sluta använda Googles tjänster? Ni kunde också avsluta er registrering på Facebook, om ni över huvud taget fortfarande använder den plattformen. Även WhatsApp kan man undvika. Bättre är Threema, Signal eller MySMS.
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
