GDPR a analytika: kdy lze uvažovat o oprávněném zájmu

GDPR^?Nařízení EU č. 2016/679, které reguluje zpracování osobních údajů fyzických osob na území EU. Platí pro každého, kdo zpracovává data jako jméno, e-mail, IP adresa nebo…Více ve slovníku → nezakazuje analytiku. Vyžaduje ale právní základ pro zpracování osobních údajů - a ten nemusí být vždy souhlas^?Svobodný, konkrétní, informovaný a jednoznačný projev vůle návštěvníka, jímž souhlasí se zpracováním svých údajů pro daný účel. Vyžaduje ho ePrivacy pro cookies a GDPR pro…Více ve slovníku →. Problém nastane, když se vývojáři a markeťáci přestanou ptát, jaký právní základ vlastně mají.

Oprávněný zájem a pseudonymní data

Nařízení GDPR v článku 6 odst. 1 písm. f) může umožnit zpracování na základě oprávněného zájmu, pokud tento zájem nepřevažují zájmy a práva subjektu údajů. Pro pseudonymizovanou webovou analytiku zaměřenou na zlepšení provozu webu bývá tento základ relevantní - vždy ale vyžaduje konkrétní posouzení (test vyvážení) a informační povinnost vůči návštěvníkům. Pozor: pseudonymizace^?Nahrazení přímých identifikátorů (jako je IP adresa nebo e-mail) nepřímo identifikovatelným kódem, typicky kryptografickým hashem se solí. Pseudonymizovaná data jsou stále osobním…Více ve slovníku → (např. uložení jen hashe IP) data nedělá anonymní - stále jde o osobní údaj.

Klíč je v provedení: žádné cross-site profily, žádné reklamy, žádné prodávání dat třetím stranám. Měříte chování na svém webu pro vlastní provozní účely.

Co lze u serverové analytiky často řešit bez vlastní měřicí cookie

• Počty relací, zobrazení stránek, zdroje návštěvnosti
• Výkonnost produktů a kategorií (agregovaně)
• Tržby napojené na objednávku a zdroj návštěvy, ne na profil konkrétní osoby
• Technická data: chyby, časy odezvy, vstupní stránky

Co naopak obvykle stojí na souhlasu nebo zvláštním právním nastavení: remarketing^?Reklamní technika zobrazující inzeráty uživatelům, kteří již dříve navštívili váš web nebo provedli konkrétní akci (přidání do košíku, zobrazení produktu). Klasický remarketing…Více ve slovníku →, cross-site sledování a osobní profily. Cookieless server-side analytika tyto věci nedělá, a tak Trackless sám neukládá sledovací cookies. Právní základ, informační povinnost a cookie režim za celý web ale zůstávají na provozovateli - posuďte je u svého webu samostatně.

Mohlo by Vás zajímat: Konec third-party cookies v prohlížečích a co to mění · Kolik Vás cookie lišta stojí na konverzích