Schrems II a přenosy dat do USA: analytická data v EU
Přenos analytických dat do USA závisí na příjemci a použitém mechanismu. Vysvětlíme rozdíl mezi DPA, SCC a Data Privacy Frameworkem i umístění dat Trackless.
Přenos analytických dat do USA závisí na příjemci a použitém mechanismu. Vysvětlíme rozdíl mezi DPA, SCC a Data Privacy Frameworkem i umístění dat Trackless.
Trackless používá denní serverový otisk z technických údajů místo aktivního sběru GPU, fontů a dalších signálů z prohlížeče. Vysvětlujeme rozdíl i omezení rozpoznání návštěvníka.
Cookie lišta pochází z ePrivacy, ne z GDPR. Cookieless server-side analytika sama zpravidla neukládá nic do prohlížeče; právní posouzení ale patří k celému webu.
GDPR nezakazuje analytiku, ale právní základ a cookie režim se posuzují zvlášť. U pseudonymní serverové analytiky může být oprávněný zájem relevantní.
U samotné cookieless analytiky lze zpravidla pracovat bez vlastních analytických cookies. Jak funguje měření s menší závislostí na souhlasu a co tím získáte.