Обещанието „не е нужен банер“

Инструментите за аналитика с фокус върху поверителността често се рекламират като работещи без бисквитки, а някои отиват по-далеч и загатват, че вече не ви трябва банер за съгласие. За издател с лек стек това е привлекателна идея. Реалността е по-нюансирана. Дали е нужно съгласие, зависи от това какво всъщност прави инструментът на устройството, какви данни обработва, къде са потребителите ви и какво друго работи на страниците ви.

Тази статия обяснява въпросите, които да си зададете, преди да махнете аналитиката от настройката си за съгласие. Това е общо указание, а не правен съвет.

Бисквитките не са единственият спусък

В ЕС правилото за съгласие за устройства идва от член 5, параграф 3 от Директивата за ePrivacy. То обхваща съхранението на информация на устройството на потребителя или достъпа до такава информация — не само бисквитките. Локалното хранилище, хранилището на сесията, пикселите, които предизвикват четене на информация, и техниките, които извличат идентификатори от характеристиките на устройството, могат да попаднат в обхвата му. Европейският комитет по защита на данните изложи това широко тълкуване в своите Насоки 2/2023 относно техническия обхват на член 5, параграф 3.

Така „не задаваме бисквитки“ е началото на анализа, а не краят му. Трябва да знаете дали инструментът изобщо съхранява или чете нещо на устройството.

Четири въпроса към всеки инструмент за аналитика

1. Съхранява ли или чете нещо на устройството?

Проверете панелите за хранилище на браузъра след зареждане на страница: бисквитки, локално хранилище, хранилище на сесията, IndexedDB. Проверете скрипта за код, който събира характеристики на устройството, за да изгради идентификатор. Ако нещо се съхранява или чете за целите на аналитиката, правилото на ePrivacy се задейства, освен ако не се прилага изключение.

2. Обработва ли лични данни?

Дори без съхранение на устройството аналитиката обикновено обработва IP адреси, user agent и URL адреси на страници. Според GDPR те могат да са лични данни. Това изисква правно основание — което може да е легитимен интерес, а не съгласие — плюс прозрачност в известието ви за поверителност, свеждане на данните до минимум и подходящ срок на съхранение. „Без банер“ никога не означава „без задължения“.

3. Прилага ли се изключение в държавите на потребителите ви?

Някои регулатори признават, че ограниченото измерване на аудиторията може да бъде освободено от съгласие, ако са изпълнени строги условия. CNIL във Франция е публикувала условия за освобождаване на тракери за измерване на аудиторията и поддържа програма, която идентифицира инструменти, които могат да се конфигурират така, че да ги изпълняват. Условията обикновено включват строго first-party използване, само обобщена статистика, никакво проследяване между сайтове и ограничено съхранение. Законът на Обединеното кралство Data (Use and Access) Act 2025 въведе нови изключения от изискването за съгласие по PECR, включително за определени статистически цели, при условия като ясна информация и възможност за възражение. Не всяка държава заема един и същ възглед, затова проверете позицията във всеки пазар, който обслужвате, и кои разпоредби са в сила.

4. Споделят ли се данните с някого другиго?

Ако инструментът изпраща данни на вендор, който ги използва за свои цели или ги комбинира между клиенти, изключенията по принцип отпадат. Прочетете условията за обработка, а не само маркетинговата страница.

Какво обикновено все още изисква съгласие

• Рекламни тагове. Издателите, финансирани от реклама, се нуждаят от съгласие за персонализирана реклама и за съхранение на устройството от рекламни вендори, независимо какво прави инструментът им за аналитика.
• Инструменти с идентификатори между сесии. Постоянните идентификатори на посетители, дори first-party, обикновено изваждат инструмента извън повечето изключения.
• Запис на сесии и топлинни карти. Те улавят подробно поведение и рядко се третират като освободено измерване.
• Вградено съдържание и социални уиджети. Те задават собствени бисквитки и идентификатори.
• Пиксели за конверсии и ремаркетинг. Те съществуват, за да свързват поведението с рекламата.

За повечето сайтове, финансирани от реклама, банерът така или иначе е необходим за рекламния стек. Истинският въпрос е дали аналитиката трябва да бъде една от блокираните категории, или може да работи независимо при тясно изключение.

Практичен начин да решите

1. Изброийте всеки скрипт за аналитика и какво съхранява, чете и изпраща.
2. Определете държавите, в които са повечето ви потребители.
3. За всеки инструмент проверете дали конфигурацията му отговаря на изключение, признато в тези държави.
4. Конфигурирайте инструмента според най-строгата версия, която ви е нужна: съкращаване на IP, без постоянни идентификатори, кратък срок на съхранение, без споделяне на данни.
5. Документирайте обосновката и така или иначе държете инструмента за аналитика посочен в политиката за бисквитките и известието за поверителност.
6. Проверявайте отново, когато вендорът промени продукта си или пазарите ви се променят.

Освободена аналитика заедно с CMP

Ако решите, че инструментът отговаря на условията, вписвайте го в CMP като строго необходим или освободен, така че да бъде оповестен, но не блокиран, и се уверете, че конфигурацията му остава в рамките на изключението. Много издатели поддържат и зависима от съгласие настройка на аналитиката за по-богато измерване и използват Google Consent Mode v2 или подобни сигнали, за да я коригират според избора на потребителя. FlexyConsent поддържа Google Consent Mode v2 заедно с IAB TCF 2.4 и IAB GPP v1.1.

Основни изводи

• „Без бисквитки“ не означава автоматично „не е нужно съгласие“; член 5, параграф 3 обхваща всяко съхранение на устройството или достъп до него.
• Аналитика без съхранение на устройството все пак може да обработва лични данни и изисква правно основание и прозрачност.
• Изключения за измерване на аудиторията съществуват в някои държави, но са със строги условия.
• Рекламните тагове, записът на сесии и ремаркетингът все още изискват съгласие.
• Документирайте защо инструментът се третира като освободен и проверявайте редовно.