Miks HubSpot Jälgimine Vajab Päris Nõusolekusignaali

HubSpot paigutab külastaja seadmesse mitmeid esmaosalise küpsiseid kohe, kui jälgimisskript (HubSpot JavaScripti koodilõik, tavaliselt hs-scripts.com/{hub_id}.js) käivitub. Kõige olulisemad on __hstc, hubspotutk ja __hssc, mis koos tuvastavad külastaja sessioonide lõikes, seovad vormi esitamised anonüümse sirvimisajalooga ja toidavad CRM-i müügivihje hindamise mudeleid. GDPR-i ja ePrivacy direktiivi kohaselt on kõik kolm mittevajalikud küpsised, mis nõuavad vabalt antud, konkreetset, teadlikku ja üheselt mõistetavat eelnevat nõusolekut. Koodilõigu laadimine dokumendi päises — mis on HubSpot-i vaikimisi integratsioonimuster — paigutab need küpsised enne, kui külastajalt on üldse midagi küsitud.

Tagajärjed ei ole teoreetilised. Andmekaitseasutused Prantsusmaal, Itaalias ja Hispaanias on viimase kahe aasta jooksul kõik algatanud täitemenetlusi organisatsioonide vastu, kelle turundussüsteemid seadsid jälgimisküpsiseid enne nõusolekut. Trahvid on ulatunud viiekohaliste karistusteni väikestele kirjastajatele kuni mitme miljoni euro trahvideni suurtele ettevõtetele. HubSpot-i natiivne küpsiste bänner on olemas, kuid see on tahtlikult kerge ega blokeeri iseenesest koodilõigu käivitumist. Enamik vastavuse hindajaid käsitleb seda teadetasandina, mitte kontrollitasandina.

Mida HubSpot Tegelikult Jälgib

Enne otsustamist, kuidas HubSpot-i värava taha panna, on kasulik olla täpne selle kohta, millised töötlemiskategooriad on mängus. HubSpot-i jälgimispind jaguneb nelja kattuvasse ossa, igaühel oma nõusoleku tagajärjed.

Käitumisanalüütika

Lehevaateid, klikke, kerimist ja seansi kestuse sündmusi kogutakse automaatselt kohe, kui jälgimiskood laadib. Need sündmused ehitavad külastaja ajajoone, mida näete HubSpot-i kontaktikirjetes, ja on iga müügivihje hindamis- või töövoo reegli aluseks. Regulaatori vaatenurgast on see otsekohene analüütika jälgimine ja nõuab EL-is ja EEA-s loobumisõiguse nõusolekut. Ühendkuningriigis kohtleb ICO 2023. aasta juhend seda identselt.

Vormid ja vestlus

HubSpot-i vormi ja HubSpot-i vestlusvidinaga (endine Drift integratsioon) saab konfigureerida laadimise peatamiseks sõltumatult peamisest jälgimisskriptist. Vormi esitamisi käsitletakse enamikus õigusanalüüsides eraldi töötlemistegevusena oma õigusliku alusega — tavaliselt lepingu täitmine või õigustatud huvi. Vestlus, mis salvestab ärakirju kolmanda osapoole serveris, nõuab aga üldjuhul salvestamise enda jaoks nõusolekut.

Domeenideülene identiteedi sidumine

Kui kasutate sama HubSpot-i portaali mitme domeeni üleselt, üritab koodilõik seada ja lugeda küpsiseid viisil, mis seob külastajad nende omaduste lõikes. See läheb EDPB poolt "jälgimiseks" nimetatud kategooriasse kitsas tähenduses ja on kõrgeim riskikategooria. See on ka see, mida kõige tõenäolisemalt märgitakse DPIA käigus.

Turunduse integratsioonid

HubSpot saab edastada sündmusi Google Ads-ile, Meta-le, LinkedIn-ile ja teistele reklaamivõrkudele oma integratsioonide kaudu. Igal neist edastamistest on oma nõusoleku nõue ja EL-is oma andmete edastamise hindamine.

HubSpot-i Natiivne Bänner vs. Kolmanda Osapoole CMP

HubSpot sisaldab sisseehitatud küpsiste nõusoleku bännerit, mille saate lubada suvandist Seaded > Privaatsus & Nõusolek. See kuvab konfigureeritava teate, logib nõusoleku kirje kontakti vastu ja austab ühekordset loobumist analüütika jaoks. Väga väikeste organisatsioonide jaoks, kes tegutsevad madala riskiga jurisdiktsioonides, võib see piisata. Kõigile, kes suhtuvad vastavusse tõsiselt — või kes käitavad nõusolekurežiimist teadlikku reklaami —, ei piisa.

Põhjused liikumiseks kolmanda osapoole CMP-le on praktilised:

• Granuleeritud kategooriad. Natiivne bänner ei eralda rangelt vajalikke, funktsionaalseid, analüütika- ja turundusküpsiseid eraldi lülititeks, mis on regulaatorite oodatav struktuur.
• IAB TCF ja GPP tugi. Kui osalute programmaatilises reklaamis, vajate Google sertifitseeritud CMP-d, mis edastab kehtiva TC stringi. HubSpot-i natiivne bänner seda ei tee.
• Consent Mode v2. Google nõuab nüüd v2 formaadis edastatud nõusolekusignaale EEA liikluse jaoks. Pühendatud CMP ühendab selle otsast otsani, sealhulgas vaikimisi keelamine konfiguratsioon.
• Mitmekeelsus ja ligipääsetavus. Enamik CMP-sid tarnitakse 30+ keelepaketiga ja WCAG-nõuetele vastavate vaikeseadetega. HubSpot-i sisseehitatud bänner on piiratum.
• Auditi tasemel logimine. Pühendatud CMP salvestab iga nõusoleku otsuse koos ajatempli, bänneri versiooni ja valikuga — tõendid, mida regulaatorid uurimistes küsivad.

Samm-sammuline Integratsioon Kolmanda Osapoole CMP-ga

Integratsioonimuster, mis töötab usaldusväärselt, on hoida HubSpot-i koodilõik lehel, kuid vältida selle käivitumist seni, kuni nõusoleku otsus on registreeritud. Allpool on kanooniline lähenemine, kirjutatud üldiselt, et see kehtiks igale kaasaegsele CMP-le sealhulgas FlexyConsent.

1. Eemaldage vaikimisi koodilõik dokumendi päisest

Oma saidi mallis kustutage inline <script> silt, mis laadib hs-scripts.com/{hub_id}.js. Asendage see kohatäitega, mida teie CMP saab hiljem aktiveerida, tavaliselt seades type atribuudi text/plain-ile ja lisades kategooria andmeatribuudi nagu data-category="marketing".

2. Kaardistage HubSpot õige nõusoleku kategooriaga

Enamik CMP-sid kasutab IAB TCF-i või nelja kasti mudelit: vajalik, funktsionaalne, analüütika, turundus. HubSpot-i jälgimisskript puudutab nii analüütika kui turunduse kategooriaid CRM integratsiooni tõttu. Konservatiivne kaardistamine on panna kogu koodilõik turunduse kategooria taha, mis on kõige piiravam kast. Kui teie CMP lubab peenelist kaardistamist, saate jagada: laadige vormid funktsionaalse alla, laadige analüütika sündmused analüütika alla ja laadige CRM identiteedi sidumine turunduse alla.

3. Konfigureerige aktiveerimise tagasihelistus

Teie CMP avab sündmuse või tagasihelistuse, mis käivitub, kui kasutaja annab nõusoleku kategooriale. Selles tagasihelistuses kirjutage kohatäite skriptisildi type atribuut tagasi text/javascript-iks ja lisage see dokumendile. Seejärel laadib ja käivitub skript normaalselt. SPA jaoks registreerige tagasihelistus iga marsruudi muutuse korral, et äsja paigaldatud lehed saaksid samuti aktiveerimise.

4. Ühendage Consent Mode v2

Kui kasutate Google Ads-i või GA4 koos HubSpot-iga, peab teie CMP lükkama v2 nõusolekusignaalid — ad_storage, analytics_storage, ad_user_data, ad_personalization — dataLayer-isse enne, kui mõni Google silt käivitub. HubSpot ise ei tarbi neid signaale, kuid ülejäänud teie süsteem teeb seda, ja ebajärjekindlus HubSpot-i ja Google vahel ilmub teie aruandluses mõõdetava tuluvarana.

5. Sünkroonige nõusoleku olek HubSpot CRM-iga

Kui teadaolev kontakt uuendab oma nõusolekut (näiteks külastades bännerit uuesti ja tühistades turunduse nõusoleku), peaksite seda kajastama HubSpot-i kirjes nii, et töövoo loogika lõpetab turunduse e-kirjade saatmise. HubSpot API avab communication-preferences lõpp-punkti, mis aktsepteerib tellimuse tasemel uuendusi. Enamik CMP-sid saab konfigureerida selle lõpp-punkti kutsumiseks serveri poolsest konksust.

Levinud Lõksud ja Kuidas Neid Vältida

Kolm integratsiooniviga moodustavad suurema osa auditi leidudest, mida näeme HubSpot-rasketes süsteemides.

Koodilõigu liiga vara laadimine

Mõned meeskonnad panevad HubSpot-i sildi sildihaldurisse ja eeldavad, et sildihaldur haldab nõusolekut. Google Tag Manager austab tõepoolest nõusolekurežiimi, kuid ainult siltide puhul, mis nõuavad selgesõnaliselt antud olekut. Kui HubSpot-i silt on konfigureeritud ilma selle nõudeta, käivitab GTM selle olenemata. Seadistage alati sildi Täiendav nõusolek väli, et nõuda turunduse nõusolekut enne käivitamist.

Vormi skriptide unustamine

HubSpot-i vormid serveeritakse eraldi domeenist (forms.hsforms.com) ja neid saab manustada nende oma skriptiga. Kui piirate peamise jälgimisskripti, kuid jätate vormi skripti esialgsel renderdamisel laadima, pole te tõesti probleemi lahendanud — vormi teek seab oma tuvastamisküpsiseid. Piirake mõlemaid ja laske CMP-l neid koos laadida.

Loobumise käsitlemine nõustumisena

HubSpot-i natiivsed seaded sisaldavad jälgimisest loobumise valikut ja üheklikist loobumist. Mõned meeskonnad tõlgendavad neid piisava mehhanismina GDPR-ile vastavuse tagamiseks. Need ei ole — GDPR nõuab positiivset nõustumist mittevajalike küpsiste jaoks, ja privaatsuse lehele peidetud loobumise märkeruut ei vasta sellele nõudele. Tehke CMP nõusoleku oleku autoriteetseks allikaks ja konfigureerige HubSpot seda järgima.

Auditi Jaoks Valmis Dokumentatsioon

Pärast tehnilist integratsiooni lõpuleviimist on viimane samm veenduda, et teie tõendite rada suudab vastu pidada regulaatori päringule. Minimaalselt hoidke kirjet järgmisest: kategooriad, millele teie CMP kaardistab HubSpot-i, nõusoleku bänneri versioon, mis on üleval igal konkreetsel kuupäeval, näidis TC stringid, mis näitavad kehtivat nõusolekut, ja API logid, mis tõendavad, et HubSpot ei käivitanud ühtegi jälgimiskõnet enne nõusoleku saamist. Enamik täitemenetlusi peatub mitte tehnoloogia, vaid dokumentatsiooni tõttu — organisatsioonid, kes suudavad esitada selge paberraja, lahendavad uurimisi tavaliselt palju kiiremini kui need, kes ei suuda. Nõusolekuhaldusplatvorm, mis ekspordib need artefaktid nõudmisel, muudab auditi mitmenädalasest paanikast ühepäevaseks vastuseks.