ანალიტიკა ქუქი-ფაილების გარეშე: კვლავ გჭირდებათ თანხმობა?
„ბანერი არ არის საჭირო“ დაპირება
კონფიდენციალურობაზე ორიენტირებული ანალიტიკის ინსტრუმენტები ხშირად საკუთარ თავს ქუქი-ფაილების გარეშე ასაღებენ, ზოგი კი უფრო შორს მიდის და გვთავაზობს, რომ თანხმობის ბანერი აღარ გჭირდებათ. გამომცემლისთვის მსუბუქი სტეკით ეს მიმზიდველი იდეაა. რეალობა უფრო ნიუანსირებულია. საჭიროა თუ არა თანხმობა, დამოკიდებულია იმაზე, რას აკეთებს ინსტრუმენტი რეალურად მოწყობილობაზე, რა მონაცემებს ამუშავებს, სად არიან თქვენი მომხმარებლები და კიდევ რა მუშაობს თქვენს გვერდებზე.
ეს სტატია განმარტავს კითხვებს, რომლებიც ანალიტიკის თანხმობის კონფიგურაციიდან ამოღებამდე უნდა დასვათ. ეს ზოგადი სახელმძღვანელოა და არა იურიდიული რჩევა.
ქუქი-ფაილები ერთადერთი გამომწვევი არ არის
ევროკავშირში მოწყობილობებზე თანხმობის წესი მოდის ePrivacy დირექტივის მე-5(3) მუხლიდან. იგი მოიცავს ინფორმაციის შენახვას მომხმარებლის მოწყობილობაზე ან მისგან ინფორმაციაზე წვდომას — არა მხოლოდ ქუქი-ფაილებს. ლოკალური საცავი, სესიის საცავი, პიქსელები, რომლებიც ინფორმაციის წაკითხვას იწვევს, და ტექნიკები, რომლებიც იდენტიფიკატორებს მოწყობილობის მახასიათებლებიდან გამოიყვანს, ყველა შეიძლება მის ქვეშ მოექცეს. ევროპის მონაცემთა დაცვის საბჭომ ეს ფართო წაკითხვა გადმოსცა სახელმძღვანელო მითითებებში 2/2023 მე-5(3) მუხლის ტექნიკური ფარგლების შესახებ.
ამრიგად, „ჩვენ ქუქი-ფაილებს არ ვაყენებთ“ ანალიზის დასაწყისია და არა დასასრული. უნდა იცოდეთ, ინახავს თუ კითხულობს ინსტრუმენტი რამეს მოწყობილობაზე საერთოდ.
ოთხი კითხვა ნებისმიერი ანალიტიკის ინსტრუმენტის შესახებ
1. ინახავს თუ კითხულობს რამეს მოწყობილობაზე?
გვერდის ჩატვირთვის შემდეგ შეამოწმეთ ბრაუზერის საცავის პანელები: ქუქი-ფაილები, ლოკალური საცავი, სესიის საცავი, IndexedDB. შეამოწმეთ სკრიპტი კოდისთვის, რომელიც იდენტიფიკატორის ასაგებად მოწყობილობის მახასიათებლებს აგროვებს. თუ ანალიტიკური მიზნებით რამე ინახება ან იკითხება, ePrivacy წესი ამოქმედდება, თუ გამონაკლისი არ მოქმედებს.
2. ამუშავებს პერსონალურ მონაცემებს?
მოწყობილობაზე შენახვის გარეშეც კი, ანალიტიკა ჩვეულებრივ ამუშავებს IP მისამართებს, user agent-ებს და გვერდების URL-ებს. GDPR-ის მიხედვით ეს შეიძლება პერსონალური მონაცემები იყოს. ეს მოითხოვს სამართლებრივ საფუძველს — რომელიც შეიძლება თანხმობის ნაცვლად კანონიერი ინტერესი იყოს — პლუს გამჭვირვალობას კონფიდენციალურობის შეტყობინებაში, მონაცემთა მინიმიზაციასა და სათანადო შენახვას. „ბანერის გარეშე“ არასოდეს ნიშნავს „ვალდებულებების გარეშე“.
3. მოქმედებს გამონაკლისი თქვენი მომხმარებლების ქვეყნებში?
ზოგიერთი მარეგულირებელი აღიარებს, რომ აუდიტორიის შეზღუდული გაზომვა შეიძლება თანხმობისგან გათავისუფლდეს, თუ მკაცრი პირობები დაცულია. საფრანგეთის CNIL-მა გამოაქვეყნა აუდიტორიის გაზომვის ტრეკერების გათავისუფლების პირობები და აწარმოებს პროგრამას, რომელიც ასახელებს ინსტრუმენტებს, რომელთა დაკონფიგურირებაც მათ დასაკმაყოფილებლად შეიძლება. პირობები ჩვეულებრივ მოიცავს მკაცრად first-party გამოყენებას, მხოლოდ აგრეგირებულ სტატისტიკას, საიტთაშორისი თრექინგის არარსებობას და შეზღუდულ შენახვას. გაერთიანებული სამეფოს Data (Use and Access) Act 2025-მა შემოიღო ახალი გამონაკლისები PECR-ის თანხმობის მოთხოვნიდან, მათ შორის გარკვეული სტატისტიკური მიზნებისთვის, ისეთი პირობებით, როგორიცაა მკაფიო ინფორმაცია და წინააღმდეგობის გაწევის საშუალება. ყველა ქვეყანას ერთნაირი პოზიცია არ აქვს, ამიტომ შეამოწმეთ მდგომარეობა თითოეულ ბაზარზე, რომელსაც ემსახურებით, და რომელი დებულებებია ძალაში.
4. გაზიარდება მონაცემები სხვასთან?
თუ ინსტრუმენტი მონაცემებს ვენდორს უგზავნის, რომელიც მათ საკუთარი მიზნებისთვის იყენებს ან კლიენტებს შორის აერთიანებს, გამონაკლისები ზოგადად ქრება. წაიკითხეთ დამუშავების პირობები და არა მხოლოდ სარეკლამო გვერდი.
რა მოითხოვს ჩვეულებრივ მაინც თანხმობას
- სარეკლამო თეგები. რეკლამაზე დამოკიდებულ გამომცემლებს სჭირდებათ თანხმობა პერსონალიზებული რეკლამისა და სარეკლამო ვენდორების მიერ მოწყობილობაზე შენახვისთვის, რასაც არ უნდა აკეთებდეს მათი ანალიტიკის ინსტრუმენტი.
- სესიებს შორის იდენტიფიკატორების მქონე ინსტრუმენტები. მუდმივი ვიზიტორის ID-ები, first-party-ც კი, ინსტრუმენტს უმეტეს გამონაკლისებს გარეთ ტოვებს.
- სესიის ხელახალი ჩვენება და ჰითმაპები. ისინი დეტალურ ქცევას იჭერენ და იშვიათად განიხილება გათავისუფლებულ გაზომვად.
- ჩაშენებული კონტენტი და სოციალური ვიჯეტები. ისინი საკუთარ ქუქი-ფაილებსა და იდენტიფიკატორებს აყენებენ.
- კონვერსიისა და რემარკეტინგის პიქსელები. ისინი არსებობენ ქცევის რეკლამასთან დასაკავშირებლად.
რეკლამაზე დამოკიდებული საიტების უმეტესობისთვის ბანერი სარეკლამო სტეკისთვის მაინც საჭიროა. რეალური კითხვა ისაა, უნდა იყოს თუ არა ანალიტიკა კონტროლირებადი კატეგორიებიდან ერთ-ერთი, თუ შეუძლია დამოუკიდებლად იმუშაოს ვიწრო გამონაკლისით.
გადაწყვეტის პრაქტიკული გზა
- ჩამოთვალეთ ყოველი ანალიტიკური სკრიპტი და რას ინახავს, კითხულობს და აგზავნის.
- დაადგინეთ ქვეყნები, სადაც თქვენი მომხმარებლების უმეტესობაა.
- თითოეული ინსტრუმენტისთვის შეამოწმეთ, აკმაყოფილებს თუ არა მისი კონფიგურაცია ამ ქვეყნებში აღიარებულ გამონაკლისს.
- დააკონფიგურირეთ ინსტრუმენტი თქვენთვის საჭირო ყველაზე მკაცრ ვერსიაზე: IP-ის შეკვეცა, მუდმივი ID-ების გარეშე, მოკლე შენახვა, მონაცემთა გაზიარების გარეშე.
- დააფიქსირეთ დასაბუთება და ანალიტიკის ინსტრუმენტი ორივე შემთხვევაში დატოვეთ ჩამოთვლილი ქუქი-ფაილების პოლიტიკასა და კონფიდენციალურობის შეტყობინებაში.
- ხელახლა შეამოწმეთ, როცა ვენდორი თავის პროდუქტს ცვლის ან თქვენი ბაზრები იცვლება.
გამონაკლისი ანალიტიკის გაშვება CMP-სთან ერთად
თუ გადაწყვეტთ, რომ ინსტრუმენტი აკმაყოფილებს პირობებს, ჩამოთვალეთ ის თქვენს CMP-ში როგორც მკაცრად აუცილებელი ან გათავისუფლებული, რათა ის გამჟღავნდეს, მაგრამ არ იყოს კონტროლირებადი, და დარწმუნდით, რომ მისი კონფიგურაცია გამონაკლისის ფარგლებში რჩება. ბევრი გამომცემელი ასევე ინახავს თანხმობაზე დამოკიდებულ ანალიტიკურ კონფიგურაციას უფრო მდიდარი გაზომვისთვის და იყენებს Google Consent Mode v2-ს ან მსგავს სიგნალებს მის მომხმარებლის არჩევანის მიხედვით მოსარგებად. FlexyConsent მხარს უჭერს Google Consent Mode v2-ს IAB TCF 2.4-თან და IAB GPP v1.1-თან ერთად.
ძირითადი დასკვნები
- „ქუქი-ფაილების გარეშე“ ავტომატურად არ ნიშნავს „თანხმობა არ არის საჭირო“; მე-5(3) მუხლი ნებისმიერ შენახვას ან წვდომას მოიცავს მოწყობილობაზე.
- ანალიტიკას მოწყობილობაზე შენახვის გარეშეც შეუძლია პერსონალური მონაცემების დამუშავება და სამართლებრივი საფუძველი და გამჭვირვალობა სჭირდება.
- აუდიტორიის გაზომვის გამონაკლისები ზოგ ქვეყანაში არსებობს, მაგრამ მკაცრ პირობებს უკავშირდება.
- სარეკლამო, სესიის ხელახალი ჩვენების და რემარკეტინგის თეგებს მაინც სჭირდება თანხმობა.
- დააფიქსირეთ, რატომ განიხილება ინსტრუმენტი გათავისუფლებულად, და რეგულარულად ხელახლა შეამოწმეთ.