Premtimi i “nuk duhet baner”

Mjetet e analitikës të përqendruara te privatësia shpesh i paraqesin vetë si pa cookie, dhe disa shkojnë më tej dhe sugjerojnë se nuk ju duhet më baner pëlqimi. Për një botues me grumbull të lehtë, kjo është ide tërheqëse. Realiteti është më i nuancuar. Nëse nevojitet pëlqim varet nga ajo që mjeti bën realisht në pajisje, çfarë të dhënash përpunon, ku ndodhen përdoruesit tuaj dhe çfarë tjetër funksionon në faqet tuaja.

Ky artikull shpjegon pyetjet që duhen bërë përpara se ta hiqni analitikën nga konfigurimi juaj i pëlqimit. Është orientim i përgjithshëm, jo këshillë ligjore.

Cookie-t nuk janë shkaktari i vetëm

Në BE, rregulli i pëlqimit për pajisjet vjen nga neni 5(3) i Direktivës ePrivacy. Ai mbulon ruajtjen e informacionit në pajisjen e një përdoruesi, ose qasjen në informacion nga ajo — jo vetëm cookie-t. Ruajtja lokale, ruajtja e sesionit, pikselët që shkaktojnë leximin e informacionit dhe teknikat që nxjerrin identifikues nga karakteristikat e pajisjes mund të bien të gjitha nën të. Bordi Evropian i Mbrojtjes së të Dhënave e shtjelloi këtë lexim të gjerë në Udhëzimet 2/2023 mbi fushëveprimin teknik të nenit 5(3).

Pra, “ne nuk vendosim cookie” është fillimi i analizës, jo fundi. Duhet të dini nëse mjeti ruan ose lexon fare diçka në pajisje.

Katër pyetje për çdo mjet analitike

1. A ruan ose lexon ndonjë gjë në pajisje?

Kontrolloni panelet e ruajtjes së shfletuesit pas ngarkimit të një faqeje: cookie, ruajtje lokale, ruajtje sesioni, IndexedDB. Kontrolloni skriptin për kod që mbledh karakteristika të pajisjes për të ndërtuar një identifikues. Nëse diçka ruhet ose lexohet për qëllime analitike, aktivizohet rregulli i ePrivacy përveç nëse zbatohet një përjashtim.

2. A përpunon të dhëna personale?

Edhe pa ruajtje në pajisje, analitika zakonisht përpunon adresa IP, user agent dhe URL faqesh. Sipas GDPR-së, këto mund të jenë të dhëna personale. Kjo kërkon një bazë ligjore — që mund të jetë interesi legjitim dhe jo pëlqimi — plus transparencë në njoftimin e privatësisë, minimizim të të dhënave dhe ruajtje të përshtatshme. “Pa baner” nuk do të thotë kurrë “pa detyrime”.

3. A zbatohet ndonjë përjashtim në vendet e përdoruesve tuaj?

Disa rregullatorë pranojnë që matja e kufizuar e audiencës mund të përjashtohet nga pëlqimi nëse plotësohen kushte të rrepta. CNIL e Francës ka publikuar kushte për përjashtimin e gjurmuesve të matjes së audiencës dhe mban një program që identifikon mjetet që mund të konfigurohen për t'i plotësuar. Kushtet zakonisht përfshijnë përdorim rreptësisht first-party, vetëm statistika të përmbledhura, pa gjurmim ndërmjet sajteve dhe ruajtje të kufizuar. Data (Use and Access) Act 2025 i Mbretërisë së Bashkuar solli përjashtime të reja nga kërkesa e pëlqimit të PECR, përfshirë për disa qëllime statistikore, me kushte si informim i qartë dhe një mënyrë për t'u kundërshtuar. Jo çdo vend ka të njëjtin qëndrim, ndaj kontrolloni situatën në çdo treg që shërbeni dhe cilat dispozita janë në fuqi.

4. A ndahen të dhënat me dikë tjetër?

Nëse mjeti dërgon të dhëna te një furnitor që i përdor për qëllimet e veta, ose i kombinon ndërmjet klientëve, përjashtimet në përgjithësi bien. Lexoni kushtet e përpunimit, jo vetëm faqen e marketingut.

Çfarë kërkon zakonisht ende pëlqim

• Etiketat e reklamimit. Botuesit që mbahen nga reklamat kanë nevojë për pëlqim për reklamimin e personalizuar dhe për ruajtjen në pajisje nga furnitorët e reklamave, çfarëdo që të bëjë mjeti i tyre i analitikës.
• Mjetet me identifikues ndërmjet sesioneve. ID-të e përhershme të vizitorit, edhe first-party, priren ta nxjerrin një mjet jashtë shumicës së përjashtimeve.
• Rilojtja e sesioneve dhe hartat e nxehtësisë. Këto kapin sjellje të detajuar dhe rrallë trajtohen si matje e përjashtuar.
• Përmbajtja e integruar dhe miniaplikimet sociale. Këto vendosin cookie dhe identifikues të vetë.
• Pikselët e konvertimit dhe të remarketingut. Ato ekzistojnë për të lidhur sjelljen me reklamimin.

Për shumicën e sajteve që mbahen nga reklamat, baneri kërkohet gjithsesi për grumbullin e reklamave. Pyetja e vërtetë është nëse analitika duhet të jetë një nga kategoritë e kushtëzuara apo mund të funksionojë në mënyrë të pavarur nën një përjashtim të ngushtë.

Një mënyrë praktike për të vendosur

1. Listoni çdo skript analitike dhe çfarë ruan, lexon dhe dërgon.
2. Identifikoni vendet ku ndodhet shumica e përdoruesve tuaj.
3. Për çdo mjet, kontrolloni nëse konfigurimi i tij plotëson një përjashtim të njohur në ato vende.
4. Konfiguroni mjetin në versionin më të rreptë që ju nevojitet: shkurtim i IP-së, pa ID të përhershme, ruajtje e shkurtër, pa ndarje të dhënash.
5. Dokumentoni arsyetimin dhe mbajeni mjetin e analitikës të listuar në politikën e cookie-ve dhe në njoftimin e privatësisë në të dyja rastet.
6. Kontrolloni sërish kur furnitori ndryshon produktin ose ndryshojnë tregjet tuaja.

Përdorimi i analitikës së përjashtuar së bashku me një CMP

Nëse vendosni që një mjet kualifikohet, listojeni në CMP-në tuaj si rreptësisht të nevojshëm ose të përjashtuar, që të shpaloset por të mos kushtëzohet, dhe sigurohuni që konfigurimi i tij qëndron brenda përjashtimit. Shumë botues mbajnë edhe një konfigurim analitike të varur nga pëlqimi për matje më të pasur dhe përdorin Google Consent Mode v2 ose sinjale të ngjashme për ta rregulluar sipas zgjedhjes së përdoruesit. FlexyConsent mbështet Google Consent Mode v2 krahas IAB TCF 2.4 dhe IAB GPP v1.1.

Pikat kryesore

• “Pa cookie” nuk do të thotë automatikisht “nuk duhet pëlqim”; neni 5(3) mbulon çdo ruajtje ose qasje në pajisje.
• Analitika pa ruajtje në pajisje mund të përpunojë prapë të dhëna personale dhe ka nevojë për bazë ligjore dhe transparencë.
• Përjashtime për matjen e audiencës ekzistojnë në disa vende, por me kushte të rrepta.
• Etiketat e reklamimit, të rilojtjes së sesioneve dhe të remarketingut kërkojnë ende pëlqim.
• Dokumentoni pse një mjet trajtohet si i përjashtuar dhe kontrolloni rregullisht.