- Что делать?
- 1. Заполните договор на обработку заказа
- 2. Настройте код отслеживания
- право на
- Окончательный код, включая анонимность IP-адресов и файл cookie отказа
- Технические характеристики в соответствии с DSGVO
- Окончательная политика конфиденциальности, включая DSGVO-подсказки
- 5. Получить согласие
- Согласие на просмотр страницы
- Рискни и продолжай отказываться
- вывод
Техническая бумага
Для использования Google Analytics с соблюдением конфиденциальности существуют четкие правила, которые согласовываются с регулирующими органами. В Общих правилах защиты данных (DSGVO) есть нововведения, которые мы здесь показываем.
Что делать?
Таким образом, для использования Google Analytics в соответствии с требованиями защиты данных при соблюдении правил надзорных органов в общей сложности шесть баллов, которые должны быть сохранены :
- Полный контракт на обработку заказа
- Настроить код отслеживания
- Определить срок хранения данных
- Отрегулируйте политику конфиденциальности
- Получить согласие
- В случае необходимости, Удаление устаревших данных
1. Заполните договор на обработку заказа
Поскольку регулирующие органы считают, что операторы веб-сайтов являются заказчиком для Google Analytics, а Google - подрядчиком, Google должен заключить договор на обработку контрактов. Для этого прокрутите вниз в Google Analytics в разделе «Администрирование> Настройки учетной записи» до раздела «Приложение для обработки данных».
Здесь вы можете нажать «Показать дополнительные» и подтвердить договор на обработку заказа. По ссылке «Подробности в приложении к обработке данных» необходимо заполнить свою компанию или контактную информацию и подтвердить все, нажав на кнопку «Сохранить».
Если на момент применения DSGVO уже заключен договор на обработку данных с Google, нет необходимости заключать новый договор. Только в том случае, если контракт с Google был завершен до сентября 2016 года, новый контракт должен быть завершен, поскольку старые контракты ADV от Google основывались на признании недействительным решения Safe Harbor.
2. Настройте код отслеживания
Анонимизировать IP-адреса
Использование Google Analytics в соответствии с требованиями конфиденциальности возможно только с расширением кода ». anonymizeIp «Возможно. Код отслеживания Google не соответствует требованиям защиты данных, поэтому код отслеживания Google Analytics необходимо настраивать вручную. Используя расширение кода, последние 8 бит IP-адресов удаляются и, таким образом, анонимизируются. В результате, грубая локализация все еще возможна, но это признается и принимается немецкими органами по защите данных.
право на
Необходимо, чтобы заинтересованным лицам была предоставлена возможность возражать против создания профилей использования. Google разработал для этого дополнение деактивации, но его нельзя установить на все устройства. Таким образом, сценарий должен быть расширен, чтобы Отказаться печенье установлено. Этот файл cookie предотвращает сбор данных в будущем. Поскольку в Universal Analytics используется отслеживание между устройствами, простого отказа обычно недостаточно. Пользователь должен заявить о своем противоречии по всем используемым системам, чтобы не было присвоения его использования между устройствами созданному идентификатору пользователя.
Окончательный код, включая анонимность IP-адресов и файл cookie отказа
<script> var gaProperty = 'UA-XXXXXXXX-X'; var disableStr = 'ga-disable' + gaProperty; if (document.cookie.indexOf (disableStr + '= true')> -1) {window [disableStr] = true; } function gaOptout () {document.cookie = disableStr + '= true; истекает = чт, 31 декабря 2099 23:59:59 UTC; Путь = / «; window [disableStr] = true; alert («Отслеживание теперь отключено»); } (function (i, s, o, g, r, a, m) {i ['GoogleAnalyticsObject'] = r; i [r] = i [r] || function () {(i [r] .q = i [r] .q || []). push (arguments)}, i [r] .l = 1 * new Date (); a = s.createElement (o), m = s.getElementsByTagName (o) [0]; a.async = 1; a.src = g; m.parentNode.insertBefore (a, m)}) (окно, документ, «скрипт», «https: //www.google-analytics.com/» analytics.js', 'га'); ga («создать», «UA-XXXXXXXX-X», «авто»); ga ('set', 'anonymizeIp', true); ga («отправить», «просмотр страницы»); </ Script>Пожалуйста, не забудьте поменять идентификационный номер, отмеченный красным. Если вы все еще используете устаревшую «Классическую аналитику», вы найдете информацию об анонимизации IP здесь ,
3. Определите срок хранения данных
Google предложит дополнительные варианты сохранения собранных данных по состоянию на 25 мая 2018 года ( Элементы управления хранением данных Google Analytics ). Срок хранения применяется только к данным уровня пользователя и уровня событий, связанным с файлами cookie, идентификаторами пользователей и рекламными идентификаторами. Агрегированные данные не затрагиваются.
По умолчанию данные о пользователях и событиях хранятся по умолчанию в течение 26 месяцев. Также кнопка «Сбросить при новой активности» включена по умолчанию. Что касается статьи 25 DSGVO (защита данных с помощью технологического дизайна и конфиденциальных настроек по умолчанию), вам следует деактивировать кнопку и ограничить срок хранения 14 месяцами.
Изменения в сроке хранения следующие:
- Выберите «Администрирование» и нажмите на свойство, которое вы хотите изменить
- В столбце «Свойства» выберите «Информация отслеживания»> «Хранение данных».
Если вы выберете другую настройку, вы должны соответствующим образом изменить приведенную здесь политику конфиденциальности.
Технические характеристики в соответствии с DSGVO
Использование Google Analytics обязательно в политике конфиденциальности. Пока Google дал это в Условия Google Analytics формулировка для политики конфиденциальности. Тем временем Google больше не предоставляет этот текстовый модуль. Предполагая, что предыдущие политики конфиденциальности Google точно описывают обработку данных в Google Analytics и что они не претерпели существенных изменений (здесь мы ничего не знаем), вы можете продолжать использовать существующий текстовый шаблон Google Analytics с предлагаемыми нами дополнениями. :
- Объем сбора данных, ст. 12 и 13 GDPR
- Правовая основа ст.13 ГДПР
- Срок хранения или критерии определения продолжительности, статья 13 (2) (а) DSGVO
- Право изъятия, статья 7 (3) DSGVO
- Уведомление о деактивации надстройки и файла cookie для отказа
- Примечание об anonymizeIp
Окончательная политика конфиденциальности, включая DSGVO-подсказки
Вы можете использовать эту фразу со ссылками на нас.
<p> В той степени, в которой вы дали свое согласие, этот веб-сайт использует Google Analytics, службу веб-аналитики, предоставляемую Google Ireland Limited (& quot; Google & ldquo;). Использование включает в себя режим «Универсальная аналитика». Это позволяет назначать данные, сеансы и взаимодействия на нескольких устройствах псевдонимному идентификатору пользователя и, таким образом, анализировать действия пользователя на разных устройствах. Это уведомление о конфиденциальности предоставляется <a href="https://www.intersoft-consulting.com" target="_blank"> www.intersoft-consulting.com </a>. </ P> <p> Google Analytics использует так называемые «куки», текстовые файлы, которые хранятся на вашем компьютере и позволяют анализировать использование вами веб-сайта. Информация, генерируемая куки-файлами об использовании вами данного веб-сайта, обычно передается и хранится Google на серверах в США. Однако, если на этом веб-сайте включена анонимность IP-адресов, Google заранее урежет ваш IP-адрес в государствах-членах Европейского Союза или других сторонах Соглашения о Европейском экономическом пространстве. Мы отмечаем, что на этом веб-сайте Google Analytics была расширена за счет анонимизации IP-адресов, чтобы обеспечить анонимный набор IP-адресов (так называемая IP-маскировка). IP-адрес, предоставленный Google Analytics в рамках Google Analytics, не будет объединен с другими данными, предоставленными Google. Для получения дополнительной информации об условиях обслуживания и конфиденциальности посетите <a href="https://www.google.com/analytics/terms/en.html" target="_blank"> https://www.google.com/analytics/. terms.html </a> или <a href="https://policies.google.com/?hl=en" target="_blank"> https://policies.google.com/?hl=en. = ru </a>. </ p> <p> <strong> Цели обработки </ strong> <br> От имени оператора этого сайта Google будет использовать эту информацию для оценки вашего использования сайта для предоставления отчетов о Для создания активности на веб-сайте и для предоставления других услуг, связанных с активностью веб-сайта и использованием Интернета, оператору веб-сайта. </ P> <p> <strong> Юридическая информация </ strong> <br> Юридической основой для использования Google Analytics является ваше согласие в соответствии с < a href = "https://dsgvo-gesetz.de/art-6-dsgvo/" target = "_ blank"> Art. 6 п. 1 ч.1 лит. a DSGVO </a>. </ p> <p> <strong> Получатели / категории получателей </ strong> <br> Получателем собранных данных является Google. </ p> <p> <strong> Доставка в третьи страны </ strong> <br> Персональные данные будут передаваться в рамках системы защиты конфиденциальности ЕС-США на основании решения Европейской комиссии об адекватности США. Вы можете получить сертификат <a href="https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI" target="_blank"> здесь </a>. </ P> <p> <strong> Продолжительность Хранение данных </ strong> <br> Данные, отправленные нами и связанные с файлами cookie, идентификаторами пользователей (например, идентификаторами пользователей) или рекламными идентификаторами, будут автоматически удалены через 14 месяцев. Удаление данных, срок хранения которых был достигнут, будет происходить автоматически один раз в месяц. </ P> <p> <strong> Заинтересованные лица </ strong> <br> Вы можете отозвать свое согласие в любое время с эффектом на будущее, сохранив предотвратить куки, настроив программное обеспечение вашего браузера соответствующим образом; тем не менее, мы отмечаем, что в этом случае вы не сможете в полной мере использовать все функции этого веб-сайта. </ p> <p> Вы также можете записывать данные, сгенерированные cookie-файлами и связанные с использованием вами веб-сайта ( включая ваш IP-адрес) в Google, а также обработку этих данных Google с помощью <a href="https://tools.google.com/dlpage/gaoptout?hl=en" target="_blank"> Загрузите и установите надстройку браузера </a>. Отказ от cookie-файлов предотвращает сбор ваших данных в будущем при посещении этого веб-сайта. Чтобы избежать обнаружения Universal Analytics на разных устройствах, вы должны отказаться от всех систем, которые вы используете. Если вы нажмете здесь, файл cookie отказа будет установлен: <a href="javascript:gaOptout()"> <strong> Отключить Google Analytics </ strong> </a> </ p>Поскольку используется устаревшая «Классическая аналитика», все соответствующие ссылки на Universal Analytics должны быть удалены из оператора.
5. Получить согласие
Конференция независимых органов по защите данных федерации и стран (DSK) состоится 26 апреля 2018 г. Позиционный документ опубликовано, согласно которому с 25.05.2018 совместимое отслеживание должно быть возможно только с предварительного информированного согласия пользователя. Если кто-то воздерживается от получения согласия, он рискует получить штраф контролирующего органа или предупреждение.
Согласие на просмотр страницы
Важно, чтобы отслеживание активировалось только после согласия пользователя, а не до этого. При доступе к веб-сайту соответствующее согласие может быть получено с помощью «баннера cookie», который, однако, относится к использованию Google Analytics. Примером может быть:
В настоящее время есть много провайдеров, которые предлагают реализацию баннеров cookie. Вы можете найти дополнительную информацию и список поставщиков для баннеров cookie здесь ,
Рискни и продолжай отказываться
Необыкновенно много критических мнений от экспертов по защите данных, которые посчитали дизайн DSK недоделанным. Неясно, будет ли требование согласия, установленное DSK, продлиться в суде. Если согласие не получено, использование Google Analytics на законных основаниях ст. 6, п. 1, лит. е) поддерживать DSGVO. Вот тогда и продолжайте полагаться на решение об отказе.
Обратите внимание: после публикации руководства по отслеживанию веб-сайтов надзорными органами по защите данных (март 2019 г.) операторы веб- сайтов, отслеживающие с помощью Google Analytics без информированного согласия своих пользователей, все чаще оказываются на «тонком льду». Подробнее об этом здесь ,
Если профили пользователей были созданы Google Analytics без анонимности IP, эти данные были незаконно собраны и, следовательно, удалены. Теперь у Google есть возможность перенести так называемые «Свойства» и «Представления данных» в корзину в настройках Google Analytics, которые будут удалены через 35 дней.
вывод
Пример Google Analytics показывает, что использование инструментов анализа, соответствующих требованиям защиты данных, возможно. Однако нельзя исключать, что законодательные изменения потребуют дальнейших корректировок в будущем. Для этого мы держим вас в курсе.
По состоянию на: 25.05.2018
Что делать?Что делать?
Com/?
Com/?
Gov/participant?
Com/dlpage/gaoptout?
