Vad är Google Analytics?
Google Analytics är ett verktyg som hjälper företag att förstå hur besökare använder en webbplats.
Det kan bland annat visa:
- Hur många besökare webbplatsen har.
- Vilka sidor som är populärast.
- Hur länge besökarna stannar.
- Vilka enheter de använder.
- Var trafiken kommer ifrån.
För många företag är denna information värdefull eftersom den kan hjälpa till att förbättra webbplatsen och fatta bättre affärsbeslut.
Varför har Google Analytics blivit en GDPR-fråga?
Under de senaste åren har flera europeiska dataskyddsmyndigheter granskat användningen av Google Analytics.
En av de stora frågorna har varit att personuppgifter, exempelvis IP-adresser och annan teknisk information, kan behandlas utanför EU och i vissa fall bli tillgängliga för amerikanska företag och myndigheter.
Även om Google har infört flera förändringar och skyddsåtgärder är frågan fortfarande komplex och något som företag bör ta på allvar.
En IP-adress är en personuppgift
Många tror att analysverktyg endast samlar in anonym statistik.
I verkligheten behandlas ofta betydligt mer information än man först tror, exempelvis:
- IP-adress
- Information om webbläsare och enhet
- Operativsystem
- Språkinställningar
- Besöksmönster
- Tekniska identifierare
En IP-adress betraktas som en personuppgift enligt GDPR eftersom den kan användas för att identifiera eller särskilja en individ.
Det innebär att användningen av analysverktyg också blir en fråga om dataskydd och integritet.
Räcker det med en cookie-banner?
Nej, inte alltid.
Många företag tror att en cookie-banner automatiskt gör användningen av Google Analytics laglig.
Det är tyvärr betydligt mer komplicerat än så.
Företag behöver bland annat fundera över:
- Vilken information som samlas in.
- Vilken rättslig grund som används.
- Om personuppgifter överförs utanför EU.
- Hur länge uppgifterna sparas.
- Vilka underbiträden som används.
En cookie-banner är därför bara en liten del av det totala GDPR-arbetet.
Behöver man samtycke?
I de flesta fall, ja.
Eftersom Google Analytics normalt använder cookies och behandlar personuppgifter krävs det i regel att besökaren aktivt samtycker innan spårningen startar.
Det innebär bland annat att:
- Statistikcookies inte bör laddas innan samtycke.
- Besökaren ska kunna tacka nej.
- Samtycket ska vara frivilligt och informerat.
- Samtycket ska kunna återkallas.
Många webbplatser gör fortfarande fel här.
Finns det bättre alternativ?
Det beror på verksamhetens behov.
För vissa företag fungerar Google Analytics utmärkt. För andra kan det finnas skäl att se över alternativ med större fokus på integritet och europeisk datahantering.
Matomo
Matomo är ett av de mest populära alternativen till Google Analytics.
Fördelar:
- Kan hostas på egna servrar.
- Stor kontroll över data.
- Många avancerade funktioner.
- Fokus på integritet.
Nackdelar:
- Kan kräva mer administration.
- Mer tekniskt att underhålla.
Plausible
Plausible är ett lättviktigt analysverktyg med stort fokus på integritet.
Fördelar:
- Enkel översikt.
- Färre cookies.
- Fokus på GDPR.
- Europeisk leverantör.
Nackdelar:
- Färre funktioner än Google Analytics.
- Mindre avancerad rapportering.
Umami
Umami har blivit allt mer populärt bland utvecklare och integritetsmedvetna företag.
Fördelar:
- Öppen källkod.
- Kan hostas själv.
- Enkel administration.
- Fokus på integritet.
Nackdelar:
- Färre funktioner än Google Analytics.
- Mindre ekosystem.
Fathom Analytics
Fathom är ytterligare ett alternativ som fokuserar på enkelhet och integritet.
Fördelar:
- Enkel att använda.
- GDPR-fokus.
- Minimal datainsamling.
Nackdelar:
- Inte lika avancerad som Google Analytics.
Behöver alla företag avancerad statistik?
Faktiskt inte.
Många småföretag använder bara en liten del av funktionerna i Google Analytics.
Ofta räcker det att veta:
- Hur många besökare webbplatsen har.
- Vilka sidor som är mest populära.
- Vilka kampanjer som fungerar.
- Var besökarna kommer ifrån.
I dessa fall kan ett enklare och mer integritetsvänligt alternativ vara fullt tillräckligt.
Det viktigaste är att göra ett medvetet val
Det finns inget analysverktyg som passar alla.
Det viktiga är att:
- Förstå vilken data som samlas in.
- Veta var uppgifterna behandlas.
- Se över GDPR-konsekvenserna.
- Dokumentera sina beslut.
- Informera besökarna på ett tydligt sätt.
Integritet och analys behöver inte vara motsatser. Det går att få värdefulla insikter om sin webbplats och samtidigt ta hänsyn till besökarnas personuppgifter.