Mõõtmine privaatsussõbraliku analüüsiga

Moodul 8: Mõõtmine, lõksud ja hooldus · Lugemisaeg: 12 minutit

Õpieesmärk: Pärast seda õppetundi oskad mõõta oma saidi külastusi ilma tarbetuid andmeid kogumata, selgitada, millal on analüütiliste küpsiste jaoks vaja nõusolekut, ning nimetada Search Console'i ja analüüsitööriista erinevuse.

Põhimõisted: analüüs (veebistatistika), serveristatistika (AWStats, juurdepääsulogi), mõõtmisskript, Matomo, Plausible, Google Analytics, piiratud analüütilised küpsised (Madalmaade näide), nõusolek, küpsiste reegel Euroopa e-privaatsuse direktiivist (ePrivacy) (Madalmaades: Telecommunicatiewet artikkel 11.7a), õigustatud huvi, IP-aadressi lühendamine, Search Console versus analüüs, eesmärk (konversioon), mõõtmisplaan

Miks mõõta?

Eelmistes moodulites parandasid palju: pealkirju, kiirust, struktureeritud andmeid, ettevõtteprofiili. Aga kas see toob midagi? Seda tead alles siis, kui mõõdad. Mõõtmine vastab kolmele küsimusele:

1. Kas inimesed tulevad? Kui palju külastajaid ja millistele lehtedele.
2. Kust nad tulevad? Google'ist, Bingist, mõne teise saidi lingi kaudu, ettevõtteprofiilist või otse.
3. Kas nad teevad seda, mida loodad? Küsivad hinnapakkumist, helistavad, esitavad tellimuse. Sellist soovitud tegevust nimetatakse eesmärgiks (turunduskeeles: konversioon).

Mõõtmine pole eesmärk omaette. Kes vaatab sadat graafikut ja midagi ei muuda, sellele mõõtmine kasu ei too. Vali seepärast eelnevalt paar küsimust ja mõõda ainult seda, mida on vaja neile vastamiseks. Täpselt seda nõuab sinult ka andmekaitseõigus.

Kaks teineteist täiendavat allikat

Search Console: mis toimub Google'is

Search Console (õppetund 2.3) näitab, mis toimub Google'is, enne kui keegi su saidile jõuab: kui sageli su leht tulemustes oli (näitamised), kui sageli sellel klõpsati (klikid) ja milliste otsingupäringute puhul. Google loeb kliki, kui keegi liigub otsingutulemustest su lehele. Search Console ei tea midagi sellest, mida külastaja pärast su saidil teeb, ega külastajatest, kes tulevad Bingi, lingi või uudiskirja kaudu. Bingi jaoks on Bing Webmaster Tools.

Analüüsitööriist: mis toimub su saidil

Analüüsitööriist mõõdab, mis toimub su saidil: milliseid lehti külastatakse, kui kaua, millisest allikast ja kas keegi jõuab eesmärgini. Neid on kolme liiki:

Lisaks on tööriistu, mis pole tavaline analüüs, kuid salvestavad käitumist, näiteks Microsoft Clarity ja Hotjar (hiireliigutuste ja klikkide salvestused) ning Meta Pixel (reklaamideks Facebookis ja Instagramis). Need lähevad palju kaugemale kui "külastajate loendamine".

Serveristatistika loeb kaasa ka botid ja roomajad ega näe hästi, milliseid lehti üks külastaja järjest vaatab. Mõõtmisskript näeb seda paremini, kuid jätab vahele külastajad, kes skripte blokeerivad. Ükski allikas pole täielik. Vaata seepärast trende (kas läheb üles või alla?), mitte täpset arvu. Erinevused Search Console'i ja analüüsitööriista vahel on normaalsed.

Küpsised, nõusolek ja seadus

Paljud mõõtmisskriptid salvestavad küpsise või loevad midagi külastaja brauserist. Seda reguleerib küpsiste reegel Euroopa e-privaatsuse direktiivist (ePrivacy) (Madalmaades: Telecommunicatiewet artikkel 11.7a). Põhireegel: külastaja seadmesse teabe salvestamiseks või sealt lugemiseks on vaja nõusolekut ja pead selgelt ütlema, milleks.

Madalmaade seadus teeb selle artikli lõikes 3 mõned erandid. Üks neist: nõusolekut pole vaja, kui tegu on teabega su veebisaidi kvaliteedi või tõhususe kohta, tingimusel et sellel pole külastaja privaatsusele mõju või on see väike. Madalmaade järelevalveasutus Autoriteit Persoonsgegevens (AP) nimetab neid piiratud analüütilisteks küpsisteks (beperkt analytische cookies): küpsised, mis loevad näiteks külastajate arvu ja enim külastatud lehti, et saaksid oma saiti parandada. Kas sellised kerged analüütilised küpsised on ilma nõusolekuta lubatud, sõltub sellest, kuidas riik küpsiste reeglit rakendab. Turvaline valik on küsida nõusolekut või mõõta ilma küpsisteta; oma olukorra kohta vaata Andmekaitse Inspektsiooni (AKI) juhiseid. Ka erand ei vabasta sind kõigest:

• Kui küpsised töötlevad isikuandmeid (IP-aadress on juba isikuandmed), kehtib ka isikuandmete kaitse üldmäärus (GDPR). Siis on vaja õiguslikku alust; Madalmaade AP hinnangul võib see funktsionaalsete ja piiratud analüütiliste küpsiste puhul olla õigustatud huvi, pärast kaalumist külastaja huvidega.
• Mainid mõõtmist oma privaatsusteates ja külastajad peavad saama lihtsalt vastuväite esitada.
• Niipea kui andmeid kasutatakse külastajate jälgimiseks eri saitidel, profiilide loomiseks või reklaamiks, on need jälgimisküpsised ja nõusolek on kindlasti vajalik.

Google Analytics

Madalmaade AP hinnangul töötled Google Analyticsiga oma külastajate isikuandmeid. AP avaldas varem juhendi Google Analyticsi privaatsussõbralikuks seadistamiseks, kuid see käsitles vana versiooni (Universal Analytics). Kas praegust Google Analytics 4 saab kasutada ilma nõusolekuta, ei saa niisama öelda ja see sõltub su seadetest, näiteks andmete jagamisest Google'iga ja sidumisest reklaamidega. Turvaline valik väikesele saidile: kui kasutad Google Analyticsit, küsi nõusolekut. Kui kahtled oma olukorras, vaata Andmekaitse Inspektsiooni (AKI) lehti: https://www.aki.ee/. See õppetund pole õigusnõu.

Privaatsussõbralik mõõtmine praktikas

Kui tahad mõõta ilma küpsisebännerita ja ilma peavaluta, vali midagi, mis kogub nii vähe kui võimalik:

• Serveristatistika, mis sul juba on. WebOkés näed seda DirectAdminis jaotises Site Summary / Statistics / Logs (AWStats). Teistel majutusettevõtetel on nimi teine, kuid peaaegu igas majutuspaketis on midagi sarnast.
• Matomo ise majutatuna. Paigaldad selle oma majutuspaketti (WebOkés Installatroni või Websitemanageri kaudu; mujal sageli sarnase paigaldaja kaudu). Andmed jäävad siis sinu juurde. Matomo saab mõõta ilma küpsisteta (_paq.push(['disableCookies']); enne trackPageView) ja sellel on seade IP-aadresside lühendamiseks (Administration, Privacy, Anonymize data).
• Teenus, mis ütleb end töötavat ilma küpsisteta, näiteks Plausible. Plausible kirjutab oma privaatsuspoliitikas, et ei kasuta küpsiseid ega salvesta IP-aadresse ning loendab unikaalseid külastajaid koodiga, mis muutub iga 24 tunni järel. Loe iga teenuse privaatsuspoliitikat ise ja vaata, kus andmed asuvad.

Mõned rusikareeglid, ükskõik millise tööriista valid:

1. Mõõda ainult seda, mida su küsimused vajavad.
2. Lühenda IP-aadresse või ära neid salvesta.
3. Ära jaga andmeid tarnijaga tema enda eesmärkideks ja ära seo analüüsi ilma nõusolekuta reklaamidega.
4. Ära hoia andmeid kauem kui vaja (näiteks 13 või 25 kuud; vali ise ja pane kirja).
5. Kirjuta see oma privaatsusteatesse.

Ettevaatust mitme skriptiga

Sage olukord: veebitegija pani kunagi saidile Google Analyticsi, hiljem lisandus Meta Pixel ja üks plugin lisas Hotjari. Keegi neid enam ei vaata, kuid skriptid saadavad iga päev andmeid minema ja teevad su saidi aeglasemaks. Tea seepärast täpselt, mis su saidil töötab. Ülesanne A8.1 aitab selles.

Pane tähele: paljud saidid laadivad oma mõõtmisskripte Google Tag Manageri kaudu. HTML-is näed siis ainult Tag Managerit (googletagmanager.com/gtm.js), mitte seda, milliseid skripte Tag Manager pärast laadib. Seda näed ainult Tag Manageri enda seadetes või brauseri arendajatööriistade võrguvahekaardil.

Mõõtmisplaan viies reas

Mõõtmisplaan ei pea olema suur. Bloemenatelier Lotte kirjutab:

Küsimus 1: kas Google'i kaudu tuleb pruudikimpude lehele rohkem inimesi?   Allikas: Search Console, lehefilter, kuu kaupa
Küsimus 2: mitu hinnapakkumise päringut tuleb saidi kaudu?                 Allikas: Matomo, eesmärk "formulier verzonden"
Küsimus 3: mitu inimest klõpsab Google'is "Route" või "Bellen"?           Allikas: Business Profile'i Performance
Tööriist: Matomo oma majutuses, ilma küpsisteta, IP 2 baiti lühendatud, säilitus 25 kuud
Rütm: kuu esimesel esmaspäeval 20 minutit vaatamist ja üks tegevus kirja

Rütm on kõige tähtsam. Kord kuus vaadata ja üht asja parandada annab rohkem kui iga päev loendurit jõllitada.

Praktikas: mõõtmine sinu enda saidil

WebOké majutuspaketis on serveristatistika DirectAdminis; Matomo paigaldad mõne klikiga. AI Builderi või WordPressiga tehtud saidile saab lisada ka välise mõõtmisskripti; tee seda ainult siis, kui tead, mida see kogub. Teistel teenusepakkujatel töötab see sarnaselt: serveristatistika majutuspaneelis ning paigaldaja Matomo jaoks või plugin mõne muu teenuse jaoks.

Kokkuvõte

• Search Console mõõdab, mis toimub Google'is, analüüsitööriist seda, mis toimub su saidil. Erinevused on normaalsed; vaata trende.
• Madalmaade reegli (Telecommunicatiewet artikkel 11.7a) järgi pole piiratud analüütiliste küpsiste jaoks, millel on privaatsusele väike mõju või mõju puudub, nõusolekut vaja; jälgimisküpsiste jaoks on. Mujal sõltub see riigi rakendusest: turvaline valik on nõusolek või küpsisteta mõõtmine. GDPR kehtib alati.
• Google Analytics töötleb isikuandmeid; kahtluse korral küsi nõusolekut. Serveristatistika, ise majutatud Matomo või küpsisteta teenus on privaatsussõbralikud valikud.
• Tea, millised skriptid su saidil töötavad; Tag Manageri kaudu laaditud skripte HTML-is ei näe.
• Koosta mõõtmisplaan: paar küsimust, iga küsimuse allikas ja kindel rütm.

Test

Ülesanne

Ülesanne A8.1: Milline mõõtmine sinu saidil töötab? Sisesta oma saidi aadress ja vali, millised mõõtmis- ja jälgimisteenused seal sinu arvates töötavad. Programm loeb su avalehe HTML-i ja paneb äratuntud teenused sinu valiku kõrvale. Oma saiti pole? Kasuta mõnda ülesandes toodud saiti.

Ülesanne D8.1: Sinu mõõtmisplaan. Kirjuta mõõtmisplaan nagu Bloemenatelier Lotte oma: kaks või kolm küsimust, iga küsimuse allikas, tööriist koos privaatsusseadetega ja kindel rütm.

Loe edasi

Nende artiklite sammud kehtivad WebOké paneelide kohta; teistel teenusepakkujatel töötab see sarnaselt.

• DirectAdmin juhend 17.2: Site summary & logs: veateade ja juurdepääsulogi
• DirectAdmin juhend 13.1: Installatroni avamine: mida saad installida?
• Madalmaade järelevalveasutus Autoriteit Persoonsgegevens, küpsised (hollandi keeles, Madalmaade allikas): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Madalmaade Telecommunicatiewet, artikkel 11.7a (hollandi keeles, Madalmaade allikas): https://wetten.overheid.nl/jci1.3:c:BWBR0009950&hoofdstuk=11&artikel=11.7a
• Google, Search Console'i toimivusaruanne (Performance): https://support.google.com/webmasters/answer/7042828
• Matomo, küpsiste väljalülitamine: https://matomo.org/faq/general/faq_157/