Verkkoanalytiikka ilman Google Analyticsia: vaihtoehdot ja kriteerit

Monet ylläpitäjät etsivät vaihtoehtoa Google Analyticsille, koska he haluavat pitää tiedot EU:ssa, välttää evästeet tai yksinkertaistaa suostumuskysymystä. Vaihtoehtoja on useita. Tämä artikkeli esittelee yleisimmät vaihtoehdot, nimeää tarkistuskriteerit ja viittaa valmistajien sivuihin. Se ei arvioi mitään työkalua parhaaksi. Mikä sopii, riippuu vaatimuksistanne. Tiedot ovat peräisin valmistajien sivuilta ja voivat muuttua. Tarkistakaa ne uudelleen ennen päätöstä.

Kriteerit, joilla vertailette

1. Palvelimen sijainti ja ylläpitäjä. Missä tiedot sijaitsevat? Kuka on henkilötietojen käsittelijä? Oma ylläpito vai pilvi?
2. Evästeet ja tallennustila selaimessa. Asettaako työkalu evästeitä vai käyttääkö se muuta tallennustilaa laitteella?
3. Suostumus. Tarvitseeko käyttö oman oikeudellisen arvionne mukaan suostumuksen? Valmistajat ottavat kantaa asiaan, mutta eivät korvaa omaa tarkistusta. Kehyksen kuvaa Suostumus vai oikeutettu etu: näin ratkaisette.
4. Toiminnot. Tavoitteet, suppilot, tapahtumat, kampanjat, vienti, rajapinnat, useita verkkosivustoja.
5. Työmäärä. Ylläpito omassa käytössä, asennus, koulutus.
6. Poistuminen. Voitteko viedä raakatietonne?

Vaihtoehdot yleiskatsauksena

Matomo

Matomo on saatavilla itse isännöitävänä ohjelmistona ja pilvenä. Valmistaja korostaa hosting-sivullaan, että olette kerättyjen tietojen omistaja ja voitte milloin tahansa pyytää raakatietojen viennin. Pilven sijainnista sivu ei mainitse aluetta, selvittäkää se siksi suoraan. Itse isännöitäessä kannatte ylläpidon, päivitykset ja suojauksen itse. Ilman evästeitä kävijöiden ja kampanjoiden yhdistäminen muuttuu epätarkemmaksi: Matomon FAQ:n mukaan järjestelmä arvioi kävijät silloin IP-osoitteesta ja muista tunnusmerkeistä. Raportit kuten monikanavainen attribuutio tai kohortit eivät näytä tietoja.

Plausible

Tietosuojaseloste mainitsee käsittelyn ja tallennuksen EU:ssa, ei evästeitä eikä pysyviä kävijätunnisteita. IP-osoite menee päivittäiseen tunnisteeseen, jonka suola (salt) poistetaan 24 tunnin välein. Itse isännöitävä Community Edition ei sisällä valmistajan mukaan osaa pilven toiminnoista, muun muassa suppiloita ja verkkokaupan tavoitteita.

Fathom

Fathom kuvaa kohdassa EU Isolation, että EU-kävijöiden kutsut käsitellään EU:ssa sijaitsevilla palvelimilla ja IP-osoite poistetaan siellä. Yhdysvaltain palvelimilla on valmistajan ilmoituksen mukaan vain anonymisoituja tietoja hallintapaneelin näyttöä varten. Fathom ei oman ilmoituksensa mukaan aseta evästeitä. Annatteko sen riittää tapauksessanne, on oikeudellinen arvio.

Piwik PRO

Piwik PRO niputtaa analytiikan, tag managerin ja Consent Managerin. Tietosuoja- ja turvallisuussivu mainitsee pilvisijainnit Saksassa, Alankomaissa ja Ruotsissa (EU) sekä Yhdysvalloissa ja Hongkongissa, lisäksi yksityisen pilven vaihtoehdot. Valitsette konesalin. Consent Manager laukaisee tagit valmistajan mukaan vasta suostumuksen jälkeen.

etracker

etracker mainitsee tietosuojasivullaan konesalin Hampurissa. Ei-välttämättömiä evästeitä ei aseteta oletuksena. Valmistaja perustaa mittauksen oikeutettuun etuun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaan eikä pidä ennakkosuostumusta tarpeellisena. Se on valmistajan kanta. Ylläpitäjät informoivat silti käytöstä tietosuojaselosteessaan.

Palvelinpuolen lokianalyysi

Jokainen verkkopalvelin kirjoittaa käynnit lokitiedostoihin. Työkalut kuten GoAccess lukevat ne ja tuottavat raportteja terminaaliin tai HTML-tiedostona, myös CSV- ja JSON-tulosteella. Matomo voi myös tuoda lokeja ilman skriptiä selaimessa. Haittapuoli: ilman skriptiä puuttuvat näytön koko, sivulla vietetty aika ja tapahtumat kuten klikkaukset. Botit ja välimuistista tulevat kutsut vääristävät lukuja. Ja lokitiedostotkin sisältävät IP-osoitteita, joten teidän on määritettävä poistoajat.

Mitä mikään näistä vaihtoehdoista ei tee

Perinteinen verkkoanalytiikka näyttää sivut, kanavat ja tavoitteet, mutta ei sitä, mikä yritys on takana. Miten nämä kaksi täydentävät toisiaan, kerrotaan artikkelissa Yritysten tunnistus Google Analyticsillä: mikä onnistuu ja mikä ei. Joka haluaa nähdä lisäksi, missä kävijät klikkaavat, löytää sen artikkelista Lämpökartta verkkosivustolla: tyypit, kertovuus ja tietosuoja. Kävijätunnistuksen oikeudellisesta puolesta: Kävijätunnistus ja GDPR: asiallinen arvio.

Näin päätätte

1. Kirjatkaa ylös, mihin kolmeen kysymykseen analytiikan pitää vastata.
2. Päättäkää, voitteko ja haluatteko isännöidä itse.
3. Selvittäkää tietosuojaneuvontanne kanssa, tarvitseeko käyttönne suostumuksen. Älkää luottako pelkkään valmistajan ilmoitukseen.
4. Testatkaa kahta ehdokasta rinnakkain muutaman viikon ajan ja vertailkaa lukuja. Poikkeamat työkalujen välillä ovat normaaleja.
5. Tarkistakaa tietojen vienti, ennen kuin vaihdatte.

Usein kysyttyä

Enkö tarvitse näiden työkalujen kanssa suostumusbanneria? Se riippuu työkalusta, asetuksista ja oikeudellisesta arviosta. Useat valmistajat eivät näe tarvetta. Se on heidän kantansa, ei takuu. Selvittäkää asia omalle tapauksellenne.

Voinko käyttää Google Analyticsia ja vaihtoehtoa rinnakkain? Kyllä. Se on järkevää testijaksolla lukujen vertailemiseksi. Huomatkaa, että jokaisella työkalulla on omat tiedotus- ja tarvittaessa suostumusvelvoitteensa.

Onko itse isännöinti automaattisesti parempi tietosuojan kannalta? Ei. Pidätte hallinnan sijainnista, mutta kannatte käytön ja turvallisuuden itse. EU-sijainnin pilvitarjoaja voi vaatimuksistanne riippuen sopia yhtä hyvin.