Analisi web senza Google Analytics: opzioni e criteri

Molti gestori cercano un'alternativa a Google Analytics perché vogliono tenere i dati nell'UE, evitare i cookie o semplificare la questione del consenso. Ci sono diverse vie. Questo articolo presenta le opzioni più comuni, indica i criteri di verifica e rimanda alle pagine dei produttori. Non valuta nessuno strumento come il migliore. Quale sia adatto dipende dalle Sue esigenze. Le indicazioni provengono dalle pagine dei produttori e possono cambiare. Le verifichi di nuovo prima di una decisione.

Criteri per il confronto

1. Ubicazione del server e gestore. Dove si trovano i dati? Chi è il responsabile del trattamento? Gestione in proprio o cloud?
2. Cookie e memoria nel browser. Lo strumento imposta cookie o usa altre memorie sul dispositivo?
3. Consenso. L'impiego richiede, secondo la Sua valutazione giuridica, un consenso? I produttori si esprimono in merito, ma non sostituiscono una verifica propria. Il quadro lo descrive Consenso o legittimo interesse.
4. Funzioni. Obiettivi, funnel, eventi, campagne, esportazione, interfacce, più siti web.
5. Impegno. Manutenzione in caso di gestione in proprio, installazione, formazione.
6. Uscita. Può esportare i Suoi dati grezzi?

Le opzioni in sintesi

Matomo

Matomo esiste come software da ospitare in proprio e come cloud. Il produttore sottolinea nella sua pagina di hosting che Lei è il proprietario dei dati raccolti e può richiedere in qualsiasi momento un'esportazione dei dati grezzi. Sull'ubicazione del cloud la pagina non indica alcuna regione, la chiarisca quindi direttamente. Con l'hosting in proprio si occupa Lei di manutenzione, aggiornamenti e protezione. Senza cookie l'attribuzione di visitatori e campagne diventa meno precisa: secondo le FAQ di Matomo il sistema stima allora i visitatori da indirizzo IP e altre caratteristiche. Rapporti come l'attribuzione multipla o le coorti non mostrano dati.

Plausible

L'informativa sulla privacy indica trattamento e memorizzazione nell'UE, nessun cookie e nessun identificativo permanente dei visitatori. L'indirizzo IP confluisce in un identificativo giornaliero il cui salt viene cancellato ogni 24 ore. La Community Edition self-hosted non comprende secondo il produttore una parte delle funzioni del cloud, tra cui funnel e obiettivi e-commerce.

Fathom

Fathom descrive in EU Isolation che le visualizzazioni dei visitatori UE vengono trattate su server nell'UE e che lì l'indirizzo IP viene rimosso. Sui server statunitensi si trovano secondo il produttore solo dati anonimizzati per la visualizzazione nella dashboard. Fathom, secondo quanto afferma, non imposta cookie. Se Lei lo ritenga sufficiente per il Suo caso è una valutazione giuridica.

Piwik PRO

Piwik PRO riunisce analisi, tag manager e consent manager. La pagina su privacy e sicurezza indica sedi cloud in Germania, Paesi Bassi e Svezia (UE) nonché negli Stati Uniti e a Hong Kong, inoltre opzioni di cloud privato. Lei sceglie il centro dati. Il consent manager attiva i tag secondo il produttore solo dopo il consenso.

etracker

etracker indica nella pagina sulla privacy un centro dati ad Amburgo. I cookie non necessari non vengono impostati per impostazione predefinita. Il produttore fonda la misurazione sul legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR e non ritiene necessario un previo consenso. È la posizione del produttore. I gestori informano comunque sull'impiego nella loro informativa sulla privacy.

Analisi dei log lato server

Ogni server web scrive gli accessi in file di log. Strumenti come GoAccess li leggono e producono rapporti nel terminale o come file HTML, anche con output CSV e JSON. Anche Matomo può importare i log, senza alcuno script nel browser. Lo svantaggio: senza script mancano dimensione dello schermo, durata della permanenza sulla pagina ed eventi come i clic. Bot e richieste dalle cache falsano i numeri. E anche i file di log contengono indirizzi IP, per cui deve stabilire termini di cancellazione.

Che cosa nessuna di queste opzioni offre

L'analisi web classica mostra pagine, canali e obiettivi, ma non quale azienda ci sia dietro. Come le due cose si integrino è in Riconoscere le aziende con Google Analytics. Chi vuole vedere in aggiunta dove cliccano i visitatori lo trova in Heatmap sul sito web. Sul lato giuridico del riconoscimento dei visitatori: Riconoscimento dei visitatori e GDPR.

Come decidere

1. Annoti quali tre domande deve risolvere l'analisi.
2. Stabilisca se può e vuole ospitare in proprio.
3. Chiarisca con la Sua consulenza sulla protezione dei dati se il Suo impiego richieda un consenso. Non si affidi solo all'indicazione del produttore.
4. Provi due candidati in parallelo per alcune settimane e confronti i numeri. Le differenze tra strumenti sono normali.
5. Verifichi l'esportazione dei dati prima di cambiare.

Domande frequenti

Con questi strumenti non mi serve un banner di consenso? Dipende dallo strumento, dalla configurazione e dalla valutazione giuridica. Diversi produttori non vedono alcuna necessità. È la loro posizione, non una garanzia. Lo chiarisca per il Suo caso.

Posso gestire in parallelo Google Analytics e un'alternativa? Sì. È sensato per un periodo di prova, per confrontare i numeri. Tenga presente che ogni strumento porta con sé i propri obblighi di informazione ed eventualmente di consenso.

Il self-hosting è automaticamente migliore per la protezione dei dati? No. Mantiene il controllo sull'ubicazione, ma si fa carico di gestione e sicurezza. Un fornitore cloud con sede nell'UE può essere altrettanto adatto, a seconda delle Sue esigenze.