Mérés adatvédelembarát analitikával

Modul 8: Mérés, buktatók és karbantartás · Olvasási idő: 12 perc

Tanulási cél: A lecke végére Ön képes lesz felesleges adatok gyűjtése nélkül mérni webhelye látogatottságát, el tudja magyarázni, mikor kell hozzájárulást kérnie az analitikai sütikhez, és meg tudja nevezni a különbséget a Search Console és egy analitikai eszköz között.

Kulcsfogalmak: analitika (webstatisztika), szerverstatisztika (AWStats, hozzáférési napló), mérőszkript, Matomo, Plausible, Google Analytics, korlátozott analitikai sütik (holland fogalom), hozzájárulás, az ePrivacy-irányelv sütikre vonatkozó szabálya (Magyarországon: Eht. 155. § (4) bekezdés; Hollandiában: Telecommunicatiewet 11.7a cikk), jogos érdek, IP-cím rövidítése, Search Console kontra analitika, cél (konverzió), mérési terv

Miért érdemes mérni?

Az előző modulokban sokat javított: címeken, sebességen, strukturált adatokon, a cégprofilján. De hoz ez valamit? Ezt csak akkor tudja meg, ha mér. A mérés három kérdésre ad választ:

1. Jönnek látogatók? Hány látogató, és mely oldalakon.
2. Honnan érkeznek? A Google-ből, a Bingből, egy másik webhelyen lévő linkről, a cégprofiljáról vagy közvetlenül.
3. Azt teszik, amit Ön remél? Árajánlatot kérnek, telefonálnak, rendelést adnak le. Az ilyen kívánt műveletet célnak nevezzük (marketingnyelven: konverzió).

A mérés nem öncél. Aki száz grafikont néz meg, de semmin nem változtat, annak semmit sem ér a mérés. Ezért válasszon ki előre néhány kérdést, és csak azt mérje, ami ezek megválaszolásához szükséges. Az adatvédelmi szabályok is pontosan ezt várják el Öntől.

Két forrás, amely kiegészíti egymást

Search Console: ami a Google-ben történik

A Search Console (2.3. lecke) azt mutatja meg, mi történik a Google-ben, mielőtt valaki a webhelyére érkezik: milyen gyakran jelent meg az oldala a találatok között (megjelenések), milyen gyakran kattintottak rá (kattintások), és milyen keresésekre. A Google akkor számol kattintást, ha valaki a keresési találatokból az Ön oldalára lép. A Search Console semmit sem tud arról, mit csinál utána a látogató a webhelyén, és azokról a látogatókról sem, akik a Bingből, egy linkről vagy a hírleveléből érkeznek. A Binghez a Bing Webmaster Tools szolgál.

Analitikai eszköz: ami a webhelyén történik

Egy analitikai eszköz azt méri, mi történik a webhelyén: mely oldalakat látogatják, mennyi ideig, milyen forrásból, és teljesít-e valaki egy célt. Három fajtája van:

Ezenkívül vannak olyan eszközök, amelyek nem hagyományos analitikák, de rögzítik a viselkedést, például a Microsoft Clarity és a Hotjar (az egérmozgások és kattintások felvétele) vagy a Meta Pixel (Facebook- és Instagram-hirdetésekhez). Ezek jóval túlmennek a „látogatók számlálásán”.

A szerverstatisztika a botokat és crawlereket is beszámolja, és nem látja jól, melyik látogató mely oldalakat nézi meg egymás után. Egy mérőszkript ezt jobban látja, de kimaradnak belőle azok a látogatók, akik blokkolják a szkripteket. Egyik forrás sem teljes. Ezért a trendeket figyelje (felfelé vagy lefelé megy?), ne a pontos számot. A Search Console és az analitikai eszköz közötti eltérések teljesen normálisak.

Sütik, hozzájárulás és a jogszabályok

Sok mérőszkript sütit helyez el, vagy kiolvas valamit a látogató böngészőjéből. Erről szól az ePrivacy-irányelv sütikre vonatkozó szabálya (Magyarországon: az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése; Hollandiában: a Telecommunicatiewet 11.7a cikke). Az alapszabály: ahhoz, hogy információt tároljon a látogató eszközén vagy kiolvasson onnan, hozzájárulásra van szüksége, és világosan közölnie kell, milyen célból.

A holland szabály (a 11.7a cikk (3) bekezdése) néhány kivételt is tesz. Az egyik: nem kell hozzájárulás, ha a webhely minőségére vagy hatékonyságára vonatkozó információról van szó, feltéve, hogy ennek a látogató magánszférájára nincs vagy csak csekély hatása van. A holland adatvédelmi hatóság, az Autoriteit Persoonsgegevens (AP) ezeket korlátozott analitikai sütiknek nevezi: olyan sütik, amelyek például a látogatók számát és a leglátogatottabb oldalakat számolják, hogy Ön javíthassa a webhelyét. Ez holland példa: hogy az Ön országában használhatók-e ilyen könnyű analitikai sütik hozzájárulás nélkül, az attól függ, hogyan alkalmazzák ott a sütiszabályt. A biztonságos választás az, ha hozzájárulást kér, vagy sütik nélkül mér; a részletekért forduljon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A kivétel ráadásul Hollandiában sem mentesít mindentől:

• Ha a sütik személyes adatokat kezelnek (már egy IP-cím is személyes adat), akkor a GDPR is alkalmazandó. Ilyenkor jogalapra van szükség; a holland AP szerint ez a funkcionális és korlátozott analitikai sütik esetén lehet jogos érdek, a látogató érdekeivel való mérlegelés után.
• A mérést fel kell tüntetni az adatvédelmi tájékoztatóban, és a látogatóknak könnyen tiltakozniuk kell tudni ellene.
• Amint az adatokat arra használják, hogy a látogatókat több webhelyen át kövessék, profilt készítsenek róluk vagy hirdetésekhez használják, nyomkövető sütikről van szó, és ezekhez mindenképpen hozzájárulás kell.

Google Analytics

A holland AP szerint a Google Analytics használatakor Ön a látogatói személyes adatait kezeli. Az AP korábban útmutatót is közzétett a Google Analytics adatvédelmi szempontból kedvező beállításáról, de ez a régi verzióra (Universal Analytics) vonatkozott. Hogy a jelenlegi Google Analytics 4 használható-e hozzájárulás nélkül, nem lehet egyszerűen megmondani: ez a beállításaitól függ, például az adatok Google-lel való megosztásától és a hirdetésekkel való összekapcsolástól. A biztonságos választás egy kis webhely esetén: ha Google Analyticset használ, kérjen hozzájárulást. Ha bizonytalan a saját helyzetét illetően, nézze meg a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) oldalát: https://naih.hu/. Ez a lecke nem jogi tanácsadás.

Adatvédelembarát mérés a gyakorlatban

Ha sütisáv és bonyodalmak nélkül szeretne mérni, válasszon olyan megoldást, amely a lehető legkevesebb adatot gyűjti:

• Szerverstatisztika, amely már most is rendelkezésére áll. A WebOkénál ezt a DirectAdminban, a Site Summary / Statistics / Logs menüpontban találja (AwStats). Más tárhelyszolgáltatóknál máshogy hívják, de szinte minden tárhelycsomagban van hasonló.
• Saját üzemeltetésű Matomo. A saját tárhelycsomagjára telepíti (a WebOkénál az Installatronnal vagy a Websitemanagerrel; máshol gyakran egy hasonló telepítővel). Az adatok így Önnél maradnak. A Matomo képes sütik nélkül mérni (_paq.push(['disableCookies']); a trackPageView előtt), és van egy beállítása az IP-címek rövidítésére (Administration, Privacy, Anonymize data).
• Olyan szolgáltatás, amely saját állítása szerint sütik nélkül működik, például a Plausible. A Plausible az adatvédelmi szabályzatában azt írja, hogy nem használ sütiket, nem tárol IP-címeket, és az egyedi látogatókat egy 24 óránként változó kóddal számolja. Minden szolgáltatásnál olvassa el Ön is az adatvédelmi szabályzatot, és nézze meg, hol tárolják az adatokat.

Néhány alapszabály, bármelyik eszközt választja is:

1. Csak azt mérje, ami a kérdéseihez szükséges.
2. Rövidítse az IP-címeket, vagy ne tárolja őket.
3. Ne ossza meg az adatokat a szolgáltatóval annak saját céljaira, és hozzájárulás nélkül ne kapcsolja össze az analitikát hirdetésekkel.
4. Ne őrizze meg az adatokat a szükségesnél tovább (például 13 vagy 25 hónapig; döntse el, és jegyezze fel).
5. Tüntesse fel az adatvédelmi tájékoztatójában.

Vigyázat a több szkripttel

Gyakori helyzet: egy webfejlesztő egykor Google Analyticset tett a webhelyre, később bekerült egy Meta Pixel, egy bővítmény pedig hozzáadta a Hotjart. Már senki sem nézi őket, a szkriptek viszont nap mint nap adatokat küldenek el, és lassítják a webhelyét. Ezért tudja pontosan, mi fut a webhelyén. Ebben segít az A8.1. feladat.

Figyelem: sok webhely a Google Tag Manageren keresztül tölti be a mérőszkriptjeit. A HTML-ben ilyenkor csak a Tag Managert látja (googletagmanager.com/gtm.js), azt nem, hogy a Tag Manager utána milyen szkripteket tölt be. Ezt csak magának a Tag Managernek a beállításaiban, vagy a böngésző fejlesztői eszközeinek hálózat lapján látja.

Mérési terv öt sorban

A mérési tervnek nem kell nagynak lennie. A Bloemenatelier Lotte ezt írja:

1. kérdés: többen jönnek a Google-ből a menyasszonyicsokor-oldalra?    Forrás: Search Console, oldalszűrő, havonta
2. kérdés: hány árajánlatkérés érkezik a webhelyen keresztül?          Forrás: Matomo, „űrlap elküldve” cél
3. kérdés: hányan kattintanak a Google-ben az „Útvonal” vagy „Hívás” gombra?   Forrás: Teljesítmény a Google Business Profile-ban
Eszköz: Matomo saját tárhelyen, sütik nélkül, IP 2 bájttal rövidítve, megőrzés 25 hónapig
Ütemezés: a hónap első hétfőjén 20 perc áttekintés és egy teendő feljegyzése

Az ütemezés a legfontosabb. Ha havonta egyszer ránéz, és egy dolgot javít, az többet ér, mint ha minden nap egy számlálót bámul.

A gyakorlatban: mérés a saját webhelyén

A WebOké tárhelycsomagjaiban a szerverstatisztika a DirectAdminban található; a Matomót néhány kattintással telepítheti. Egy AI Builderrel vagy WordPressszel készült webhely is kaphat külső mérőszkriptet; ezt csak akkor tegye meg, ha tudja, mit gyűjt. Más szolgáltatóknál hasonlóan működik: szerverstatisztika a tárhely-vezérlőpulton, és egy telepítő a Matomóhoz vagy egy bővítmény más szolgáltatáshoz.

Összefoglalás

• A Search Console azt méri, mi történik a Google-ben, az analitikai eszköz azt, mi történik a webhelyén. Az eltérések normálisak; a trendeket figyelje.
• A holland szabály (Telecommunicatiewet 11.7a cikk) szerint a magánszférára nem vagy csak csekély hatással lévő korlátozott analitikai sütikhez nem kell hozzájárulás, a nyomkövető sütikhez igen. Magyarországon az Eht. 155. § (4) bekezdése irányadó; a biztonságos választás a hozzájárulás kérése vagy a süti nélküli mérés. A GDPR mindenhol érvényes marad.
• A Google Analytics személyes adatokat kezel; kétség esetén kérjen hozzájárulást. A szerverstatisztika, a saját üzemeltetésű Matomo vagy egy süti nélküli szolgáltatás adatvédelembarát választás.
• Tudja, milyen szkriptek futnak a webhelyén; a Tag Manageren keresztül betöltötteket nem látja a HTML-ben.
• Készítsen mérési tervet: néhány kérdés, kérdésenként a forrás, és egy állandó ütemezés.

Kvíz

Feladat

A8.1. feladat: Milyen mérés fut a webhelyén? Adja meg webhelye címét, és válassza ki, milyen mérő- és nyomkövető szolgáltatások futnak Ön szerint rajta. A program beolvassa a kezdőlapja HTML-jét, és az Ön választása mellé teszi a felismert szolgáltatásokat. Nincs saját webhelye? Használjon egy webhelyet a feladatból.

D8.1. feladat: Az Ön mérési terve. Írjon egy mérési tervet a Bloemenatelier Lotte mintájára: két vagy három kérdés, kérdésenként a forrás, az eszköz az adatvédelmi beállításokkal, és egy állandó ütemezés.

További olvasnivaló

A cikkekben szereplő lépések a WebOké vezérlőpultjaira vonatkoznak; más szolgáltatóknál hasonlóan működik.

• DirectAdmin útmutató 17.2: Oldal áttekintés és naplók: a hibanapló és a hozzáférési napló
• DirectAdmin útmutató 13.1: Az Installatron megnyitása: mit lehet telepíteni?
• Holland forrás: Autoriteit Persoonsgegevens (holland adatvédelmi hatóság), sütik: https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Holland forrás: Telecommunicatiewet, 11.7a cikk: https://wetten.overheid.nl/jci1.3:c:BWBR0009950&hoofdstuk=11&artikel=11.7a
• Google, a Teljesítmény jelentés a Search Console-ban: https://support.google.com/webmasters/answer/7042828
• Matomo, a sütik kikapcsolása: https://matomo.org/faq/general/faq_157/