Google Analytics 4 és a GDPR: beállítás, gtag.js, Németország, kategóriák

Google Analytics 4 beállítása a GDPR-hoz

Ez az útmutató általában nem kötelező: a Google Consent Mode már kezeli az adatvédelmi szempontokat. Akkor érdemes követned, ha egy további védelmi réteget szeretnél. A Consent Mode használatához nem szükséges.

1. lépés: az IP-cím anonimizálása

A Complianz akkor anonimizálja az IP-címeket, ha a varázsló statisztika-beállításánál mindhárom jelölőnégyzetet bejelölöd.

https://minta-bolt.hu/wp-admin/admin.php?page=complianz

A képen a „Yes, with Google Analytics” válasz és az alatta lévő három megerősítés látható: elfogadtad a Google adatfeldolgozási kiegészítését, a Google nem használhatja az adatot más szolgáltatásokhoz, az IP-címek anonimizáltak (vagy ezt a Complianzre bízod). A GA4-tulajdonságoknál az IP-anonimizálás tervezetten mindig be van kapcsolva.

Ha nem a Complianzszel adod hozzá a G- kezdetű mérési azonosítót, az anonymize_ip beállítást a saját kódodban kell megadnod (lásd az „IP-címek anonimizálása Google Analyticsben” fejezetet).

2. lépés: alapértelmezett jelentési azonosító és helymeghatározás

Az alapértelmezett jelentési azonosítót a Google Analytics Admin beállításaiban módosítod:

1. Kattints a bal alsó sarokban a fogaskerék ikonra az Admin beállítások megnyitásához.
2. A Data Display (Adatmegjelenítés) menüben válaszd a Default Reporting Identity (Alapértelmezett jelentési azonosító) elemet.
3. Állítsd Device-based (eszközalapú) értékre.

A részletes hely- és eszközadatok gyűjtésének kikapcsolása:

1. Az Admin beállításaiban a Data collection and modification menüben válaszd a Data collection (Adatgyűjtés) elemet.
2. Kapcsold ki a Granular location and device data collection kapcsolót.

3. lépés: haladó funkciók és Google Signals

Ha a saját gtag.js megvalósításodban a Google Signalst és a hirdetésszemélyre szabás haladó funkcióit tiltani akarod, ezt a gtag.js kódban teheted meg.

Ajánlott módszer a Google Analytics 4 felületén:

1. A Data Settings → Data Collection alatt ne engedélyezz semmit.
2. Az Advanced Settings alatt tiltsd le az Ads Personalization (hirdetésszemélyre szabás) beállítást: kapcsold ki a kapcsolót.

4. lépés: más Google-termékek összekapcsolása

Távolítsd el az összekapcsolt termékeket, ha vannak.

5. lépés: adatfeldolgozási feltételek aláírása

1. Nyisd meg a fiók beállításait (Account settings), amely az összes alatta lévő tulajdonságra hat.
2. Nézd át az adatfeldolgozási kiegészítést (Data Processing Amendment), és fogadd el a feltételeket. Ezzel adatfeldolgozási megállapodás jön létre közted és a Google között.
3. Vedd ki az összes jelölést az adatmegosztási beállításoknál, hogy az adatok ne kerüljenek át más Google-termékekhez, és a Google ne férjen hozzá az irányítópultodhoz semmilyen okból.

A gtag.js hozzáadása részletes hozzájárulással

A Complianz maga is beilleszti a globális oldalcímkét (gtag.js), ha a Wizard → Consent → Statistics lépésben a Google Analyticset választod, és a konfigurációban kéred, hogy a Complianz helyezze el a szkriptet.

Néha viszont kézzel akarod megvalósítani a gtag.js-t, hogy a szkript egyes részeihez más-más hozzájárulás kelljen. Az eljárás három lépésből áll, és a Google Analytics 4-hez is használható:

1. a varázsló beállítása,
2. a gtag.js módosítása a hozzájáráshoz,
3. a kód hozzáadása a weboldalhoz.

1. A varázsló beállítása

A Cookies → Statistics (Statisztika) lépésben két válasz között kell választanod:

• Yes, but not with any of the above services: akkor válaszd, ha az EU-ban vagy, nem célzol Németországra vagy Ausztriára, és a Google Analyticset a GDPR-hoz állítottad be. Ez a válasz a Google Analyticset a hozzájárulás előtt állítja be.
• Do you want to ask consent for statistics?: a helyzetednek megfelelően válaszd. Az Egyesült Királyságban mindig kell hozzájárulás, néhány országban pedig a beállítástól függ.

2. A gtag.js módosítása a hozzájáráshoz

A gtag.js letölthető, és más címkékkel bővíthető. Kategóriánként azt választod meg, a szkript melyik része indulhat el, és mit kell módosítani. Ez async attribútummal is lehetséges, de a szkriptek halasztását (defer) óvatosan végezd, mert a szkriptek egymástól függenek. Érdemes több böngészőben tesztelni, mert a halasztott szkript bizonyos esetekben async-ra eshet vissza, és ez téves találatokat okozhat.

3. A kód hozzáadása a weboldalhoz

Ez egyéni preferencia, de a Google azt javasolja, hogy a kód a címkéid között legyen. Megteheted a header.php-ban vagy egy bővítménnyel, például a Header Footer Code Managerrel.

Áttérés a Google Analytics 4-re

A G- kezdetű követőkódot a Complianzben közvetlenül megadhatod, és a Complianz kezeli. Ha a Complianzzel építetted be az Analyticset, a következő lépéseket is követheted, vagy megvárhatod, amíg a Complianz mindent kezel.

1. Térj át a Google Analytics 4-re, és gyűjtsd ki a mérési azonosítót (az UA-****-* helyett G-****-* formátumú).
2. A Wizard → Cookies → Statistics lépésben válaszd az egyiket:
   • Yes, Anonymous: az analitika a hozzájárulás előtt is beáll,
   • Yes, and the personal data is available to us: az analitika a Statisztika kategória hozzájárulása után áll be.
3. A szkriptben cseréld ki a G-kódot a sajátodra, és add hozzá a weboldalhoz a Complianzen kívül, például a Header Footer Code Manager bővítménnyel. A szkript a két választástól függően eltér.
4. Kész: a Complianz felismeri a szkriptet, és használhatod a gtag.js-t a Google Analytics 4-hez.

Google Analytics Németországban (DSGVO)

A Google Consent Mode a DSGVO-irányelvekhez is elérhető. A varázslóban Németországot és/vagy Ausztriát alrégióként választhatod az EGT-n belül, így bekapcsol a DSGVO és a Telemediengesetz integrációja. Ha a Google Analyticset adatvédelmi szempontból barátságosan állítottad be, ezt a figyelmeztetést kapod: a legtöbb EU-országban a sütik elhelyezéséhez általában nem kell hozzájárulás, de például Németországban a Google Analyticshez mindig kell.

Mindig kell hozzájárulás a statisztikához?

Ha a Google Analyticset adatvédelmi szempontból barátságosan állítod be (anonimizálod az adatot, megtiltod a Google-nek a felhasználását, és adatfeldolgozási megállapodást írsz alá), több EU-országban nincs szükség hozzájárulásra a látogatói viselkedés követéséhez. Ezt több helyi megvalósítás is támogatja (ePrivacy-irányelv), megjelenik az új e-Privacy rendelet tervezetében, és a francia adatvédelmi hatóság (CNIL) legfrissebb irányelveiben is.

Néhány ország másképp dönt. Németországban az adatvédelmi hatóságok kimondták, hogy a harmadik felek szolgáltatásainak (például Google Analytics) használata statisztikához mindig hozzájárulást igényel, még barátságos beállításnál is. Ezért a Complianzben megvan a lehetőség, hogy mindenképp hozzájárulást kérj a statisztikához. Alternatíva a Matomo, amelyre ez a korlátozás nem vonatkozik.

Igen vagy nem?

• Ha igent választasz (hozzájárulás kérése a statisztikához a beállításoktól függetlenül), az EGT-ben hozzájárulást kérsz a statisztikához. Kategóriás sávnál ez egy új „Statistics” kategóriát ad. A Google Analytics adatvédelmi beállításai változatlanok maradnak.
• Ha a beállításaidat megtartod, és nemet válaszolsz, a Google Analytics megtartja az adatvédelmi beállításokat, és a hozzájárulás előtt anonimizálja az IP-címeket.
• Ha igent választasz, de több lehetőség kell a Google Analyticshez, a barátságos beállításokat érdemes figyelmen kívül hagyni.

„Categories are mandatory for your statistics configuration” figyelmeztetés

Ezt a figyelmeztetést a Consent Banner beállításai között láthatod. Akkor jelenik meg, ha a varázsló egy kérdését nem töltötted ki a szükséges lehetőségekkel.

Miért jelenik meg?

A varázslóban megkérdezi: „Do you compile statistics of your website?” Ha a süti-vizsgálat Google Analyticshez vagy Google Tag Managerhez köthető sütiket talál, a Complianz feltételezi, hogy a weboldal statisztikai adatokat gyűjt, és ilyenkor a helyes válasz az egyik ilyen szolgáltatás kiválasztása.

A varázsló emellett megerősítést kér a Google-analitikához kapcsolódó adatvédelmi beállításokról:

• elfogadtad a Google adatfeldolgozási kiegészítését,
• a Google nem használhatja az adatot más szolgáltatásokhoz,
• az IP-címek anonimizáltak vagy blokkoltak.

Ha ezeket nem jelölöd be, a Complianz az analitikai megvalósítást nem tekinti adatvédelmi szempontból barátságosnak, és külön statisztika-kategóriát követel meg ezeknek a szkripteknek a sávban.

Miért kellenek kategóriák?

A kategóriák a szkripteket és sütiket a céljuk szerint osztályozzák. Tipikus kategóriák:

• Funkcionális sütik: a weboldal alapműködéséhez szükségesek,
• Statisztikai sütik: analitikához és teljesítménymérésre,
• Marketing sütik: hirdetéshez és követési technológiákhoz.

A kategóriák segítségével a látogatók kiválaszthatják, milyen típusú sütiket engednek, ami javítja az átláthatóságot és a hozzájárulások kezelését.

Jogi háttér

A figyelmeztetést a CNIL 2019-es irányelveinek frissítése után vezették be, amelyek szigorították a hozzájárulásra és az átláthatóságra vonatkozó követelményeket. Statisztikai eszközök használatakor ezért általában kellenek kategóriák. Egyes joghatóságokban, például az Egyesült Királyságban a statisztika kategória az ICO irányelveitől és a beállítástól függően mindig engedélyezett lehet.

Kikapcsolhatók a kategóriák?

Az Európai Unióban a sütikategóriák használata az előírások betartásához általában kötelező. Technikailag a bővítmény beállításaiban ki lehet kapcsolni őket, de ezt csak óvatosan tedd, mert hatással lehet az adatvédelmi szabályoknak való megfelelésre.