My o tym mówimy od maja 2018. Także w tym kierunku idzie orzecznictwo regulatorów rynków. Wg. Berlińskiego Urzędu Ochrony Danych, jeśli jesteś właścicielem strony internetowej zbierającej i wysyłającej dane do usług stron trzecich (takich jak GA – Google Analytics), które również korzystają z tych danych, musisz uzyskać konkretną zgodę użytkownika strony w celu zebrania tych informacji i przesłania ich poza terytorium Unii Europejskiej.
Odrębna zgoda na GA i nie tylko
Oznacza to, że możesz korzystać z Google Analytics lub podobnych usług tylko po uzyskaniu zgody odwiedzających.
Berliński Urząd Ochrony Danych uważa, że zgoda jest również potrzebna, gdy rejestrowane są naciśnięcia klawiszy lub ruchy myszy, a więc np. nagrywanie sesji z wykorzystaniem takich aplikacji jak HotJar.
Kontroluj swoją stronę
Marketerzy powinni sprawdzać witryny pod kątem ewentualnych treści i skryptów stron trzecich. Jeśli korzysta się z tych funkcji, które wymagają zgody, należy uzyskać wcześniej taką zgodę lub usunąć śledzenie z wykorzystaniem takich aplikacji ze strony.
Jakie alternatywy?
Zalecamy wszystkim klientom korzystanie z rozwiązań analitycznych, które nie wykorzystują danych na potrzeby zewnętrzne (firma trzecia nie jest współadministratorem danych) oraz z systemów, które dają możliwość pełnej kontroli danych użytkownika, zgodnie z wymaganiami GDPR. Niezależnie, czy byłoby to rozwiązanie Cloud w chmurze hostowane w obrębie UE , czy w wersji on-premise.
Centraals pomaga zarówno we wdrożeniu prywatnych rozwiązań analitycznych jak i dostarcza takie rozwiązania w wersji chmurowej.
