UE (Direttiva ePrivacy) e Regno Unito (PECR)
ePrivacy e PECR
Il tracker di Privatus Analytics non memorizza nulla sul dispositivo del visitatore se non la scelta di opt-out del visitatore stesso e non legge nulla oltre a ciò che ogni richiesta web porta con sé. Riteniamo che questo collochi la misurazione con Privatus Analytics al di fuori dell'obbligo di consenso per la maggior parte dei siti, ma questo è l'ambito meno definito della legge e non dichiariamo alcuna garanzia.
Guarda: Serve un banner dei cookie per le analytics del sito? (2:37)
Serve un banner dei cookie per le analytics del sito? Per molti siti c'è solo a causa dello strumento di analytics. Ecco come funzionano le regole sul consenso, in parole semplici.
Trascrizione
Do you actually need that cookie banner? For a lot of sites, it's there for one reason: the analytics tool they picked.
I'm James, founder of Privatus Analytics. I'm not a lawyer, and this isn't legal advice, but here's how the rules work, in plain words.
Picture a new visitor. They searched, they clicked, they're interested. The first thing they see isn't your headline. It's a grey box asking them to accept cookies. Some click accept. Some click no. Some just leave. Everyone who said no is invisible to you from that moment. For many sites that's a large share of their visitors, gone from every report. So the banner costs you twice. It gets in front of your offer, and it blinds your analytics. Why is it there? In Europe and the UK, consent rules cover two things. Storing or reading things on your visitor's device, like cookies. And personal data, like an IP address tied to a person. Google Analytics sets cookies to recognise a returning browser, so in most of Europe it needs consent first. You didn't choose the banner. Your analytics tool chose it for you.
Privatus Analytics stores nothing on the device. No cookies, no local storage, and no fingerprinting. Your visitor's IP address is used in memory to count the visit and find the country, then it's gone. It's never stored. Several regulators, including France's, exempt audience measurement from consent when it's done this carefully, and that is exactly how this is built. So for most sites, measurement here doesn't need a banner, and every visitor is counted. I'll be straight with you. This is the least settled corner of the law, and your own setup decides your position. Our compliance pages give you our reasoning, law by law, with template text for your privacy policy. One more thing people miss. The banner is about everything on your page. Ads, embedded videos and chat widgets set their own cookies, so switching analytics is the first step, not the last. Visitors who send a Do Not Track or Global Privacy Control signal aren't recorded at all, and any visitor can opt out.
Your analytics no longer needs a banner. The visitors who said no are back in your numbers. And the first thing people see is your site, not a grey box.
Measure your site without asking permission. Start free at privatusanalytics.com.
Il nostro ragionamento
Cosa fa il tracker sul dispositivo
Nessun cookie, localStorage, sessionStorage o IndexedDB e nessuna API di fingerprinting (canvas, WebGL, font, audio). L'unica eccezione è un flag di opt-out che un visitatore imposta da sé.
Linee guida 2/2023 dell'EDPB
Il Comitato europeo per la protezione dei dati interpreta l'articolo 5, paragrafo 3, in senso ampio, includendo le informazioni che un browser invia come parte di una richiesta quando uno script glielo ordina. In questa interpretazione, l'invio di un beacon di visualizzazione di pagina potrebbe essere un "accesso" che richiede il consenso, a meno che non si applichi un'esenzione.
Esenzioni per la misurazione dell'audience
Diverse autorità, tra cui la CNIL francese, esentano la misurazione dell'audience dal consenso a condizioni rigorose. Abbiniamo il nostro design a quelle condizioni: lo scopo è limitato alla misurazione dell'audience, non c'è tracciamento tra siti, i dati sono aggregati per i report, la conservazione è limitata e i visitatori possono rinunciare.
Dove la legge non è chiara
Le attuazioni nazionali della direttiva ePrivacy differiscono e le autorità e i tribunali possono adottare una posizione più rigorosa della nostra. Ogni proprietario del sito deve valutare la propria posizione. La modalità Strict è l'opzione più prudente: nessun identificatore e solo posizione a livello di paese.
Paragrafo modello di informativa sulla privacy
Adattalo alla tua configurazione e fallo rivedere. Per una versione in linea con le tue impostazioni, usa il generatore.
Queste sono informazioni generali su come funziona Privatus Analytics e su come interpretiamo la legge. Non sono una consulenza legale. Le leggi e le indicazioni delle autorità cambiano e i tuoi obblighi dipendono dall'intera configurazione, quindi verifica la tua posizione con il tuo consulente legale.