UE (dyrektywa ePrivacy) i Wielka Brytania (PECR)
ePrivacy i PECR
Tracker Privatus Analytics niczego nie zapisuje na urządzeniu odwiedzającego poza własnym wyborem odwiedzającego o rezygnacji z pomiaru i nie odczytuje niczego poza tym, co niesie każde żądanie webowe. Uważamy, że to stawia pomiar za pomocą Privatus Analytics poza wymogiem zgody w większości witryn, ale to najmniej ustalony obszar prawa i nie twierdzimy, że jest to gwarancja.
Obejrzyj: Czy potrzebujesz banera cookies dla analityki witryny? (2:37)
Czy potrzebujesz banera cookies dla analityki witryny? W wielu witrynach jest on tylko z powodu narzędzia analitycznego. Oto jak działają zasady zgody, prostymi słowami.
Transkrypcja
Do you actually need that cookie banner? For a lot of sites, it's there for one reason: the analytics tool they picked.
I'm James, founder of Privatus Analytics. I'm not a lawyer, and this isn't legal advice, but here's how the rules work, in plain words.
Picture a new visitor. They searched, they clicked, they're interested. The first thing they see isn't your headline. It's a grey box asking them to accept cookies. Some click accept. Some click no. Some just leave. Everyone who said no is invisible to you from that moment. For many sites that's a large share of their visitors, gone from every report. So the banner costs you twice. It gets in front of your offer, and it blinds your analytics. Why is it there? In Europe and the UK, consent rules cover two things. Storing or reading things on your visitor's device, like cookies. And personal data, like an IP address tied to a person. Google Analytics sets cookies to recognise a returning browser, so in most of Europe it needs consent first. You didn't choose the banner. Your analytics tool chose it for you.
Privatus Analytics stores nothing on the device. No cookies, no local storage, and no fingerprinting. Your visitor's IP address is used in memory to count the visit and find the country, then it's gone. It's never stored. Several regulators, including France's, exempt audience measurement from consent when it's done this carefully, and that is exactly how this is built. So for most sites, measurement here doesn't need a banner, and every visitor is counted. I'll be straight with you. This is the least settled corner of the law, and your own setup decides your position. Our compliance pages give you our reasoning, law by law, with template text for your privacy policy. One more thing people miss. The banner is about everything on your page. Ads, embedded videos and chat widgets set their own cookies, so switching analytics is the first step, not the last. Visitors who send a Do Not Track or Global Privacy Control signal aren't recorded at all, and any visitor can opt out.
Your analytics no longer needs a banner. The visitors who said no are back in your numbers. And the first thing people see is your site, not a grey box.
Measure your site without asking permission. Start free at privatusanalytics.com.
Nasze uzasadnienie
Co tracker robi na urządzeniu
Brak cookies, localStorage, sessionStorage i IndexedDB oraz brak API fingerprintingu (canvas, WebGL, czcionki, dźwięk). Jedynym wyjątkiem jest flaga rezygnacji, którą odwiedzający ustawia sam.
Wytyczne EROD 2/2023
Europejska Rada Ochrony Danych czyta art. 5 ust. 3 szeroko, obejmując informacje, które przeglądarka wysyła jako część żądania, gdy nakazuje jej to skrypt. Według tego odczytania wysłanie sygnału odsłony mogłoby być „dostępem”, który wymaga zgody, chyba że zastosowanie ma wyjątek.
Wyjątki dla pomiaru odbiorców
Kilka organów nadzorczych, w tym francuski CNIL, zwalnia pomiar odbiorców z wymogu zgody pod ścisłymi warunkami. Nasz projekt dopasowujemy do tych warunków: cel ogranicza się do pomiaru odbiorców, nie ma śledzenia między witrynami, dane są agregowane na potrzeby raportowania, przechowywanie jest ograniczone, a odwiedzający mogą zrezygnować.
Gdzie prawo jest niepewne
Krajowe wdrożenia dyrektywy ePrivacy się różnią, a organy nadzorcze i sądy mogą przyjąć bardziej rygorystyczne stanowisko niż nasze. Każdy właściciel witryny musi ocenić własną sytuację. Tryb Strict to najostrożniejsza opcja: brak jakiegokolwiek identyfikatora i lokalizacja tylko na poziomie kraju.
Szablonowy akapit polityki prywatności
Dostosuj go do swojej konfiguracji i zleć jego przegląd. Aby uzyskać wersję dopasowaną do Twoich ustawień, użyj generatora.
To ogólne informacje o tym, jak działa Privatus Analytics i jak interpretujemy prawo. Nie jest to porada prawna. Przepisy i wytyczne organów nadzorczych się zmieniają, a Twoje obowiązki zależą od całej Twojej konfiguracji, więc sprawdź swoją sytuację u własnego prawnika.