Merjenje z analitiko, ki varuje zasebnost

Modul 8: Merjenje, pasti in vzdrževanje · Čas branja: 12 min

Učni cilj: Po tej lekciji boste znali meriti obisk svojega spletnega mesta, ne da bi zbirali nepotrebne podatke, pojasniti, kdaj za analitične piškotke potrebujete privolitev, in opisati razliko med Search Console in orodjem za analitiko.

Ključni pojmi: analitika (spletna statistika), statistika strežnika (AWstats, dnevnik dostopov), merilni skript, Matomo, Plausible, Google Analytics, lahki analitični piškotki (nizozemski primer: beperkt analytische cookies), privolitev, pravilo o piškotkih (v Sloveniji ZEKom-2; na Nizozemskem člen 11.7a Telecommunicatiewet), zakoniti interes, krajšanje naslova IP, Search Console proti analitiki, cilj (konverzija), načrt merjenja

Zakaj meriti?

V prejšnjih modulih ste veliko izboljšali: naslove, hitrost, strukturirane podatke, profil podjetja. Toda ali se to obrestuje? To boste vedeli šele, ko boste merili. Merjenje odgovori na tri vprašanja:

1. Ali ljudje prihajajo? Koliko obiskovalcev in na katere strani.
2. Od kod prihajajo? Prek Googla, prek Binga, prek povezave na drugem spletnem mestu, prek profila podjetja ali neposredno.
3. Ali naredijo to, kar želite? Zaprosijo za ponudbo, pokličejo, oddajo naročilo. Takemu želenemu dejanju pravimo cilj (v marketinškem jeziku: konverzija).

Merjenje ni cilj samo po sebi. Kdor pregleda sto grafov in ničesar ne spremeni, od merjenja nima nič. Zato vnaprej izberite nekaj vprašanj in merite samo to, kar potrebujete za odgovor nanje. Prav to od Vas zahteva tudi zakonodaja o varstvu zasebnosti.

Dva vira, ki se dopolnjujeta

Search Console: kaj se dogaja v Googlu

Search Console (lekcija 2.3) pokaže, kaj se dogaja v Googlu, preden nekdo pride na Vaše spletno mesto: kolikokrat je bila Vaša stran prikazana v rezultatih (prikazi), kolikokrat so nanjo kliknili (kliki) in pri katerih iskalnih poizvedbah. Google šteje klik, ko nekdo iz rezultatov iskanja odide na Vašo stran. Search Console ne ve ničesar o tem, kaj obiskovalec potem počne na Vašem spletnem mestu, in ničesar o obiskovalcih, ki pridejo prek Binga, povezave ali Vašega e-novičnika. Za Bing imate Bing Webmaster Tools.

Orodje za analitiko: kaj se dogaja na Vašem spletnem mestu

Orodje za analitiko meri, kaj se dogaja na Vašem spletnem mestu: katere strani so obiskane, kako dolgo, iz katerega vira in ali nekdo doseže cilj. Obstajajo tri vrste:

Poleg tega obstajajo orodja, ki niso običajna analitika, a vseeno beležijo vedenje, na primer Microsoft Clarity in Hotjar (posnetki gibanja miške in klikov) ter Meta Pixel (za oglase na Facebooku in Instagramu). Ta gredo veliko dlje od "štetja obiskovalcev".

Statistika strežnika šteje tudi bote in pajke ter slabo vidi, katere strani si posamezen obiskovalec ogleda zaporedoma. Merilni skript to vidi bolje, vendar zgreši obiskovalce, ki blokirajo skripte. Noben vir ni popoln. Zato spremljajte trende (ali gre navzgor ali navzdol?) in ne natančne številke. Razlike med Search Console in Vašim orodjem za analitiko so običajne.

Piškotki, privolitev in zakonodaja

Številni merilni skripti namestijo piškotek ali nekaj preberejo iz brskalnika obiskovalca. To ureja pravilo o piškotkih iz evropske direktive o e-zasebnosti (ePrivacy) (v Sloveniji: Zakon o elektronskih komunikacijah, ZEKom-2; na Nizozemskem: člen 11.7a Telecommunicatiewet). Osnovno pravilo: za shranjevanje ali branje podatkov na napravi obiskovalca potrebujete privolitev in jasno morate povedati, za kaj.

Nizozemski zakon v tretjem odstavku tega člena določa nekaj izjem. Ena od njih: privolitev ni potrebna, kadar gre za podatke o kakovosti ali učinkovitosti spletnega mesta, če to nima nobenih ali ima le majhne posledice za zasebnost obiskovalca. Nizozemski nadzorni organ Autoriteit Persoonsgegevens (AP) jim pravi beperkt analytische cookies (lahki analitični piškotki): piškotki, ki na primer štejejo obiskovalce in najbolj obiskane strani, da lahko izboljšate svoje spletno mesto. Ali lahke analitične piškotke brez privolitve smete uporabljati tudi v Sloveniji, je odvisno od tega, kako se pravilo o piškotkih uporablja pri nas. Varna izbira je, da za privolitev zaprosite ali merite brez piškotkov; za svoj primer preverite pri Informacijskem pooblaščencu (https://www.ip-rs.si/). Tudi kjer izjema velja, Vas to ne odvezuje vsega:

• Če ti piškotki obdelujejo osebne podatke (naslov IP je že osebni podatek), velja tudi GDPR (splošna uredba o varstvu podatkov). Takrat potrebujete pravno podlago; po mnenju nizozemske AP je to za funkcionalne in lahke analitične piškotke lahko zakoniti interes, po tehtanju z interesi obiskovalca.
• Merjenje navedete v svoji izjavi o zasebnosti, obiskovalci pa morajo imeti možnost preprostega ugovora.
• Ko se podatki uporabljajo za sledenje obiskovalcem prek več spletnih mest, za izdelavo profilov ali za oglase, gre za sledilne piškotke in privolitev zagotovo potrebujete.

Google Analytics

Po mnenju nizozemskega nadzornega organa Autoriteit Persoonsgegevens (AP) z Google Analytics obdelujete osebne podatke svojih obiskovalcev. AP je nekoč objavila navodila za nastavitev Google Analytics na način, ki varuje zasebnost, a so se nanašala na staro različico (Universal Analytics). Ali je sedanji Google Analytics 4 mogoče uporabljati brez privolitve, ni mogoče kar reči; odvisno je od Vaših nastavitev, na primer od deljenja podatkov z Googlom in povezave z oglasi. Varna izbira za majhno spletno mesto: če uporabljate Google Analytics, zaprosite za privolitev. Če niste prepričani glede svojega primera, preverite pri Informacijskem pooblaščencu (https://www.ip-rs.si/). Ta lekcija ni pravni nasvet.

Merjenje, ki varuje zasebnost, v praksi

Če želite meriti brez pasice za piškotke in brez zapletov, izberite nekaj, kar zbira čim manj:

• Statistiko strežnika, ki jo že imate. Pri WebOké jo najdete v DirectAdmin pod Site Summary / Statistics / Logs (AWstats). Pri drugih ponudnikih gostovanja se imenuje drugače, a skoraj vsak paket gostovanja ima nekaj podobnega.
• Matomo, ki ga gostite sami. Namestite ga na svoj paket gostovanja (pri WebOké prek Installatron ali Websitemanager; drugje pogosto prek podobnega namestitvenega programa). Podatki tako ostanejo pri Vas. Matomo zna meriti brez piškotkov (_paq.push(['disableCookies']); pred trackPageView) in ima nastavitev za krajšanje naslovov IP (Administration, Privacy, Anonymize data).
• Storitev, ki pravi, da deluje brez piškotkov, na primer Plausible. Plausible v svojem pravilniku o zasebnosti piše, da ne uporablja piškotkov in ne hrani naslovov IP, edinstvene obiskovalce pa šteje s kodo, ki se spremeni vsakih 24 ur. Pri vsaki storitvi sami preberite pravilnik o zasebnosti in preverite, kje so podatki shranjeni.

Nekaj osnovnih pravil, ne glede na to, katero orodje izberete:

1. Merite samo to, kar potrebujete za svoja vprašanja.
2. Naslove IP skrajšajte ali jih ne hranite.
3. Ne delite podatkov z dobaviteljem za njegove lastne namene in analitike brez privolitve ne povezujte z oglasi.
4. Podatkov ne hranite dlje, kot je potrebno (na primer 13 ali 25 mesecev; izberite sami in to zapišite).
5. Navedite to v svoji izjavi o zasebnosti.

Previdno z več skripti hkrati

Pogost primer: izdelovalec spletnih strani je nekoč na spletno mesto namestil Google Analytics, pozneje je bil dodan Meta Pixel, vtičnik pa je dodal še Hotjar. Nihče jih ne pregleduje več, skripti pa vsak dan pošiljajo podatke in upočasnjujejo Vaše spletno mesto. Zato natančno vedite, kaj teče na Vašem spletnem mestu. Pri tem Vam pomaga naloga A8.1.

Pozor: številna spletna mesta merilne skripte nalagajo prek Google Tag Manager. V HTML takrat vidite samo Tag Manager (googletagmanager.com/gtm.js), ne pa tudi skriptov, ki jih Tag Manager naloži potem. Te vidite samo v nastavitvah samega Tag Managerja ali na zavihku za omrežje v orodjih za razvijalce v svojem brskalniku.

Načrt merjenja v petih vrsticah

Načrt merjenja ni nujno obsežen. Bloemenatelier Lotte (cvetličarna Lotte) zapiše:

Vprašanje 1: ali prek Googla na stran s poročnimi šopki pride več ljudi?   Vir: Search Console, filter strani, po mesecih
Vprašanje 2: koliko povpraševanj po ponudbi pride prek spletnega mesta?     Vir: Matomo, cilj "obrazec poslan"
Vprašanje 3: koliko ljudi v Googlu klikne "Relacija" ali "Pokliči"?      Vir: Performance v Business Profile
Orodje: Matomo na lastnem gostovanju, brez piškotkov, IP skrajšan za 2 bajta, hramba 25 mesecev
Ritem: prvi ponedeljek v mesecu 20 minut pregleda in zapis enega ukrepa

Ritem je najpomembnejši. Pregled enkrat na mesec in izboljšava ene stvari prineseta več kot vsakodnevno strmenje v števec.

V praksi: merjenje na Vašem spletnem mestu

Pri paketu gostovanja WebOké je statistika strežnika v DirectAdmin; Matomo namestite z nekaj kliki. Spletno mesto iz AI Builder ali WordPress lahko dobi tudi zunanji merilni skript; to storite samo, če veste, kaj zbira. Pri drugih ponudnikih deluje podobno: statistika strežnika v nadzorni plošči gostovanja ter namestitveni program za Matomo ali vtičnik za drugo storitev.

Povzetek

• Search Console meri, kaj se dogaja v Googlu, orodje za analitiko pa, kaj se dogaja na Vašem spletnem mestu. Razlike so običajne; spremljajte trende.
• Po nizozemskem pravilu (člen 11.7a Telecommunicatiewet) za lahke analitične piškotke z nobenimi ali majhnimi posledicami za zasebnost privolitev ni potrebna, za sledilne piškotke pa je. V Sloveniji velja ZEKom-2: varna izbira je privolitev ali merjenje brez piškotkov. GDPR velja v vsakem primeru.
• Google Analytics obdeluje osebne podatke; v dvomu zaprosite za privolitev. Statistika strežnika, Matomo, ki ga gostite sami, ali storitev brez piškotkov so izbire, ki varujejo zasebnost.
• Vedite, kateri skripti tečejo na Vašem spletnem mestu; tistih, ki jih naloži Tag Manager, v HTML ne vidite.
• Pripravite načrt merjenja: nekaj vprašanj, vir za vsako vprašanje in stalen ritem.

Kviz

Naloga

Naloga A8.1: Katero merjenje teče na Vaši strani? Vpišite naslov svojega spletnega mesta in izberite, za katere storitve merjenja in sledenja menite, da tečejo na njem. Program prebere HTML Vaše domače strani in storitve, ki jih prepozna, postavi ob Vašo izbiro. Nimate lastnega spletnega mesta? Uporabite spletno mesto iz naloge.

Naloga D8.1: Vaš načrt merjenja. Napišite načrt merjenja, kot je načrt Bloemenatelier Lotte: dve ali tri vprašanja, za vsako vprašanje vir, orodje z nastavitvami zasebnosti in stalen ritem.

Za nadaljnje branje

Koraki v teh člankih veljajo za nadzorne plošče WebOké; pri drugih ponudnikih deluje podobno.

• Priročnik DirectAdmin 17.2: Povzetek in dnevniki spletnega mesta: dnevnik napak in dnevnik dostopa
• Priročnik DirectAdmin 13.1: Odpiranje Installatrona: kaj lahko namestite?
• Autoriteit Persoonsgegevens (nizozemski nadzorni organ), piškotki, nizozemski vir: https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Telecommunicatiewet, člen 11.7a (nizozemski zakon): https://wetten.overheid.nl/jci1.3:c:BWBR0009950&hoofdstuk=11&artikel=11.7a
• Google, poročilo Performance v Search Console: https://support.google.com/webmasters/answer/7042828
• Matomo, izklop piškotkov: https://matomo.org/faq/general/faq_157/