Google Analytics, diğer tüm SaaS sağlayıcıları gibi, kullanıcılarına sınırlar koyar. Peki Google, hizmetine göndermemizi tam olarak yasaklıyor? Ticari sözleşmelerin ötesinde yasal kısıtlamalara ne dersiniz?

Bu konuya girelim.

Google Analytics nedir?

Google Analytics, işletmelerin çevrimiçi performanslarını ölçmek ve anlamak için kullanabilecekleri bir web ve mobil uygulama analiz platformudur. Hizmet kısmen ücretsizdir ve trafik, dönüşümler, kullanıcı davranışı ve daha fazlası gibi çeşitli ölçümleri izler ve raporlar. Google Analytics, işletmelerin web sitelerini ve uygulamalarını optimize etmelerine, pazarlama kampanyalarını geliştirmelerine ve gelirlerini artırmalarına yardımcı olur. Ancak araç, hem Hizmet Şartları hem de veri koruma düzenlemeleri tarafından getirilen kısıtlamalar ve sınırlamalarla birlikte gelir.

Google Analytics Şartlar ve Koşullarından kaynaklanan sınırlamalar

Google politikaları , Google'ın kişisel olarak tanımlanabilir bilgi (PII) olarak kullanabileceği veya tanıyabileceği hiçbir verinin Google'a iletilmemesini zorunlu kılar .

Bu kısıtlamalar sizin ve mühendislik ve pazarlama ekiplerinizin bilmesi açısından önemlidir. PII ve Kişisel Veriler genellikle yanlış bir şekilde birbirinin yerine kullanıldığından, öncelikle bunların ne olduğunu açıklayalım.

Kişisel Tanımlanabilir Bilgiler Nedir?

Kişisel Tanımlanabilir Bilgiler (PII), bilgilerin geçerli olduğu bir bireyin kimliğinin doğrudan veya dolaylı yollarla makul bir şekilde çıkarsanmasına izin veren herhangi bir bilgi temsili olarak tanımlanır .

Bazı PII örnekleri şunlardır:

• Ad: tam adlar (ad, ikinci ad, soyadı), kızlık soyadı, annenin kızlık soyadı, takma ad
• Adres: sokak adresi, e-posta adresi
• Telefon numarası: mobil, iş, kişisel
• Varlık bilgileri: internet protokolü (IP), medya erişim kontrolü (MAC)
• Resmi tanımlayıcılar: pasaport numarası, ehliyet numarası, sosyal güvenlik numarası (SSN)
• Finansal bilgiler: kredi kartı numarası, banka hesap numarası
• Biyometrik veriler: parmak izi, yüz tanıma, DNA profili
• Tıbbi kayıtlar: sağlık durumları, reçeteler, test sonuçları

Kişisel Veri nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir . Bir kişiyi tanımlayan şey, bir ad veya numara kadar basit olabilir veya IP adresi veya tanımlama bilgisi tanımlayıcısı gibi diğer tanımlayıcıları veya diğer faktörleri içerebilir .

Belirli bir kişinin kimliğinin belirlenmesine yol açabilecek bir arada toplanan farklı bilgiler de kişisel veri oluşturmaktadır.

PII ve Kişisel Veriler arasındaki fark nedir?

PII ve Kişisel Veriler, bir kişiyle ilgili bilgilere atıfta bulunmak için sıklıkla birbirinin yerine kullanılan iki terimdir. Bununla birlikte, ikisi arasında sıklıkla yanlış anlaşılan bir ayrım vardır. PII, adı, sosyal güvenlik numarası, biyometrik kayıtları vb. gibi bir kişiyi benzersiz şekilde tanımlamak için kullanılabilecek her türlü bilgiyi içerir. Öte yandan Kişisel Veriler, iletişim bilgileri gibi bir kişi hakkında her türlü bilgiyi ifade eder. bilgiler, tıbbi kayıtlar, mali kayıtlar vb. PII, Kişisel Verilerin daha hassas ve daha fazla koruma gerektiren bir alt kümesidir. PII terimi Amerika Birleşik Devletleri'nde yaygın olarak kullanılırken, Kişisel Veriler terimi genellikle Avrupa Birliği'nde Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kullanılmaktadır.

Bu makalenin geri kalanında Kişisel Veri terimini hem PII hem de Kişisel Verileri kapsayacak şekilde kullanacağız.

Kişisel Veriler Google Analytics'e nasıl gönderilebilir?

Bazı kişisel veriler, bazı web sitelerinin kurulma biçimi veya kullanıcıların bunlarla etkileşim kurma biçimi nedeniyle yanlışlıkla Google Analytics'e gönderilebilir. Örneğin, web siteniz URL'de bir kullanıcı e-posta adresi içeriyorsa (örn. https://example.com/[email protected]), bu URL Kişisel Veriler içerir ve Google Analytics'e gönderilmemelidir .

Web sitenize katıştırdığınız kod barışı olan Google Analytics JavaScript izleyici, hizmete gönderilen URL'lerin değiştirilmesine olanak tanır. Bu nedenle, ad, e-posta, URL'deki kimlikler veya belki de bir profil sayfası başlığı gibi kullanıcının Kişisel Verilerini işlemeyi düşünüyorsanız, göndermeden önce bunları değiştirmek için bir işleminiz olduğundan emin olmalısınız.

Bu veriler, Google Etiket Yöneticisi (GTM) kullanılarak çıkarılabilir. Bir Etiket Yöneticisi, pazarlamacıların mühendislik ekibinin katılımı olmadan web sitelerine davranış ve yürütülebilir bir JavaScript enjekte etmesine olanak tanıyan başka bir JavaScript parçasıdır.

GTM ile, sayfa olayını göndermeden önce her zaman e-postayı veya adı URL'den kaldıracak baskın kurallar uygulamak mümkündür.

2022'de ve 2023'ün başlarında web sitesi sahipleri veri kısıtlamalarıyla karşı karşıya kaldı. Bu kez GDPR uygulamasından ve çok sayıda yerel Veri Koruma Kurumu kararından geliyor . Web sitenize Google Analytics scriptini yükleyerek, kullanıcınızın tarayıcısı Google altyapısı ile bağlantı kurar. Bu isteklerin ve ilişkili IP adreslerinin saklanmayacağı ve daha fazla işlenmeyeceği konusunda Google'a güvenmemiz gerekir. Ne yazık ki, Google bir ABD şirketi olduğundan ve ABD gözetim yasalarına uymak zorunda olduğundan böyle bir güven tesis edilemez .

Bunun üstesinden gelinmesi zor olabilir ve mühendislik ve altyapı çabalarıyla elde edilmesi pek olası değildir.

Şans eseri, GA ve GA4'e bağlı birçok işletme için önemsiz olmasa da bir çözüm var.

IP Adresini Google Analytics ile Paylaşmaktan Nasıl Kaçınılır?

Google Analytics olarak da bilinen Universal Analytics söz konusu olduğunda, IP Maskeleme uygulamanız gerekir . Bu IP maskeleme, bir adresin bir kısmını çıkarır ve çoğu kısım için geri alınamaz hale getirir.

Google Analytics'in yeni nesli olan GA4 olan Google Analytics 4, IP adreslerinin günlüğe kaydedilmediğini veya depolanmadığını iddia etmektedir.

İzleyici komut dosyası IP adresini paylaşmasa bile bir önceki paragrafta bahsettiğimiz sorun devam ediyor. Google sunucularına istekte bulunan tarayıcı aslında tam bir IP adresi paylaşacaktır.

Avrupalı ​​bir kitleye hizmet vermeyi düşünüyorsanız, yalnızca Google'ın yerleşik anonimleştirme tekniklerini kullanamazsınız. Bir Fransız Veri Koruma Kurumu olan Commission Nationale de l'Informatique et des Libertés (CNIL) tarafından önerildiği gibi , Google Analytics'i kullanırken GDPR uyumluluğunu karşılamanın yolu, etkinlikleri yerel, AB yetkili proxy'si aracılığıyla göndermektir .

Proxy kullanmanın ek faydaları vardır. Bilgilerin nasıl anonimleştirildiği ve gizlendiği konusunda daha hassas kontrol sağlar.

Ne yazık ki, proxy gereksinimleri önemsiz değildir.

• Proxy , Google ile benzer uyumluluk eksikliklerinden muzdarip olan ABD bulutunda çalıştırılmamalıdır .
• Ayrıca, proxy altyapısını korumak, web mimarinizdeki başka bir hareketli öğedir. İhlalleri ve bunun sonucunda para cezalarını ve itibar kaybını önlemek için bakım ve güvenlik izlemesi gerektirecektir .

Son zamanlarda, piyasada çok sayıda Google Analytics alternatifinin ortaya çıktığını gördük . Bazıları egemen, uyumlu web analitiği sunacak çok sayıda seçenek bulacaksınız.

Kesinlikle uyumlu bir web analitiği olan Geniş Açı Analitiği tamamen AB'de barındırılır ve AB dışına veri aktarımı yapmaz. Ayrıca, Kişisel Verilerin işlenmesine açıkça izin veren çok az SaaS web analitiğinden biridir. WAA'nın güçlü güvenliği ve yerleşik uyumluluğu sayesinde güvence altındasınız.

Başka bir olası çözüm Matomo'dur. Ürünleri, daha fazla Enterprise müşterisine hitap ediyor ve ortamları üzerinde tam denetime ihtiyaç duyan ve bunu sürdürmek için kaynaklara sahip olanlar için kendi kendine barındırılan harika bir çözüm sunuyor.

Ancak, tıpkı Google Analytics'te olduğu gibi, diğer çözümler konusunda son derece dikkatli olmanız gerekir.

Web analitiği satıcılarının Hüküm ve Koşullarına veya Veri İşleme Sözleşmelerine daha yakından baktığınızda, onlara Kişisel Veri göndermenizi açıkça yasaklamalarına şaşırabilirsiniz. Sizi ve işletmenizi en başta Google Analytics'te yaşadığınız aynı sorunla baş başa bırakmak.

Özet

Google Analytics, Kişisel Tanımlanabilir Bilgileri hizmete göndermenizi yasaklar. Aynı şekilde GDPR, Google yasal gerçekliğinin garanti edemediği güvenlik görevlileri gerektirir. Google Analytics'i Hizmet Şartları ve yasalara göre yasal olarak kullanmak için proxy gibi bir anonimleştirme katmanı kullanmanız gerekir.

Kişisel Verilerin işlenmesine izin veren Geniş Açı Analitiği gibi uyumlu web analitiği kullanarak bu endişeyi tamamen ortadan kaldırabilirsiniz . Aynı zamanda, bir Google Analytics alternatifi ararken, onlara hassas bilgiler göndermenizi yasaklayarak sorumluluğu size geri yükleyen satıcılardan bıkmış olmalısınız.

İlk olarak https://wideangle.co adresinde yayınlanmıştır .