Onsdag d. 21/9 offentliggjorde Datatilsynet en artikel hvor de udlægger, at Google Analytics – i en standard-implementering – ikke længere er lovlig i Danmark. Årsagen er at brugen af Google Analytics automatisk lagrer data på Googles servere i USA og dermed overtrædes potentielt reglen om overførsel af personhenførbare data til 3. land.
Heldigvis udlægger Datatilsynet dog også, at Google Analytics kan gøres lovlig, ved at opsætte “en række supplerende foranstaltninger ud over de indstillinger, Google stiller til rådighed.”
Datatilsynets udmelding er meget klar, men også lidt af en presbold: Hvis det ikke er muligt at træffe de supplerende foranstaltninger, der gør brugen af Google Analytics lovlig, skal man holde op med at anvende værktøjet.
Her er, hvad du skal vide
Datatilsynet ser overordnet to muligheder for at have en tracking-løsning, der imødekommer (er compliant med) europæisk lovgivning:
Lav en række tiltag der sikrer, at der ikke overføres personhenførbare (PII) informationer til Googles servere
Find et andet trackingværktøj
Det er jo dejlig klart, men også lidt af en presbold.
Vores budskab til dig er dog: Ikke gå i panik. Der er tid til at trække vejret og tage en kvalificeret beslutning omkring, hvilken vej du og din virksomhed skal tage.
Vi forventer ikke at Google sidder det overhørig, at endnu et EU-land effektiv underkender deres analyseværktøj; der vil komme en modreaktion fra Google på et tidspunkt. Omvendt ved vi selvfølgelig også godt, at det ikke er en udmelding i lille Danmark, der gør udfaldet. Men pilen peger ikke i Googles retning.
Det er også vigtigt at have for øje, at der ikke er noget, der har ændret sig juridisk siden sidste uge. Reglerne er nøjagtig de samme, Datatilsynet har nu bare valgt at være specifikke, for at imødekomme en masse usikkerhed iblandt danske virksomheder.
Hvad betyder det mere konkret?
Hvis du som annoncør anvender Google Analytics, har du forskellige veje at gå
Afvente en respons fra Google. Vi tror på der kommer et udspil fra Google. EU er et stort marked, og Google har en stor interesse i at Analytics værktøjet fortsat er det mest anvendte, også på de europæiske markeder. Ingen ved dog hvornår dette udspil kommer, så at ignorere Datatilsynets udmelding er nok ikke den optimale løsning.
Udskifte GA med et EU-baseret web analytics system. Der findes flere interessante web analytics-værktøjer, der er værd at overveje. Valg af alternativt system afhænger af den enkelte virksomheds behov.
Tilrette det bestående Google Analytics setup – der er muligheder for at fastholde Google Analytics som analyseværktøj. Det kræver at I foretager nogle ændringer i opsætningen, og dem kan vi hjælpe med.
I forbindelse med tilretningen, skal I overveje om GA skal lukkes ned indtil der er en løsning på plads, og nogle virksomheder vil have et umiddelbart ønske om at gøre dette. Vores holdning er at det ikke er nødvendigt, så længe man er i gang med at se på tilretningen.
Her er De 7 anbefalede, tekniske foranstaltninger
I Datatilsynets artikel henvises til den franske pendant til Datatilsynet, der har skrevet 7 konkrete tiltag de mener der skal til, for at Google Analytics kan være lovlig at bruge:
Undgå at fremsende brugerens IP-adresse til analytics-værktøjets servere.
Overskriv brugerindetifikationen via proxy-serveren.
Fjern information om ekstern refererence (“referrer”)
Fjern enhver parameter i de besøgte URL’er
Omskriv information der kan benyttes til fingerprinting.
Undgå at opsamle information om cross-site eller permanente indentifikationselementer (fx bruger-id eller CRM-id)
Slet alle andre data, der kan være med til at re-identificere pseudonymiserede brugere.
For at kunne fortsætte med at køre Google Analytics vil det altså være nødvendigt at opsætte en proxy mellem dit website og Google Analytics’ servere – fx i form af et server-side tracking-setup. Formålet med dette setup er, at data opfanges og behandles til et niveau, hvor brugeren ikke længere vil kunne genkendes inden det sendes til Google Analytics og hermed til USA.
Et eksempel kunne være at opfange den IP-adresse, brugeren sidder på, og ændre den/fjerne den. Et andet eksempel kunne være at sikre, at device-id’et pseudonymiseres, eller at der fjernes bruger-id’er fra nyhedsbrevsystemer. Alt sammen med det formål at sikre, at absolut ingen personhenførbar information ryger over Atlanten.
Hvad skal du gøre lige nu?
Lige nu er det vigtigste, at du ikke går i panik.
Datatilsynet bruger meget klart formuleringen ”lægge en plan”. Der er altså ikke et krav om at det skal løses omgående. Der er tid til at træffe en velovervejet beslutning. Fokusér på at få startet processen for, hvad der skal ske med data, både på den korte bane og mere langsigtet.
Er du allerede med i Orchestra-fællesskabet, så ræk ud til din daglige kontakt, ellers hiv fat i Performance Director Michael Elkjær (mk@orchestra.dk), så hjælper vi dig med at få lagt en god plan.
Tidligere denne uge offentliggjorde Google, hvornår Google Universal Analytics (også kaldet GA3) lukker og slukker. Slutdatoen er 1. juli 2023, så om cirka 15 måneder stopper GA3-”ejendomme” med at processere data, og efter yderligere 6 måneder, skal du ikke forvente at kunne tilgå dine historiske data.
Google Universal Analytics har på mange måder været et genialt værktøj for rigtig mange virksomheder: Det har været let tilgængeligt, langt de fleste har kunnet nøjes med den gratis version og det har været relativt let at finde dygtige folk, der kender systemet. Universal Analytics har i det hele taget været med til at skabe en helt ny økonomi, hvor enhver virksomhed har kunnet blive klogere på de besøgende på deres digitale kanaler.
Men Universal Analytics er også blevet gammel, og har ikke sådan rigtig fulgt med tiden. Hverken i fleksibilitet eller i forhold til GDPR og privacy-regler. Dette er især blevet tydeligt de seneste måneder, hvor en række europæiske lande reelt er gået i gang med at forholde sig til lovligheden af Google Analytics.
Hvad medfører et skifte til Google Analytics 4?
Med GA4 træder Google Analytics ind i en ny fremtid, hvor der i langt højere grad er fokus på netop fleksibilitet og privacy. Det er dog ikke det samme, som at med GA4 er alt godt. Du skal stadig sikre dig, at du har indhentet korrekt samtykke og at du har helt styr på, hvilke data du sender og hvor du sender dem hen. Men det er blevet nemmere.
Med GA4 får du et værktøj, der fungerer markant anderledes and det Google Analytics, du kender. Rapporter, navngivninger, dataopsamling og -processering ændrer sig væsentligt, og du skal forberede dig på, at mange af de data og værktøjer, du benytter i dag skal omdefineres og andre helt forsvinder.
Hvad ligger der af konkrete ændringer i GA4?
Der er sket en del ændringer, men nogle konkrete nedslagspunkter er:
Rapporteringsinterfacet ændrer sig, og mange af de standardrapporter, du kender, forsvinder. I stedet vil der komme nye rapporter til.
Ny metode til at beregne sessioner. I GA3 blev en session sat hvis der: a) var gået mere end 30 min siden seneste sidevisning/hændelse, b) klokken krydsede midnat, c) den samme bruger kom tilbage til siden inden for 30 minutter, men med en ny kilde.
Bounce rate forsvinder, og engagement rate tager over. Engagement rate er mere omfattende, og grundlæggende anderledes i sin funktion. Men til gengæld kan vi så slippe af med en af de mest misforstående og misbrugte metrics.
IP-adresser anonymiseres som standard. I GA3 var det en specifik funktion, du aktivt skulle aktivere via din implementering.
Measurement-modellen bliver baseret på hændelser og parametre – I GA3 var den primært baseret på sessioner, hændelser og sidevisninger. Så den klassiske “sidevisning” forsvinder, til fordel for et langt større fokus på de handlinger, som brugerne foretager sig.
Data slettes automatisk efter 2 eller 14 måneder (du kan selv vælge) – i GA3 kunne du vælge at gemme dem for evigt.
Hvad skal jeg gøre nu?
Hvis du 1/7 2023 vil kunne kigge maksimalt antal måneder tilbage (14 måneder bagud), så har du til og med april i år, til at få implementeret den nye opsætning. Så har du endnu ikke opsat GA4-tracking på dit website endnu, er det nu, du skal i gang.
Der ligger en del arbejde i at blive fortrolig med GA4. Det handler både om den rent tekniske opgave at få implementeringen på plads, men også efterfølgende med at forstå de nye nøgletal og ikke mindst, at lægge dig fast på en fremtidig web analytics-strategi, der tager afsæt i disse nøgletal
Hvis du har brug for assistance, så sidder vi klar til at hjælpe. Vi vil under alle omstændigheder anbefale dig at tage fat i enten din daglige kontakt hos Orchestra eller Performance Director Michael Bach Elkjær på mk@orchestra.dk. Så vil vi guide dig videre i processen.
De seneste mange måneder har handlet om datasikkerhed, GDPR-lovgivning og cookie consent-løsninger. Kort sagt, begrænsning på begrænsning i brugernes browsere. Muligheden for at tracke brugere og deres adfærd med cookies indsnævres og det går selvfølgelig ikke, at de store annonceringsplatforme ikke kan dokumentere den rette effekt. Derfor har Facebook lanceret en trackingløsning; Facebook CAPI, som er server-side-baseret, og som derfor dribler uden om de browser-baserede udfordringer. I dette blogpost får du overblik over hvad Facebook CAPI er og hvorfor det er interessant for dig. Find de lidt tekniske briller frem, så er du meget klogere på området om ca. 10 minutter.
Det er svært at tage de rigtige datadrevne beslutninger, hvis dine brugere siger nej til cookies. Google har lanceret en betaversion af ”Consent Mode”, som kan give dig et bedre overblik over dine kampagner og brugeradfærden – selv hvis brugeren siger nej til cookies.
Consent er blevet den helt store valuta på internettet. Den spiller en afgørende rolle i, hvorvidt du får det optimale ud af dit online media spend og om du kan tage de rigtige datadrevne beslutninger, når du skal optimere dit site. Hvis mange af dine brugere siger nej tak til cookies når de besøger dit site, bliver mængden af brugerdata mindre, og du risikerer at tage datadrevne beslutninger på et forkert grundlag.
Med lanceringen af Google Consent Mode forsøger Google at bygge bro mellem den stigende efterspørgsel mellem brugernes rettigheder og muligheden for at tage datadrevne beslutninger, når man driver sine online marketingtiltag. Skåret helt ind til benet, så vil du med Google Consent Mode få information om dine konverteringer fra kampagner, trafik på dit site, henvisninger og mere – selvom dine brugere siger nej til cookies.
Den gode brugeroplevelse er et centralt omdrejningspunkt for de fleste forretninger med et digitalt fodspor. Den giver nemlig gode konverteringsrater, tilbagevendende brugere, den udgør et centralt element i din brandværdi og meget mere. Og i løbet af sommeren 2021 bør det også blive en central del af din SEO-strategi. Her introducerer Google nemlig “Core Web Vitals”, som bliver en del af deres rankingfaktorer. Kort fortalt afgør Core Web Vitals gennem en række parametre, hvor god en oplevelse det er for brugerne at besøge dit site. De kigger blandt andet på hastighed, interaktivitet og visuel stabilitet.
Hvor Google tidligere primært har kigget på mobilresponsiveness, safe-browsing, https og no intrusives når vi har snakket brugeroplevelse, tildeles vi nu et sæt konkrete og målbare parametre, som vi kan optimere på. Disse er endda allerede blevet en integreret del af Google Search Console under “Vigtige Netstatistikker”, så der er ingen undskyldning for ikke at gøre det til en del af din optimeringsproces allerede i dag.
Som mediebureau befinder vi os ofte i et dilemma. Et dilemma, som er funderet i en stereotyp holdning til, hvad et mediebureau skal kunne og ikke kunne. Vi har selv skabt dette billede, fordi vi af åbenlyse årsager har positioneret os på vores kernekompetencer – betalte medier. Men disse kernekompetencer udfordres hver dag. Heldigvis!
Hos Orchestra vil vi nemlig være objektive i alt, hvad vi gør, og vi stræber imod en holistisk forståelse af effekt. Vi insisterer på, at vores rådgivning alene har fokus på at skabe resultat uagtet paid, owned eller earned platform, og det er netop her den digitale handlingsplan kommer i spil. (mere…)
Når du tilmelder dig til Orchestras nyhedsbrev, giver du os samtykke til at sende dig e-mails med nyheder om medieverdenen, blogposts og arrangementer, vi afholder. Du kan til enhver tid trække din nyhedsbrevstilmelding tilbage.
Du kan i vores persondatapolitik læse mere om hvordan vi behandler dine personoplysninger, samt hvilke rettigheder du har.
