2025-06-04 · Uredništvo Baduno · 7 blog.readMin · Blog & Znanje
DSGVO-konformno praćenje: Što je danas još moguće – i kako
Između 'više ništa ne mjerimo' i 'jednostavno riskiramo' postoji čvrst srednji put: uredno upravljanje pristankom plus alati koji štede podatke.
Pravno stanje u jednom odlomku
Tehnički nužna obrada je bez dozvole; statistika i marketing trebaju informirani, dobrovoljni pristanak prije postavljanja kolačića. 'Opravdani interes' ne nosi praćenje dosega prema današnjoj nadzornoj praksi.
Pristanak koji je važan
Stvarni izbor (odbiti jednako lako kao prihvatiti), granulirani ciljevi, opoziv u svakom trenutku, dokazivost. Mračni obrasci u banneru nisu samo neozbiljni – oni čine pristanak nevažećim, a mjerenje time protuzakonitim.
Alatni set
GA4 s Consent Mode v2 za kampanjske ekosustave; alternative koje štede podatke (primjerice samostalno hostirana statistika bez kolačića) za osnovne metrike bez ovisnosti o banneru. Kombinacija oboje pošteno pokriva većinu potreba.
Dokumentiranje
Popis obrade, izjava o privatnosti i banner moraju govoriti isto. Usklađivati jednom godišnje – odstupanja između papira i prakse su klasik u svakoj provjeri.
Odabir prave platforme za upravljanje pristankom
Odabir platforme za upravljanje pristankom (CMP) strateška je odluka. Obratite pozornost na certifikate poput TCF-a od IAB Europe ili predloška prema GDPR-u – oni olakšavaju pravno priznavanje. Izbjegavajte pružatelje koji koriste unaprijed postavljene privole ili mračne obrasce. Provjerite dopušta li CMP detaljan odabir svrha koji možete sami konfigurirati (npr. odvojeno „Statistika“ i „Marketing“). Primjer: internetska trgovina za integraciju Facebook Pixela treba zasebnu marketinšku kategoriju koju kupac može odbiti bez utjecaja na osnovne funkcije trgovine. Odaberite CMP koja nudi gumb „Odbij sve“ jednako vrijedan gumbu „Prihvati“. Osim toga, CMP bi trebala imati sučelje za Consent Mode v2 ili Google Tag Manager kako bi se pristanak čisto proslijedio vanjskim servisima. Dokumentirajte koju ste CMP odabrali i zašto u svom registru obrade.
Uredno reguliranje čuvanja podataka i rokova brisanja
GDPR zahtijeva da se osobni podaci čuvaju samo onoliko dugo koliko je potrebno u svrhu obrade. Za podatke praćenja to znači: za svaku obradu odredite rok brisanja i automatski ga provedite. Primjer: praćenje newslettera pohranjuje podatke o otvaranjima i klikovima – izbrišite ih nakon 12 mjeseci ako svrha (optimizacija kampanja) više nije aktualna. Kod analitičkih podataka možete anonimizirati ili izbrisati sirove podatke nakon 26 mjeseci; GA4 nudi postavku za čuvanje podataka. Dokumentirajte rokove u svojoj izjavi o zaštiti podataka i u registru obrade. Redovita provjera (godišnje) nepotrebnih podataka sprječava stare terete i smanjuje rizik u slučaju nadzora od strane nadležnog tijela. Koristite alate poput skripti za bazu podataka ili postavki analitike za automatizaciju brisanja.
Učinkovito provođenje prava ispitanika
Osim privole, morate obrađivati i zahtjeve korisnika za pristup, brisanje i prenosivost podataka. Za podatke praćenja to znači: korisnik može zahtijevati da sazna i izbriše sve analitičke ili marketinške podatke pohranjene o njemu. Provedite postupak: zamolite korisnika da pošalje e-poštu s identifikatorom (npr. Client-ID iz GA4) i osigurajte da možete pronaći i izbrisati te podatke u svojim sustavima (CMP, alat za analitiku, CRM). Primjer: korisnik povlači privolu putem bannera; tada se već prikupljeni podaci moraju ukloniti iz vašeg Analytics računa – bilo putem skripte za brisanje ili API-ja alata. GDPR vam daje mjesec dana. To transparentno navedite u svojoj izjavi o privatnosti. Ručna obrada je prihvatljiva, ali automatizirani procesi smanjuju pogreške i radno opterećenje.
Između 'više ništa ne mjerimo' i 'jednostavno riskiramo' postoji čvrst srednji put: uredno upravljanje pristankom plus alati koji štede podatke.
Praćenje na strani poslužitelja (Server-Side Tracking) kao privatnosti prijateljska alternativa
Server-Side Tracking (SST) premješta prikupljanje podataka s preglednika na vlastiti poslužitelj. Time možete kontrolirati kolačiće i piksele za praćenje, skratiti IP adresu i anonimizirati podatke prije prosljeđivanja trećim stranama. SST nije slobodna propusnica za praćenje bez privole: ako se obrađuju osobni podaci, i dalje je potrebna pravna osnova (privola ili legitimni interes). Međutim, pomoću SST-a možete prikupljati metrike bez kolačića (npr. broj pregleda stranice bez pohrane), koje ne zahtijevaju privolu. Primjer: trgovina mjeri broj narudžbi dnevno na strani poslužitelja bez ID-a korisnika – to je statistička analiza bez osobnog referenta. Kombinirajte SST s CMP-om koji traži privolu samo za marketinško praćenje. Dokumentirajte u evidenciji obrade koji se podaci prikupljaju na strani poslužitelja bez osobnog referenta.
Dosljedna provedba anonimizacije IP adresa i minimizacije podataka
IP adresa je osobni podatak – već postavljanje kolačića bez privole je nedopušteno ako se IP pohranjuje. Praćenje u skladu s GDPR-om stoga se oslanja na minimizaciju podataka i anonimizaciju. Provjerena metoda je anonimizacija IP adrese već prilikom prikupljanja: skratite posljednje oktete IPv4 adrese ili postavite cijelu adresu na nulu čim je lokacija određena na razini države. GA4 nudi funkciju 'anonimizacija IP adrese' koju treba standardno aktivirati. Osim toga, trebali biste ograničiti podatke praćenja na minimum: nemojte prikupljati korisničke ID-ove, detaljne podatke o uređaju ili otiske preglednika ako nisu nužni za vašu analizu. Primjer: za jednostavnu statistiku posjetitelja dovoljni su prikaz stranice, zemlja porijekla i vrsta preglednika – bez e-mail adresa ili identifikatora sesije s osobnim referencama. Kombinirajte to s CMP-om koji štedi podatke, a koji dopušta pune podatke samo za marketinške svrhe. Dokumentirajte u svom registru obrade koje ste mjere minimizacije podataka poduzeli. Redovito provjeravajte trebate li zaista svako polje. Manje podataka znači manji rizik prilikom inspekcije nadzornog tijela.
Digitalizacija revizijskog traga i obveze dokazivanja privola
Obveza dokazivanja prema čl. 7. GDPR-a zahtijeva da u svakom trenutku možete dokazati da je korisnik valjano dao privolu. Ručno bilježenje nije dovoljno – potreban vam je digitalni revizijski trag koji pohranjuje cjelovitu povijest privola: koji je banner kada prikazan kojem korisniku, koji je odabir napravio i kada je privola povučena. Moderne CMP-ove automatski bilježe to s vremenskom oznakom i ID-om korisnika (npr. iz ID-ja klijenta ili pseudonimnog identifikatora). Pazite da vaša CMP pohranjuje te podatke u skladu s GDPR-om, odvojeno od analitičkih ili marketinških podataka. Primjer: korisnik klikne 'Odbij' – vaš sustav mora dokumentirati tu radnju i biti sposoban dati informacije na kasniji upit. Implementirajte redoviti izvoz tih zapisa (npr. mjesečno) i čuvajte ih za razdoblje zakonske zastare (tri godine nakon posljednje obrade). Izbjegavajte da zapisi sami postanu gomila podataka – automatski ih izbrišite nakon isteka roka. Kombinirajte to s konceptom ovlasti: samo nekoliko administratora treba imati pristup sirovim podacima. Ovaj digitalni dokaz vaša je najbolja obrana od pritužbi ili inspekcija.
Višejezični banneri za privolu i lokalizacija
Ako upravljate višejezičnom web stranicom, vaš banner za privolu mora biti dostupan na svim jezicima koje vaša stranica nudi. To nije samo pitanje korisničkog iskustva, već pravni zahtjev prema načelu transparentnosti (čl. 5. GDPR). Tekst bannera, opis svrha i popis kolačića moraju biti točno prevedeni i kulturno prilagođeni. Potpuno automatizirani strojni prijevod može dovesti do netočnosti, poput višeznačnih pravnih pojmova ili nedostatka nijansi. Zato je kombinacija AI prijevoda i provjere od strane izvornog govornika idealna: AI osigurava brzinu, a izvorni govornik pravnu preciznost. Primjerice, njemački izraz „Einwilligung” na francuskom („consentement”) ili poljskom („zgoda”) može zvučati drugačije. Također, izgled i oznake gumba moraju biti prilagođeni duljini jezika – gumb „Akzeptieren” na njemačkom postaje „Accepter” na francuskom, ali dizajn i dalje mora odgovarati. Mnogi CMP-ovi omogućuju učitavanje jezičnih datoteka; pobrinite se da vaši prijevodi budu dosljedni kroz sve svrhe. Dokumentirajte koje jezične verzije pružate i tko ih je provjerio. To ne samo da ispunjava zahtjev transparentnosti GDPR-a, već gradi povjerenje međunarodnih korisnika.
Hreflang oznake i podaci praćenja: izbjegavanje duplikata i pogrešne atribucije
Za višejezične web stranice, hreflang oznake signaliziraju tražilicama koja jezična i regionalna verzija stranice je namijenjena. No kako to utječe na vaše praćenje? Kada korisnik prelazi između jezičnih verzija, vaš sustav praćenja mogao bi ga brojati kao više sesija ako kolačići nisu ispravno podijeljeni između poddomena ili ako je kod za praćenje neovisan o jeziku. Primjer: korisnik dođe na njemačku stranicu (example.de/de/) i zatim pređe na englesku verziju (example.de/en/). Bez ispravne konfiguracije, GA4 to može tretirati kao dva različita korisnika. Da biste to izbjegli, osigurajte dosljednost praćenja kroz sve jezične verzije: koristite jedno svojstvo za sve jezike i postavite praćenje između domena ako je potrebno. Također, implementirajte jezični parametar u svoj dataLayer kako biste segmentirali promet prema jeziku bez gubitka identiteta korisnika. Hreflang sam po sebi nema izravan utjecaj na praćenje, ali netočne hreflang oznake mogu dovesti do pogrešne atribucije izvora prometa. Stoga godišnje provjeravajte svoju hreflang implementaciju i uskladite je s postavkama praćenja. Dokumentirajte odnos između hreflanga, jezičnih mapa i parametara praćenja u svojoj SEO dokumentaciji. Ovo je tipično područje u kojem AI može brzo generirati hreflang karte, ali je ljudska provjera ključna za izbjegavanje pogrešaka uzrokovanih automatskim mapiranjem.
blog.faqT
Trebam li privolu za sve kolačiće?
Ne. Tehnički nužni kolačići (npr. kolačići sesije za košaricu) dopušteni su bez privole jer su potrebni za funkcioniranje web stranice. Svi ostali kolačići, posebice za statistiku i marketing, zahtijevaju informiranu i aktivnu privolu prije postavljanja.
Mogu li koristiti Google Analytics bez privole?
Ne, nije u skladu sa zakonom. Google Analytics obrađuje osobne podatke (IP adresa, korisnički ID). Prema trenutnom pravnom stajalištu, za to je potrebna privola. Alternativno, možete koristiti statistički sustav koji štedi podatke, samostalno hostiran, bez osobnih referenci, koji ne zahtijeva privolu.
