Skip to content

BLOG

Novedades, ideas y reflexiones varias.

Agence Olloweb en Unsplash

Cómo usar Analítica Web sin recabar consentimiento (NL)

Sigue abajo una traducción resumida de la Guía de la autoridad holandesa de protección de datos (AP) para configurar Google Analytics sin solicitar consentimiento para el uso de cookies.

Está muy en la línea de las directrices que la autoridad supervisora francesa (CNIL) lleva manteniendo desde el año 2013 para evitar el consentimiento en el uso de productos de medición y optimización de activos digitales. Aquí comentarios míos al respecto, hace unos años.

NOTA: Estas directrices podrían quedar obsoletas muy pronto porque la propia AP advierte de que, como continuación a la reciente decisión de la autoridad supervisora austríaca, es muy posible que la transferencia de datos a Estados Unidos invalide su uso. Aún así son muy relevantes a efectos de usar otras herramientas de medición y optimización web que sí ofrecen almacenamiento de datos en la Unión Europea.

Punto de partida:

No se requiere permiso para las cookies analíticas con poca o ninguna consecuencia para la privacidad de los visitantes de su sitio web. Este tipo de cookies analíticas ‘inocentes’ procesan datos que siguen considerándose personales, pero el procesamiento es posible sobre la base de la necesidad de representar su interés legítimo (Artículo 6.1 (f) del RGPD).”

(Esto es coherente con la excepción incorporada al borrador del Reglamento ePrivacy en el artículo 8.1.d, que exime del recabado de consentimiento a los sistemas destinados exclusivamente a la medición estadística y agregada.)

Condiciones para “configurar Google Analytics de una manera respetuosa con la privacidad” y garantizar que dichas cookies son “inocentes”:

  1. Celebrar un acuerdo DPA (responsable del tratamiento – encargado del tratamiento) con Google. Esto estipula que Google solo actúa como encargado cuando procesa los datos personales de los visitantes de su sitio web. Puede celebrar este acuerdo a través del menú de configuración de Google Analytics.
  1. Habilitar las opciones para la ofuscación de la dirección IP (Google solo permite aplicar esto a los dos últimos dígitos, lo cual no supone una anonimización completa)
  1.  Deshabilitar el uso compartido de datos con Google (para la mejora de productos y servicios por parte de la propia empresa). De otro modo Google pasará a ser responsable del tratamiento, y no meramente un encargado.
  1. Deshabilitar el uso de datos de Google Analytics con fines publicitarios (integrados con Google Ads u otros productos).
  1. No habilitar la función de ID de usuario (que permite vincular el comportamiento de navegación desde diferentes dispositivos y múltiples sesiones). Esto también obligaría a recabar el consentimiento.

A ello se suma el consejo de ofrecer una opción de exclusión voluntaria de Google Analytics, con las opciones de “Opt-Out” ofrecidas por Google, así como mediante la extensión de navegador disponible para Chrome.

Recomendaría finalmente asomarse a la entrevista que tuvimos recientemente con Maciej Zawadziński, CEO de la herramienta PiwikPro, al respecto del uso de servicios de analítica web exentos de consentimiento, y abordando la inevitabilidad del consentimiento para cualquier tipo de integración con los canales establecidos de activación o gestión de campañas (Google Ads, Facebook Ads, etc.).

(Foto de cabecera de Agence Olloweb en Unsplash)

Share on twitter
Share on facebook
Share on linkedin