Юридический аудит

Google Analytics и персональные данные

Google Analytics считает аудиторию через идентификаторы и события, которые уходят к сервису Google. Для российского сайта это вопрос прозрачности, запуска по согласию и трезвой оценки, нужен ли инструмент именно вам.

Опубликовано: · Обновлено: · Проверено:

Google Analytics и ПДн
Сторонний счётчик Auteh · Proprietary — all rights reserved

Google Analytics — не картинка графика. Это сбор событий о визитах, устройствах и действиях плюс идентификаторы, которые помогают отличать сессии. Данные уходят в сервис провайдера. Для владельца российского сайта ключевые вопросы: нужен ли инструмент, что написано посетителю, когда тег включается.

Вопросы без инженерного тумана

  • Зачем нам именно этот инструмент сейчас?
  • Что мы пишем о нём посетителю?
  • Когда он включается — сразу или после выбора?
  • Нет ли рядом более понятной альтернативы, которой команда реально пользуется?

Политика не должна фантазировать

Плохие формулировки:

  • «персональные данные не передаются третьим лицам» при живом GA;
  • «только cookie, необходимые для работы сайта» при маркетинговом счётчике;
  • полное молчание при активном теге.

Нормальная линия: назвать сервис, кратко цель (аналитика посещаемости), связать с cookie-баннером, если выбор заявлен.

ПрактикаКомментарий
GA есть, политики нетЗакройте пробел документами или уберите код
Политика есть, GA мёртвыйУдалите тег
Баннер «выбор», GA сразуПочините порядок запуска
GA + Метрика «для сравнения»Осознайте двойную нагрузку и объясните оба

См. Яндекс Метрика и персональные данные, сторонние сервисы.

Согласие и запуск

Если вы показываете cookie-баннер с аналитикой, логика та же, что у других трекеров: сначала ответ, потом необязательный сбор. Технические режимы согласия в экосистеме Google помогают синхронизировать поведение тегов с выбором; они не отменяют понятный интерфейс. Подробнее: трекеры до согласия.

Спорные зоны (трансграничность, правовая база, договоры) — к юристу с картой фактов, не к случайному посту в соцсети.

> Бесплатная проверка форм и политики > Проверить сайт бесплатно

Оставить, заменить или выключить

  1. Откройте отчёты за 30 дней — смотрит ли кто-то?
  2. Спросите маркетинг: решения принимаются по этим цифрам?
  3. Если нет — план удаления тега и чистки лендингов.
  4. Если да — впишите в политику и в логику баннера.
  5. Не держите «второй счётчик на всякий» без причины.

Владельцу полезнее карта фактов: какой код стоит, какие цели, кто пользуется отчётами, что написано людям. С этой картой уже можно идти к юристу.

Если команда переезжает на Метрику, не оставляйте GA «призраком». Два счётчика без двух понятных причин усложняют баннер и политику. Приёмку делайте по списку боевых адресов: иногда «удалили Analytics» глазами, но контейнер тегов продолжает поднимать старый тег на акционных страницах.

Мини-ревизия за пятнадцать минут

Есть ли отчёты, которые открывали за месяц? Совпадает ли список доменов и страниц с боевыми лендингами? Есть ли второй счётчик «на всякий»? Три ответа часто решают судьбу GA без философии. Затем синхронизируйте политику и баннер с тем, что осталось.

Если юрист всё же нужен — несите код, цели, список страниц и текущий текст политики. Без этого консультация превращается в гадание. Не держите «тестовый» тег месяцами: тесты забывают чаще, чем думают.

Google Analytics касается прозрачности ровно настолько, насколько вы реально что-то собираете через него. Либо инструмент осознан и объяснён, либо его нет на сайте. Середина «поставили и забыли» — худший вариант.

Два счётчика

Держите два инструмента только при двух понятных причинах. Иначе усложняете баннер, политику и приёмку. При миграции на другой счётчик чистите контейнер тегов и все лендинги кампаний, не только шаблон главной.

Не спорьте в чатах «запрещён / не запрещён» как о спорте. Соберите карту фактов: какой код стоит, какие цели, кто пользуется отчётами, что написано людям. С картой можно идти к юристу. Без карты любой совет из сети будет либо страшилкой, либо ложным спокойствием.

Если GA нужен для сравнений с подрядчиком, зафиксируйте срок эксперимента и дату удаления. «На всякий случай» без даты почти всегда превращается в вечный мёртвый тег.

При аудите тегов смотрите не только homepage: контейнеры часто держат отдельный триггер на «thank you» и промо-URL. Приёмка — по списку боевых адресов. Иначе вы «вычистили GA» на главной и оставили его там, откуда приходит платный трафик.

Мёртвый тег удаляйте по списку доменов и контейнеров, а не «на глаз по главной». Платный трафик часто минует homepage и продолжает кормить старый счётчик на промо-URL.

Далее: согласие на cookie, как отложить загрузку Метрики.

Частые вопросы

Google Analytics запрещён в России?

Вопрос не в «магическом запрете названия», а в законности вашей схемы обработки и передач. На практике смотрят риски, альтернативы и честность документов. Точечный вывод — с юристом.

Чем GA отличается от Метрики для сайта?

Оба — сторонние счётчики с идентификаторами. Разница в экосистеме. Для посетителя важно: вы объясняете инструмент и не запускаете его против обещаний баннера.

Нужен ли Consent Mode, чтобы «закрыть тему»?

Технические режимы согласия помогают согласовать запуск с выбором, но не заменяют понятные тексты. Это не индульгенция.

Можно ли держать GA «на всякий случай», если кабинетом не пользуемся?

Лучше убрать мёртвый код. Лишний счётчик = лишние вопросы без пользы.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники