» »

Po mnenju nemških vladnih uradnikov je uporaba Google Analytics v Nemčiji lahko nezakonita

TechCrunch - Kot poročajo pri TechCrunch, so nemški vladnih uradniki, ki skrbijo za varstvo osebnih podatkov mnenja, da je početje Google Analyticsa v Nemčiji nezakonito, saj gre za zbiranje osebnih podatkov (predvsem brskalnih navad posameznikov) brez privolitve oz. ustrezne zakonske podlage.

Posebej zaskrbljeni so zaradi zbiranja podatkov na spletnih straneh povezanih z zdravjem. Zagovorniki uporabe Google Analyticsa (po nekaterih ocenah v Nemčiji to storitev uporablja okrog 13% spletnih strani na domeni .de), so mnenja, da tovrstno zbiranje osebnih podatkov ni sporno, saj imajo uporabniki možnost Googlove spletne piškotke zavrniti.

Vendar pa ta argumentacija morda ne bo vzdržala, saj je Evropska unija v začetku novembra pripravila novo direktivo s katero bodo za določene spletne piškotke uvedli načelo opt-in (in ne tim. opt-out, kot je to sedaj).

To pomeni, da bo uporabnik moral za namestitev (oz. sprejem) spletnega piškotka dati izrecno in informirano soglasje (ni torej dovolj, da ima uporabnik le možnost, da piškotek zavrne). Pravilo pa ne bo veljalo za vse piškotke - izvzeti so tisti, ki so nujni za izvedbo izrecno zahtevane storitve (torej sejni piškotki in piškotki, s katerimi si spletna stran zapomni uporabnika).

Ostali piškotki - in sem sodijo predvsem piškotki tim. tretjih spletnih strani, v glavnem oglasnih omrežij - pa se bodo smeli namestiti le ob izrecnem soglasju posameznika.

Odločitev (direktivo morajo v svoje nacionalne zakonodaje države članice implementirati v 18 mesecih) bo gotovo imela velik vpliv na oglaševalsko industrijo, nekateri oglaševalci pa jo že kritizirajo. Vendar pa bolj poglobljene poznavalce zakonodaje odločitev ne preseneča, saj Evropska zakonodaja za vse druge načine poseganja v zasebnost (zbiranje osebnih podatkov, pošiljanje reklamne e-pošte,...) zahteva vnaprejšnje soglasje (torej uveljavlja načelo opt-in) in ne pristaja na načelo opt-out. Edina izjema od tega načela so bili do sedaj piškotki (oglasnih omrežij) in kot kaže, se nam obeta ureditev tudi tega področja.

Če velja za oglase po e-pošti, naj velja še za oglase na spletu?

49 komentarjev

MacQ ::

Jep, čisto prav. Še dobro, da imamo Adblock, s katerim lahko efektivno blokiramo tudi to.
The sound of the ocean is dead, it's just the echo of the blood in your head.

energetik ::

Pri meni NoScript uspešno blokira Google Analytics... >:D

Azgard ::

Torej za Google analyst piškotek bo treba posebaj se strinjati, torej se bodo vse boljz ačele uveljaljati alternative, kjer uporabnik sam zbrira informacije o svoji spletni strani. Mene sicer moti pri Googly anayst, da on si lepo zapomni vse IPje obiskovalca, ne posreduje jih pa naprej uporabniku accounta analyst. Ampak za eno malo simpl stran, zakaj bi delal svoj tracking:)

Uros!no ::

Zanimivo, pišete o nekem trackingu in zgrešite že v osnovi. Google Analytics ne beleži ip naslov amapak vse bazira zgolj na cookieju.

Ne vem kaj je tu spornega. Če vas tracking moti, pač ne obiskujte 90% strani ali izklopite cookieje.

PaX_MaN ::

Zanimivo, pišete o nekem trackingu in zgrešite že v osnovi. Google Analytics ne beleži ip naslov amapak vse bazira zgolj na cookieju.

Bo treba še enkrat prebrati novico.
Neresno trolanje JS @ https://github.com/paxman/ZDIJZovanje
Za tenorista me imajo: BSi, Policija, MF.
Kar pogreje me pri srcu!

Tr0n ::

Heh, tracking tooli na straneh za statistiko so stari ze tako dolgo, kot je star internet. Google Analyt ne dela nic kaj posebnega ali drugacnega.

Pyr0Beast ::

Ne vem kaj je tu spornega. Če vas tracking moti, pač ne obiskujte 90% strani ali izklopite cookieje.
Če te moti umazan zrak nehaj dihati ??!?
Some nanoparticles are more equal than others

Good work: Any notion of sanity and critical thought is off-topic in this place

riba1122 ::

Heh, tracking tooli na straneh za statistiko so stari ze tako dolgo, kot je star internet. Google Analyt ne dela nic kaj posebnega ali drugacnega.


Ampak če sem absolutistični vladar in rečem, da rožice smrdijo, kaj sledi? Da rožice smrijo.

techfreak :) ::

Heh, tracking tooli na straneh za statistiko so stari ze tako dolgo, kot je star internet. Google Analyt ne dela nic kaj posebnega ali drugacnega.

Težava je, da ima Google A. pod seboj veliko strani in lahko veliko bolj efektivno spremlja uporabnike, kot pa navadni tracking tooli.

ahac ::

Men še ni uspelo ugotovit kako se v Google Analytics ugotovi kaj točno dela nek user... I must be missing something.
This post is awesome. I should get a medal.

Uros!no ::

Zanimivo, pišete o nekem trackingu in zgrešite že v osnovi. Google Analytics ne beleži ip naslov amapak vse bazira zgolj na cookieju.

Bo treba še enkrat prebrati novico.


To se nanaša na?

Gandalfar ::

Men še ni uspelo ugotovit kako se v Google Analytics ugotovi kaj točno dela nek user... I must be missing something.


Ne mores. Lahko sicer goale in funnele nastavis, ampak ne mores pa se it per user specific trackanja. Prav tako ti google nikoli ne pokaze userjevega IP-ja ali pa kaj taksnega.

Imas za to specificna orodja kot so ClickTale, CrazyEgg, itd. Ampak GA to ne omogoca by design :)

Matthai ::

Zanimivo, pišete o nekem trackingu in zgrešite že v osnovi. Google Analytics ne beleži ip naslov amapak vse bazira zgolj na cookieju.

Bo treba še enkrat prebrati novico.


To se nanaša na?


To se nanaša nate Uros!no - sploh nisi prebral novice, pa kar nekaj pametuješ. V novici IP naslov ni omenjen, pač pa izrecno govorim o cookijih.

Saj razumem, da imaš slab dan, ni pa treba pisati očitno zgrešenih stvari.
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

Gandalfar ::

Zanimivo, pišete o nekem trackingu in zgrešite že v osnovi. Google Analytics ne beleži ip naslov amapak vse bazira zgolj na cookieju.


Google _mora_ belezit IP-je, ceprav jih ne pokaze administratorju. Morda jih zavrze ali anonimizira kasneje, vendar se zaradi GeoIP-ja morajo v nekeme trenutku najahat v njihovem datacentru. Pa tudi GET requesti za ga.js vsebuje IP.

Azgard ::

Jaz sem pisal o IP, na mene se je najbrž nanašal. Torej analyst ne beleži IPjev. Kao:) ko se vzpostavi cookie seja, med obsikovalcen in googla strežnikom, se cookie ne pošle nikakor drugače kot IP na IP, torej google ve tvoj IP. Dobro "kao" da jim potem zbriše, recimo da ma res take probleme z prostim placom, da res briše te loge:)

techfreak :) ::

Imas za to specificna orodja kot so ClickTale, CrazyEgg, itd. Ampak GA to ne omogoca by design :)

Pomemebni so podatki, ki si jih Google shranjuje in niso javni. To je največja težava.

Matthai ::

Aha, IP, seveda. IP Google seveda zabeleži, ga pa verjetno (morda) potem nekoliko "omili" - zapomne si namreč geolokacijo ter ISPja. Jaz pa bi celo rekel, da je identifikacija sestavljena iz cookie-IP stringa. Tako to delajo nekatera slovenska oglasna omrežja (sem videl podatke, ja).
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

pepe007 ::

Da ni bistvena težava google analitcs v tem, da si to niso izmislili Nemci ali Francozi? Potem stvar za EU komisijo ne bi bila sporna...
Meni se kar naprej dozdeva, da EU komisija poskuša nekim evropskim "sponzorjem" zagotoviti del trga, ki ga sedaj ne morejo dobiti, ker so bili s svojo rešitvijo prepozni in ni nič posebnega, da bi uporabnike pritegnila. Začelo se je z playerjem v okviru OS...

Uros!no ::

To se nanaša nate Uros!no - sploh nisi prebral novice, pa kar nekaj pametuješ. V novici IP naslov ni omenjen, pač pa izrecno govorim o cookijih.

Saj razumem, da imaš slab dan, ni pa treba pisati očitno zgrešenih stvari.


Moj prvi komentar je bil namenjen predhodniku, ki je govoril da Google hrani IPje in se ni neposredno nanašal na novico, pač pa na tracking.

Matthai ::

pepe: po moje pa ne. Glede varstva osebnih podatkov so stvari jasne. Če je oglaševalska mafija do sedaj delala po svoje, je prav, da jim nekdo skuša stopiti na prste. Dvomim pa, da bodo uspeli. Je preveč denarja tu notri...
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

BigWhale ::

Mene recimo zanima od kje prihajo ljudje na moj blog, zato, da lahko temu ustrezno nastavljam SEO nastavitve. Oglasi tukaj nimajo nobene veze.

Nevem no, Televizijski program kot so ga gledali v filmu Idiocracy je sicer lepo karikiral oglase ampak vedno bolj se mi zdi, da namesto oglasov oziroma se preden bos videl oglase bos moral sprejeti 27 agreementov in strinjan s tem, da se o tebi neka stvar belezi.

... nevem kaj je bolj trapasto.

Google analytics se da lepo izklopiti.

Matthai ::

BW: če jaz prav razumem, se bodo prepovedali third-party cookiji (nisem pa natančno bral zadeve). Torej ti lahko še vedno spremljaš svoje obiskovalce.
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

guest #44 ::

meni je zadnjič google analytics težil na slo-tech forumu. nonstop me je prevezoval in zaštekal. krneki

FrizzleFry ::

Škoda, da ste šli tako mimo bistva novice. In to je zahteva po opt-in za cookie-je, torej vnaprejšnja privolitev in ne več "dosti imam reklam, nočem več" oz. opt-out. Osebno se mi zdi opt-in edini pošteni način, vedenjsko oglaševanje na internetu namreč raste izjemno in verjetno se sploh ne zavedamo, kako fino nam sledijo oglaševalske mreže (v času in virtulanem prostoru) in nas profilirajo (Google ima menada 600 kategorij). Gre za zelo intenzivno obdelavo osebnih podatkov praktično brez ustrezne informiranosti posameznika. V varstvu osebnih podatkov pa velja osnovno načelo: ali obdelavo določa zakon ali pa potrebuješ osebno privolitev. Opt-out je le izjemoma dovoljen (v SLO recimo za neposredno trženje po navadni pošti na podatkih iz javno dostopnih virov). Internetni oglaševalaci so dejansko na podlagi opt-out odločanje vzeli v svoje roke namesto uporabnika in u prepustili zgolj možnost "če ti ni všeč, pač zbriši cookieje; btw, morda kakšna reč ne bo več delovala kot včasih". Si predstavljamo takšen pristop pri navadnem oglačevanju, po navadni pošti (pa ne govorim o "vsem isto reklamo", temveč o presonaliziranem vedenjskem oglaševanju)? Najbrž ne bi bili ravno veseli personalizirane tiskovine, ki moli iz vašega nabiralnika z zadnjo ponudbo za... "whatevere tickles your fantasy". Če že, bi verjetno hoteli, da nas prej vprašajo in da jim to izrecno dovolimo, kajne.

Sicer noble cause sprememb direktive z željo po opt-in pa žal ni brez težav - kako se bo pa v praksi zagotovila vnaprejšnja privolitev? Pop-up okna, privzete nastavitve brskalnikov? Še bo zanimivo...

Gandalfar ::

BW: če jaz prav razumem, se bodo prepovedali third-party cookiji (nisem pa natančno bral zadeve). Torej ti lahko še vedno spremljaš svoje obiskovalce.


in kaksna je razlika, ce imam jaz proxy na svoji strani da gredo cookiji preko moje domene (do 3rd partya) ali pa da imam tehnicno lepso resitev, kjer ne rabim postavljat proxy infrastrukture? :)

Gost ::

Na internetu Nemčija/Slovenija/USA/EU ne obstajajo. Je samo vse-eno-povezano. Kako bodo zaskrbljeni Nemci prepovedali uporabo Google Analytics-a na neki tuji spletni strani?

Matthai ::

Razlika je v tem komu so namenjeni kukiji. Če so nujni za delovanje zahtevane storitve - pol OK, Če ne, direktiva pravi, da ne.

Gost - podobno kot to počne Kitajska?
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

Zgodovina sprememb…

  • spremenil: Matthai ()

MrStein ::

pepe007:
Da ni bistvena težava google analitcs v tem, da si to niso izmislili Nemci ali Francozi? Potem stvar za EU komisijo ne bi bila sporna...


ja, v zakonu je drobni tisk, da velja le za Google. Pa leteči prašiči so zraven...
Teštiram če delaž - umlaut dela: ä ?

Zgodovina sprememb…

  • spremenil: MrStein ()

jype ::

BigWhale> Google analytics se da lepo izklopiti.

jure@inna:~$ grep anal /etc/hosts
127.0.0.1 ssl.google-analytics.com google-analytics.com www.google-analytics.com

CyberPunk ::

Ja, pri meni je Google Analytics tudi na DNS nivoju blokiran. :D NoScript pa ga zovizo ni imel nikoli pozegnanega. ;)

Matthai ::

Ampak to, da ti blokiraš GA je opt-out. Oni bi radi uveljavili opt-in.
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

Matthai ::

Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

FrizzleFry ::

Mislim, out-law in ostali kar malce pretiravajo v smislu, kakšno škodo bo to povzročilo spletnemu oglaševanju in spletu na sploh. Opt-in se namreč predvideva za third-party cookije z mislimi predvsem na vedenjsko oglaševanje, ki pa trenutno še vedno predstavlja manjši delež spletnega oglaševanja (v primerjavi s kontekstualnim in "querry.basedd" oglaševanjem). Opt-in now or never.>:D Če bi se še malo čakalo s tem, ne bi nikoli več uspeli premagati oglaševalskih lobijev.


Kako dobiti vnaprejšnjo privolitev v cookie-je? Morda z nastavitvami brskalnika, tako da uporabnik sam dodaja izjeme, kateri strani dovoli nameščanje cookijev, po defaultu pa jih ne sprejme.

Matthai ::

Hja... stvar je v bistvu lahko precej preprosta.

Zakonska regulacija spama je povzročila strašno škodo spamerjem, ki ne morejo več legalno pošiljat reklamnih e-mailov oz. ljudi kar prijavit na mailing liste, saj se zahteva predhodno soglasje. :D

Odpor seveda bo, in to velik. Tudi veliki denarji so v igri in bodo pritiski hudi. Ne pomeni pa to, da ni vredno poizkusiti moč oglaševalcev nekoliko omejiti.
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

PaX_MaN ::

Kaj pa "flash cez celo stran brez privolitve"?
Kdaj bodo pa to pofixal?
Neresno trolanje JS @ https://github.com/paxman/ZDIJZovanje
Za tenorista me imajo: BSi, Policija, MF.
Kar pogreje me pri srcu!

techfreak :) ::

Kaj pa "flash cez celo stran brez privolitve"?
Kdaj bodo pa to pofixal?

Kje si pa to videl?

PaX_MaN ::

Na mnogih straneh.
Odkar imam NoScript pa AdBlock, ne več toliko, ampak če jim gre za dobrobit obiskovalcev, naj uredijo še oglase (tako kot reklame v nabiralnike).
Za popape pa vsaj eno roko odrezat!
Neresno trolanje JS @ https://github.com/paxman/ZDIJZovanje
Za tenorista me imajo: BSi, Policija, MF.
Kar pogreje me pri srcu!

Zgodovina sprememb…

  • spremenilo: PaX_MaN ()

MacQ ::

Jaz imam samo Adblock, pa nisem videl še nobene fullscreen flash reklame.
The sound of the ocean is dead, it's just the echo of the blood in your head.

BigWhale ::

Hja... stvar je v bistvu lahko precej preprosta.

Zakonska regulacija spama je povzročila strašno škodo spamerjem, ki ne morejo več legalno pošiljat reklamnih e-mailov oz. ljudi kar prijavit na mailing liste, saj se zahteva predhodno soglasje. :D

Odpor seveda bo, in to velik. Tudi veliki denarji so v igri in bodo pritiski hudi. Ne pomeni pa to, da ni vredno poizkusiti moč oglaševalcev nekoliko omejiti.


Ja, ampak spam in oglasi so nekaj povsem drugega kot pa spremljanje obiska strani. Jaz google uporabljam za spremljanje obiska, da vidim od kje pridejo ljudje in koliko casa ostanejo pri meni ter kaj pocnejo.

Problem je v tem, da taksna prepoved utegne naredi vec skode, kot koristi vsaj za tiste povsem legitimne uporabnike. Sedaj bom moral vsakogar strasiti na prvi strani bloga, da bom o njem zbiral osebne podatke (ceprav jih ne bom) ali bom pa moral iti v nakup neke programske opreme, ki bo isto stvar pocela pri meni, na mojem strezniku. Precej nerodna rec.

techfreak :) ::

bom pa moral iti v nakup neke programske opreme, ki bo isto stvar pocela pri meni, na mojem strezniku.

http://piwik.org/

Ampak res pa je, da ima Google večjo zbirko IPjev in ostalega, tako da bolj natančno ve podatke o uporabniku.

CyberPunk ::

Sedaj bom moral vsakogar strasiti na prvi strani bloga, da bom o njem zbiral osebne podatke (ceprav jih ne bom) ali bom pa moral iti v nakup neke programske opreme, ki bo isto stvar pocela pri meni, na mojem strezniku. Precej nerodna rec.


Zakaj, a Apachevi access logi bodo tudi "nelegalni" ali kaj?

techfreak :) ::

Ja opozoriti jih bo moral zaradi uporabe GA.

Azgard ::

Jao kakšni apache logi. Gre za third party. Kar strežnik, naprimer Apache zbira je direktno, saj na ta strežnik se ti povežeš, ta strežnik lahko dela čisto vse, kar se poželi in še vedno bo. Problem je kode v spletni strani, ki iz drugih spletnih strani kaj tracka.

Gandalfar ::

in ce imam v cloudu? kaj pa ce je GA del istega clouda?

kaj pa ce imam 3rd party CDN?

kaj pa ce dam GA na poddomeno in CNAME na GA?
kaj pa ce proxyam?

Azgard ::

Če bi jaz podrobnosti tega zakona pisal, bi bla stvar tako spisana, da mora ponudnik tega cookija sam vgraditi sporočilo, da ta vpraša, če hočeš sprejeti. Torej da sploh ne bi blo narejeno na osnovi broswerja, ampak bi lastnik sam moral poskrbeti, da se te vpraša za 3rd party cookije, sicer je kazensko odgovoren.

Če se tako naredi(najbolj verjetno) ne boš mel nobenih problemov z poddomanami, proxiji, itd. ker tisto niso 3rd party in boš še komot naprej uporablal. medtem ko GA pa je 3rd party očitno...

Gandalfar ::

ce se proxya preko moje domene, ni ocitno 3rd party

ahac ::

ampak če jim gre za dobrobit obiskovalcev, naj uredijo še oglase (tako kot reklame v nabiralnike).


To ni glih primerljivo.

Na stran ti prideš po neke informacije in v zameno gledaš reklame. To lahko primerjaš z TV ali brezplačnimi časopisi (probaj tistim povedat, da je treba dat reklame opt-in :))).
Reklame v nabiralniku ti pa ponavadi ne ponujajo nič.
This post is awesome. I should get a medal.

Matthai ::

Začasna rešitev:

Stops behavioral advertising by 90 different companies who quietly track you as you surf the Web. Do you want to prevent your past Web surfing behavior from being used by advertisers? Download TACO now.

https://addons.mozilla.org/en-US/firefo...

P. S. Ahac, torej smo vsi, ki uporabljamo Ad-Block barabe?
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

Matthai ::

Dejan - zlat si. Piwik je zakon. Zadeva sicer rabi še malce piljenja, ampak za večino potreb povprečnega administratorja je super.
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Google Analytics vs AWStats

Oddelek: Izdelava spletišč
5645 (597) C=64
»

DPI tehnologija v Sloveniji

Oddelek: Novice / Zasebnost
192428 (1462) Matthai
»

Po mnenju nemških vladnih uradnikov je uporaba Google Analytics v Nemčiji lahko nezak

Oddelek: Novice / Zasebnost
492902 (1726) Matthai
»

Spletno oko ne zagotavlja anonimnosti?

Oddelek: Novice / Zasebnost
374276 (2201) winifred
»

Sledenje uporabnikov s pomočjo medpomnilnika spletnega brskalnika

Oddelek: Novice / Zasebnost
72164 (1492) MrStein

Več podobnih tem