Så valde vi verktyg för webbstatistik – med integritet i fokus
Många av de vanligaste verktygen för webbstatistik bygger på individuell spårning. De använder kakor (cookies), IP-adresser och andra identifierare för att följa besökare över tid och mellan olika enheter. Det skapar ett behov av omfattande samtyckeshantering via så kallade ”cookie-banners”. Det påverkar både användarupplevelsen och innebär en behandling av personuppgifter som kräver en stark rättslig grund.
Marknaden har dock utvecklats de senaste åren och det har börjat dyka upp fler verktyg för integritetsvänlig webbanalys. Vi skriver det här blogginlägget för att dela med oss av vilka avvägningar vi gjorde i vårt val av verktyg. Syftet är inte att ge ett facit för vilket verktyg som är okej att använda och inte, utan att vägleda andra som ska göra en egen bedömning. Vi vill ge ett exempel på hur man kan tänka integritetssäkert när man ska välja nya it-verktyg eller tjänster.
Ett medvetet val för ökad integritet
Vårt behov är att mäta hur många som besöker vår webbplats, inte vem som gör det. Därför valde vi ett verktyg som:
- Inte lagrar IP-adresser – När webbplatsen besöks samlas IP-adressen in tillfälligt för teknisk analys, men lagras aldrig i verktyget.
- Aggregerar data direkt – Informationen aggregeras omedelbart till ett samlat resultat. Det innebär att vi kan se att ett besök har skett och varifrån trafiken kommer, men inte vem som besöker webbplatsen.
- Inte använder kakor – Eftersom verktyget inte använder kakor eller andra persistenta identifierare, skapas inga individuella användarprofiler.
Precision kontra integritet
Detta tekniska val medför vissa begränsningar i vår statistik. Eftersom vi inte spårar individer över tid eller mellan olika enheter, får vi inte en fullständig bild av våra besökares beteende.
Om en och samma person besöker IMY:s webbplats från både en mobiltelefon och en dator, kommer personen att registreras som två olika unika besökare. Det leder till en lägre precision i mätningarna jämfört med verktyg som använder spårningsteknik.
För oss är det en acceptabel och medveten avvägning. Vinsten i form av stärkt personlig integritet för våra besökare väger tyngre än behovet av exakt individbaserad statistik. Genom att minimera datainsamlingen till det som är absolut nödvändigt lever vi upp till principen om dataminimering, som är en av de grundläggande principerna i GDPR.
Öppen källkod för transparens
En annan aspekt i vårt val av verktyg är transparens. Verktyget vi använder har öppen källkod (open source). Det möjliggör extern granskning och ökar transparensen kring hur data faktiskt hanteras.
Råd till er som ska välja verktyg
Här är några råd till er som står inför att välja verktyg för webbstatistik till er webbplats:
- Utgå från er verksamhets behov av statistik för att bedöma vilken nivå av insamling av data som är lämplig för er. Fundera på vilka uppgifter ni faktiskt behöver för att uppnå ändamålen med er behandling.
- Välj ett verktyg där dataskydd är inbyggt som standard, istället för att det bygger på att ni själva behöver konfigurera verktyget för att er användning ska vara förenlig med GDPR. Då undviker ni betungande förvaltning av att verktygets konfigureringar håller över tid.
- Även om verktyget har dataskydd inbyggt kan små förändringar i konfigurationen i verktyget eller på websidan få effekter. Därför bör ni regelbundet göra kontroller så att inget har ändrats utan att ni har vetskap om det.
- Förvaltningen av verktyget är ett samarbete mellan flera delar av verksamheten, till exempel it, marknad och kommunikation. Se till att ni har tydliga rutiner och dokumentation för att ansvaret ska vara tydligt och spårbart.
Annicka Nordlander, kommunikationschef