Zien hoeveel mensen cookies accepteren op website?

[webber87]

Onlangs wilde ik kijken hoeveel bezoekers uit de nieuwsbrief (uitgaande clicks) en hoeveel bezoekers in dezelfde periode uit het kanaal (email) op de website zijn geweest. We voegen netjes een UTM toe en de Analytics staat volgens mij goed ingesteld. De verschillen zijn tot 70% verschillend. Vb. Uitgaande clicks email: 1000, Analytics bezoekers uit nieuwsbrief maar 300 bezoekers.

Ik heb het vermoeden dat dit komt door de cookiemelding (Lees: Het niet accepteren ervan). De cookiemelding, de balk staat onderin beeld, en de content is gewoon te lezen. Zodra iemand niet doet met deze balk, wordt er dus ook geen cookie afgevuurd, en meet Analytics ook niks.

Graag kom ik erachter of dit het geval is. Ik zat te denken om via Tagmanager een tag aan te maken zodra de checkbox (geen analytische cookie) of de <click> op de 'Ja, ik wil verder' wordt geklikt. Maar dat kan natuurlijk niet, we kunnen pas meten zodra iemand heeft geaccepteerd.

Heeft iemand een idee hoe ik dat inzichtelijk kan krijgen? Mocht het geval zijn dat niemand iets doet met de cookiemelding, dan zou ik kunnen kijken of we toch niet de positie van de cookiemelding zouden moeten veranderen. De bezoekers, veelal ouderen trouwens, meer dwingen om een keuze te maken. Liever niet zo 'intrusive' maar geen 'betrouwbare/kloppende' cijfers in Analytics is ook niet handig..

We gebruiken trouwens alleen analytische cookies. Geen third-party cookies.

[Johnny]

We gebruiken trouwens alleen analytische cookies. Geen third-party cookies

Google is een derde partij. Als je Google Analytics gebruikt dan stuur je bezoekersgegevens door aan een derde partij. Het mechanisme (cookies) is niet relevant.

Wat je kan doen is in je nieuwsbrief een code in de URL zetten die hetzelfde is voor alle ontvangers. Vervolgens meet je op je website hoe vaak deze URL wordt opgehaald. Omdat je deze niet kan koppelen aan individuele emailadressen hoeft je hiervoor geen expliciete toestemming te vragen. Als je het dan ook nog eens op je eigen server afhandelt en dus niet een derde partij zoals Google laat doen zit je helemaal goed.

Oh ja, en als je betrouwbare data wil zul je weg moeten bij Google Analytics. Zoals je al merkt accepteren veel mensen geen cookies en worden die dus niet meegeteld en als je dat wel doet dan breek je wet. Dan heb je ook nog eens veel mensen die trackers blokkeren met browserextensies. Dan verlies je ook nog eens conversie met die cookiemelding die mensen irriteert.

De oplossing is zelf een open source analytics doen in eigen beheer, geen cookiemelding maar een goede privacyverklaring en server access logs analyseren (zijn ook allerlei tools voor die rapporten kunnen maken). Dan krijg je data waar je echt wat mee kan terwijl de concurrentie in een fantasiewereld van Google Analytics en cookiemeldingen blijft hangen.

[ Voor 34% gewijzigd door Johnny op 17-05-2021 17:05 ]

[geert_s]

Oh ja, en als je betrouwbare data wil zul je weg moeten bij Google Analytics. Zoals je al merkt accepteren veel mensen geen cookies en worden die dus niet meegeteld en als je dat wel doet dan breek je wet.

Dit is niet waar. Je kunt prima Google Analytics gebruiken zonder daar toestemming voor te vragen, alleen dien je wel iets aan je implementatie te doen. De Autoriteit Persoonsgegevens heeft daar zelfs een handleiding voor.

In het kort dien je dus gegevens delen met Facebook uit te zetten en de functie anonymize IP te gebruiken. Dit kun je bijvoorbeeld ook in Google Tag Manager instellen bij de custom fields. Ook even dubbelchecken of je de functie User ID niet gebruikt, want dat mag dus ook niet meer als je geen toestemming vraagt.

Let er dan wel op dat je bezoekers wel informeert over Google Analytics, dat is nog steeds verplicht.

[Oon]

Johnny schreef op maandag 17 mei 2021 @ 16:49:
[...]
Oh ja, en als je betrouwbare data wil zul je weg moeten bij Google Analytics. Zoals je al merkt accepteren veel mensen geen cookies en worden die dus niet meegeteld en als je dat wel doet dan breek je wet. Dan heb je ook nog eens veel mensen die trackers blokkeren met browserextensies.

Er zijn genoeg oplossingen om bijv. de initiele pageview serverside naar Google te sturen met een sessie token, zodat aan die zelfde sessie (waar beschikbaar) de requests van de browser zelf ook gekoppeld worden, maar dat wanneer trackers geblokkeerd worden je in ieder geval wel de pageview gelogd hebt. Er zijn ook opties om trackers te gebruiken zonder cookies (zie bijv. Matomo), en Google heeft vorige week aangekondigd ook zonder cookies te gaan werken, waarbij de cookiewet dus niet meer relevant is.

[webber87]

geert_s schreef op dinsdag 18 mei 2021 @ 09:26:
[...]


Dit is niet waar. Je kunt prima Google Analytics gebruiken zonder daar toestemming voor te vragen, alleen dien je wel iets aan je implementatie te doen. De Autoriteit Persoonsgegevens heeft daar zelfs een handleiding voor.

In het kort dien je dus gegevens delen met Facebook uit te zetten en de functie anonymize IP te gebruiken. Dit kun je bijvoorbeeld ook in Google Tag Manager instellen bij de custom fields. Ook even dubbelchecken of je de functie User ID niet gebruikt, want dat mag dus ook niet meer als je geen toestemming vraagt.

Let er dan wel op dat je bezoekers wel informeert over Google Analytics, dat is nog steeds verplicht.

Ohh super! Na een rondje Googelen kwam ik toch de conclusie dat je ook voor Analytics toestemming moest vragen. Ik las eveneens dat er veel verwarring over was, of is misschien wel. Ik ga het doornemen. Het zou heel fijn zijn om onze statistieken weer 'completer' te krijgen.

Als tussenoplossing gebruik ik nu ook de server-statistieken. (AWSstats). Sowieso handig om de cijfers van de server <--> Analytics met elkaar te vergelijken als check.

[geert_s]

webber87 schreef op dinsdag 18 mei 2021 @ 09:54:
[...]


Ohh super! Na een rondje Googelen kwam ik toch de conclusie dat je ook voor Analytics toestemming moest vragen. Ik las eveneens dat er veel verwarring over was, of is misschien wel. Ik ga het doornemen. Het zou heel fijn zijn om onze statistieken weer 'completer' te krijgen.

Als tussenoplossing gebruik ik nu ook de server-statistieken. (AWSstats). Sowieso handig om de cijfers van de server <--> Analytics met elkaar te vergelijken als check.

Er was ook veel verwarring over inderdaad bij de introductie van de AVG, met als gevolg duizenden "specialisten" die blogs volschreven met onzin. Ik ga uit van wat de AP voorschrijft, want die kan tenslotte de boetes opleggen.

Er is uiteraard nog een heleboel nuance, wat Google Analytics kan op veel manieren verkeerd worden ingericht. Als jij alllerlei persoonsgegevens wegschrijft in custom dimensions, dan kun je anonimiseren wat je wilt, maar voldoe je nooit aan de AVG natuurlijk.

Ook nog goed om te weten: in het nieuwe GA4 zijn IP-adressen standaard al gemaskeerd, daar hoef je anonymize IP dus niet meer in te stellen.

[geert_s]

Oon schreef op dinsdag 18 mei 2021 @ 09:32:
[...]


Er zijn genoeg oplossingen om bijv. de initiele pageview serverside naar Google te sturen met een sessie token, zodat aan die zelfde sessie (waar beschikbaar) de requests van de browser zelf ook gekoppeld worden, maar dat wanneer trackers geblokkeerd worden je in ieder geval wel de pageview gelogd hebt. Er zijn ook opties om trackers te gebruiken zonder cookies (zie bijv. Matomo), en Google heeft vorige week aangekondigd ook zonder cookies te gaan werken, waarbij de cookiewet dus niet meer relevant is.

Cookiewet is een beetje verwarrende term. Je moet voldoen aan de telecommunicatiewet en AVG. Of het met cookies werkt of niet is niet relevant, het gaat om de privacy van de gebruiker. Die cookieloze oplossing van Google is meer een oplossing voor een technisch probleem voor Google zelf, namelijk dat cookies niet geaccepteerd of zelfs geblokkeerd worden, en data daarmee onbetrouwbaar wordt. Linksom of rechtsom track je nog steeds, en als je daarbij persoonsgegevens verwerkt, dien je te voldoen aan de AVG. Doe je dat niet, wat de default is in GA4, dan voldoe je al aan de AVG omdat je geen persoonsgegevens zoals IP-adressen verzameld.

[Johnny]

Oon schreef op dinsdag 18 mei 2021 @ 09:32:
[...]


Er zijn genoeg oplossingen om bijv. de initiele pageview serverside naar Google te sturen met een sessie token, zodat aan die zelfde sessie (waar beschikbaar) de requests van de browser zelf ook gekoppeld worden, maar dat wanneer trackers geblokkeerd worden je in ieder geval wel de pageview gelogd hebt. Er zijn ook opties om trackers te gebruiken zonder cookies (zie bijv. Matomo), en Google heeft vorige week aangekondigd ook zonder cookies te gaan werken, waarbij de cookiewet dus niet meer relevant is.

De definitie van tracking is volgens mij dat een bezoeker kan worden gevolgd tussen verschillende websites. Met een systeem zoals Matomo is dat niet het geval omdat dit een losstaande instantie is die je enkel op je eigen website gebruikt.

Als je Google Analytics gebruikt zal Google als derde partij een persoon kunnen volgen bij bezoek aan verschillende websites. Dat Google Analytics gratis wordt aangeboden geeft al aan dat er voor Google op een andere manier geld aan zal verdienen.

Dat Google Analytics bepaalde informatie niet toont aan de gebruiker van Analytics is geen enkele garantie dat de data niet door Google zelf op de achtergrond is verwerkt om een persoonlijk profiel van de gebruiker op te bouwen. Zelfs als Google dit belooft niet te doen weten we uit de onthullingen van Edward Snowden dat Google informatie zoals deze in het geheim deelt met partijen zoals de NSA. Die verwerkersovereenkomst die je met Google afsluit is leuk om jezelf mee in te dekken maar je houdt jezelf er mee voor de gek als je denkt dat je dan goed bezig bent.

Ook het gebruik van andere Google diensten zoals Google webfonts en jQuery hosting worden gebruikt voor tracking.

Als je de privacy van je bezoekers wil respecteren dan moet je geen assets van Google's servers inladen op je websites.

[ Voor 4% gewijzigd door Johnny op 18-05-2021 10:42 ]

[geert_s]

Johnny schreef op dinsdag 18 mei 2021 @ 10:29:
[...]

De definitie van tracking is volgens mij dat een bezoeker kan worden gevolgd tussen verschillende websites. Met een systeem zoals Matomo is dat niet het geval omdat dit een losstaande instantie is die je enkel op je eigen website gebruikt.

Tracking is het volgen van bezoekers. Met Matomo doe je aan tracking, maar blijft het inderdaad wel bij jou in huis, en dat is inderdaad de zekere optie.

Als je Google Analytics gebruikt zal Google als derde partij een persoon kunnen volgen bij bezoek aan verschillende websites. Dat Google Analytics gratis wordt aangeboden geeft al aan dat er voor Google op een andere manier geld aan zal verdienen.

Dat Google Analytics bepaalde informatie niet toont aan de gebruiker van Analytics is geen enkele garantie dat de data niet door Google zelf op de achtergrond is verwerkt om een persoonlijk profiel van de gebruiker op te bouwen. Zelfs als Google dit belooft niet te doen weten we uit de onthullingen van Edward Snowden dat Google informatie zoals deze in het geheim deelt met partijen zoals de NSA. Die verwerkersovereenkomst die je met Google afsluit is leuk om jezelf mee in te dekken maar je houdt jezelf er mee voor de gek als je denkt dat je dan goed bezig bent.

Ook het gebruik van andere Google diensten zoals Google webfonts en jQuery hosting worden gebruikt voor tracking.

Als je de privacy van je bezoekers wil respecteren dan moet je geen assets van Google's servers inladen op je websites.

Oké, je hebt best een punt, maar je haalt wetgeving en vertrouwen door elkaar. Wil je voldoen aan wetgeving en vertrouw je erop dat je instellingen in GA ook door Google worden gerespecteerd, dan kan dat dus met eerdergenoemde implementatie.

Vertrouw je de Amerikaanse monopolist niet, wat ik me prima kan voorstellen, dan is Matomo inderdaad een zekerder alternatief met meer respect voor de privacy van je bezoeker. Maar in principe voldoe je met een geanonimiseerde GA-implementatie dus wel aan de AVG, en daar ging het over.