Το Cloudflare Web Analytics μετρά τις προβολές σελίδας μέσω ενός μικρού script beacon (static.cloudflareinsights.com), χωρίς να θέτει cookies και χωρίς fingerprinting από την πλευρά του πελάτη. Η Cloudflare Inc. εδρεύει στις ΗΠΑ.
Το Cloudflare Web Analytics διαφέρει τεχνικά από το Google Analytics αρκετά καθαρά: δεν υπάρχει αναγνωριστικό πελάτη, ούτε cookies ούτε συγχώνευση μεταξύ συσκευών. Η καταμέτρηση των «επισκέψεων» γίνεται από την πλευρά του διακομιστή με βάση τον referrer και ένα εφήμερο, μη μόνιμο σήμα. Έτσι εκλείπει το κύριο επιχείρημα υπέρ της υποχρέωσης συγκατάθεσης — η πρόσβαση σε πληροφορίες αποθηκευμένες στη συσκευή δεν λαμβάνει χώρα.
Η συζήτηση μετατοπίζεται έτσι σε δύο επίπεδα. Πρώτον, η μεταφορά σε τρίτη χώρα: ακόμη και ένα beacon χωρίς cookies φορτώνεται από διακομιστή της Cloudflare, γεγονός που μεταδίδει τη διεύθυνση IP των επισκεπτών στην Cloudflare (ΗΠΑ). Η Cloudflare είναι πιστοποιημένη στο πλαίσιο του Data Privacy Framework, οπότε η μεταφορά καλύπτεται κατ' αρχήν· ανήκει ωστόσο στην πολιτική απορρήτου. Δεύτερον, η νομική βάση της ίδιας της επεξεργασίας — εδώ το έννομο συμφέρον σε μια μέτρηση εμβέλειας που ελαχιστοποιεί τα δεδομένα κατά κανόνα στέκει, κάτι που θα πρέπει να καταγραφεί σε μια σύντομη στάθμιση.
Στην πράξη: όποιος λειτουργεί το Cloudflare Web Analytics σε προεπιλεγμένη λειτουργία χωρίς cookies μπορεί σε πολλές περιπτώσεις να παραλείψει ένα banner συγκατάθεσης για αυτό το εργαλείο — με την προϋπόθεση ότι δεν υπάρχουν άλλες υπηρεσίες που υπόκεινται σε συγκατάθεση στη σελίδα. Μόλις τρέχουν επίσης Google Fonts από την Google, ένα embed YouTube ή pixels marketing, η σελίδα χρειάζεται έτσι κι αλλιώς ένα banner, και τότε είναι καθαρότερο να συμπεριληφθεί και η ανάλυση.
Επειδή δεν τίθεται κανένα cookie και δεν διαβάζεται κανένα αναγνωριστικό από τη συσκευή, η κύρια διαδικασία κατά την επικρατούσα ερμηνεία δεν υπόκειται σε συγκατάθεση κατά το § 25 παρ. 1 TDDDG. Μένουν δύο σημεία ελέγχου: το script beacon και τα συγκεντρωτικά δεδομένα περνούν μέσω της Cloudflare στις ΗΠΑ — αυτή η μεταφορά χρειάζεται βάση. Και για την επεξεργασία των (συγκεντρωτικών, αλλά προερχόμενων από IP και user agent) δεδομένων πρέπει να τεκμηριωθεί έννομο συμφέρον κατά το άρθρο 6 παρ. 1 στοιχ. στ GDPR.
Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.
Αυτό το κείμενο είναι γενική πληροφορία κατά το βέλτιστο των γνώσεών μας, όχι νομική συμβουλή. Για τη μεμονωμένη περίπτωση απευθυνθείτε σε δικηγορικό γραφείο εξειδικευμένο στο δίκαιο πληροφορικής.