Το Matomo μπορεί να φιλοξενηθεί ιδιωτικά ή να χρησιμοποιηθεί ως Matomo Cloud (διακομιστές στη Γερμανία). Το αν απαιτείται συγκατάθεση εξαρτάται από τα cookies, την επεξεργασία της IP και τη φιλοξενία — όχι από το όνομα του εργαλείου.
Μέτρηση χωρίς cookies και χωρίς συγκατάθεση; Το Matomo διαθέτει επιλογή που απενεργοποιεί τα cookies παρακολούθησης («disableCookies» στο API παρακολούθησης, ρύθμιση της μεταβλητής διαμόρφωσης Matomo στο Matomo Tag Manager). Έτσι αφαιρείται μέρος της πρόσβασης στη συσκευή — αλλά όχι απαραίτητα όλη: και η ανάγνωση χαρακτηριστικών του προγράμματος περιήγησης για ένα hash επισκέπτη μπορεί να εμπίπτει στο § 25 παρ. 1 TDDDG. Ορισμένες γερμανικές εποπτικές αρχές θεωρούν αυτή τη λειτουργία με άμεση περικοπή της IP αποδεκτή χωρίς συγκατάθεση, άλλες είναι πιο επιφυλακτικές. Αν θέλεις να λειτουργείς χωρίς banner, τεκμηρίωσε τη διαμόρφωση και έλεγξε τη θέση της αρχής σου.
Ανωνυμοποίηση στο Matomo σημαίνει κυρίως περικοπή της IP (Απόρρητο → Ανωνυμοποίηση δεδομένων: τουλάχιστον 2 bytes, π.χ. 192.168.xxx.xxx), καθώς και προαιρετικά «αντικατάσταση του αναγνωριστικού χρήστη με ψευδώνυμο» και αφαίρεση παραμέτρων παραπομπής. Η περικοπή πρέπει να γίνεται πριν από την αποθήκευση, όχι μόνο στις αναφορές. Αξίζει επίσης να ενεργοποιήσεις «τακτική διαγραφή παλιών ακατέργαστων δεδομένων» — το Matomo μπορεί να διαγράφει αυτόματα τα ακατέργαστα αρχεία καταγραφής μετά από σταθερή περίοδο και να κρατά μόνο συγκεντρωτικές αναφορές.
Matomo On-Premise ή Matomo Cloud: με δική σου φιλοξενία σε δικό σου διακομιστή δεν υπάρχει εκτελών την επεξεργασία για το ίδιο το Matomo — υπάρχει όμως για τον πάροχο όπου βρίσκεται ο διακομιστής. Στο Matomo Cloud εκτελών την επεξεργασία είναι η InnoCraft Ltd. (Νέα Ζηλανδία, φιλοξενία στη Γερμανία)· η σύμβαση επεξεργασίας (DPA) διατίθεται στον λογαριασμό πελάτη. Για τη Νέα Ζηλανδία υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.
Το Matomo χρειάζεται δική του ενότητα στην πολιτική απορρήτου: σκοπός (μέτρηση επισκεψιμότητας), τρόπος λειτουργίας (δική φιλοξενία ή cloud, τοποθεσία διακομιστή), αν τοποθετούνται cookies, έκταση της περικοπής IP, νομική βάση (συγκατάθεση κατά το άρθρο 6 παρ. 1 στ. α ΓΚΠΔ και το § 25 παρ. 1 TDDDG — ή, χωρίς cookies, η δική σου τεκμηριωμένη εκτίμηση), διάρκεια διατήρησης των ακατέργαστων δεδομένων και αναφορά στο δικαίωμα εναντίωσης. Ένα πρότυπο δίνει μόνο το πλαίσιο· οι πραγματικές ρυθμίσεις πρέπει να συμφωνούν.
Αν το Matomo φορτώνεται μέσω Matomo Tag Manager ή Google Tag Manager, η συγκατάθεση πρέπει να επιβάλλεται εκεί: το tag του Matomo μπορεί να ενεργοποιείται μόνο μετά τη συγκατάθεση, ή το Matomo λειτουργεί χωρίς cookies και μετά τη συγκατάθεση λαμβάνει άδεια για cookies μέσω «rememberConsentGiven» ή «setCookieConsentGiven». Το Matomo δεν έχει consent mode όπως η Google — ο έλεγχος γίνεται μέσω αυτών των λειτουργιών συγκατάθεσης του API παρακολούθησης.
Αν το Matomo θέτει cookies ή διαβάζει άλλα αναγνωριστικά από τη συσκευή, εφαρμόζεται το § 25 παρ. 1 TDDDG και απαιτείται προηγούμενη συγκατάθεση. Ορισμένες εποπτικές αρχές θεωρούν υπερασπίσιμη χωρίς συγκατάθεση μια λειτουργία χωρίς cookies με άμεση συντόμευση της IP και χωρίς συγχώνευση μεταξύ συσκευών, άλλες είναι πιο επιφυλακτικές — δεν υπάρχει ενιαία πανεθνική έγκριση. Στο Matomo Cloud προστίθεται σύμβαση επεξεργασίας με την InnoCraft.
Ο δωρεάν έλεγχος αναλύει το παραδοθέν HTML και δείχνει ποιες υπηρεσίες είναι ενσωματωμένες, αν έχει εντοπιστεί η μπάρα cookies και αν υπάρχουν οι σύνδεσμοι προς απόρρητο και στοιχεία επικοινωνίας — με κατάταξη σε κάθε εύρημα. Δεν αντικαθιστά νομική συμβουλή.
Αυτό το κείμενο είναι γενική πληροφορία κατά το βέλτιστο των γνώσεών μας, όχι νομική συμβουλή. Για τη μεμονωμένη περίπτωση απευθυνθείτε σε δικηγορικό γραφείο εξειδικευμένο στο δίκαιο πληροφορικής.