Cloudflare Web Analyticsi kasutamine üldmääruse nõuete kohaselt

Cloudflare Web Analytics mõõdab lehevaatamisi väikese beacon-skriptiga (static.cloudflareinsights.com), ilma küpsiseid seadmata ja ilma kliendipoolse sõrmejäljeta. Cloudflare Inc. asub USA-s.

Cloudflare Web Analytics erineb tehniliselt Google Analyticsist märgatavalt: puudub kliendi identifikaator, puuduvad küpsised ja puudub seadmeteülene ühendamine. „Külastuste“ loendamine toimub serveripoolselt viitaja ja lühiajalise, mittepüsiva signaali alusel. Sellega langeb ära peamine argument nõusolekukohustuse kasuks — seadmes salvestatud teabele juurdepääsu ei toimu.

Arutelu nihkub seega kahele tasandile. Esiteks kolmandasse riiki edastamine: ka küpsisteta beacon laaditakse Cloudflare'i serverist, mille käigus edastatakse külastajate IP-aadress Cloudflare'ile (USA). Cloudflare on sertifitseeritud Data Privacy Frameworki alusel, seega on edastamine põhimõtteliselt tagatud; sellegipoolest kuulub see privaatsuspoliitikasse. Teiseks töötlemise enda õiguslik alus — siin peab reeglina vett õigustatud huvi andmesäästliku leviku mõõtmise vastu, mis tuleks kirja panna lühikeses huvide kaalumises.

Praktikas tähendab see: kes kasutab Cloudflare Web Analyticsit vaikimisi küpsisteta režiimis, saab paljudel juhtudel loobuda selle tööriista nõusolekuribast — eeldusel, et lehel pole muid nõusolekut nõudvaid teenuseid. Niipea kui kõrval töötavad Google Fonts Google'ilt, YouTube'i manus või turunduspikslid, vajab leht niikuinii riba, ja siis on puhtam kaasata sinna ka analüütika.

Kas see on risk?

Kuna küpsist ei seata ja seadmest ei loeta ühtki tunnust, ei nõua põhitoiming levinud tõlgenduse kohaselt TDDDG § 25 lõike 1 alusel nõusolekut. Jääb kaks kontrollikohta: beacon-skript ja koondandmed liiguvad läbi Cloudflare'i USA-s — see edastamine vajab alust. Ja (koondatud, kuid IP-aadressist ja kasutajaagendist tuletatud) andmete töötlemiseks tuleb dokumenteerida õigustatud huvi üldmääruse artikli 6 lõike 1 punkti f alusel.

Mida saate teha

• Kontrollida, kas Analyticsi variant töötab tõesti küpsisteta (analüüsi eesmärgil ei kasutata __cf_bm-i, ei kasutata LocalStorage'i).
• Sõlmida Cloudflare'iga isikuandmete töötlemise leping; Cloudflare on sertifitseeritud EU-US Data Privacy Frameworki alusel — dokumenteerida see edastamise alusena.
• Nimetada privaatsuspoliitikas Cloudflare saajana, eesmärk (leviku mõõtmine), õiguslik alus (õigustatud huvi) ja USA-sse edastamine.
• Kontrollida lähtekoodis, kas beacon laaditakse enne võimalikku nõusolekut — puhtalt küpsisteta töö korral on see põhjendatav, kuid peaks olema teadlik otsus.

Korduma kippuvad küsimused

Kas Cloudflare Web Analytics vajab küpsiseriba?

Vaikimisi küpsisteta töö korral levinud arusaama järgi ei vaja, sest seadmes salvestatud teabele juurde ei pääseta. USA-sse edastamine ja huvide kaalumine tuleb sellegipoolest dokumenteerida.

Mille poolest see erineb Cloudflare'i botihaldusest?

Botihaldus (muu hulgas küpsis __cf_bm) teenib turvalisust ja on enamasti tehniliselt vajalik. Web Analytics on eraldi toode leviku mõõtmiseks; siin peetakse silmas ainult seda.

Kas edastamine Cloudflare'ile USA-sse on lubatud?

Cloudflare Inc. on sertifitseeritud EU-US Data Privacy Frameworki alusel, millega on edastamine põhimõtteliselt tagatud. Privaatsuspoliitikas tuleb nimetada Cloudflare saajana ja see edastamine.

Kas õigustatud huvist piisab õigusliku alusena?

Andmesäästliku, koondatud leviku mõõtmise puhul ilma profileerimiseta peab reeglina vett üldmääruse artikli 6 lõike 1 punkt f. Kaalumine tuleks lühidalt kirjalikult fikseerida, koos vastuväite esitamise võimalusega.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.