Matomo kasutamine kooskõlas isikuandmete kaitse üldmäärusega

Matomot saab ise majutada või kasutada Matomo Cloudina (serverid Saksamaal). Kas nõusolek on vajalik, sõltub küpsistest, IP töötlemisest ja majutusest — mitte tööriista nimest.

Küpsisteta mõõtmine ilma nõusolekuta? Matomol on valik, mis lülitab jälgimisküpsised välja („disableCookies“ jälgimis-API-s, Matomo konfiguratsioonimuutuja seade Matomo Tag Manageris). Nii kaob osa seadmele juurdepääsust — kuid mitte tingimata kõik: ka brauseri omaduste lugemine külastaja räsi jaoks võib kuuluda TDDDG § 25 lõike 1 alla. Mõned Saksa järelevalveasutused peavad seda režiimi kohese IP-lühendamisega ilma nõusolekuta vastuvõetavaks, teised on tagasihoidlikumad. Kui soovid töötada ilma bännerita, dokumenteeri seadistus ja kontrolli oma asutuse seisukohta.

Anonüümimine tähendab Matomos eelkõige IP-aadressi lühendamist (Privaatsus → Anonüümi andmed: vähemalt 2 baiti, nt 192.168.xxx.xxx) ning valikuliselt „asenda kasutaja ID pseudonüümiga“ ja viitaja parameetrite eemaldamist. Lühendamine peaks toimuma enne salvestamist, mitte alles aruannetes. Tasub sisse lülitada ka „kustuta vanad toorandmed regulaarselt“ — Matomo saab toorlogid kindla aja möödudes automaatselt kustutada ja säilitada ainult koondaruanded.

Matomo On-Premise või Matomo Cloud: oma serveris majutades pole Matomol endal volitatud töötlejat — küll aga teenusepakkujal, kelle juures server asub. Matomo Cloudis on volitatud töötleja InnoCraft Ltd. (Uus-Meremaa, majutus Saksamaal); andmetöötluslepingu (DPA) leiab kliendikontost. Uus-Meremaa kohta on Euroopa Komisjoni kaitse piisavuse otsus.

Matomo vajab privaatsuspoliitikas oma jaotist: eesmärk (külastatavuse mõõtmine), kasutusviis (oma majutus või pilv, serveri asukoht), kas seatakse küpsiseid, IP-lühendamise ulatus, õiguslik alus (nõusolek GDPR artikli 6 lõike 1 punkti a ja TDDDG § 25 lõike 1 alusel — või küpsisteta kasutamisel sinu enda põhjendatud hinnang), toorandmete säilitamise aeg ja viide vastuväite esitamise õigusele. Mall annab ainult raamistiku; tegelikud seaded peavad sellega kattuma.

Kui Matomot edastatakse Matomo Tag Manageri või Google Tag Manageri kaudu, tuleb nõusolek jõustada seal: Matomo silt tohib käivituda alles pärast nõusolekut või Matomo töötab küpsisteta seadistuses ja saab pärast nõusolekut küpsiste loa „rememberConsentGiven“ või „setCookieConsentGiven“ kaudu. Google’i-sugust consent mode’i Matomol pole — juhtimine käib nende jälgimis-API nõusolekufunktsioonide kaudu.

Kas see on risk?

Kui Matomo seab küpsiseid või loeb seadmest muid identifikaatoreid, kohaldub § 25 lg 1 TDDDG ja vajalik on eelnev nõusolek. Mõned järelevalveasutused peavad ilma nõusolekuta kaitstavaks küpsisevaba tööd kohese IP lühendamisega ja ilma seadmeteülese ühendamiseta, teised on ettevaatlikumad — üleriigilist ühtset heakskiitu ei ole. Matomo Cloudi puhul lisandub töötlemisleping InnoCraftiga.

Mida saate teha

• Aktiveerige küpsisevaba jälgimine ja lühendage IP-aadressi kohe vähemalt kahe baidi võrra.
• Austage „Do Not Track“, piirake andmete säilitamist ja töötlemata logisid vajaliku miinimumini.
• Küpsiste kasutamisel või Matomo Cloudi puhul: lisage Matomo nõusolekutööriista ja laadige see alles pärast nõusolekut.
• Privaatsuspoliitikas nimetage eesmärk (leviku mõõtmine), majutuskoht, õiguslik alus ja vajaduse korral töötlemisleping.

Korduma kippuvad küsimused

Kas Matomo vajab ilma küpsisteta nõusolekut?

Mitte tingimata, kuid see pole üldine luba. Ilma küpsisteta ja kohese IP-lühendamisega peavad mõned asutused nõusolekuta kasutamist vastuvõetavaks; kui seadmest siiski teavet loetakse, võib kohalduda TDDDG § 25. Dokumenteeri oma hinnang.

Kas vajan Matomo jaoks andmetöötluslepingut?

Matomo Cloudi puhul jah — InnoCraftiga. Oma majutuse puhul mitte Matomo enda jaoks, vaid majutusteenuse pakkujaga, kelle serveris andmed asuvad.

Kas Matomo peab olema privaatsuspoliitikas?

Jah, alati — ka küpsisteta kasutamisel. Nimeta eesmärk, kasutusviis, serveri asukoht, IP-lühendamine, õiguslik alus ja säilitamise aeg.

Kas Matomol on Google’i-sugune consent mode?

Ei. Matomo juhib nõusolekut jälgimis-API omade funktsioonidega (nt requireConsent / setConsentGiven või requireCookieConsent / setCookieConsentGiven), mida nõusolekutööriist pärast heakskiitu välja kutsub.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.