Matomo lietošana atbilstoši VDAR

Matomo var mitināt pašam vai lietot kā Matomo Cloud (serveri Vācijā). Vai nepieciešama piekrišana, ir atkarīgs no sīkdatnēm, IP apstrādes un mitināšanas — nevis no rīka nosaukuma.

Mērīšana bez sīkdatnēm un bez piekrišanas? Matomo piedāvā iespēju izslēgt izsekošanas sīkdatnes (“disableCookies” izsekošanas API, Matomo konfigurācijas mainīgā iestatījums Matomo Tag Manager). Tā izzūd daļa piekļuves ierīcei — bet ne obligāti visa: arī pārlūka īpašību nolasīšana apmeklētāja jaucējvērtībai var būt TDDDG 25. panta 1. daļas darbības jomā. Dažas Vācijas uzraudzības iestādes šo režīmu ar tūlītēju IP saīsināšanu uzskata par pieļaujamu bez piekrišanas, citas ir piesardzīgākas. Ja vēlaties strādāt bez banera, dokumentējiet konfigurāciju un pārbaudiet savas iestādes nostāju.

Anonimizācija Matomo nozīmē galvenokārt IP saīsināšanu (Privātums → Anonimizēt datus: vismaz 2 baiti, piem., 192.168.xxx.xxx), kā arī pēc izvēles “aizstāt lietotāja ID ar pseidonīmu” un novirzītāja parametru noņemšanu. Saīsināšanai jānotiek pirms saglabāšanas, nevis tikai pārskatos. Vērts ieslēgt arī “regulāri dzēst vecos neapstrādātos datus” — Matomo var pēc noteikta termiņa automātiski izdzēst neapstrādātos žurnālus un saglabāt tikai apkopotos pārskatus.

Matomo On-Premise vai Matomo Cloud: mitinot savā serverī, pašam Matomo nav apstrādātāja — taču tāds ir pakalpojumu sniedzējam, pie kura atrodas serveris. Matomo Cloud gadījumā apstrādātājs ir InnoCraft Ltd. (Jaunzēlande, mitināšana Vācijā); datu apstrādes līgums (DPA) ir pieejams klienta kontā. Attiecībā uz Jaunzēlandi ir Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību.

Matomo privātuma politikā vajadzīga sava sadaļa: mērķis (apmeklējuma mērīšana), darbības veids (paša mitināts vai mākonis, servera atrašanās vieta), vai tiek iestatītas sīkdatnes, IP saīsināšanas apjoms, juridiskais pamats (piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu un TDDDG 25. panta 1. daļu — vai darbībai bez sīkdatnēm jūsu pašu pamatots vērtējums), neapstrādāto datu glabāšanas termiņš un norāde uz tiesībām iebilst. Veidne dod tikai ietvaru; faktiskajiem iestatījumiem jāatbilst.

Ja Matomo tiek piegādāts caur Matomo Tag Manager vai Google Tag Manager, piekrišana jāievieš tur: Matomo tags drīkst iedarboties tikai pēc piekrišanas, vai arī Matomo darbojas konfigurācijā bez sīkdatnēm un pēc piekrišanas saņem atļauju sīkdatnēm ar “rememberConsentGiven” vai “setCookieConsentGiven”. Tādas piekrišanas režīma kā Google Matomo nav — vadība notiek ar šīm izsekošanas API piekrišanas funkcijām.

Vai tas ir risks?

Ja Matomo iestata sīkdatnes vai nolasa citus identifikatorus no ierīces, piemēro § 25 1. d. TDDDG un nepieciešama iepriekšēja piekrišana. Dažas uzraudzības iestādes uzskata par aizstāvamu bez piekrišanas darbību bez sīkdatnēm ar tūlītēju IP saīsināšanu un bez sasaistes starp ierīcēm, citas ir piesardzīgākas — vienotas valsts mēroga atļaujas nav. Ar Matomo Cloud pievienojas apstrādes līgums ar InnoCraft.

Ko jūs varat darīt

• Aktivizējiet izsekošanu bez sīkdatnēm un IP adresi nekavējoties saīsiniet vismaz par diviem baitiem.
• Ievērojiet „Do Not Track“, ierobežojiet datu glabāšanu un neapstrādātos žurnālus līdz nepieciešamajam minimumam.
• Sīkdatņu lietošanas vai Matomo Cloud gadījumā: iekļaujiet Matomo piekrišanas rīkā un ielādējiet tikai pēc piekrišanas.
• Privātuma politikā norādiet nolūku (sasniedzamības mērīšana), mitināšanas vietu, juridisko pamatu un, ja nepieciešams, apstrādes līgumu.

Biežāk uzdotie jautājumi

Vai Matomo bez sīkdatnēm vajadzīga piekrišana?

Ne obligāti, bet tā nav vispārēja atļauja. Bez sīkdatnēm un ar tūlītēju IP saīsināšanu dažas iestādes darbību bez piekrišanas uzskata par pieļaujamu; ja tomēr no ierīces tiek nolasīta informācija, var piemērot TDDDG 25. pantu. Dokumentējiet savu vērtējumu.

Vai man vajag datu apstrādes līgumu Matomo?

Matomo Cloud gadījumā jā — ar InnoCraft. Pašmitināšanas gadījumā ne pašam Matomo, bet mitināšanas pakalpojuma sniedzējam, kura serverī atrodas dati.

Vai Matomo jāiekļauj privātuma politikā?

Jā, vienmēr — arī darbībai bez sīkdatnēm. Norādiet mērķi, darbības veidu, servera atrašanās vietu, IP saīsināšanu, juridisko pamatu un glabāšanas termiņu.

Vai Matomo ir piekrišanas režīms kā Google?

Nē. Matomo pārvalda piekrišanu ar savām izsekošanas API funkcijām (piem., requireConsent / setConsentGiven vai requireCookieConsent / setCookieConsentGiven), kuras piekrišanas rīks izsauc pēc apstiprinājuma.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.