Użu ta' Cloudflare Web Analytics b'konformità mal-GDPR

Cloudflare Web Analytics ikejjel il-viżti tal-paġni permezz ta' skript beacon żgħir (static.cloudflareinsights.com), mingħajr ma jissettja cookies u mingħajr fingerprinting min-naħa tal-klijent. Cloudflare Inc. tinsab fl-Istati Uniti.

Cloudflare Web Analytics huwa teknikament differenti b'mod ċar minn Google Analytics: m'hemm l-ebda identifikatur tal-klijent, l-ebda cookie u l-ebda għaqda bejn apparati. L-għadd ta' „żjajjar“ isir min-naħa tas-server abbażi tar-referrer u ta' sinjal qasir u mhux persistenti. B'hekk jaqa' l-argument ewlieni għall-obbligu tal-kunsens — l-aċċess għall-informazzjoni maħżuna fl-apparat ma jseħħx.

Id-dibattitu b'hekk jimxi lejn żewġ livelli. L-ewwel, it-trasferiment lejn pajjiż terz: anke beacon mingħajr cookies jitgħabba minn server ta' Cloudflare, li bih l-indirizz IP tal-viżitaturi jiġi ttrasferit lil Cloudflare (l-Istati Uniti). Cloudflare hija ċċertifikata taħt il-Qafas tal-Privatezza tad-Data, allura t-trasferiment huwa fil-prinċipju żgurat; xorta jappartjeni għall-istqarrija tal-privatezza. It-tieni, il-bażi legali għall-ipproċessar innifsu — hawn normalment iżomm l-interess leġittimu f'kejl tal-firxa ekonomiku fid-data, li għandu jiġi rreġistrat f'valutazzjoni qasira tal-interessi.

Fil-prattika dan ifisser: min iħaddem Cloudflare Web Analytics fil-modalità standard mingħajr cookies jista' f'ħafna każijiet jirrinunzja għal banner tal-kunsens għal din l-għodda — bil-kundizzjoni li ma jkun hemm l-ebda servizz ieħor suġġett għall-kunsens fuq il-paġna. Malli ħdejh jaħdmu Google Fonts minn Google, embed ta' YouTube jew pixels tal-marketing, il-paġna teħtieġ banner xorta waħda, u mbagħad huwa aktar nadif li tinkludi wkoll l-analiżi.

Dan huwa riskju?

Peress li ma jiġi ssettjat l-ebda cookie u ma jinqara l-ebda identifikatur mill-apparat, l-operazzjoni ċentrali skont l-interpretazzjoni mifruxa mhijiex suġġetta għall-kunsens skont l-Artikolu 25(1) TDDDG. Jibqgħu żewġ punti ta' verifika: l-iskript beacon u d-data aggregata jgħaddu minn Cloudflare fl-Istati Uniti — dan it-trasferiment jeħtieġ bażi. U għall-ipproċessar tad-data (aggregata, iżda derivata mill-IP u mill-user agent) irid jiġi ddokumentat interess leġittimu skont l-Artikolu 6(1)(f) GDPR.

X'tista' tagħmel

• Ivverifika jekk il-varjant Analytics tabilħaqq jaħdimx mingħajr cookies (l-ebda __cf_bm għal skopijiet ta' analiżi, l-ebda LocalStorage).
• Ikkonkludi ma' Cloudflare kuntratt tal-ipproċessar tad-data; Cloudflare hija ċċertifikata taħt il-Qafas tal-Privatezza tad-Data UE-US — iddokumenta dan bħala bażi għat-trasferiment.
• Fl-istqarrija tal-privatezza semmi lil Cloudflare bħala riċevitur, l-iskop (kejl tal-firxa), il-bażi legali (interess leġittimu) u t-trasferiment lejn l-Istati Uniti.
• Fil-kodiċi tas-sors ivverifika jekk il-beacon jitgħabbiex qabel kunsens possibbli — f'operat purament mingħajr cookies dan huwa difendibbli, iżda għandu jkun deċiżjoni konxja.

Mistoqsijiet frekwenti

Jeħtieġ Cloudflare Web Analytics banner tal-cookies?

Fl-operat standard mingħajr cookies skont l-opinjoni mifruxa le, għax ma jseħħ l-ebda aċċess għall-informazzjoni maħżuna fl-apparat. It-trasferiment lejn l-Istati Uniti u l-valutazzjoni tal-interessi xorta jibqgħu biex jiġu ddokumentati.

B'xiex jiddifferixxi mill-ġestjoni tal-bots ta' Cloudflare?

Il-ġestjoni tal-bots (fost oħrajn il-cookie __cf_bm) taqdi s-sigurtà u ġeneralment hija teknikament neċessarja. Web Analytics huwa prodott separat għall-kejl tal-firxa; hawn hu biss dan li huwa maħsub.

It-trasferiment lil Cloudflare fl-Istati Uniti huwa permess?

Cloudflare Inc. hija ċċertifikata taħt il-Qafas tal-Privatezza tad-Data UE-US, li bih it-trasferiment huwa fil-prinċipju żgurat. Fl-istqarrija tal-privatezza jrid jissemma Cloudflare bħala riċevitur u dan it-trasferiment.

Huwa biżżejjed l-interess leġittimu bħala bażi legali?

Għal kejl tal-firxa ekonomiku fid-data, aggregat u mingħajr tfassil ta' profili, normalment iżomm l-Artikolu 6(1)(f) GDPR. Il-valutazzjoni għandha tiġi rreġistrata fil-qosor bil-miktub, inkluża l-possibbiltà ta' oġġezzjoni.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.