L-użu ta' Matomo skont il-GDPR

Matomo jista' jiġi ospitat waħdu jew jintuża bħala Matomo Cloud (servers fil-Ġermanja). Jekk hux meħtieġ kunsens jiddependi mill-cookies, mill-ipproċessar tal-IP u mill-ospitar — mhux mill-isem tal-għodda.

Kejl mingħajr cookies u mingħajr kunsens? Matomo joffri għażla li titfi l-cookies tat-traċċar ("disableCookies" fl-API tat-traċċar, issettjar tal-varjabbli tal-konfigurazzjoni ta’ Matomo f’Matomo Tag Manager). B’hekk parti mill-aċċess għall-apparat titneħħa — iżda mhux neċessarjament kollu: anki l-qari tal-karatteristiċi tal-browser għal hash tal-viżitatur jista’ jaqa’ taħt il-§ 25(1) TDDDG. Xi awtoritajiet superviżorji Ġermaniżi jqisu dan il-mod b’qtugħ immedjat tal-IP bħala aċċettabbli mingħajr kunsens, oħrajn huma aktar kawti. Jekk trid taħdem mingħajr banner, iddokumenta l-konfigurazzjoni u ċċekkja l-pożizzjoni tal-awtorità tiegħek.

L-anonimizzazzjoni f’Matomo tfisser l-aktar il-qtugħ tal-IP (Privatezza → Anonimizza d-data: mill-inqas 2 bytes, eż. 192.168.xxx.xxx), u b’għażla "issostitwixxi l-ID tal-utent b’psewdonimu" u t-tneħħija tal-parametri tar-referrer. Il-qtugħ għandu jsir qabel il-ħażna, mhux biss fir-rapporti. Ta’ min jattiva wkoll "ħassar regolarment id-data mhux ipproċessata l-antika" — Matomo jista’ jħassar awtomatikament ir-logs mhux ipproċessati wara perjodu fiss u jżomm biss rapporti aggregati.

Matomo On-Premise jew Matomo Cloud: meta tospita fuq is-server tiegħek m’hemmx proċessur għal Matomo nnifsu — iżda hemm għall-fornitur fejn jinsab is-server. B’Matomo Cloud, InnoCraft Ltd. (New Zealand, hosting fil-Ġermanja) hija l-proċessur; il-ftehim dwar l-ipproċessar tad-data (DPA) jinsab fil-kont tal-klijent. Għal New Zealand teżisti deċiżjoni ta’ adegwatezza tal-Kummissjoni Ewropea.

Matomo jeħtieġ taqsima tiegħu fil-politika tal-privatezza: l-għan (kejl tal-udjenza), il-mod ta’ tħaddim (ospitat minnek jew cloud, post tas-server), jekk jitpoġġewx cookies, il-firxa tal-qtugħ tal-IP, il-bażi legali (kunsens skont l-Art. 6(1)(a) GDPR u l-§ 25(1) TDDDG — jew, mingħajr cookies, il-valutazzjoni motivata tiegħek), il-perjodu ta’ żamma tad-data mhux ipproċessata u referenza għad-dritt ta’ oġġezzjoni. Mudell jagħti biss il-qafas; is-settings reali jridu jaqblu miegħu.

Jekk Matomo jingħata permezz ta’ Matomo Tag Manager jew Google Tag Manager, il-kunsens irid jiġi infurzat hemm: it-tag ta’ Matomo jista’ jiskatta biss wara l-kunsens, jew Matomo jaħdem fil-konfigurazzjoni mingħajr cookies u wara l-kunsens jingħata permess għall-cookies permezz ta’ "rememberConsentGiven" jew "setCookieConsentGiven". Matomo m’għandux consent mode bħal ta’ Google — il-kontroll isir permezz ta’ dawn il-funzjonijiet tal-kunsens tal-API tat-traċċar.

Dan huwa riskju?

Jekk Matomo jissettja cookies jew jaqra identifikaturi oħra mill-apparat, japplika § 25 par. 1 TDDDG u jeħtieġ kunsens minn qabel. Xi awtoritajiet superviżorji jqisu operat mingħajr cookies bi tqassir immedjat tal-IP u mingħajr għaqda bejn l-apparati bħala difendibbli mingħajr kunsens, oħrajn huma aktar kawti — ma teżistix approvazzjoni uniformi nazzjonali. Ma' Matomo Cloud tiżdied kuntratt ta' pproċessar ma' InnoCraft.

X'tista' tagħmel

• Attiva t-traċċar mingħajr cookies u qassar l-indirizz IP immedjatament b'mill-inqas żewġ bytes.
• Irrispetta „Do Not Track“, illimita ż-żamma tad-data u l-logs mhux ipproċessati għall-minimu meħtieġ.
• F'każ ta' użu ta' cookies jew Matomo Cloud: inkludi Matomo fl-għodda tal-kunsens u tgħabbihx qabel il-kunsens.
• Fil-politika tal-privatezza semmi l-iskop (kejl tal-firxa), il-post tal-ospitar, il-bażi legali u, jekk applikabbli, il-kuntratt ta' pproċessar.

Mistoqsijiet frekwenti

Matomo mingħajr cookies jeħtieġ kunsens?

Mhux neċessarjament, iżda mhijiex approvazzjoni ġenerali. Mingħajr cookies u bi qtugħ immedjat tal-IP xi awtoritajiet iqisu t-tħaddim mingħajr kunsens bħala aċċettabbli; jekk xorta tinqara informazzjoni mill-apparat, il-§ 25 TDDDG jista’ japplika. Iddokumenta l-valutazzjoni tiegħek.

Għandi bżonn ftehim dwar l-ipproċessar għal Matomo?

B’Matomo Cloud iva — ma’ InnoCraft. Meta tospita inti, mhux għal Matomo nnifsu, iżda għall-fornitur tal-hosting li fuq is-server tiegħu tinsab id-data.

Matomo jrid ikun fil-politika tal-privatezza?

Iva, dejjem — anki mingħajr cookies. Semmi l-għan, il-mod ta’ tħaddim, il-post tas-server, il-qtugħ tal-IP, il-bażi legali u l-perjodu ta’ żamma.

Matomo għandu consent mode bħal Google?

Le. Matomo jikkontrolla l-kunsens b’funzjonijiet proprji tal-API tat-traċċar (eż. requireConsent / setConsentGiven jew requireCookieConsent / setCookieConsentGiven), li l-għodda tal-kunsens issejjaħ wara l-aċċettazzjoni.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.