Utilizarea Matomo în conformitate cu GDPR

Matomo poate fi găzduit propriu sau folosit ca Matomo Cloud (servere în Germania). Dacă este necesar consimțământul depinde de cookie-uri, tratarea IP-ului și găzduire — nu de numele instrumentului.

Măsurare fără cookie-uri și fără consimțământ? Matomo are o opțiune care dezactivează cookie-urile de urmărire („disableCookies” în API-ul de urmărire, o setare a variabilei de configurare Matomo în Matomo Tag Manager). Astfel dispare o parte din accesul la dispozitiv — dar nu neapărat tot: și citirea caracteristicilor browserului pentru un hash al vizitatorului poate intra sub § 25 alin. 1 TDDDG. Unele autorități germane de supraveghere consideră acest mod, cu trunchierea imediată a IP-ului, acceptabil fără consimțământ, altele sunt mai rezervate. Dacă vrei să funcționezi fără banner, documentează configurația și verifică poziția autorității tale.

Anonimizarea înseamnă la Matomo în primul rând trunchierea IP-ului (Confidențialitate → Anonimizează datele: cel puțin 2 octeți, de ex. 192.168.xxx.xxx), plus, opțional, „înlocuiește ID-ul utilizatorului cu un pseudonim” și eliminarea parametrilor de referință. Trunchierea trebuie să aibă loc înainte de stocare, nu abia în rapoarte. Merită activată și opțiunea „șterge periodic datele brute vechi” — Matomo poate elimina automat jurnalele brute după o perioadă fixă și poate păstra doar rapoartele agregate.

Matomo On-Premise sau Matomo Cloud: la găzduirea pe propriul server nu există persoană împuternicită pentru Matomo însuși — dar există pentru furnizorul la care se află serverul. La Matomo Cloud, InnoCraft Ltd. (Noua Zeelandă, găzduire în Germania) este persoana împuternicită; acordul de prelucrare a datelor (DPA) este disponibil în contul de client. Pentru Noua Zeelandă există o decizie de adecvare a Comisiei Europene.

Matomo are nevoie de o secțiune proprie în politica de confidențialitate: scopul (măsurarea audienței), modul de operare (găzduit propriu sau cloud, locația serverului), dacă se setează cookie-uri, amploarea trunchierii IP-ului, temeiul juridic (consimțământ conform art. 6 alin. (1) lit. a GDPR și § 25 alin. 1 TDDDG — sau, la funcționarea fără cookie-uri, propria evaluare motivată), perioada de păstrare a datelor brute și o mențiune privind dreptul la opoziție. Un model oferă doar structura; setările reale trebuie să corespundă.

Dacă Matomo este livrat prin Matomo Tag Manager sau Google Tag Manager, consimțământul trebuie aplicat acolo: tagul Matomo se poate declanșa doar după consimțământ, sau Matomo rulează în configurația fără cookie-uri și primește, după consimțământ, permisiunea pentru cookie-uri prin „rememberConsentGiven” sau „setCookieConsentGiven”. Matomo nu are un mod de consimțământ ca Google — controlul se face prin aceste funcții de consimțământ ale API-ului de urmărire.

Este un risc?

Dacă Matomo setează cookie-uri sau citește alți identificatori de pe dispozitiv, se aplică § 25 alin. 1 TDDDG și este necesar consimțământul prealabil. Unele autorități de supraveghere consideră apărabilă fără consimțământ o funcționare fără cookie-uri cu scurtarea imediată a IP-ului și fără îmbinare între dispozitive, altele sunt mai rezervate — nu există o aprobare uniformă la nivel național. La Matomo Cloud se adaugă un contract de prelucrare cu InnoCraft.

Ce puteți face

• Activați urmărirea fără cookie-uri și scurtați imediat adresa IP cu cel puțin doi octeți.
• Respectați „Do Not Track”, limitați păstrarea datelor și jurnalele brute la minimul necesar.
• La utilizarea cookie-urilor sau Matomo Cloud: includeți Matomo în instrumentul de consimțământ și încărcați-l abia după consimțământ.
• În politica de confidențialitate menționați scopul (măsurarea audienței), locul găzduirii, temeiul juridic și, dacă este cazul, contractul de prelucrare.

Întrebări frecvente

Are nevoie Matomo fără cookie-uri de consimțământ?

Nu neapărat, dar nu este o aprobare generală. Fără cookie-uri și cu trunchiere imediată a IP-ului, unele autorități consideră acceptabilă funcționarea fără consimțământ; dacă totuși se citesc informații de pe dispozitiv, se poate aplica § 25 TDDDG. Documentează-ți evaluarea.

Am nevoie de un acord de prelucrare pentru Matomo?

La Matomo Cloud, da — cu InnoCraft. La găzduirea proprie, nu pentru Matomo însuși, ci pentru furnizorul de găzduire pe al cărui server se află datele.

Trebuie Matomo menționat în politica de confidențialitate?

Da, întotdeauna — și fără cookie-uri. Indică scopul, modul de operare, locația serverului, trunchierea IP-ului, temeiul juridic și perioada de păstrare.

Are Matomo un mod de consimțământ ca Google?

Nu. Matomo gestionează consimțământul prin funcții proprii ale API-ului de urmărire (de ex. requireConsent / setConsentGiven sau requireCookieConsent / setCookieConsentGiven), pe care instrumentul de consimțământ le apelează după acord.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.