Использование Matomo в соответствии с GDPR

Matomo можно размещать самостоятельно или использовать как Matomo Cloud (серверы в Германии). Нужно ли согласие, зависит от файлов cookie, обработки IP и хостинга, а не от названия инструмента.

Измерение без cookie и без согласия? В Matomo есть параметр, отключающий cookie отслеживания («disableCookies» в API отслеживания, настройка переменной конфигурации Matomo в Matomo Tag Manager). Так отпадает часть доступа к устройству — но не обязательно весь: считывание характеристик браузера для хеша посетителя тоже может подпадать под § 25 абз. 1 TDDDG. Некоторые немецкие надзорные органы считают такой режим с немедленным сокращением IP допустимым без согласия, другие осторожнее. Если хотите обойтись без баннера, задокументируйте настройки и уточните позицию своего органа.

Анонимизация в Matomo — это прежде всего сокращение IP (Конфиденциальность → Анонимизировать данные: минимум 2 байта, например 192.168.xxx.xxx), а также по желанию «заменить ID пользователя псевдонимом» и удаление параметров реферера. Сокращение должно выполняться до сохранения, а не только в отчётах. Стоит включить и «регулярно удалять старые необработанные данные»: Matomo может автоматически удалять сырые журналы через заданный срок и хранить только агрегированные отчёты.

Matomo On-Premise или Matomo Cloud: при размещении на собственном сервере обработчика для самого Matomo нет — но он есть у провайдера, где стоит сервер. В Matomo Cloud обработчиком является InnoCraft Ltd. (Новая Зеландия, хостинг в Германии); договор об обработке данных (DPA) доступен в клиентском аккаунте. Для Новой Зеландии есть решение Еврокомиссии о достаточности защиты.

Matomo нужен отдельный раздел в политике конфиденциальности: цель (измерение аудитории), режим работы (собственный хостинг или облако, расположение сервера), устанавливаются ли cookie, объём сокращения IP, правовое основание (согласие по ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG — или при работе без cookie ваша собственная обоснованная оценка), срок хранения сырых данных и указание на право возражения. Шаблон даёт лишь каркас; реальные настройки должны ему соответствовать.

Если Matomo подключается через Matomo Tag Manager или Google Tag Manager, согласие нужно обеспечивать там: тег Matomo может срабатывать только после согласия, либо Matomo работает в конфигурации без cookie и после согласия получает разрешение на cookie через «rememberConsentGiven» или «setCookieConsentGiven». Режима согласия, как у Google, у Matomo нет — управление идёт через эти функции согласия API отслеживания.

Это риск?

Если Matomo устанавливает файлы cookie или считывает другие идентификаторы с устройства, применяется § 25 абз. 1 TDDDG и требуется предварительное согласие. Некоторые надзорные органы считают допустимой без согласия работу без файлов cookie с немедленным сокращением IP и без объединения между устройствами, другие более сдержанны — единого общенационального одобрения нет. При Matomo Cloud добавляется договор об обработке с InnoCraft.

Что вы можете сделать

• Включить отслеживание без файлов cookie и немедленно сократить IP-адрес не менее чем на два байта.
• Соблюдать «Do Not Track», ограничить хранение данных и необработанные журналы необходимым минимумом.
• При использовании файлов cookie или Matomo Cloud: включить Matomo в инструмент согласия и загружать только после согласия.
• В политике конфиденциальности указать цель (измерение охвата), место хостинга, правовое основание и, при необходимости, договор об обработке.

Частые вопросы

Нужно ли согласие для Matomo без cookie?

Не обязательно, но это не общее разрешение. Без cookie и с немедленным сокращением IP некоторые органы считают работу без согласия допустимой; если же с устройства всё-таки считывается информация, может применяться § 25 TDDDG. Задокументируйте свою оценку.

Нужен ли договор об обработке данных для Matomo?

Для Matomo Cloud — да, с InnoCraft. При собственном хостинге не для самого Matomo, а для хостинг-провайдера, на чьём сервере лежат данные.

Должен ли Matomo быть в политике конфиденциальности?

Да, всегда — и при работе без cookie. Укажите цель, режим работы, расположение сервера, сокращение IP, правовое основание и срок хранения.

Есть ли у Matomo режим согласия, как у Google?

Нет. Matomo управляет согласием собственными функциями API отслеживания (например, requireConsent / setConsentGiven или requireCookieConsent / setCookieConsentGiven), которые инструмент согласия вызывает после принятия.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.