Panduan Cookie & Izin Google Analytics di GA4
Diterbitkan: 2023-09-04Dalam hal pelacakan kinerja online, Google Analytics menonjol sebagai alat teratas, menawarkan wawasan tentang kinerja situs web dan perilaku pengguna. Namun, apakah cookie Google Analytics menimbulkan masalah privasi?
Banyak pemilik situs web bertanya-tanya apakah situs mereka mematuhi GDPR jika mereka menggunakan Google Analytics. Apakah Anda perlu meminta persetujuan pengguna sebelum melacak mereka dan menggunakan data tersebut untuk meningkatkan strategi pemasaran digital Anda?
Dalam artikel ini, kita akan membahas apa itu cookie Google Analytics, apakah Anda perlu meminta persetujuan pengunjung, dan cara mendapatkan analisis data dalam batasan kepatuhan kebijakan privasi.
Pertama, mari kita bahas dasar-dasarnya…
Penafian Hukum: Karena sifat situs web yang dinamis, tidak ada satu plugin pun yang dapat menawarkan kepatuhan hukum 100%. Silakan berkonsultasi dengan spesialis atau pengacara hukum internet untuk menentukan apakah Anda mematuhi semua hukum yang berlaku di yurisdiksi dan kasus penggunaan Anda. Tidak ada apa pun di situs web ini yang dapat dianggap sebagai nasihat hukum.
Apa itu Cookie Web?
Cookie web, juga dikenal sebagai cookie HTTP, cookie browser, atau cookie internet, adalah sebagian kecil data yang dikirimkan situs web ke browser pengguna. Itu kemudian disimpan di sana dan dapat diakses di lain waktu. Anggap saja seperti catatan kecil yang ditinggalkan situs web di perangkat untuk mengingat informasi tertentu tentang interaksi pengguna.
Sekarang, siap mempelajari cara kerja cookie dengan Google Analytics dan undang-undang privasi?
- Apakah Google Analytics Menggunakan Cookie?
- Apakah Anda Memerlukan Izin Cookie untuk Google Analytics?
- Cookie Google Analytics + Kepatuhan GDPR
- Cookie Google Analytics + Kepatuhan CCPA
- Cara Menambahkan Persetujuan Cookie ke Google Analytics
- FAQ Cookie dan Pengumpulan Data
Apakah Google Analytics Menggunakan Cookie?
Jawaban singkatnya adalah ya. Untuk menyediakan data pelacakan dan pengukuran, Google Analytics menggunakan cookie. Potongan kecil data (cookie) ini disimpan ketika pengguna mengunjungi situs yang memasang kode pelacakan Google Analytics.
Mereka membantu Google Analytics mengenali pengguna unik, melacak interaksi, dan mengumpulkan data seperti tampilan halaman, durasi sesi, dan keterlibatan.
Tunggu sebentar, bukankah GA4 seharusnya tanpa cookie?
Apakah Google Analytics 4 Tanpa Cookie?
Ya, Google Analytics 4 (GA4) adalah “tanpa cookie”, namun hal ini dapat sedikit membingungkan karena tanpa cookie bukan berarti tidak ada cookie. Artinya Google Analytics 4 tidak menggunakan atau menerima cookie pihak ketiga. Sebaliknya, layanan ini bergantung pada cookie pihak pertama dan metode pengumpulan data lainnya.
Misalnya, Google Analytics menyimpan ID klien (terdiri dari ID unik dan stempel waktu) dalam cookie GA pihak pertama. Dengan begitu, Google dapat mengetahui apakah seseorang adalah pengguna kembali atau bukan, secara akurat mengatribusikan tindakan yang dilakukan oleh pengunjung unik, dan memberikan metrik tentang jumlah kunjungan pertama, pelanggan pertama kali, dan banyak lagi.
Apakah Anda Memerlukan Izin Cookie untuk Google Analytics?
Apakah Anda memerlukan persetujuan cookie untuk Google Analytics bergantung pada lokasi pengunjung situs web dan bisnis Anda, data yang Anda kumpulkan, dan apa yang Anda lakukan dengan data tersebut. Google Analytics tidak mematuhi atau tidak mematuhi kebijakan privasi data. Sebaliknya, Anda bebas memastikan bahwa Anda menggunakan layanan sesuai dengan peraturan yang berlaku.
Undang-undang persetujuan cookie berbeda-beda di setiap negara (bahkan di dalam UE). Beberapa memerlukan pemberitahuan dan persetujuan untuk cookie tertentu sementara yang lain mungkin mengharuskan Anda membuat spanduk cookie untuk cookie apa pun di situs Anda.
Google Analytics 4 mengambil beberapa langkah besar untuk menjadi lebih ramah privasi dan membantu situs web mematuhinya. Yang paling penting – tidak seperti versi sebelumnya (Universal Analytics), GA4 tidak menyimpan alamat IP pengguna atau mengizinkan situs web mengumpulkan informasi identitas pribadi (PII).
Meskipun demikian, bukan berarti Anda sepenuhnya bebas menggunakan GA4 tanpa pemberitahuan cookie. Data spesifik yang Anda kumpulkan, apa yang Anda lakukan dengannya, dan jika Anda menghubungkan Google Analytics ke produk lain seperti Google Ads, semuanya dapat meningkatkan risiko pelanggaran privasi.
Itu karena jika Anda mengumpulkan atau memproses data pribadi dari penduduk UE, Anda harus mematuhi GDPR (Peraturan Perlindungan Data Umum). Selain itu, jika bisnis Anda memenuhi ketentuan tertentu dan mengumpulkan atau memproses data pribadi apa pun dari penduduk California, kepatuhan terhadap CCPA (California Consumer Privacy Act) diperlukan.
Dengan hukuman yang berat bagi pelanggaran, kami merekomendasikan “pendekatan yang lebih baik aman daripada menyesal,” yang memastikan kepatuhan terhadap seluruh cakupan peraturan yang saat ini atau berpotensi tercakup dalam situs Anda.
Cookie Google Analytics + Kepatuhan GDPR
GDPR cukup jelas dalam hal cookie: Anda harus mendapatkan persetujuan eksplisit dari pengunjung sebelum menggunakan cookie Google Analytics untuk mengumpulkan informasi pribadi.
Ingatlah bahwa satu pemberitahuan persetujuan cookie umum tidak akan cukup. Untuk mengumpulkan informasi identitas apa pun, Anda memerlukan persetujuan khusus untuk cookie analitis sebelum Anda dapat menjalankan kode pelacakan. Dan, pemberitahuan cookie Anda harus mengikuti standar GDPR tertentu.
Jadi, Anda dapat menganonimkan atau menonaktifkan semua data pengenal pribadi yang mungkin bersifat pribadi. Atau, Anda bisa mendapatkan persetujuan eksplisit sebelum memuat kode pelacakan Google Analytics. Kami akan membahasnya lebih lanjut di bawah.
Untuk mempelajari lebih lanjut tentang GDPR, lihat panduan kami untuk membuat situs Anda mematuhi GDPR.
Cookie Google Analytics + Kepatuhan CCPA
CCPA sedikit lebih lunak dalam hal persetujuan cookie: Anda tidak perlu mendapatkan persetujuan eksplisit sebelum menyimpan cookie di perangkat pengunjung, namun bisnis perlu memberi tahu pengunjung tentang jenis cookie yang digunakan dan menyediakan pilihan Google Analytics. pilihan keluar.
Untuk memastikan kepatuhan terhadap peraturan CCPA, Anda juga harus mengikuti kebijakan lain mengenai retensi data, permintaan pengguna, dll. Anda dapat mempelajari lebih lanjut tentang kepatuhan CCPA di artikel ini.
Cara Menambahkan Persetujuan Cookie ke Google Analytics
Karena situs web bersifat dinamis, tidak ada satu plugin atau alat pun yang dapat menjamin kepatuhan 100% terhadap semua undang-undang privasi. Namun, sebagai plugin GDPR dan alat Google Analytics terbaik untuk WordPress, MonsterInsights dapat membantu.
MonsterInsights adalah plugin Google Analytics terbaik untuk WordPress. Anda dapat menghubungkan akun Google Analytics ke situs Anda dan menyiapkan pelacakan lanjutan tanpa mengedit kode apa pun atau menyewa pengembang. Anda akan mendapatkan wawasan yang penting, langsung di dalam dashboard WordPress Anda.
Dengan MonsterInsights, Anda juga mendapatkan akses ke banyak fitur Google Analytics lainnya dan pelacakan canggih hanya dalam beberapa klik, seperti:
- Pelacakan eCommerce 1-klik
- Pelacakan konversi untuk Iklan Facebook, Iklan Google, dan Iklan Microsoft (Bing).
- Dimensi khusus dan pelacakan peristiwa khusus
- Media sosial dan pelacakan rujukan
- Pelacakan formulir tingkat lanjut
- Pelacakan tautan keluar dan afiliasi
- Pelacakan pemutaran video
- … Dan banyak lagi
Menggunakan MonsterInsights untuk Kepatuhan Privasi
Addon Kepatuhan UE tersedia di semua lisensi premium dan mengotomatiskan beberapa faktor kepatuhan GDPR Google Analytics termasuk:
- Menonaktifkan Laporan Demografi dan Minat HANYA untuk pemasaran ulang dan pelacakan iklan pada klik Google Analytics (Anda akan terus mendapatkan data demografi dari data gabungan).
- Menonaktifkan pelacakan UserID pada klik Google Analytics, klik eCommerce, klik pelacakan formulir, dan dimensi UserID dalam dimensi khusus.
- Menonaktifkan pelacakan penulis di dimensi khusus
Sedangkan untuk pengaturan cookie Google, MonsterInsights menawarkan integrasi otomatis dengan plugin cookie populer:
- Sesuai
- KueYa
- CookieBot
- Pemberitahuan Kue.
Jika situs web Anda menggunakan salah satu plugin ini untuk mendapatkan persetujuan pelacakan data analitik, MonsterInsights akan secara otomatis mengonfigurasi semuanya untuk memastikan kode pelacakan JavaScript untuk Analytics (gtag.js) hanya dimuat berdasarkan preferensi yang dipilih pengguna.
Cara Menambahkan Opsi Penyisihan Google Analytics
Hanya perlu memberikan opsi untuk tidak ikut serta? Jika Anda mematuhi CCPA, namun tidak perlu mendapatkan persetujuan eksplisit untuk GDPR, Anda dapat dengan mudah menyiapkan kotak persetujuan cookie opt-out di situs WordPress Anda dengan plugin gratis seperti CookieBot.
Misalnya, CookieBot melakukan pemindaian situs web Anda dan membuat tautan untuk pengguna. Selain itu, ia menyediakan dokumen Jangan Jual Informasi Pribadi Saya yang dapat Anda tautkan. MonsterInsights akan berintegrasi dengan cara yang sama untuk mengecualikan pengguna yang memilih untuk tidak dilacak, dan Anda dapat menyesuaikan pengaturan add-on.
FAQ Cookie dan Pengumpulan Data
Apa Itu Cookie Pihak Pertama?
Cookie pihak pertama disajikan langsung oleh situs web yang dikunjungi. Ini digunakan untuk mengingat hal-hal seperti preferensi, status login, keranjang belanja aktif, dll. Kebanyakan orang tidak memiliki masalah dengan cookie ini karena cookie ini terutama membantu situs web memberikan pengalaman yang lebih lancar ketika pengguna kembali.
Apa Itu Cookie Pihak Ketiga?
Cookie pihak ketiga disajikan oleh situs pihak ketiga yang biasanya ditautkan melalui iklan. Ini digunakan untuk meneruskan informasi tentang penjelajahan Anda antar situs web, biasanya untuk menampilkan iklan yang lebih relevan. Berbeda dengan cookie pihak pertama, cookie pihak ketiga sering kali menimbulkan tanda bahaya bagi pengguna.
Meskipun pada dasarnya iklan tersebut tidak buruk, jika Anda pernah melihat iklan muncul tepat waktu dan yakin ponsel Anda dapat membaca pikiran Anda, cookie pihak ketiga mungkin penyebabnya. Mereka juga berpotensi digunakan untuk praktik yang tidak terlalu berlebihan seperti merekam informasi kontak untuk penargetan spam.
Apa itu Mode Izin Google Analytics?
Mode Izin Google Analytics adalah fitur yang membantu situs web mengumpulkan data pengguna dengan tetap menghormati peraturan privasi. Ini adalah setelan yang menyesuaikan cara Google Analytics beroperasi berdasarkan status izin pengguna. Jika pengguna memberikan izin untuk melacak data, Mode Izin memastikan Google Analytics berfungsi seperti biasa. Namun, jika pengguna menolak izin, proses pelacakan akan diubah untuk menjaga privasi.
MonsterInsights menangani hal ini dengan satu klik sederhana, namun Anda dapat mempelajari lebih lanjut tentang mengonfigurasi mode izin menggunakan Google Pengelola Tag (GTM) di sumber daya Google.
Kapan Cookie Kedaluwarsa?
Berapa lama cookie bertahan di browser bervariasi dan sebagian besar berkaitan dengan kegunaannya. Cookie sesi bertahan selama browser terbuka dan kemudian dihapus secara otomatis. Namun, cookie persisten dapat tetap ada setelah browser ditutup dan biasanya digunakan untuk mengingat preferensi pengguna.
Browser juga dapat menetapkan batasan berapa lama cookie dapat bertahan. Misalnya, Google Chrome mengharuskan cookie tidak boleh kedaluwarsa lebih dari 400 hari sejak cookie disetel.
Berapa Lama Google Analytics Menyimpan Data
Secara default, Google Analytics 4 menyimpan data yang terkait dengan cookie dan pengidentifikasi pengguna atau iklan hanya selama 2 bulan. Namun, Anda dapat mengubah pengaturan ini menjadi 14 bulan di area pengaturan data akun Google Analytics Anda.
Meskipun hal ini tidak memengaruhi sebagian besar pelaporan standar, jangka waktu ini memengaruhi kemampuan Anda untuk menggunakan data historis dalam laporan khusus. Jadi, sebaiknya ubah menjadi 14 bulan segera setelah menyiapkan Google Analytics.
Apakah Google Analytics Legal di Eropa?
Google Analytics 4 kini legal di Eropa. Berita tersebut muncul pada Juli 2023 setelah transisi resmi ke GA4. Komisi Eropa menerima Kerangka Privasi Data UE-AS dan menegaskan bahwa data pribadi yang ditransfer dari UE ke Amerika Serikat juga dilindungi.
Hal ini menghilangkan kebutuhan akan tindakan perlindungan data tambahan di Google Analytics, namun perusahaan tetap bertanggung jawab untuk mematuhi standar dan kebijakan privasi.
Itu dia!
Kami berharap artikel ini membantu menjernihkan misteri seputar cookie Google Analytics, apakah Anda memerlukan izin, dan cara menggunakan MonsterInsights dengan kotak penyisihan Google Analytics agar situs Anda mematuhi kebijakan.
Jika Anda menikmati artikel ini, Anda mungkin juga ingin membaca Cara Membuat Sesuai PIPEDA Google Analytics.
Belum menggunakan MonsterInsights? Apa yang kamu tunggu?
Jangan lupa untuk mengikuti kami di Twitter, Facebook, dan YouTube untuk tutorial WordPress terbaik dan pembaruan Google Analytics.