javascript - GTM/GA 和通过检查 GDPR cookie 进行匿名(或不匿名)

Question

我正在尝试实现一个符合 GDPR 的网站，该网站通过 Google 跟踪代码管理器实现 Google Analytics。 GDPR 状态是通过 cookie 确定的，我无法控制它，并且是我可以使用的唯一方法。我的理解是，我需要根据此 GDPR cookie 的值将 Google Analytics 中的 anonymizeIp 值设置为 true。我不太确定如何最好地做到这一点。我可以直接在 GA 或 GTM 中进行更改，也可以有条件地在网站上加载不同的 GTM 片段。我无法做的是使用不同的策略来确定 GDPR 状态。我可能的最佳选择是什么？

据我所知，我不能放弃标准 ga('set', 'anonymizeIp', true);使用 GTM 时。 (虽然我不是这方面的专家。)也不允许通过 GTM 内的 GA 变量中的“要设置的字段”配置值，除非当 GDPR cookie 指出允许非匿名跟踪时重置它。

Answer 1

GA 和 GTM 很难遵守 GDPR。 在获得同意之前，您甚至不应该加载脚本。欧盟法院已经裁定，分析不构成“必需”服务，因此确实需要同意，以及随之而来的所有包袱。

GA 的 IP 匿名设置是一个装饰性的 key - 加载脚本的行为已经向欧盟以外的公司泄露了用户的完整 IP(和其他可指纹数据)，并且如果他们碰巧发生了这种情况，它也将完全识别他们有一个谷歌cookie集(这很可能)。匿名化设置可能意味着完整的 IP 不会作为分析数据捕获的一部分发送到分析，但到那时损害已经造成。此外，仅 IP 匿名化不足以消除访问者的身份。

GTM 通常意味着没有技术意识的人会在未经适当同意或控制的情况下加载添加额外跟踪的第三方扩展程序，您(作为数据控制者)应对此负责。

如果您需要适当遵守 GDPR(在精神上，而不仅仅是字面上)，我建议使用自托管分析和标签管理器系统，例如 Matomo或Open Web Analytics .