Tracking zonder toestemming uitgelegd: Cookieloze analyses zonder toestemmingsbanners

Dit artikel onderzoekt tracking zonder toestemming, een haalbaar alternatief voor op cookies gebaseerde analyses waar de meeste bedrijven vandaag de dag nog steeds op vertrouwen.

We leggen uit hoe dit bedrijven helpt om bruikbare websiteverkeersgegevens te verzamelen, terwijl ze compliant blijven, de privacy van gebruikers beschermen en de ervaring naadloos houden.

Waarom hebben de meeste analytics tools toestemming van de gebruiker nodig?

Voordat we ingaan op tracking zonder toestemming, behandelen we eerst de kwestie van toestemming: Waarom vragen de meeste traditionele analyses expliciete toestemming van de gebruiker voordat ze gegevens verzamelen?

De reden is dat de gegevens die traditionele analytische cookies verzamelen en verwerken, zo zijn persoonlijke gegevens van websitebezoekers.

Expliciete toestemming - een wettelijke vereiste

Cookies om je surfgedrag bij te houden bestaan al sinds het begin van het internet. Ze verzamelen gegevens over jou – vaak zonder dat je het doorhebt – terwijl je surft.

“Met ”first-party“-cookies kunnen website-eigenaren het verkeer analyseren en de prestaties optimaliseren. De meeste cookies zijn echter ”third-party’, wat betekent dat ze gegevens over verschillende websites heen blijven bijhouden en de verzamelde informatie doorgeven aan externe advertentienetwerken, zoals Google, Facebook en datahandelaren.

De belangrijkste zorg bij dat soort tracking is de hoeveelheid verzamelde gegevens waarmee gebruikersprofielen nauwkeurig kunnen worden vastgesteld. Zelfs als gegevensmakelaars geen persoonlijk identificeerbare informatie hebben, zoals volledige namen, adressen en sofinummers, zien we allemaal dat advertentiecampagnes en aanbevelingen op sociale media vaak verrassend accuraat kunnen zijn.

Dit soort nauwkeurigheid roept zorgen op over mogelijke schending van de privacy.

Veranderingen onder leiding van GDPR

Hoewel er veel wetten kwamen die het digitale ecosysteem regelden, zoals de ePrivacyrichtlijn, de EU's Algemene Verordening Gegevensbescherming aanzienlijke vooruitgang geboekt, met name op het gebied van toestemming en online tracking. Hier zijn enkele van de belangrijkste wijzigingen die deze belangrijke privacywet heeft doorgevoerd en die website tracking betroffen:

• Expliciete toestemming voor de verwerking van persoonsgegevens werd verplicht, wat leidde tot verplichte cookie-banners.
• Persoonsgegevens mogen alleen verzameld en verwerkt worden voor specifieke doelen waarvoor toestemming is gegeven.
• De hoeveelheid verzamelde persoonsgegevens moet minimaal zijn, zover dat nodig is voor het doel.
• Het is aan te raden om data binnen de EU te houden om juridische complicaties te voorkomen, en daarnaast sterke beveiligingsmaatregelen toe te passen zoals encryptie.

GDPR heeft ook persoonsgegevens - een ruime definitie—Alle gegevens die herleidbaar zijn tot een individueel fysiek persoon worden beschouwd als persoonsgegevens, of die nu op zichzelf staan of in combinatie met andere informatie. Dat betekent dat het verwerken van IP-adressen wordt beschouwd als het verwerken van persoonsgegevens, zelfs als IP-adressen gehasht zijn.

Technieken zoals vingerafdrukken of profileren, waarbij meerdere datapunten worden gecombineerd om een gebruiker te identificeren, vallen ook onder de verwerking van persoonsgegevens. Zelfs als elk datapunt op zichzelf onschadelijk is, is toestemming vereist als de combinatie identificatie mogelijk maakt.

GDPR heeft ook hoge boetes ingevoerd voor het niet naleven van de regels, die oplopen tot maar liefst 20 miljoen euro, of tot 4 % van hun wereldwijde omzet.

De invloed van de GDPR verspreidde zich snel, omdat veel websites die producten en diensten op de EU-markt aanboden, zich hieraan moesten houden. Wereldwijd volgden wetgevers al snel, met de Californische consumentenprivacywet (CCPA) is een van de meest sprekende voorbeelden van privacyregelgeving die na GDPR is ingevoerd. 

Hoewel wetgevers veranderingen doorvoeren in de aanpak, blijft de algemene gedachtegang hetzelfde: persoonsgegevens mogen alleen verwerkt worden als er vooraf toestemming is gegeven.

Tracking met toestemming: zorgen voorbij naleving

Bedrijven kunnen boetes van GDPR krijgen ook al gebruiken ze cookiebanners, juridische straffen zijn niet de enige zorg die gepaard gaat met op toestemming gebaseerde analyses.

Ethieke dilemma's bij privacybewuste mensen

Wetgevers zijn niet de enige waar je rekening mee hoeft te houden de toenemende zorgen over privacy dat ze zelf het heft in handen nemen om op grote schaal tracking tegen te gaan.

Naast het afwijzen van cookies gebruiken gebruikers steeds vaker privacytools om hun gegevens te beschermen:

• Populaire adblockers hebben miljoenen downloads
• Gebruikers stappen over op privé-browsers en zoekmachines die geen persoonlijke gegevens bijhouden
• Virtuele privénetwerken (VPN's) worden vaak gebruikt om webverkeer te verbergen
• Gebruikers inschakelen Niet volgen browserinstellingen

Daarom is traditionele marketing op basis van cookies niet meer zo nauwkeurig als vroeger.

Maar dat de data minder accuraat is, is niet het belangrijkste probleem. Als gebruikers die zich bewust zijn van hun data een consentbanner zien, weten ze dat de website hen vraagt om hun data te delen met advertentienetwerken en tussenpersonen. 

Privacybewuste gebruikers vinden dit misschien niet fijn. Ze zullen zich waarschijnlijk afvragen wat de ethiek is achter het gebruiken en delen van hun waardevolle gegevens voor een betere marketingcampagne. Ze zullen niet alleen waarschijnlijk geen toestemming geven, maar ook op zoek gaan naar andere merken die ethisch handelen.

Anders gezegd, als je vertrouwt op op cookies gebaseerde analytics, loop je het risico om potentiële klanten en opdrachtgevers te verliezen aan directe concurrenten.

UX-onderbrekingen en verlies van conversies

We horen vaak dat “data de nieuwe olie is” - maar in de digitale wereld van vandaag is de aandacht van gebruikers misschien nog wel schaarser.

Daarom kan het tonen van ingewikkelde cookiebanners die een groot deel van je pagina's innemen en afbreuk doen aan je design, de gebruikerservaring negatief beïnvloeden.

In plaats van door je content en aanbod te snuffelen, krijgen gebruikers vinkvakjes en kleine lettertjes voorgeschoteld. Die banners leiden hun aandacht af van de hoofdcontent op de pagina, wat invloed heeft op hoe gebruikers zich gedragen zodra ze je site bezoeken en of ze uiteindelijk converteren.

Toestemmingsmeldingen kunnen het vertrouwen aantasten en de gebruikerservaring verstoren, maar bannervermoeidheid kan ook de conversies negatief beïnvloeden. Ironisch genoeg is het doel van analytics om de conversies te verbeteren — toch doet tracking op basis van toestemming vaak het tegenovergestelde.

Een verschuiving naar tracking waarvoor je geen toestemming hoeft te geven en die gericht is op privacy.

Vanwege de toegenomen wet- en regelgeving en het groeiende aantal privacybewuste gebruikers wordt het steeds lastiger om alleen te vertrouwen op tracking op basis van toestemming. Daarom zijn bedrijven op zoek gegaan naar minder ingrijpende alternatieven voor website-tracking.

Privacyvriendelijke analytics: Cookieloos betekent niet (altijd) toestemmingsloos

Third-party cookies roepen vragen op omdat ze gebruikersgegevens verzamelen op websites, vaak namens grote advertentienetwerken. Als reactie daarop, steeds meer marketing zonder cookies oplossingen waarmee website-eigenaren bezoekers kunnen volgen, beperkt tot hun eigen site.

Maar cookies zijn op zichzelf niet het grootste privacyprobleem; het is vooral onnodige verwerking van persoonsgegevens die de privacy van gebruikers schendt. Als je persoonsgegevens verzamelt, moet je toestemming vragen.

Hoewel ze geen beroep doen op cookies van derden om gegevens te verzamelen, implementeren sommige privacyvriendelijke tools methoden zoals het hashen van IP-adressen, het toewijzen van unieke identificatoren, en het nauwkeurig volgen van locatie en apparaat. Hierdoor “fingerprinten” ze individuele gebruikers, ook al gebruiken ze geen cookies, wat wordt beschouwd als de verwerking van persoonsgegevens.

Daarom verzamelen dit soort privacyvriendelijke analyses data zonder cookies, maar je hebt nog steeds toestemming nodig van de gebruiker.

Privacyvriendelijke analytics: Echte oplossing voor tracking zonder toestemming

De zogenaamde privacy-first-analyse gaat nog een stap verder dan privacyvriendelijke oplossingen: hierbij worden persoonsgegevens helemaal niet verwerkt.

In plaats van cookies, het verwerken van IP-adressen, hashing, fingerprinting en soortgelijke methoden die worden beschouwd als het verzamelen en verwerken van persoonsgegevens, maken de tools van privacy-first gebruik van niet-invasieve tracking.

Hoewel deze methoden niet nauwkeurig genoeg zijn om individuele gebruikers te volgen, waarom het geen verwerking van persoonsgegevens is, zijn ze wel nauwkeurig genoeg om individuele websitebezoeken te onderscheiden.

Daardoor heb je bij privacy-first-tools geen toestemmingsbanners nodig – waardoor de gebruikerservaring ongewijzigd blijft. Tegelijkertijd blijft de tracking betrouwbaar: adblockers, VPN’s of privébrowsers hebben geen invloed op je bezoekerscijfers.

mandera: Analyse waarbij privacy voorop staat, voor echte tracking zonder toestemming

mandera is bijvoorbeeld een privacy-first-analyseoplossing die nauwkeurige statistieken over het websiteverkeer weergeeft zonder verwerking van persoonsgegevens.

mandera maakt gebruik van niet-invasieve trackingmethoden, zoals het verwijderen van IP-adressen uit elk verzoek, het bijhouden van tijdzones, verwijzende domeinen en basisparameters van apparaten.

Omdat dat soort informatie niet naar individuele personen kan worden herleid, wordt het niet als persoonsgegevens beschouwd – voor het gebruik van mandera-analytics zijn geen toestemmingsbanners nodig, en je voldoet aan de 100%-, GDPR- en CCPA-voorschriften.

Bovendien blijft de gebruikerservaring van de website ononderbroken, waardoor bezoekers zich kunnen concentreren op je hoofdinhoud, wat de algemene gebruikerstevredenheid en conversies positief kan beïnvloeden.

Daarnaast zullen privacy-bewuste gebruikers het waarderen dat je gebruikt cookieloze trackingoplossingen om hoge ethische standaarden te handhaven en hun privacy te respecteren, wat de merkreputatie kan verbeteren.

Onze conclusie

Marketing op basis van toestemming raakt langzaam op de achtergrond, omdat gebruikers steeds bewuster omgaan met hun privacy en wereldwijde wetgeving strenger wordt. Hierop vertrouwen zal waarschijnlijk een groter probleem worden, vooral met de complexiteit van naleving, ethische dilemma's, merkreputatie en zelfs conversieproblemen.

Met privacygerichte tools zoals mandera kun je websitebezoeken nauwkeurig bijhouden zonder persoonlijke gegevens te verzamelen. Dankzij deze aanpak zonder toestemming blijf je de veranderende regelgeving een stap voor en win je tegelijkertijd het vertrouwen van de privacybewuste gebruikers van vandaag.

Probeer mandera nu helemaal gratisEchte consentloze webanalyse die privacy vooropstelt zonder nauwkeurigheid op te offeren.