Tarvitsevatko lämpökartat evästesuostumuksen? GDPR-säännöt käyttäytymisen seurantatyökaluille

Tarvitsevatko lämpökartat evästesuostumuksen? GDPR-säännöt käyttäytymisen seurantatyökaluille

Lämpökartat ovat hyödyllisiä, kun halutaan ymmärtää, miten ihmiset käyttävät verkkosivustoa. Ne voivat näyttää, mihin käyttäjät napsauttavat, kuinka pitkälle he vierittävät, mitkä osiot herättävät huomiota ja missä kävijät näyttävät menettävän kiinnostuksensa.

Markkinoijille, UX-suunnittelijoille, verkkokauppatiimeille ja SaaS-perustajille tämä data voi auttaa parantamaan laskeutumissivuja, tuotesivuja, kassapolkuja, rekisteröitymislomakkeita ja sisältöasetteluja.

Lämpökartat eivät kuitenkaan ole pelkkiä suunnittelutyökaluja. Ne ovat myös käyttäytymisen seurantatyökaluja.

Tällä on merkitystä GDPR:n, ePrivacy-sääntöjen ja evästesuostumuksen kannalta. Jos lämpökarttatyökalu kerää käyttäjien käyttäytymistä, tallentaa tunnisteita, tallentaa istuntoja tai seuraa, miten kävijä on vuorovaikutuksessa sivun kanssa, sinun pitää ymmärtää, vaaditaanko suostumus ennen sen käynnistymistä.

Lyhyt vastaus on: monissa tapauksissa kyllä, lämpökartat tarvitsevat evästesuostumuksen.

Hyödyllisempi vastaus on: se riippuu siitä, mitä työkalu kerää, tallentaako tai lukeeko se laitteen tietoja ja onko seuranta ehdottoman välttämätöntä.

---

Mitä lämpökartat ovat?

Lämpökartta on visuaalinen raportti, joka näyttää, miten käyttäjät ovat vuorovaikutuksessa verkkosivun kanssa.

Yleisiä tyyppejä ovat:

• Napsautuskartat
• Vierityskartat
• Liikekartat
• Huomiokartat
• Raivonapsautusraportit
• Lomakkeiden käytön raportit
• Istuntotallenteet
• Käyttäjäpolkujen tallenteet

Jotkin työkalut näyttävät vain koostettua käyttäytymistä. Toiset tallentavat yksityiskohtaisia istuntoja, mukaan lukien napsautukset, vierityksen, lomakkeiden käytön, hiiren liikkeen, laitetyypin, selaindatan, IP-osoitteeseen liittyvät tiedot ja aikaleimat.

Yksinkertainen koostettu raportti on eri asia kuin kävijän istunnon tallentaminen ja sen toistaminen myöhemmin.

---

Miksi lämpökartat herättävät GDPR-kysymyksiä

GDPR soveltuu, kun käsitellään henkilötietoja. Henkilötiedot eivät tarkoita vain nimeä tai sähköpostiosoitetta. Niitä voivat olla myös verkkotunnisteet tai tiedot, jotka voidaan yhdistää henkilöön.

Lämpökartta- ja käyttäytymisanalytiikkatyökalut voivat kerätä tai käsitellä:

• IP-osoitteita
• Laitedataa
• Selaindataa
• Istuntotunnuksia
• Käyttäjätunnuksia
• Sivujen URL-osoitteita
• Napsautustapahtumia
• Vierityskäyttäytymistä
• Lomakkeiden käyttödataa
• Näyttötallenteita
• Viittaustietoja
• Sijaintisignaaleja
• Aikaleimoja

Jos nämä tiedot voivat tunnistaa henkilön suoraan tai välillisesti, GDPR voi soveltua.

Britannian tietosuojaviranomainen ICO selittää, että evästeet ja vastaavat teknologiat voivat vaatia suostumuksen, kun ne tallentavat tietoja käyttäjän laitteelle tai lukevat niitä sieltä, ellei niitä tarvita ehdottomasti käyttäjän pyytämän palvelun tarjoamiseen. ICO:n ohjeen voit lukea täältä: Cookies and similar technologies.

---

Ovatko lämpökartat ehdottoman välttämättömiä?

Yleensä eivät.

Lämpökarttatyökalu voi olla hyödyllinen verkkosivuston parantamisessa, mutta se ei automaattisesti tee siitä ehdottoman välttämätöntä.

Käyttäjä voi lukea blogia, selata tuotesivua, lähettää yhteydenottolomakkeen tai ostaa tuotteen ilman, että hänen napsautuksiaan analysoidaan UX-tutkimusta varten. Siksi käyttäytymisen seuranta ei yleensä kuulu ehdottoman välttämättömien kategoriaan.

Tämä ei tarkoita, että lämpökartat olisivat kiellettyjä. Se tarkoittaa, että niitä pitäisi yleensä kohdella vapaaehtoisina analytiikka- tai suorituskykyevästeinä. Jos verkkosivustosi käyttää suostumusbanneria, lämpökarttatyökalujen pitäisi yleensä odottaa, kunnes käyttäjä on hyväksynyt asiaankuuluvan kategorian.

Monilla verkkosivustoilla tämä kategoria on analytiikka. Jos työkalu luo profiileja tai yhdistää käyttäytymisen markkinointijärjestelmiin, kategoria voi olla markkinointi.

---

Lämpökartat vs. istuntotallenteet

Lämpökartat

Lämpökartat yleensä yhdistävät monta käyntiä visuaaliseksi kerrokseksi. Ne voivat esimerkiksi näyttää, että suurin osa napsautuksista tapahtuu hintakortin lähellä tai että monet käyttäjät lopettavat vierityksen ennen tärkeää toimintakehotetta.

Istuntotallenteet

Istuntotallenteet ovat tungettelevampia. Ne voivat näyttää yksittäisen käyttäjän polun sivustolla sivu sivulta ja toiminto toiminnolta.

Määrityksestä riippuen istuntotallenteet voivat tallentaa kirjoituskäyttäytymistä, lomakekenttien käyttöä, napsautuspolkuja, navigointikäyttäytymistä, virheitä, katsottua sivusisältöä ja henkilötietoja, jotka käyttäjä on vahingossa syöttänyt.

Hyvissä työkaluissa on maskaus- ja häivytysvaihtoehtoja, mutta ei pidä olettaa, että ne ovat oletuksena käytössä. Jos käytät istuntotoistoa, tarkista se huolellisesti.

---

Milloin lämpökartat tarvitsevat evästesuostumuksen

Lämpökartat todennäköisesti tarvitsevat suostumuksen, kun työkalu:

• Asettaa evästeitä tai käyttää paikallista tallennustilaa
• Seuraa käyttäjiä sivujen tai istuntojen yli
• Tallentaa napsautuksia, vierityksiä, hiiren liikettä tai lomakkeiden käyttöä
• Käyttää istuntotoistoa
• Tallentaa IP-osoitteita tai laitetunnisteita
• Yhdistää käyttäytymisen käyttäjätunnuksiin tai tileihin
• Integroituu analytiikka-, CRM- tai mainostyökaluihin
• Luo profiileja tai segmenttejä käyttäytymisen perusteella
• Lähettää dataa kolmannen osapuolen toimittajalle
• Käynnistyy ennen kuin käyttäjä on tehnyt suostumusvalinnan

Turvallisin lähestymistapa on kohdella lämpökarttoja ei-välttämättöminä, ellei sinulla ole vahvaa syytä tehdä toisin.

Suostumustenhallintaratkaisu (CMP), kuten CookiePal, auttaa skannaamalla evästeet, hallitsemalla käyttäjien valintoja ja estämällä ei-välttämättömät skriptit, kunnes suostumus on annettu.

---

Mitä evästebannerisi pitäisi sanoa?

Evästebannerin ei tarvitse mainita jokaista teknistä yksityiskohtaa ensimmäisellä tasolla, mutta käyttäjien pitää ymmärtää, millaisesta seurannasta on kyse.

Vältä epämääräistä kieltä, kuten:

”Käytämme evästeitä parantaaksemme käyttökokemustasi.”

Se ei välttämättä riitä, jos tallennat käyttäytymistä.

Selkeämpi sanamuoto voisi olla:

”Käytämme analytiikka- ja käyttäytymisen seurantatyökaluja ymmärtääksemme, miten kävijät käyttävät verkkosivustoamme, mukaan lukien napsautukset, vierittäminen ja sivujen käyttö. Nämä työkalut auttavat meitä parantamaan sivustoa, ja niitä käytetään vain suostumuksellasi.”

Yksityiskohtaisen evästekäytännön pitäisi selittää, mitä lämpökarttatyökalua käytetään, mitä dataa se kerää, miksi sitä käytetään, onko tallenteet otettu käyttöön, kuinka kauan dataa säilytetään ja miten käyttäjät voivat muuttaa tai peruuttaa suostumuksensa.

CookiePalin suostumustenhallintasivu kertoo ominaisuuksista, kuten evästeskannauksesta, suostumusbannereista ja automaattisesta estosta, jotka ovat hyödyllisiä lämpökarttojen kaltaisia työkaluja käsiteltäessä.

---

Voiko oikeutettu etu soveltua lämpökarttoihin?

GDPR:n osalta oikeutettu etu voi joskus olla laillinen käsittelyperuste tietyille analytiikka- tai verkkosivuston parantamistarkoituksille. Evästeitä ja vastaavia teknologioita koskevat säännöt ovat kuitenkin erilliset. Jos lämpökarttatyökalu tallentaa tietoja käyttäjän laitteelle tai lukee niitä sieltä eikä ole ehdottoman välttämätön, suostumus voidaan silti vaatia.

Euroopan tietosuojaneuvoston suostumusta koskevat suuntaviivat 05/2020 selittävät GDPR:n mukaisen pätevän suostumuksen vaatimustason, mukaan lukien sen, että suostumuksen on oltava vapaaehtoinen, täsmällinen, tietoinen ja yksiselitteinen.

Käytännössä älä oleta, että ”käytämme sitä verkkosivustomme parantamiseen” riittää.

---

Näin määrität lämpökartat turvallisemmin

Ennen kuin otat käyttöön lämpökarttoja tai istuntotallennustyökaluja, tarkista nämä asetukset:

1. Estä ennen suostumusta

Työkalu ei saa latautua ennen kuin käyttäjä on hyväksynyt asiaankuuluvan evästekategorian.

2. Maskaa arkaluonteiset kentät

Varmista, että lomakekentät, salasanat, maksutiedot, hakukentät, viestit ja henkilötiedot on maskattu tai jätetty pois tallenteista.

3. Vältä kirjautuneiden alueiden tallentamista

Käyttäjien hallintapaneelit, tilisivut, maksusivut ja tukialueet sisältävät usein henkilötietoja. Vältä niiden tallentamista, ellei siihen ole vahvaa syytä ja asianmukaisia suojatoimia.

4. Lyhennä säilytysaikoja

Älä säilytä tallenteita tai raakaa käyttäytymisdataa tarpeettoman pitkään. Lyhyt säilytysaika vähentää riskiä.

5. Rajoita käyttöoikeuksia

Vain niillä, jotka tarvitsevat pääsyn lämpökartta- tai tallennedataan, pitäisi olla siihen oikeus.

6. Tarkista kolmansille osapuolille jakaminen

Tarkista, missä toimittaja säilyttää dataa, käyttääkö se alikäsittelijöitä ja siirretäänkö dataa alueesi ulkopuolelle.

7. Skannaa uudelleen verkkosivuston päivitysten jälkeen

Uusia skriptejä voi ilmestyä lisäosapäivitysten, teemamuutosten, uusien laskeutumissivujen tai markkinointikampanjoiden käynnistämisen jälkeen. CookiePalin ominaisuussivulla on ajastetut skannaukset ja automaattinen luokittelu, jotka auttavat pitämään määrityksesi helpommin seurattavana.

---

Lämpökarttojen suostumuksen tarkistuslista

Ennen kuin otat lämpökarttatyökalun käyttöön, tarkista:

• Käyttääkö se evästeitä, paikallista tallennustilaa tai vastaavia teknologioita?
• Seuraako se käyttäjiä sivujen tai istuntojen yli?
• Tallentaako se yksittäisiä istuntoja?
• Onko lomakekentät ja arkaluonteiset alueet maskattu?
• Onko työkalu estetty ennen suostumusta?
• Onko se mainittu evästekäytännössäsi?
• Onko se luokiteltu oikein CMP:ssäsi?
• Voivatko käyttäjät hylätä sen?
• Voivatko käyttäjät peruuttaa suostumuksen myöhemmin?
• Onko säilytysaika kohtuullinen?
• Onko kirjautuneet alueet ja maksualueet jätetty pois?
• Oletko testannut hyväksymis- ja hylkäämispolut?

Jos et pysty vastaamaan näihin kysymyksiin, työkalua ei pitäisi kohdella ”asenna ja unohda” -ratkaisuna.

---

Missä CookiePal tulee mukaan

Lämpökartat lisätään usein markkinoinnin, UX:n tai kasvun tiimeissä ilman täyttä tietosuoja-arviota. CMP auttaa luomaan prosessin sen ympärille.

CookiePalin hinnoittelun avulla pienyritykset voivat valita suostumusratkaisun, joka tukee skannausta, evästeiden luokittelua, suostumusbannereita ja Google Consent Mode -ominaisuuksia ilman suurta vaatimustenmukaisuustiimiä.

---

Yhteenveto

Lämpökartat voivat olla hyödyllisiä, mutta ne eivät ole näkymättömiä yksityisyyden kannalta. Ne seuraavat, miten ihmiset käyttäytyvät verkkosivustollasi, ja monissa tapauksissa ne perustuvat evästeisiin, tunnisteisiin, skripteihin tai istuntodataan.

GDPR:n ja evästesääntöjen mukaan lämpökarttoja pitäisi yleensä kohdella ei-välttämättöminä käyttäytymisen seurantatyökaluina. Se tarkoittaa, että niistä pitäisi yleensä kertoa selkeästi, ne pitäisi estää ennen suostumusta ja ne pitäisi listata evästekäytännössäsi.

Paras lähestymistapa on yksinkertainen: tarkasta työkalu, määritä se huolellisesti, vältä arkaluonteisten tietojen keräämistä ja anna käyttäjille todellinen valinta.

Jos lämpökarttatyökalusi auttaa sinua ymmärtämään käyttäjiä, suostumusmäärityksesi pitäisi auttaa käyttäjiä ymmärtämään työkalu.