GDPR

Google säilytti kolmannen osapuolen evästeet: miksi verkkosivustojen pitäisi silti vähentää riippuvuuttaan niistä?

Google säilytti kolmannen osapuolen evästeet Chromessa, mutta selainmuutokset, tietosuojasäännöt ja käyttäjien odotukset tekevät riippuvuuden vähentämisestä silti välttämätöntä.

Google säilytti kolmannen osapuolen evästeet: miksi verkkosivustojen pitäisi silti vähentää riippuvuuttaan niistä?

Vuosien ajan markkinoijat valmistautuivat siihen, että kolmannen osapuolen evästeet poistuvat Chromesta. Sitten Google muutti suuntaa.

Sen sijaan, että kolmannen osapuolen evästeet olisi poistettu Chromesta kokonaan, Google kertoi säilyttävänsä nykyisen lähestymistapansa käyttäjän valintaan eikä ottavansa käyttöön uutta erillistä kehotetta. Google selitti tämän Privacy Sandbox -päivityksessään: Next steps for Privacy Sandbox and tracking protections in Chrome.

Joillekin verkkosivustojen omistajille tämä kuulosti syyltä rentoutua. Se ei sitä ole. Kolmannen osapuolen evästeiden säilyminen ei tee niistä turvallista pitkän aikavälin strategiaa.


Mitä kolmannen osapuolen evästeet ovat?

Kolmannen osapuolen eväste on yleensä sellaisen verkkotunnuksen asettama, joka ei ole käyttäjän vierailema verkkosivusto. Mainosalustat ovat käyttäneet niitä sivustojen väliseen seurantaan, retargetingiin, näyttökertojen rajoittamiseen, yleisöjen rakentamiseen, attribuutioon, kumppanuusseurantaan, käyttäytymiseen perustuvaan mainontaan ja konversioiden mittaukseen.

Niistä tuli suosittuja, koska ne auttoivat mainostajia tunnistamaan käyttäjiä eri verkkosivustoilla. Sama sivustojen välinen seuranta on syy siihen, miksi niistä tuli kiistanalaisia.


Se, että Google säilyttää kolmannen osapuolen evästeet, ei tarkoita ”ei tietosuojariskiä”

Googlen päätös muutti aikataulua, mutta se ei poistanut tietosuojaongelmaa. Kolmannen osapuolen evästeet voivat tunnistaa käyttäjiä, seurata käyttäytymistä sivustojen välillä ja tukea mainosprofiileja. Ne ovat edelleen merkityksellisiä evästesuostumus- ja tietosuojavaatimusten kannalta.

Ison-Britannian tietosuojaviranomainen ICO toteaa, että evästeitä ja vastaavia tekniikoita käyttävien organisaatioiden pitäisi selittää, mitä ne käyttävät, ja hankkia suostumus, ellei jokin poikkeus sovellu: Cookies and similar technologies.

Sen tallennus- ja käyttötekniikoita koskeva ohjeistus tekee myös selväksi, että ratkaisevaa ei ole se, onko kyse ensimmäisen vai kolmannen osapuolen evästeestä. Merkitystä on tarkoituksella, käytöllä, tallennuksella ja vaikutuksella käyttäjään.


Selaintuki ei ole riittävän vakaa, jotta sen varaan voisi rakentaa

Chrome ei ole koko internet. Selaimet, laitteet, yritysasetukset ja yksittäiset käyttäjät suhtautuvat seurantaan eri tavoin. Kampanjat voivat toimia eri tavoin eri selaimissa, retargeting-yleisöt voivat olla puutteellisia ja attribuution tulkitseminen voi olla vaikeampaa. Vaikka kolmannen osapuolen evästeet olisivat edelleen käytettävissä, ne eivät ole yhtä luotettavia kaikkialla.


Käyttäjät odottavat enemmän hallintaa

Ihmiset ovat aiempaa tietoisempia seurannasta, evästeistä, tietosuoja-asetuksista ja tietojen jakamisesta. Verkkosivusto, joka luottaa aggressiiviseen sivustojen väliseen seurantaan, voi vahingoittaa brändiään, vaikka seuranta olisi teknisesti mahdollista.

Suostumustenhallintaratkaisu, kuten CookiePal, auttaa verkkosivustoja tarjoamaan selkeät valinnat, hallitsemaan evästeluokkia ja estämään ei-välttämätöntä seurantaa, kunnes suostumus on annettu.


Suostumus koskee edelleen mainosevästeitä

Mainontaan käytettävät kolmannen osapuolen evästeet eivät yleensä ole ehdottoman välttämättömiä. Kävijä voi lukea kirjoituksen, katsoa tuotetta, lähettää lomakkeen tai tehdä ostoksen ilman, että hänet lisätään retargeting-yleisöön. Retargeting-pikselit, konversiotunnisteet, yleisöjen rakentamiseen käytettävät skriptit, sivustojen väliset tunnisteet, kumppanuusseuranta, käyttäytymiseen perustuvan mainonnan evästeet ja jotkin sosiaalisen median widgetit tarvitsevat normaalisti suostumuksen ennen toimintaansa.

CookiePalin suostumustenhallintatyökalut tukevat suostumusbannereita, evästeskannausta ja evästeiden automaattista estoa näille ei-välttämättömille skripteille. Käytettävyys ei ratkaise, onko eväste sallittu; suostumus, tarkoitus ja läpinäkyvyys ovat edelleen tärkeitä.


Ensimmäisen osapuolen data antaa verkkosivustoille enemmän hallintaa

Riippuvuuden vähentäminen kolmannen osapuolen evästeistä ei tarkoita markkinointidatasta luopumista. Se tarkoittaa siirtymistä kohti dataa, joka kerätään selkeämmän käyttäjäsuhteen kautta.

Ensimmäisen osapuolen data voi sisältää sivustovuorovaikutukset, ostot, tilitoiminnan, lomakelähetykset, sähköpostiasetukset, tuotteen käytön, tukihistorian ja suostumusvalinnat. Zero-party-data sisältää tiedot, jotka käyttäjät antavat tarkoituksella, kuten asetukset, kyselyvastaukset, tietovisavastaukset tai viestintävalinnat.

Kumpikaan ei ole automaattisesti suostumuksetonta. Kun mukana on evästeitä, analytiikkaa, mainontaa tai personointia, suostumus voi silti olla tarpeen.


Parempi mittaus ei saisi perustua piilotettuun seurantaan

Vahvempi lähestymistapa rakentaa mittauksen selkeiden suostumusvalintojen, tarvittaessa palvelinpuolen hallintakeinojen, Google Consent Moden, ensimmäisen osapuolen konversiodatan, koostetun raportoinnin, siistin tapahtumasuunnittelun, tietojen minimoinnin ja täsmällisten tietosuojaselosteiden varaan.

Google Consent Mode auttaa Googlen tunnisteita mukauttamaan toimintaansa käyttäjän valintojen mukaan. Katso Googlen asennusopas.


Riippuvuus kolmannen osapuolen evästeistä luo toimittajariskin

Vahva riippuvuus kolmannen osapuolen evästeistä tekee datastrategiasta riippuvaisen ulkoisista alustoista. Selainten ja mainosalustojen muutokset voivat vaikuttaa seurantaan ja raportointiin; suostumussäännöt voivat vaikuttaa yleisöjen kokoon; toimittajien skriptit voivat vaikuttaa suorituskykyyn ja vaatimustenmukaisuuteen.

Käytännön parannuksia ovat ensimmäisen osapuolen analytiikka, parempi CRM-data, asetusten suora kerääminen, vastuullinen palvelinpuolen tunnisteidenhallinta, tarkastetut mainosintegraatiot ja selkeä tunnisteluettelo. CookiePalin ominaisuudet, mukaan lukien automaattinen esto, ajastettu skannaus, automaattinen luokittelu, monikieliset bannerit ja Google Consent Mode v2 -tuki, auttavat tiimejä hallitsemaan seurantaskriptejä.


Mitä verkkosivustojen pitäisi tehdä nyt

Aloita tarkastuksella. Tarkista, mitkä kolmannen osapuolen evästeet ovat aktiivisia, mitkä työkalut asettavat ne, latautuvatko ne ennen suostumusta, estääkö ”hylkää kaikki” ne, onko ne mainittu evästekäytännössä ja tarvitaanko niitä edelleen.

Priorisoi sitten mainospikselit, retargeting-tunnisteet, kumppanuusskriptit, lämpökartat ja kolmannen osapuolen widgetit. Suostumustyökaluja vertaileville tiimeille: katso CookiePalin hinnoittelu.


Kolmannen osapuolen evästeiden vähentämisen tarkistuslista

  • Tiedämmekö, mitkä kolmannen osapuolen evästeet ovat aktiivisia?
  • Onko ne estetty ennen suostumusta, kun sitä vaaditaan?
  • Pysäyttääkö ”hylkää kaikki” mainosevästeet?
  • Onko ne selitetty evästekäytännössä?
  • Tarvitsemmeko vielä jokaista kolmannen osapuolen toimittajaa?
  • Onko päällekkäisiä pikseleitä asennettu?
  • Kattavatko asetukset laskeutumissivut ja aliverkkotunnukset?
  • Onko Google Consent Mode -signaalit määritetty oikein?
  • Voimmeko käyttää sen sijaan ensimmäisen osapuolen tai zero-party-dataa?
  • Voivatko käyttäjät muuttaa suostumustaan myöhemmin?

Yhteenveto

Se, että Google säilyttää kolmannen osapuolen evästeet Chromessa, ei tarkoita, että verkkosivustojen pitäisi jatkaa niiden varaan rakentamista. Ne ovat edelleen tietosuojan, vaatimustenmukaisuuden, mittauksen ja luottamuksen kysymys. Tarkasta evästeesi, poista vanhat skriptit, paranna suostumuksen hallintakeinoja, kerää ensimmäisen osapuolen ja zero-party-dataa läpinäkyvästi ja varmista, että seuranta toimii vain silloin, kun sen pitää.

Kolmannen osapuolen evästeet eivät välttämättä katoa yhdessä yössä, mutta verkkosivustot, jotka ovat liian riippuvaisia niistä, rakentavat epävakaalle pohjalle.

Oliko tästä apua?Kiitos palautteesta.

Valmis viemään opit käytäntöön?

Evästebannerisi voi olla käytössä noin viidessä minuutissa.