Best Practices, um das Senden von personenbezogenen Daten (PII) zu vermeiden
Zum Schutz der Privatsphäre der Nutzer schreiben die Richtlinien von Google vor, dass keine Daten an Google weitergegeben werden, die Google als personenbezogene Daten (PII) verwenden oder erkennen könnte. PII umfasst, ist aber nicht beschränkt auf Informationen wie E-Mail-Adressen, persönliche Handynummern und Sozialversicherungsnummern. Da die Gesetze in den einzelnen Ländern und Territorien unterschiedlich sind und Google Analytics auf viele Arten verwendet werden kann, wenden Sie sich an einen Anwalt, wenn Sie Zweifel haben, ob bestimmte Informationen PII darstellen oder nicht.
Erfahren Sie mehr darüber, was Google als PII betrachtet.
Befolgen Sie bei der Implementierung von Analytics in einer Property die Best Practices in diesem Artikel, um das Risiko der Weitergabe von personenbezogenen Daten an Google zu verringern.
In diesem Artikel :Benutzer-IDs
Lesen Sie vor der Verwendung von Benutzer - IDs die Benutzer - ID - Richtlinien .
Seiten-URLs und Titel
Das grundlegende Analytics-Seiten-Tag erfasst die Seiten-URL und den Seitentitel jeder angezeigten Seite. In diesen URLs und Titeln werden häufig versehentlich personenbezogene Daten gesendet. Sowohl der URL-Pfad als auch die Parameter müssen frei von personenbezogenen Daten sein. Wenn die Möglichkeit besteht, dass Ihre URLs, URL-Parameter oder Titel personenbezogene Daten enthalten, müssen Sie diese entfernen. Sie können Analytics.js-Code hinzufügen, um die URL zu ändern, bevor sie an Analytics gesendet wird. So ändern Sie beispielsweise die URL in „example.com/example?a=b":
ga('set', 'location', 'http://example.com/example?a=b');
Siehe die Entwicklerreferenz .
Ebenso können Sie den Seitentitel ändern, bevor er an Analytics gesendet wird. So ändern Sie beispielsweise den Titel in „Neuer Titel":
ga('set', 'title', 'New Title');
Siehe die Entwicklerreferenz .
Es gibt zusätzliche Strategien, um das Senden von personenbezogenen Daten über URLs zu vermeiden. Um mehr zu erfahren, lesen Sie Best Practices, um das Senden von personenbezogenen Daten zu vermeiden .
Von Benutzern eingegebene PII
Website-Besucher und Benutzer geben manchmal personenbezogene Daten in Suchfelder und Formularfelder ein. Achten Sie darauf, PII aus den vom Benutzer eingegebenen Informationen zu entfernen, bevor sie an Analytics gesendet werden.
Datenimport
Lesen Sie die Nutzungsrichtlinie für Upload-Daten, bevor Sie den Datenimport verwenden oder Daten in Analytics hochladen.
Analytics-Funktionen und Datenschutzrisiko
Es sollte besonders darauf geachtet werden, dass keine PII wie Namen, Sozialversicherungsnummern, E-Mail-Adressen oder ähnliche persönliche Kennungen oder Daten, die ein bestimmtes Gerät dauerhaft identifizieren, wie die eindeutige Gerätekennung eines Mobiltelefons (wenn eine solche Kennung nicht zurückgesetzt werden kann). ) wird an Analytics gesendet, wenn Sie die folgenden Funktionen verwenden:
- Benutzer-ID überschreiben
- Alle benutzerdefinierten Abmessungen
- Kampagnendimensionen: Quelle, Medium, Keyword, Kampagne, Inhalt
Achten Sie darauf, keine PII in die benutzerdefinierten Kampagnenparameter utm_source, utm_medium, utm_term, utm_campaign und utm_content aufzunehmen. - Site Search-Dimensionen: Site Search-Begriff und Site Search-Kategorie
- Ereignisdimensionen: Ereigniskategorie, Ereignisaktion, Ereignisbezeichnung
Geolokalisierung
Stellen Sie beim Sammeln von Geolokalisierungsinformationen sicher, dass es sich nicht um GPS- oder detaillierte Standortinformationen handelt, da dies zu vernünftigen Rückschlüssen auf die Person führen könnte. „Genaue Standortinformationen" für Analytics sind definiert als jeder Bereich von weniger als 1 Quadratmeile, einschließlich Breiten-/Längengraddaten. In einigen Fällen, z. B. in Großbritannien, kann die Postleitzahl einem einzelnen Wohnsitz zugeordnet werden und kann daher nicht an Analytics weitergegeben werden.
AdSense
Wenn Sie AdSense verwenden, lesen und befolgen Sie die Best Practices, um das Senden von personenbezogenen Daten in der AdSense-Hilfe zu vermeiden.
HIPAA-Haftungsausschluss
Google beabsichtigt nicht, Google Analytics dazu zu verwenden, Verpflichtungen gemäß dem Health Insurance Portability and Accountability Act in der jeweils geltenden Fassung („HIPAA") zu begründen, und macht keine Zusicherungen, dass Google Analytics die HIPAA-Anforderungen erfüllt. Wenn Sie eine erfasste juristische Person oder ein Geschäftspartner gemäß HIPAA sind (oder werden), dürfen Sie Google Analytics nicht für Zwecke oder in irgendeiner Weise verwenden, die geschützte Gesundheitsinformationen betreffen.
No comments:
Post a Comment