即使某些 cookie 是匿名收集的(屏蔽 IP 地址),这些 cookie (例如标识符)与个人相关联,并且它们仍然受到法规规定的义务的约束。 在 GDPR 中,cookie 仅被提及一次,将其视为用户浏览网站的临时标记。 然而,本声明也适用于 cookie 为处理个人数据而定义的义务。 问:《Cookie 法》有何变化? 答:如果我们以 Google Analytics 为例,我们不必再认为即使匿名也不需要同意,而是应该问自己,我们通过这个工具收集了哪些数据。
与 AdWords 和广告相关的 Google Analytics 功能 特殊电话号码数据 已停用。 Google Analytics 管理部门发布的修正案已被接受。 支持在 Google 产品之间交叉引用数据的框已被取消选择。 Google 产品之间的链接已被禁用。特别是 Google Analytics 和 Adwords 之间。 在这种情况下,我们可以避免请求 Google Analytics 的同意,但我建议您在未来几天内随时了解该问题。 GDPR 和 Google Analytics 例如,如果使用 Google Analytics,我们通过分配电子商务的用户 ID 或从 CRM 派生的用户 ID 来跟踪事件或数据,则我们将遵守 GDPR 的义务,因为我们可能能够识别该人的身份因此,尽管 IP 已匿名,但我们仍必须事先征得同意。
在实践中,如果收集的数据在与其他人交叉引用时可以识别一个人的身份,那么 GA 也将需要明确的同意。 问:是否可以阻止 Google Analytics 承担事先同意的义务? 答:最流行的观点是,在以下情况下可以避免请求 GA 的明确同意: 您确信数据是以完全匿名和聚合的方式收集的,因此没有 IP、用户 ID 或任何其他标识符能够将数据链接到真实的人。请注意发送的包含个人数据的 URL,例如 (\?age=®ion=lazio&number=)。 Analytics 代码已匿名。