Google Analytics y la GDPR

Hace ya tiempo que está disponible la GDPR, pero a muchos aún les supone un gran dolor de cabeza cuando hablamos de la implementación de Google Analytics.

Básicamente el problema de Analytics radica en la recogida de datos que realiza. Para evitar esta recopilación, cumplir la GDPR y la Ley de Cookies e incluso no tener ni que pedir el consentimiento, ya que no recoges datos, puedes aplicar los siguientes cambios.

La cuestión es… ¿qué hay que hacer para no requerir al usuario ningún check, botón, mensaje o similar y que sea todo correcto? Pues la respuesta es la siguiente…

El código

ga('create', 'UA-123456789-1');
ga('set', 'allowAdFeatures', false);
ga('set', 'anonymizeIp', true);
ga('send', 'pageview');

Este es el código (además del resto habitual) que hay que añadir. El allowAdFeatures lo que consigue es desactivar las funcionalidades de recogida de datos para publicidad, terceros, remarketing y similares. El anonymizeIp, como ya indica, anonimiza los datos de IP, de forma que ya no corresponde a un dato personal.

Primer hito conseguido: el código ya no recoge los datos que pueden identificar a una persona o podrían ser usados para ceder/vender a un tercero, que es lo que la GDRP pretende evitar.

Configuración en Google Analytics

Información de seguimiento

Lo principal lo encontramos en la zona de Administración y allí en la segunda columna (propiedad) en la configuración del código.

En la sección de Recogida de datos hemos de desactivar las dos opciones, tanto la de Remarketing, como la de Funciones de informes publicitarios.

En la sección Retención de datos hemos de hacer también algunos cambios. Para empezar marcaremos del listado tan solo 14 meses. Esto no significa que los datos se vayan a eliminar de Analytics al cabo de un año, sino que «los posibles datos personales» se eliminarán en 14 meses. De la misma forma desactivaremos la actividad nueva.

Configuración de la propiedad

En esta sección de la propiedad existe una funcionalidad que se basa en los datos publicitarios y que también deberemos desactivar si no queremos tener que pedir nada a los usuarios.

En el caso de Habilitar los informes de datos demográficos y de intereses lo dejaremos desactivado para evitar la recopilación de datos y su muestreo.

Enlazar con otros productos

Para acabar, y casi de forma obvia, tenemos que evitar enlazar Google Analytics con cualquiera de las otras herramientas que tiene Google… de esta forma hemos de entrar en cada una de ellas y si las hemos vinculado con anterioridad, desvincularlas.

Conclusión

Si quieres cumplir la GDPR y no tener que decirle nada a tus usuarios (lo que se considera un fair use y que estará en el ePrivacy en breve) solo has de seguir los pasos anteriores.