Google Analytics y la GDPR

Hace ya tiempo que está disponible la GDPR, pero a muchos aún les supone un gran dolor de cabeza cuando hablamos de la implementación de Google Analytics.

Básicamente el problema de Analytics radica en la recogida de datos que realiza. Para evitar esta recopilación, cumplir la GDPR y la Ley de Cookies e incluso no tener ni que pedir el consentimiento, ya que no recoges datos, puedes aplicar los siguientes cambios.

La cuestión es… ¿qué hay que hacer para no requerir al usuario ningún check, botón, mensaje o similar y que sea todo correcto? Pues la respuesta es la siguiente…

El código

ga('create', 'UA-123456789-1');
ga('set', 'allowAdFeatures', false);
ga('set', 'anonymizeIp', true);
ga('send', 'pageview');

Este es el código (además del resto habitual) que hay que añadir. El allowAdFeatures lo que consigue es desactivar las funcionalidades de recogida de datos para publicidad, terceros, remarketing y similares. El anonymizeIp, como ya indica, anonimiza los datos de IP, de forma que ya no corresponde a un dato personal.

Primer hito conseguido: el código ya no recoge los datos que pueden identificar a una persona o podrían ser usados para ceder/vender a un tercero, que es lo que la GDRP pretende evitar.

Configuración en Google Analytics

Información de seguimiento

Lo principal lo encontramos en la zona de Administración y allí en la segunda columna (propiedad) en la configuración del código.

Sección de seguimiento en Google Analytics

En la sección de Recogida de datos hemos de desactivar las dos opciones, tanto la de Remarketing, como la de Funciones de informes publicitarios.

Funciones de Remarketing e Informes

En la sección Retención de datos hemos de hacer también algunos cambios. Para empezar marcaremos del listado tan solo 14 meses. Esto no significa que los datos se vayan a eliminar de Analytics al cabo de un año, sino que “los posibles datos personales” se eliminarán en 14 meses. De la misma forma desactivaremos la actividad nueva.

Retención de datos en Analytics

Configuración de la propiedad

En esta sección de la propiedad existe una funcionalidad que se basa en los datos publicitarios y que también deberemos desactivar si no queremos tener que pedir nada a los usuarios.

Funciones publicitarias de Google Analytics

En el caso de Habilitar los informes de datos demográficos y de intereses lo dejaremos desactivado para evitar la recopilación de datos y su muestreo.

Enlazar con otros productos

Para acabar, y casi de forma obvia, tenemos que evitar enlazar Google Analytics con cualquiera de las otras herramientas que tiene Google… de esta forma hemos de entrar en cada una de ellas y si las hemos vinculado con anterioridad, desvincularlas.

Enlazar Analytics con otros productos

Conclusión

Si quieres cumplir la GDPR y no tener que decirle nada a tus usuarios (lo que se considera un fair use y que estará en el ePrivacy en breve) solo has de seguir los pasos anteriores.

Categorías Internet

2 comentarios en “Google Analytics y la GDPR

  1. Hola, Javi. Muchas gracias por esta información. Yo este mes he tenido mis más y mis menos con Analytics debido a la RGPD. A finales del mes pasado puse la barra de cookies mediante GTM, de tal manera que si el usuario no hacía clic en aceptar, no se inyectaran las cookies. ¿Resultado? Este mes hemos tenido un 80% de pérdida de datos (de las visitas me refiero) en Analytics. Me he dado cuenta de que mucha gente o bien no acepta, o pasa, o usa herramientas para ocultar la barra (yo tengo una extensión de Chrome para eso). Supongo que de esta manera que propones es una forma de no perder esta cantidad de información, a pesar de perder los informes de información geográfica y de intereses. Lo que no sé es si esto pasará igualmente con el Píxel de Facebook.
    Nada más, sigue con este tipo de contenido, me encanta lo que escribes. Un saludo.

  2. Analytics trae de serie estas opciones de configuración. La verdad es que ahora mismo desconozco si Facebook las trae, aunque me extrañaría, porque precisamente la gracia de Facebook es que hay que pasarle un correo o teléfono entre los datos, para identificar al usuario…

Deja un comentario