Co się dzieje, gdy większość odwiedzających Twoją stronę kliknie "Odrzuć wszystkie" na banerze cookies? W przypadku tradycyjnych narzędzi analitycznych, takich jak Google Analytics, odpowiedź jest prosta i bolesna: tracisz ich dane całkowicie. Badania konsekwentnie pokazują, że średni wskaźnik zgody na cookies analityczne na europejskich stronach wynosi od 30% do 50%, co oznacza, że na każdych dwóch odwiedzających Twoją stronę, dla przynajmniej jednego z nich możesz nie mieć żadnych danych analitycznych. To nie jest drobna niedogodność: to fundamentalna luka w Twoim rozumieniu tego, jak działa Twoja strona. Na szczęście rosnąca kategoria narzędzi analitycznych opartych na prywatności oferuje przekonującą alternatywę: analitykę bez cookies, która zbiera dane dla 100% odwiedzających bez konieczności uzyskiwania zgody. W tym przewodniku wyjaśniamy, dlaczego analityka bez cookies ma znaczenie, przedstawiamy najlepsze dostępne obecnie alternatywy, sprawdzamy, jak działają technicznie, i pokazujemy, jak łączyć je z tradycyjnymi narzędziami, aby uzyskać najpełniejszy możliwy obraz.

Dlaczego tradycyjna analityka zawodzi w świetle RODO

Google Analytics: narzędzie używane przez szacunkowo 85% stron internetowych na świecie: opiera się na cookies do identyfikowania i śledzenia użytkowników w różnych sesjach. Gdy odwiedzający trafia na Twoją stronę, Google Analytics ustawia cookie _ga (i kilka innych), które przypisuje mu unikalny identyfikator klienta. Ten identyfikator utrzymuje się między wizytami, umożliwiając GA zbudowanie obrazu powracających odwiedzających, czasu trwania sesji, ścieżek konwersji i innych danych.

Zgodnie z RODO i dyrektywą ePrivacy, te cookies są klasyfikowane jako nieistotne, ponieważ nie są bezwzględnie konieczne do funkcjonowania strony. Oznacza to, że przed ich ustawieniem potrzebujesz wyraźnej, świadomej i dobrowolnie wyrażonej zgody. Jeśli odwiedzający nie wyrazi zgody: lub po prostu zamknie baner cookies bez interakcji: żadne cookies nie mogą zostać ustawione i żadne dane nie zostaną zebrane.

Praktyczną konsekwencją jest rosnąca "luka zgody" w danych analitycznych. Twój dashboard Google Analytics pokazuje tylko podzbiór odwiedzających, którzy kliknęli "Akceptuję". Reszta: często Twoi najbardziej świadomi prywatności, technicznie zaawansowani użytkownicy: jest niewidoczna. To zniekształca każdą metrykę: współczynniki odrzuceń, współczynniki konwersji, źródła ruchu i dane demograficzne użytkowników stają się niewiarygodne, ponieważ opierają się na samoselekcjonującej się próbie, a nie na pełnej populacji.

Kilka orzeczeń organów ochrony danych uczyniło tę sytuację jeszcze trudniejszą. W styczniu 2022 roku austriacki DSB orzekł, że korzystanie z Google Analytics narusza RODO, ponieważ dane były przekazywane do Stanów Zjednoczonych bez odpowiednich zabezpieczeń. Francuski CNIL i włoski Garante wydały podobne decyzje wkrótce potem. Chociaż ramy UE-USA dotyczące ochrony danych (przyjęte w lipcu 2023) złagodziły część obaw związanych z transferem danych, nie wyeliminowały wymogu zgody na cookies analityczne.

Co sprawia, że analityka jest "bezcookiesowa"?

Narzędzia analityczne bez cookies stosują fundamentalnie inne podejście do śledzenia. Zamiast ustawiać trwałe cookie do identyfikacji powracających odwiedzających, opierają się na kombinacji technik:

  • Haszowanie sesji: Narzędzie tworzy tymczasowy hash z atrybutów nieosobowych: takich jak adres IP odwiedzającego (który jest następnie odrzucany), data, ciąg user agent i domena strony. Ten hash jest wystarczająco unikalny, aby zidentyfikować sesję, ale nie może być użyty do śledzenia użytkownika w różnych dniach czy stronach.
  • Brak trwałych identyfikatorów: W przeciwieństwie do Google Analytics, narzędzia bez cookies nie zapisują niczego w przeglądarce odwiedzającego. Żadnych cookies, żadnego localStorage, żadnego IndexedDB. Gdy sesja się kończy, połączenie między odwiedzającym a jego danymi zostaje utracone.
  • Przetwarzanie po stronie serwera: Dane są przetwarzane na serwerze, a nie w przeglądarce. To eliminuje potrzebę przechowywania danych po stronie klienta i sprawia, że narzędzie jest niewidoczne dla blokerów reklam (w większości przypadków).
  • Anonimizacja IP: Większość narzędzi opartych na prywatności haszuje lub odrzuca adresy IP przed zapisaniem jakichkolwiek danych, zapewniając, że żadne dane osobowe nie są przechowywane.

Ponieważ na urządzeniu użytkownika nie są przechowywane żadne dane osobowe i nie są tworzone żadne trwałe identyfikatory, te narzędzia zazwyczaj nie wymagają zgody zgodnie z RODO. Kilka europejskich organów ochrony danych potwierdziło tę interpretację: francuski CNIL, na przykład, opublikował listę narzędzi analitycznych, które mogą być używane bez zgody, pod warunkiem że spełniają określone kryteria dotyczące minimalizacji danych i ograniczenia celu.

Najlepsze alternatywy dla Google Analytics

1. Plausible Analytics

Plausible to narzędzie analityczne z siedzibą w UE (z centralą w Estonii), które szybko stało się jedną z najpopularniejszych alternatyw opartych na prywatności. Jest w pełni open source, lekkie (poniżej 1 KB JavaScript) i zaprojektowane, aby dostarczać podstawowe metryki bez żadnych cookies ani zbierania danych osobowych.

  • W pełni hostowane w UE (centra danych Hetzner w Niemczech i Finlandii)
  • Bez cookies, bez localStorage, bez fingerprintingu
  • Przejrzysty, intuicyjny dashboard, który ładuje się natychmiast
  • Śledzenie konwersji celów, zdarzeń niestandardowych i parametrów UTM
  • Śledzenie przychodów dla e-commerce
  • Od 9 EUR/miesiąc (w zależności od liczby odsłon)

Plausible znajduje się na liście zalecanych narzędzi CNIL i zostało niezależnie zrecenzowane przez kilku ekspertów ds. prywatności. Jego prostota jest zarówno jego siłą, jak i ograniczeniem: jeśli potrzebujesz zaawansowanej segmentacji, analizy kohortowej czy eksportu surowych danych, może okazać się niewystarczające samodzielnie.

2. Fathom Analytics

Fathom to kanadyjska firma z izolacją danych UE (wszystkie dane odwiedzających z UE są przetwarzane i przechowywane wyłącznie we Frankfurcie w Niemczech). Stosuje podejście podobne do Plausible: bez cookies, bez danych osobowych, bez wymaganej zgody: ale oferuje nieco inny zestaw funkcji.

  • Architektura zorientowana na prywatność z "inteligentnym routingiem", który utrzymuje dane UE w UE
  • Bez cookies, bez wymaganego banera zgody dla analityki
  • Zdarzenia niestandardowe, śledzenie UTM i dostęp do API
  • Raporty e-mail i monitorowanie dostępności
  • Od 14 USD/miesiąc

Fathom cieszy się dużym uznaniem wśród niezależnych deweloperów i małych firm. Jego dashboard jest przejrzysty i szybki, a firma jest transparentna w kwestii praktyk przetwarzania danych. Jedną z godnych uwagi funkcji jest możliwość ominięcia większości blokerów reklam, ponieważ skrypt śledzący jest serwowany z Twojej własnej domeny poprzez konfigurację CNAME.

3. Matomo

Matomo (dawniej Piwik) to najbogatsza w funkcje platforma analityczna oparta na prywatności, jaka jest dostępna. W przeciwieństwie do Plausible i Fathom, Matomo może być hostowane samodzielnie, dając Ci pełną kontrolę nad danymi. Oferuje również tryb śledzenia bez cookies, który można włączyć w konfiguracji.

  • Open source z dużą społecznością i ekosystemem wtyczek
  • Opcja samodzielnego hostingu (darmowa) lub hosting w chmurze (od 19 EUR/miesiąc)
  • Dostępny tryb bez cookies (haszowane sesje bez trwałych identyfikatorów)
  • Zaawansowane funkcje: mapy cieplne, nagrania sesji, testy A/B, lejki konwersji
  • Pełna własność danych przy samodzielnym hostingu
  • Zatwierdzone przez CNIL przy prawidłowej konfiguracji

Kompromisem przy Matomo jest złożoność. Skonfigurowanie instancji samodzielnie hostowanej wymaga wiedzy z zakresu administracji serwerami, a nawet wersja chmurowa ma bardziej stromą krzywą uczenia niż Plausible czy Fathom. Jednak dla organizacji, które potrzebują w pełni funkcjonalnej platformy analitycznej z wbudowaną zgodnością z przepisami o ochronie danych, Matomo trudno pobić.

4. Simple Analytics

Zgodnie ze swoją nazwą, Simple Analytics doprowadza minimalizm do skrajności. Zbiera tylko absolutne podstawy: odsłony stron, źródła odesłań, typy urządzeń, kraje: i nic więcej. Nie ma tu tradycyjnego pojęcia "użytkowników" czy "sesji".

  • 100% bez cookies, żadne dane osobowe nie są zbierane
  • Zgodność z RODO, CCPA i PECR bez banera zgody
  • Dane przechowywane w Holandii
  • Wgląd oparty na AI i śledzenie celów
  • Śledzenie wyników tweetów i wpisów na blogu
  • Od 9 USD/miesiąc

5. Pirsch Analytics

Pirsch to niemieckie, przyjazne dla prywatności narzędzie analityczne, które przetwarza wszystkie dane w obrębie UE. Oferuje opcję śledzenia po stronie serwera, która czyni je całkowicie niewidocznym dla blokerów reklam.

  • Niemiecka firma, dane przetwarzane i przechowywane w Niemczech
  • Opcje śledzenia po stronie serwera i po stronie klienta
  • Bez cookies, zgodność z RODO bez zgody
  • Zdarzenia niestandardowe, cele konwersji, parametry UTM
  • Od 4 EUR/miesiąc

Dzięki analityce bez cookies możesz mierzyć 100% odwiedzających, nie tylko tych, którzy wyrazili zgodę. To eliminuje "lukę zgody", która sprawia, że tradycyjna analityka jest niewiarygodna w Europie.

Czy można używać Google Analytics bez cookies?

Google Analytics 4 (GA4) wprowadziło funkcję zwaną "cookieless pings" (znaną też jako "modelowanie w trybie zgody"), która próbuje oszacować zachowanie użytkownika, gdy cookies nie są dostępne. Gdy wdrożony jest Google Consent Mode v2, a użytkownik odmawia zgody, GA4 wysyła "cookieless pings": ograniczone sygnały danych, które nie zawierają cookies ani identyfikatorów użytkownika. Google następnie wykorzystuje uczenie maszynowe do modelowania brakujących danych i wypełniania luk w Twoich raportach.

Istnieją jednak ważne zastrzeżenia. Po pierwsze, europejskie organy ochrony danych: w tym CNIL i austriacki DSB: wskazały, że nawet cookieless pings mogą nadal stanowić zbieranie danych wymagające zgody, ponieważ dane są przesyłane do serwerów Google w tym procesie. Po drugie, modelowane dane są szacunkiem, a nie pomiarem. Ich dokładność zależy od posiadania wystarczająco dużej próby użytkowników, którzy wyrazili zgodę (Google zaleca co najmniej 1000 zdarzeń dziennie dla wiarygodnego modelowania). Po trzecie, dane są nadal przetwarzane przez Google, co oznacza, że mogą mieć zastosowanie obawy dotyczące transferu danych zgodnie z RODO.

Z tych powodów wiele organizacji dbających o prywatność decyduje się na użycie dedykowanego narzędzia analityki bez cookies do pomiaru bazowego, zachowując Google Analytics jako opcjonalną warstwę do głębszej analizy: ładowaną tylko wtedy, gdy użytkownik wyrazi zgodę.

Jak wybrać odpowiednie narzędzie analityki bez cookies

Oceniając alternatywy, weź pod uwagę następujące kryteria:

  • Rezydencja danych: Gdzie dane są przechowywane i przetwarzane? Dla zgodności z RODO zdecydowanie preferowany jest hosting w UE.
  • Głębokość funkcji: Czy potrzebujesz tylko odsłon stron i źródeł odesłań, czy też potrzebujesz zdarzeń niestandardowych, lejków konwersji, śledzenia e-commerce i dostępu do API?
  • Odporność na blokery reklam: Niektóre narzędzia (Fathom, Pirsch) oferują proxy CNAME lub śledzenie po stronie serwera, które omija większość blokerów reklam. Inne (Plausible, Simple Analytics) są czasami blokowane, ponieważ ich skrypty są serwowane ze znanych domen.
  • Opcja samodzielnego hostingu: Jeśli pełna własność danych jest kluczowa, Matomo i Plausible oferują wersje z samodzielnym hostingiem.
  • Integracja z istniejącymi narzędziami: Czy narzędzie analityczne może przekazywać dane do Twoich istniejących dashboardów, CRM czy narzędzi raportowania?
  • Cena: Większość narzędzi bez cookies pobiera opłaty na podstawie miesięcznych odsłon. Porównaj cennik przy oczekiwanym poziomie ruchu, a nie tylko dla planu podstawowego.

Jak łączyć analitykę bez cookies z tradycyjną analityką

Najskuteczniejszym podejściem dla wielu stron jest strategia hybrydowa, łącząca obie metody:

  • Warstwa 1: Analityka bez cookies (zawsze aktywna): Zainstaluj narzędzie oparte na prywatności, takie jak Plausible czy Fathom, które działa bez zgody. Daje Ci to wiarygodne podstawowe metryki dla 100% Twojego ruchu: odsłony stron, źródła odesłań, typy urządzeń, rozkład geograficzny i podstawowe śledzenie konwersji.
  • Warstwa 2: Google Analytics (zależny od zgody): Zachowaj GA4 do zaawansowanej analizy, ale ładuj go tylko po tym, jak użytkownik wyrazi zgodę poprzez baner cookies. Używaj GA4 do segmentacji odbiorców, szczegółowych ścieżek konwersji, integracji z Google Ads i innych funkcji wymagających trwałej identyfikacji użytkownika.

To hybrydowe podejście daje Ci to, co najlepsze z obu światów: kompletne, niezniekształcone dane o ruchu z Twojego narzędzia bez cookies i bogate wglądy behawioralne z GA4 dla podzbioru użytkowników, którzy wyrazili zgodę. Możesz porównywać oba źródła danych, aby zidentyfikować i skorygować błąd zgody w swoich raportach GA4.

Praktyczne wskazówki dotyczące wdrożenia

Oto kilka konkretnych kroków, aby rozpocząć pracę z analityką bez cookies:

  • Zacznij od równoległego wdrożenia. Uruchom swoje narzędzie bez cookies obok Google Analytics przez co najmniej 30 dni, zanim podejmiesz jakiekolwiek decyzje. Porównaj dane, aby zrozumieć, jak luka zgody wpływa na Twoje obecne metryki.
  • Skonfiguruj zdarzenia niestandardowe. Większość narzędzi bez cookies obsługuje zdarzenia niestandardowe (kliknięcia przycisków, przesyłanie formularzy, pobrania). Skonfiguruj je, aby śledzić konwersje, które są najważniejsze dla Twojej firmy.
  • Konsekwentnie używaj parametrów UTM. Narzędzia bez cookies opierają się na parametrach URL do śledzenia kampanii. Upewnij się, że wszystkie Twoje kampanie marketingowe używają tagów UTM, abyś mógł prawidłowo przypisywać ruch.
  • Poprawnie skonfiguruj swój CMP. Jeśli stosujesz podejście hybrydowe, upewnij się, że Twoja platforma zarządzania zgodami (jak Consentio) prawidłowo blokuje Google Analytics do momentu wyrażenia zgody, jednocześnie umożliwiając natychmiastowe działanie narzędzia bez cookies.
  • Zaktualizuj swoją politykę prywatności. Mimo że narzędzia bez cookies nie wymagają zgody, powinieneś nadal wspomnieć o nich w swojej polityce prywatności dla zachowania transparentności. Wyjaśnij, jakie dane są zbierane, jak są przetwarzane i gdzie są przechowywane.

Dzięki Consentio zarządzanie tą hybrydową konfiguracją jest proste. Nasza platforma pozwala określić, które skrypty wymagają zgody, a które mogą działać natychmiast. Twoje narzędzie analityki bez cookies ładuje się wraz ze stroną, podczas gdy Google Analytics i inne skrypty zależne od cookies czekają na zgodę użytkownika: wszystko kontrolowane poprzez prosty, wizualny interfejs.