De acuerdo con el Artículo 5 (3) de la UE de la Directiva de privacidad electrónica (también conocida como “Leyes de cookies”), los sitios web que se dirigen a los usuarios de la UE deben obtener el consentimiento de los usuarios antes de configurar una cookie.

Ver Orientación de ICO

Estoy tratando de cuadrar esto con Google analitico en mi sitio web.

Me imagino que Google Analytics (GA) puede hacer un cierto nivel de recopilación de datos analíticos sin requiriendo el uso de cookies.

Sin embargo, no puedo encontrar ninguna información sobre esto (en los sitios de Google/paneles de configuración) sobre cómo transmitir información sobre el “estado de consentimiento” a Google durante una solicitud de página. Entonces, mi única opción parece ser que no debo incrustar el código de etiqueta de Google en absoluto si el usuario no ha dado su consentimiento explícito. Lo cual parece un poco drástico.

Permitir que mi script del lado del servidor establezca un hasConsentedToCookies=FALSE bandera en las etiquetas de JavaScript me permitiría indicar a los servicios de Google que se ejecuten de una manera elegantemente degradada.

¿Existe una configuración en Google Analytics para suprimir el uso de cookies para los usuarios que aún no han dado su consentimiento?

Si es así, ¿dónde puedo encontrar información sobre esto?

EDITAR (2019): La siguiente respuesta es anterior a GDPR y probablemente requiera revisión.

Google Analytics tiene un nuevo conjunto de API para ayudar con el cumplimiento de la exclusión voluntaria de cookies. Aquí está la documentacióny aquí está su documentos de ayuda.

Ha habido cierta ambigüedad en cuanto a si las Regulaciones de cookies de la UE (tal como se implementan en los países miembros) requieren que el seguimiento de análisis web pasivo requiera mecanismos de aceptación para el cumplimiento. Si está preocupado de una forma u otra, consulte a un abogado. Google te está capacitando para que tomes la decisión de cómo quieres proceder.

Le dejarán a usted los detalles de implementación, pero la idea es que, una vez que haya determinado si rastrear o no al usuario en Google Analytics, si la respuesta es no rastrear, establecería la siguiente propiedad en verdadero antes que Google El análisis se ejecuta:

window['ga-disable-UA-XXXXXX-Y'] = true;

Donde UA-XXXXXX-Y es su ID de cuenta en Google Analytics

Como han señalado los otros carteles, Google Analytics se basa en cookies. Por lo tanto, no puede realizar ningún tipo de seguimiento sin cookies. Si ha determinado que alguien no debe recibir cookies para el seguimiento, deberá implementar algo como esto:

if(doNotCookie()){
   window['ga-disable-UA-XXXXXX-Y'] = true;
}

Optar en

Esto requiere un poco de jujitsu cuando carga Google Analytics por primera vez, ya que esta propiedad deberá establecerse antes de Google Analytics se ejecuta para evitar que se lleve a cabo el seguimiento, lo que significa que, para un enfoque de “optar por el seguimiento”, probablemente necesite implementar un mecanismo en el que, en la primera visita, Google Analytics se inhabilite automáticamente en ausencia de una opción. en la cookie (las cookies que determinan las preferencias de cookies están explícitamente permitidas) y luego, si ocurre una opción, vuelve a ejecutar Google Analytics. En páginas vistas subsiguientes, todo funcionaría sin problemas.

Podría verse algo como (pseudo-código):

if( hasOptedOut() || hasNotExpressedCookiePreferenceYet() ){ //functions you've defined elsewhere
     window['ga-disable-UA-XXXXXX-Y'] = true;
}
  var _gaq = _gaq || [];
  _gaq.push(['_setAccount', 'UA-XXXXXXX-Y']);
  _gaq.push(['_trackPageview']);


  function onOptIn(){ //have this run when/if they opt-in.
      window['ga-disable-UA-XXXXXX-Y'] = false;
      //...snip...
      //set a cookie to express that the user has opted-in to tracking, for future pageviews
      _gaq.push(['_trackPageview']); // now run the pageview that you 'missed'
   }

Optar por no

Con este enfoque, le permitiría al usuario excluirse del seguimiento, lo que significaría que usaría una cookie para configurar el ga-disable-UA-XXXXXX-Y' propiedad y una cookie para gestionarla en el futuro:

if( hasOptedOut() ){ // function you've defined elsewhere 
     window['ga-disable-UA-XXXXXX-Y'] = true;
}

  var _gaq = _gaq || [];
  _gaq.push(['_setAccount', 'UA-XXXXXX-Y']);
  _gaq.push(['_trackPageview']);

Puede deshabilitar el uso de cookies para Google Analytics especificando el {'storage' : 'none'} opción al crear la instancia del rastreador.

Ver Guía de Google sobre el tema para más detalles.

A menudo, nunca pido a los usuarios que opten por Google Analytics, eso se debe a que nunca configuro cookies y nunca guardo su IP (y otros datos personales).

(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','//www.google-analytics.com/analytics.js','ga');

ga('create', 'UA-98765432-1', 'www.example.com', {
  'anonymizeIp': true
  , 'storage': 'none'
  , 'clientId': window.localStorage.getItem('ga_clientId')
});
ga(function(tracker) {
  window.localStorage.setItem('ga_clientId', tracker.get('clientId'));
});
ga('send', 'pageview');

Consulte también este código en Convertir las cookies de Google Analytics en almacenamiento local/de sesión

Este script no establecerá ninguna cookie, pero seguirá realizando un seguimiento a través de Google Analytics. En realidad, esto tendrá el mismo efecto sobre la privacidad que el uso de cookies, porque Google todavía registra la dirección IP de los usuarios.

Ahí es donde entra en juego el interruptor anonymizeIp. Esto le dice a Google que solo guarde una versión anónima de la dirección IP. Una dirección IP anonimizada no se considera información personal, por lo que se respetará la privacidad de los usuarios.

AFAIK la ley de cookies tiene que ver con la privacidad y permite que el sitio web rastree su uso. No soy abogado ni nada, pero en mi opinión, este script cumple con la ley de cookies de la UE.

Echa un vistazo a este plunk para verlo en acción: http://plnkr.co/MwH6xwGK00u3CFOTzepK

Como nota rápida, la BBC (probablemente el sitio más popular en el Reino Unido) ha adoptado un enfoque interesante para cumplir con las cookies: ha mostrado un banner a los usuarios que les dice que las cookies están configuradas y proporciona un par de enlaces.

Este explica qué son las cookies. Este deja ellos gestionan sus cookiespero lo más interesante de todo es que proporcionan una enlace a Google Analytics para permitir a los usuarios optar por no participar en GA en su totalidad. Entonces, en resumen, la BBC ha considerado que puede decirle al usuario qué cookies están configuradas y luego proporcionar un enlace a Google para permitirle al usuario optar por no recibir todas las cookies de GA. Para mí, eso es mucho menos complicado que decirle a GA que opte por no recibir una dirección a través de JS.

El último Google Analytics (gtag.js) tiene un “modo de consentimiento” solo para eso (aún en versión beta):

https://developers.google.com/gtagjs/devguide/consent

Se parece a esto:

gtag('consent', 'default', {
  analytics_storage: 'denied',
  ad_storage: 'denied'
});

Luego puede actualizar esta configuración en un momento posterior en caso de que el usuario dé su consentimiento.

Puede deshabilitar las cookies de Google Analytics agregando este código en la parte superior del código de Google Analytics (antes de la línea: var _gaq = _gaq || [];):

ga('create', 'UA-XXXXXX-XX', {'storage': 'none'});
ga(function(tracker) {
  var clientId = tracker.get('clientId');
});

Sin embargo, algunas funciones de Google Analytics (por ejemplo, estadísticas en tiempo real) no funcionan correctamente después de esta modificación. Más sobre las cookies de Google Analytics: https://developers.google.com/analytics/devguides/collection/analyticsjs/domains?hl=en#disableCookies

Estaba enfrentando el mismo problema.

Eventualmente, obtuve una solución en la línea de la respuesta de Elmer, pero jugando a lo seguro con respecto a las IP, es decir, sin usar localStorage

// Create a fake ID instead of storing anything locally
function guidGenerator() {
    var S4 = function() {
       return (((1+Math.random())*0x10000)|0).toString(16).substring(1);
    };
    return (S4()+S4()+"-"+S4()+"-"+S4()+"-"+S4()+"-"+S4()+S4()+S4());
}

...
ga('create', 'UA-XXXXXX-Y', {
        'storage': 'none',
        'clientId': guidGenerator()
});

(-) Cada página visitada contará como un nuevo visitante en Google Analytics, por lo que estoy perdiendo bastantes funcionalidades allí.

(+) Pero puedo vivir con eso y creo que estoy seguro con respecto a las legislaciones de privacidad de datos.

Cualquier comentario o sugerencia de mejora es más que bienvenido.