Jak dnes (ne)fungují webová počítadla...

Móda počítadel už je pryč.
Co to je "stránkové počítadlo?"

Co to je "stránkové počítadlo?"

Jenda B:
Jestli máš na mysli vygenerovaný měřící obrázek Toplistu pro zobrazení na webové stránce, tak ten se mi s mým ID zobrazuje v takové podobě, jakou si vyberu. Včetně případných čísel.

Na webu pochopitelně měřím skrytým obrázkem 1×1 px.

Jenda B:
Tohle snad vyhoví tvým potřebám a představám: www.waudit.cz

Nemyslíš pojmem "stránkové počítadlo", co Toplistt označuje jako "vstupní stránka"?

Jenda B:
„Šlo mi o normální viditelný počítadlo.“
No hurá, kdybych to věděl hned, poradil bych. Křišťálová koule se mi rozbila a obchody s křišťálovými koulemi jsou nyní zavřené, tak jsem objednal v ešopě.

„teda ten začátek kódu je url=http:// ....) = takže to nemůžu na naši https stránku použít... Nebo nějak jo?“
To je kód který posíláš ty a není to přenosový protokol, ten je http nebo https, podle toho, na jakém protokolu jedou stránky, viz Aktuality na úvodce www.waudit.cz

Jenda B:
> Ono to toppočítadlo totiž ukazuje přístupy na web (úvodní index.html), ale zobrazení (pod)stránek (v menu) asi ne.
Asi ano, když v souladu s dokumentací vložíš měřící kód vložíš na každou stránku svého webu. Obvykle se vkládá do šablony, neměří se přístupy do administrace. Opravdu ale není třeba na každé stránce zobrazovat obrázkové počítadlo, když můžeš měřit skrytě a statistky si zobrazit jinde jen pro sebe.

„počítadlo.abz už nikdo (asi) nechce inovovat“
Měřící kód by v soušasnosti měl splňovat GDPR a podporovat variantu HTTPS. S ohledem na dlouhodobé statistiky by neměl měnit metodiku měření. Pokud se ti nelíbí obrázky s počítadlem, tak ty už asi nikoho nezajímají.

Na jednom webu chtěl majitel statistiky, serverové tam neměl. Dal jsem mu tam skrytý Toplist, který mě na rozdíl od GA přesvědčil, že nesbírá osobní data a uživatele nesleduje, takže není třeba souhlas uživatele se sledováním nějakým bennerem (GA to má v podmínkách). Zobrazení čísel a odkaz na detailní statistiky jsou na samostatné neveřejné stránce. Statistiky přístupů přes konkrétní vyhledávače může sledovat u nich (Google, Seznam).

Jenda B:
„Ale to počitadlo.abz umělo rozlišit návštěvu resp. zobrazení webu resp. stránky - to bylo užitečné. Takže to porušovalo GDPR?“
Nevím, nepoužívám.

Aplikováno na web, než začneš ty nebo nějaká část tvé stránky o někom sbírat osobní údaje (třeba IP adresu), je třeba doložit uživateli důvod sběru a vyžádat a uchovávat si jeho souhlas. Bez udělení souhlasu by měl web fungovat dál a osobní data by neměl sbírat. Bohužel takto skoro nikdo směrnici neaplikuje, bez jakékoliv rozhodovací logiky vloží měření na web (třeba GA) a na souhlas se v liště bez možnosti zamítnutí ptá až po tom, co už osobní data z první navštívené stránky uloží. Což sice směrnici GDPR porušuje, ale zatím to nikdo neřeší a podmínkám GA toto vyhovuje. Navíc se často místo na ukládání a zpracování osobních údajů nesmysleně ptají na ukládání cookies – což je blbost, bez souhlasu můžeš uživateli ukládat libovolné cookies bez osobních údajů, ale nemůžeš ukládat osobní údaje ani do cookies ani jinam.

Toplist se zaštiťuje kontrolou z ÚOOÚ, která potvrdila, že osobní údaje nesbírá. Proto od návštěvníků nepotřebuje souhlas s měřením. Po jiných službách a jejich podmínkách jsem nepátral.

„en 2.zápis je lepší nebo je to jedno?“
Jedno. Kontrolní soubor nahraný do rootu oproti vložené meta značce v HTML souborech ušetří na každé stránce pár bajtů.

> Dalo by se něco podobnýho pro kontrolu si dát do mailu (mail.schránky)?
Vložit měřící kód do cizí stránky – webmailu? Ne.

Jenda B:
> „Osobní (IP) data dnes asi nikdo nesbírá - nebo GA jo?“
Osobní data jsou ta, která mohou vést k identifikaci osoby. Nemusí jít jen o IP adresu, může jít i o otisk prohlížeče či cokoliv jiného. Kdyby GA nesbíral osobní data, tak by neměl jako součást podmínek vyžadovat souhlas od uživatelů.

> „Cookies asi jo - … člověk klikne na "Ne", tak ten odmítací klik tu identifikaci stejně ("nějak") udělá... :-)“
Nepotřebuje žádnou identifikaci osoby. Identifikuje se konkrétní prohlížeč třeba tím, že do něj uložíš cookie ve smyslu „Stránka example.com sbírat data = ano/ne, uchovat cookie půl roku“. Když cookie není, tak se zeptat a nastavit cookie, jinak se řídit jejím nastavením. Žádná osobní data nejsou nikde uložena.

„o webmailovou kontrolu, tak možná by to nějak šlo“
Vložit měřící kód do vlastní stránky – webmailu? Ano.

Trejpa:
„Kdyby GA nesbíral osobní data ...“
V prípade, že majiteľ stránky osobné údaje ukladá iba v anonymizovanej podobe (za účelom sledovania bežných metrík, pohybu na stránkach ale bez spätnej väzby na návštevníka), je treba stále vyžadovať súhlas o spracovaní osobných údajov?

Myslím to tak, či je možné za špecifických podmienok merať cez Google Analytics bez súhlasu. Či si z tých meraní napríklad neberie niečo osobné Google, čo znamená, že s GA prichádza lišta.

Vlastne, niekde som čítal, že to vôbec nemusí byť lišta. Na stránke musí byť informácia o spracovaní osobných údajov, ale či je to formou nejakej otravnej bubliny, lišty alebo PDF dokumentu v pätičke už špecifikované nie je. Je to pravda?

Jenda B:
„No já to myslel jakože GA sbírá data (IP) od návštěvníků stránek“
Zbiera, ale minimálne IP adresy sa dajú anonymizovať. Zdá sa mi, že to dokonca GA niekde vyžaduje, ale nie som si istý.

Jenda B:
„data (IP) od návštěvníků stránek, což je pak k mání v uživatelově administraci“
Ano, v administraci. Nebo nejenom tam. Budou i někde jinde a jak se používají (cílení reklamy, identifikace a sledování návštěvníka)? Máš-li možnost a vypneš sběr osobních údajů, tak souhlas návštěvníků nepotřebuješ.

„kdo se na GA zaregistruje, bude muset počítat s identifikací, je jasný.“
Ty jako uživatel GA možná. Jako návštěvník tvé stránky však s ničím takovým nepočítám.

„Ale jak na to? Nějaký ("naznačující") zápis té aplikace?“
Implementovat počítadlo cs.piliapp.com/counter bude nemožné, ukládá přístupy do cookies.
Udělat vlastní počítadlo přístupu bude pro programátora webových aplikací jednoduché.

Tomáš123:
Doporučuji přečíst si možnosti a podmínky GA (třeba i část o informování návštěvníků), směrnici GDPR a implementační zákon dané země (ČR). Nejasnosti řešit spíše s právníkem.