GDPR-Compliance: Der kleine Bot, der könnte

In einer Welt, in der die DSGVO endlich weit verbreitet und ein echtes Problem ist, hat das Verfolgen von Benutzern und ihren Daten jetzt mehr Konsequenzen als je zuvor. Es gibt eine einfache, aber wichtige Lösung, die Sie implementieren können, um Ihre Tracking-Pixel in Schach zu halten und es Ihren Kunden zu ermöglichen, fundierte Entscheidungen darüber zu treffen, was und wie sie „verfolgt“ werden. Simon, ein Leiter der Abteilung für digitale Intelligenz, veröffentlichte einen Blog-Artikel, in dem er einige hochrangige Diskussionspunkte zur DSGVO behandelte und Cookiebot leicht reinigte. Fühlen Sie sich frei, zuerst zu lesen, bevor Sie fortfahren.

DSGVO, Cookie-Einwilligung und Sie: Beispiele für Benutzereinwilligungen

Auch wenn die meisten unserer Kunden nicht auf EU-Benutzer ausgerichtet sind, müssen wir dennoch eine Restriktionsverfolgungslösung für Kunden testen und implementieren, bei denen ein Teil ihrer Benutzer Einkäufe aus der EU tätigt. Nach einigen Recherchen haben wir uns entschieden, Cookiebot zu testen und zu implementieren. Es ist unkompliziert, preisgünstig und, wenn Sie über eine Tag-Management-Plattform verfügen, einfach zu implementieren. Aber bevor wir mit der Implementierung beginnen, lassen Sie uns darüber sprechen, was Cookiebot tut, damit Sie seine unglaubliche Kraft verstehen.

Kurz gesagt, Cookiebot besteht aus Cookie Consent, Cookie Control und Cookie Monitoring, wobei alle seine Funktionen von der Plattform aus mit nur 2 Zeilen JavaScript verwaltet werden. Hurra!

Cookie-Zustimmung und Cookie-Kontrolle:

Sie haben wahrscheinlich in letzter Zeit beim Besuch einer neuen Website etwas Ähnliches wie die folgende Nachricht gesehen.

Cookiebot verfolgt diesen unkomplizierten Ansatz und gibt dem Besucher beträchtliche Möglichkeiten, Cookies zuzulassen oder zu blockieren, wenn der Eigentümer der Website dies zulässt. Für die EU-Besucher einer Website bedeutet dies, dass sie auswählen können, welche Cookie-Kategorien sie zulassen möchten. Wie toll, oder? Lassen Sie uns einen Blick auf alle verfügbaren Optionen werfen, bevor wir „ja“ dazu sagen.

Typ

Der „Typ“ bestimmt die Regeln für das Ein- oder Aussteigen für den Benutzer.

Während die Option „Nur ablehnen“ zu locker erscheint, ist die Option „Nur akzeptieren“ zu restriktiv. Die Multi-Optionen scheinen nett zu sein, könnten aber die Benutzererfahrung beeinträchtigen. Vom guten Glauben, vom Standpunkt der Benutzerfreundlichkeit und der technischen Skalierung aus gesehen, fühlt sich die Option „Akzeptieren/Ablehnen“ wie der goldene Mittelweg an, da sie den Besuchern die Möglichkeit gibt, zu entscheiden, ob sie sich an- oder abmelden möchten.

Methode

Die Methodeneinstellung ist wichtig, damit wir so offen wie möglich für Einschränkungen sind, ohne dass Benutzer „ignorieren“ und dann behaupten können, dass es ihnen nicht ohne weiteres möglich war, sich abzumelden. Unsere Methode der Wahl, „Explicit Consent“, folgt den Benutzern, bis sie eine Option auswählen, die es uns ermöglicht, das gesamte Tracking zu blockieren, bis sie zustimmen. „Applied Consent“ hingegen geht davon aus, dass Benutzer nach der ersten Seite zustimmen, wenn sie nicht auf Opt-out geklickt haben, was der Absicht hinter GDPR nicht vollständig entspricht.

Schablone

Die Vorlage dient eher der Benutzererfahrung, ABER Ihre Wahl hier könnte weitreichende Auswirkungen auf das Tracking haben, insbesondere wenn das Pop-up bestimmte Seitenelemente wie die obere Navigationsleiste oder den Call-to-Action abdeckt. Stellen Sie sicher, dass Sie die Vorlagen auf Ihrer Website testen, bevor Sie sie speichern, was einfach mit der Schaltfläche „Vorschau“ im linken Navigationsbereich möglich ist.

Andere Vorlagen können verwendet werden, oder, wenn Sie ein Wunderkind in HTML, CSS oder JavaScript sind, erlaubt Cookiebot volle Anpassungsrechte im Vorlagenbereich.

Verteilung

Im Verteilungsbereich können Sie ein breites Segment von Website-Benutzern auswählen, um die Möglichkeit der Zustimmung zu erhalten. Dies ist auch ein wichtiger Abschnitt zum Testen, da Sie hin und her gleiten können, wem die Zustimmung zugestellt wird.

Cookiebot ermöglicht sogar einen tiefer segmentierten Pool, wenn dies erforderlich ist.

Inhalt

Der Eigentümer kann auch den Wortlaut in der Zustimmung, im Schaltflächentext und im Dialogfeld anpassen, wenn Benutzer sich entscheiden, weiter auf die Berechtigung einzugehen. Dies ist gut, wenn Sie eine geschäftsspezifische Sprache verwenden möchten, aber die Standardeinstellung ist solide.

Cookie-Kategorisierung

Eine der Funktionen von Cookiebot, die wir wirklich mögen, um Transparenz zwischen der Website-Inhaber- und Benutzerperspektive zu schaffen, ist die Cookie-Kategorisierung. Die Cookies in diesem Abschnitt werden von den Domänen gescannt, die bei dem von Ihnen eingerichteten geplanten Crawl bereitgestellt werden. Was dies transparent macht, ist, dass die Kategorisierung der Cookies und die Beschreibung ihrer Funktion für den Eigentümer der Website einfach ist und es den Besuchern, wenn sie möchten, ermöglicht, eine fundierte Entscheidung über die gesammelten Daten zu treffen, während sie auf der Website sind. Wenn Sie sich in einem monatlichen Crawling-Zyklus befinden, können Sie manuell ein Cookie hinzufügen.

Nebenbei bemerkt: Einige der Beschreibungen waren leer, daher wäre es eine gute Option, durch ein kurzes Audit zu gehen, um die Dinge so klar wie möglich zu halten.

Cookie-Überwachung:

Einmal im Monat scannt Cookiebot Ihre Website und generiert eine Erklärung für jedes gefundene Cookie. Dieser geplante Scan kann auf täglich erhöht werden, indem Sie Ihren Monatsplan ändern.

Der Cookie-Bericht kann auch den aktuellen Stand der Zustimmung der Benutzer anzeigen und bietet die Möglichkeit, die Zustimmung zu ändern oder zu widerrufen.

2 Zeilen JavaScript:

Das ist richtig, nur 2 Zeilen JavaScript sind erforderlich, um diese Lösung auf den Weg zu bringen, sozusagen.

Keine Sorge, das obige Skript steht zum Kopieren/Einfügen in Cookiebot zur Verfügung, das auch eine praktische Dandy-GTM-Implementierungsseite hat. Wenn Sie dies überlesen (oder überflogen) haben und Ihre Augen glasig geworden sind, rufen Sie uns an. Wir helfen Ihnen gerne, DSGVO-konform zu werden.

Wenn Sie immer noch hier sind, mit strahlenden Augen und buschigem Schwanz, machen wir weiter.

Beim Lesen der Implementierungsdokumentation sind Ihnen möglicherweise einige potenzielle Probleme mit den Anweisungen von Cookiebot für Ihre individuelle Website- und GTM-Tracking-Architektur aufgefallen. Hier verlieren all die oben genannten guten Dinge etwas von ihrem Glanz.

Cookiebot ist möglicherweise nicht die beste Lösung für Ihr spezielles Szenario, wenn Sie Folgendes haben:

• Mehrere Domänen: Warum? Mehrere Domains erhöhen den Tracking-Pool und damit die Verantwortung für die DSGVO. Wenn Sie eine Subdomain für eine bestimmte Region verwenden, kann auch die Komplexität der Compliance zunehmen.
• Mittlere bis große Website (über 5.000 Seiten): Warum? Mittel bis groß ist subjektiv, aber die Gesamtidee ist solide. Wenn Sie mehr Seiten auf Ihrer Website haben, ist es wahrscheinlicher, dass das Team, das diese Seiten verwaltet, größer ist. Außerdem können Marketingbemühungen auf bestimmte Seiten für bestimmte Kampagnen segmentiert werden, wodurch Compliance-Probleme zunehmen.
• Mehrere GTM-Container auf denselben Seiten: Warum? Ja, Google warnt nicht mehr davor, zwei GTM-Container auf Ihrer Website zu haben. Wenn diese Container jedoch von verschiedenen Anbietern verwaltet werden, kann die allgemeine Site-Compliance beeinträchtigt werden, und die Implementierung von Cookiebot in den anderen Container(n) ist möglicherweise nicht machbar.
• Mehrere Anbieter teilen GTM: Warum? Je nach Implementierungsstrategie/Anforderungen müssen möglicherweise benutzerdefinierte Tracking-Sets für Marketingpixel/Tracking anderer Anbieter eingerichtet werden.
• Viele Tags, die mehrere Trigger und/oder Ausschlussregeln verwenden: Warum? Mehr Logik, Regeln und Ausnahmen erhöhen die Wahrscheinlichkeit, Probleme später aufzuspüren, die sich auf die Kernaufgaben von Cookiebot auswirken könnten.

Cookiebot kann Ihrer Website trotzdem helfen, egal was passiert. Es wird nur ein größeres Projekt sein, das implementiert werden muss, als Sie ursprünglich dachten, daher müssen erfahrene Ressourcen bereitgestellt werden, um es richtig einzurichten. Beim Digital Intelligence-Team von Wpromote dreht sich alles um kreative und skalierbare Lösungen, also zögern Sie nicht, uns zu kontaktieren und zu sehen, wie wir Ihnen helfen können!

Fazit?

Während Cookiebot eine solide Lösung ist, sowohl in Bezug auf die Preise als auch auf die Funktionen, liefert es nur dann die volle Leistung, wenn es von einem Entwickler im richtigen Szenario implementiert wird.