Aproape orice site din Moldova folosește un instrument de statistici, cel mai adesea Google Analytics, ca să înțeleagă câți vizitatori are și ce fac aceștia. Pare inofensiv — nu vinzi nimic, doar măsori. Totuși, cookie-urile de statistici prelucrează date despre comportamentul utilizatorilor și, în majoritatea cazurilor, cer consimțământ. Iată de ce.
Ce măsoară cookie-urile de statistici
Instrumentele de analytics folosesc cookie-uri pentru a răspunde la întrebări precum:
- Câți vizitatori unici a avut site-ul?
- Ce pagini sunt cele mai citite?
- De unde vine traficul (Google, social media, direct)?
- Cât timp petrec oamenii și pe ce dispozitiv navighează?
- Care este rata de abandon pe anumite pagini?
Pentru a distinge un vizitator de altul și a recunoaște vizite repetate, aceste instrumente plasează un identificator într-un cookie persistent, adesea cu durată de 1-2 ani.
De ce nu sunt „strict necesare"
Este tentant să crezi că statisticile sunt vitale — la urma urmei, cum optimizezi fără date? Dar testul de necesitate se face din perspectiva vizitatorului, nu a ta. Site-ul funcționează perfect și fără Google Analytics: utilizatorul poate naviga, cumpăra, se poate loga. Analytics-ul îți este util ție, nu îi este necesar lui.
De aceea, cookie-urile de statistici intră în categoria opțională și, ca regulă, necesită consimțământ înainte de activare, atât în logica GDPR, cât și a bunelor practici sub Legea nr. 133/2011.
Cazul Google Analytics
Google Analytics (versiunea GA4) colectează date despre comportament și le procesează pe infrastructura Google. Chiar dacă adresa IP este tratată cu măsuri de anonimizare, se prelucrează în continuare date care pot contribui la identificarea indirectă. Prin urmare, plasarea cookie-urilor GA fără consimțământ este, în majoritatea interpretărilor, neconformă.
Practic, asta înseamnă că scriptul Google Analytics nu ar trebui să se încarce înainte ca vizitatorul să accepte categoria de statistici.
Consent Mode: cum păstrezi datele fără să încalci regulile
Blocarea totală a Analytics-ului până la consimțământ înseamnă că pierzi datele celor care refuză sau ignoră bannerul — o parte semnificativă din trafic. Aici ajută Google Consent Mode v2. Când vizitatorul nu a acceptat, Analytics rulează într-un mod restrâns: nu setează cookie-uri de identificare și trimite doar semnale agregate, non-identificante. Când vizitatorul acceptă, funcționează complet.
Astfel obții un echilibru: respecți consimțământul, dar păstrezi o imagine statistică utilă chiar și de la vizitatorii care nu au acceptat. GDPR Moldova implementează Consent Mode v2 din start, așa că statisticile tale rămân conforme fără să dispară complet.
Alternative fără cookie-uri
Există și instrumente de analytics care nu folosesc cookie-uri și nu urmăresc individual utilizatorul (măsoară agregat). Acestea reduc obligațiile de consimțământ, dar oferă în general mai puține detalii decât Google Analytics. Este o opțiune de luat în calcul dacă vrei simplitate maximă, însă majoritatea site-urilor din Moldova rămân pe Google Analytics și au nevoie de gestionarea consimțământului.
Ce trebuie să faci practic
- Nu încărca scriptul de analytics înainte de consimțământ.
- Grupează statisticile într-o categorie separată în banner, cu accept și refuz egale.
- Folosește Consent Mode v2 ca să nu pierzi complet datele.
- Documentează cookie-urile de statistici (scop, durată) în politica de cookies.
GDPR Moldova acoperă toți acești pași: blochează real Analytics-ul până la acord, oferă alegere pe categorii și generează o politică de cookies bilingvă (RO/RU) care descrie corect cookie-urile de statistici.
Concluzie
Cookie-urile de statistici nu sunt strict necesare pentru vizitator, deci cer consimțământ. Google Analytics prelucrează date de comportament și trebuie ținut inactiv până la acord, ideal prin Consent Mode v2, care îți păstrează o parte din date fără să încalci regulile. Conformitatea și măsurarea utilă pot coexista.
Material orientativ, nu constituie consultanță juridică.