Google Analytics ופרטיות - איך להשתמש בצורה חוקית

Google Analytics הוא כלי הניתוח הפופולרי ביותר בעולם - מותקן ביותר מ-85% מהאתרים שמשתמשים בכלי אנליטיקה. אבל שימוש ב-Google Analytics מעלה שאלות פרטיות רציניות. איך משתמשים בו בצורה חוקית בישראל? מה ההגדרות הנכונות? והאם צריך הסכמה? נפרט הכול במדריך זה.

מה Google Analytics אוסף?

חשוב להבין מה בדיוק GA אוסף כדי להבין את ההשלכות על הפרטיות:

• כתובת IP - המזהה הייחודי של חיבור האינטרנט שלכם
• עוגיות מעקב - מזהה ייחודי לכל מבקר
• מידע על המכשיר - סוג דפדפן, מערכת הפעלה, רזולוציית מסך
• נתוני גלישה - אילו דפים נצפו, כמה זמן, מסלול הגלישה
• מקור ההגעה - מאיפה הגיע המבקר (חיפוש, רשת חברתית, ישיר)
• מיקום גיאוגרפי - על בסיס כתובת ה-IP
• נתונים דמוגרפיים - גיל, מגדר, תחומי עניין (אם מופעל)

כל הנתונים הללו נחשבים מידע אישי תחת חוק הגנת הפרטיות הישראלי וה-GDPR.

GA4 לעומת Universal Analytics

Google השיקה את GA4 (Google Analytics 4) כתחליף ל-Universal Analytics. GA4 מתוכנן עם יותר מודעות לפרטיות:

שיפורי פרטיות ב-GA4

• ללא אחסון כתובות IP - GA4 לא מאחסן כתובות IP מלאות
• מודל מבוסס אירועים - במקום מעקב מבוסס סשן, מה שמפחית את התלות בעוגיות
• שמירת נתונים מוגבלת - ברירת מחדל של שמירה ל-2 חודשים (ניתן להגדיל ל-14)
• Consent Mode - תמיכה מובנית במצב הסכמה
• מחיקת נתוני משתמש - אפשרות למחוק נתונים של משתמש ספציפי

מה לא השתנה

למרות השיפורים, GA4 עדיין:

• משתמש בעוגיות לזיהוי מבקרים
• שולח נתונים לשרתי Google בארה"ב
• אוסף מידע שנחשב אישי לפי החוק
• דורש הסכמה בהתאם לחוק הישראלי וה-GDPR

האם GA דורש הסכמה?

התשובה הקצרה: כן.

Google Analytics משתמש בעוגיות שאינן הכרחיות לתפקוד האתר. הן משרתות מטרה סטטיסטית/אנליטית. לכן, לפי חוק הגנת הפרטיות הישראלי ובהתאם להנחיות הרשות, נדרשת הסכמת המשתמש לפני הטעינה של סקריפט ה-Analytics.

חשוב: לא מספיק להודיע שאתם משתמשים ב-GA. צריך לקבל הסכמה אקטיבית ולא לטעון את הסקריפט עד שההסכמה ניתנת.

הגדרות פרטיות מומלצות ב-GA4

אם כבר משתמשים ב-GA4, הנה ההגדרות שכדאי להפעיל:

1. שמירת נתונים מינימלית

בהגדרות GA4, הגדירו את תקופת שמירת הנתונים ל-2 חודשים (ברירת המחדל). אל תגדילו ל-14 חודשים אלא אם כן יש צורך אמיתי.

2. ביטול איסוף נתונים דמוגרפיים

אם אינכם צריכים נתוני גיל, מגדר ותחומי עניין - בטלו את Google Signals. זה מפחית את כמות המידע האישי שנאסף.

3. הגדרת Consent Mode

Google Consent Mode מאפשר ל-GA4 לפעול בשני מצבים:

• ללא הסכמה - GA4 לא יוצר עוגיות ושולח רק Pings אנונימיים (מאפשר מדידה חלקית)
• עם הסכמה - GA4 פועל באופן מלא עם עוגיות

Consent Mode הוא פתרון מעולה שמאפשר מדידה בסיסית גם ללא הסכמה, תוך מתן כבוד לבחירת המשתמש.

4. אנונימיזציה של IP

ב-GA4, אנונימיזציית IP מופעלת כברירת מחדל ולא ניתן לבטל אותה. זה שיפור משמעותי לעומת Universal Analytics שבו הייתה אופציונלית.

5. הגדרות שיתוף נתונים

בדקו את הגדרות שיתוף הנתונים בחשבון Google Analytics ובטלו שיתופים שאינם נדרשים, כגון שיתוף עם מוצרי Google אחרים.

חסימה מותנית - איך זה עובד?

הדרך הנכונה ליישם Google Analytics עם חלון הסכמה:

שלב 1: חסימת ברירת מחדל

סקריפט ה-GA לא נטען כלל כשהמשתמש נכנס לאתר. הוא חסום כברירת מחדל.

שלב 2: הצגת חלון הסכמה

חלון ההסכמה מוצג עם קטגוריית "סטטיסטיקה" שכוללת את Google Analytics.

שלב 3: טעינה מותנית

רק אם המשתמש אישר את קטגוריית הסטטיסטיקה, סקריפט ה-GA נטען.

שלב 4: זכירת הבחירה

ההעדפה נשמרת לביקורים הבאים - כך שהמשתמש לא צריך לבחור בכל כניסה.

Google Tag Manager ופרטיות

רבים משתמשים ב-Google Tag Manager (GTM) לניהול סקריפטים, כולל GA. GTM מספק מנגנון מובנה לעבודה עם הסכמות:

• Consent Overview - תצוגה של מצב ההסכמה לכל תג
• Consent Initialization Trigger - טריגר שמופעל כשמצב ההסכמה משתנה
• Consent Settings - הגדרת סוג ההסכמה הנדרשת לכל תג

עם זאת, GTM עצמו דורש הגדרה נכונה. בלי קונפיגורציה מתאימה, התגים ייטענו ללא קשר להסכמה.

חלופות ל-Google Analytics

אם אתם רוצים לצמצם בעיות פרטיות, שקלו חלופות:

• Matomo - קוד פתוח, אפשרות לאירוח עצמי, מידע נשאר בשרתים שלכם
• Plausible - אנליטיקה ללא עוגיות, פשוט ומכבד פרטיות
• Fathom - דומה ל-Plausible, בדגש על פשטות ופרטיות
• Umami - קוד פתוח, ללא עוגיות, אירוח עצמי

חלק מהחלופות הללו אינן דורשות הסכמה כי הן לא משתמשות בעוגיות ולא אוספות מידע מזהה. עם זאת, כדאי לבדוק כל מקרה לגופו.

המלצות סופיות

הנה סיכום ההמלצות שלנו לשימוש חוקי ב-Google Analytics:

• ☑ השתמשו ב-GA4 (לא ב-Universal Analytics)
• ☑ הפעילו Google Consent Mode
• ☑ חסמו את סקריפט ה-GA עד קבלת הסכמה
• ☑ הגדירו שמירת נתונים מינימלית
• ☑ בטלו Google Signals אם לא נדרש
• ☑ ציינו את השימוש ב-GA במדיניות הפרטיות
• ☑ ודאו שחלון ההסכמה כולל קטגוריית סטטיסטיקה נפרדת

התוסף Israeli Privacy Consent תומך באופן מלא ב-Google Analytics, כולל Consent Mode. הוא חוסם אוטומטית את סקריפט ה-GA עד קבלת הסכמה ומפעיל אותו רק כשהמשתמש מאשר.

סיכום

Google Analytics הוא כלי חיוני לניהול אתרים, אבל שימוש בו מחייב אחריות. עם ההגדרות הנכונות, חלון הסכמה מתאים, וחסימה מותנית - תוכלו ליהנות מנתונים חשובים מבלי לפגוע בפרטיות הגולשים או להפר את החוק.