Projeler ve ajans desteği için müsait · Hızlı yanıt, işi yapan kişiden

Rıza bandı olmadan trafik ölçümü: CNIL'in izin verdikleri

CNIL, bazı trafik ölçüm araçları için rıza muafiyetine izin verir; ancak yalnızca amacı, yapılandırması ve saklama süreleri belirli koşulları karşılıyorsa. GA4, standart yapılandırmasında bu koşulları karşılamaz ve bu nedenle, ilke olarak, muaf olmayan diğer tüm izleyiciler gibi rıza toplanmasını gerektirir.

Sorunumu anlatayım Mesaj gönderin

En sık gördüklerim

  • "Trafik ölçümü zaten muaf" varsayımıyla rıza bandından kaçınma isteği
  • CNIL muafiyetine doğal olarak girdiği varsayımıyla zaten kurulmuş GA4
  • Bugün artık aynı şekilde işlemeyen, CNIL'in eski değerlendirilmiş araçlar listesiyle karışıklık
  • "Rızasız GDPR uyumlu" olarak pazarlanan, gerçek yapılandırmasının koşulları karşılayıp karşılamadığı kontrol edilmemiş alternatif bir araç
  • Sistematik rıza bandı ile güvenilir trafik ölçümü arasında seçim yapmak zorunda kalma korkusu

Muafiyetten söz etmeden önce kontrol ettiğim koşullar

  1. Yalnızca trafik ölçümüyle sınırlı amaç

    Araç, yalnızca bu sitenin editörünün hesabına, sitenin trafiğini ölçmek için kullanılmalı; başka bir kullanım veya üçüncü tarafla paylaşım söz konusu olmamalıdır.

  2. Karşılaştırma yapılmayan anonim istatistikler

    Veriler yalnızca anonim istatistikler üretmek için kullanılmalı, başka işlemlerle (reklam, CRM, başka bir site) hiçbir zaman karşılaştırılmamalıdır.

  3. Açık bilgilendirme ve kolay itiraz

    Ziyaretçiler bu ölçüm hakkında açıkça bilgilendirilmeli ve okunaksız bir gizlilik politikasının içinde kaybolmadan, basit ve erişilebilir bir itiraz yoluna sahip olmalıdır.

  4. Sınırlı saklama süreleri

    CNIL iki ayrı üst sınır koyar: izleyicinin kendisi için 13 aylık ömür, her yeni ziyarette otomatik uzatma olmaksızın; ve bu izleyici aracılığıyla toplanan veriler için 25 aylık saklama süresi. Bu sürelerin ötesinde muafiyet geçerliliğini yitirir.

  5. Aracın editörünün önerdiği tam yapılandırma

    CNIL'in 4 Temmuz 2025'te duyurduğu değerlendirme programından bu yana kurum artık kendisi bir araç listesini önceden onaylamıyor: editörlerin kendi sorumlulukları altında çözümlerini uyumlu olarak beyan etmek için kullanabilecekleri bir öz değerlendirme tablosu yayımladı. Önerilen yapılandırmayı harfiyen takip etmek şarttır: muaf olabilecek bir araç, kötü yapılandırılırsa bu muafiyetin faydasını kaybeder.

GA4 durumu, tam olarak ifade edilmeli

Google Analytics (dün Universal Analytics, bugün GA4), CNIL'in değerlendirme programında hiçbir zaman yer almamıştır ve CNIL tarafından, özellikle Amerika Birleşik Devletleri'ne veri aktarımı nedeniyle, muafiyetten yararlanabilecek bir araç olarak sunulmamaktadır. Bu, GA4'ün Fransız hukuku tarafından genel olarak "yasaklandığı" anlamına gelmez: bu, GA4'ün standart yapılandırmasında CNIL'in muafiyet koşullarını karşılamadığı ve bu nedenle, ilke olarak, muaf olmayan diğer tüm izleyiciler gibi önceden rıza toplanmasını gerektirdiği anlamına gelir.

Bu koşulları karşılayacak şekilde yapılandırılabilecek trafik ölçüm çözümleri vardır; bunu kanıtlamak, editörünün sorumluluğundadır. Bu noktada belirli bir markayı önermeden bilinçli olarak olgusal kalıyorum: önemli olan, aracın pazarlama vaadi değil, gerçekten uygulanan yapılandırmanın kontrol edilmesidir.

İlgili sayfalar

İhtiyacınızı bir dakikada anlatın

Size bir anket daha değil, doğrudan bir tahmin sunabilmem için birkaç hedefli soru.

besoin
plateforme
echeance
budget (facultatif)
Size dönebilmem için en az bir e-posta veya telefon numarası belirtin.

Size dönebilmem için en az bir e-posta veya telefon numarası belirtin.

Sıkça sorulan sorular

GA4 Fransa'da yasak mı?
Hayır, CNIL'in söylediği bu değildir. GA4, standart yapılandırmasında, trafik ölçümü için belirlediği rıza muafiyeti koşullarını basitçe karşılamaz ve bu nedenle, muaf olmayan diğer tüm izleyiciler gibi, ilke olarak önceden rıza toplanmasını gerektirir.
CNIL'in muafiyet koşulları tam olarak nedir?
Yalnızca sitenin editörünün hesabına, trafik ölçümüyle kesinlikle sınırlı bir amaç; yalnızca karşılaştırma yapılmayan anonim istatistikler için kullanılan veriler; ziyaretçilere açık bilgilendirme; basit bir itiraz mekanizması; ve sınırlı süreler (CNIL belgelerine göre izleyicinin ömrü için 13 ay, bu izleyiciyle toplanan veriler için 25 ay saklama).
2025'te ne değişti?
CNIL, 4 Temmuz 2025 tarihli duyurusunda muaf araçların bir listesini artık kendisinin önceden onaylamadığını bildirdi. Trafik ölçüm çözümü editörlerinin, kendi sorumlulukları altında araçlarını uyumlu olarak beyan etmek için kullanabilecekleri bir öz değerlendirme tablosu yayımladı; bir denetim halinde bunu kanıtlamak sitenin editörüne düşer.
"Muaf olabilecek" bir araç, yapılandırmasından bağımsız olarak otomatik olarak muaf mıdır?
Hayır. Teknik olarak muafiyet koşullarını karşılayabilecek bir araç, örneğin saklama süresi önerilen eşikleri aşarsa veya veriler başka bir işlemle karşılaştırılırsa, bu muafiyetin faydasını kaybeder.
Ölçüm aracım muaf değilse, rıza bandı göstermem gerekir mi?
Evet, ilke olarak, seçilen araçtan bağımsız olarak, muaf olmayan diğer tüm izleyicilerde olduğu gibi önceden rıza toplanması zorunlu hale gelir.