Rıza bandı olmadan trafik ölçümü: CNIL'in izin verdikleri
CNIL, bazı trafik ölçüm araçları için rıza muafiyetine izin verir; ancak yalnızca amacı, yapılandırması ve saklama süreleri belirli koşulları karşılıyorsa. GA4, standart yapılandırmasında bu koşulları karşılamaz ve bu nedenle, ilke olarak, muaf olmayan diğer tüm izleyiciler gibi rıza toplanmasını gerektirir.
En sık gördüklerim
- "Trafik ölçümü zaten muaf" varsayımıyla rıza bandından kaçınma isteği
- CNIL muafiyetine doğal olarak girdiği varsayımıyla zaten kurulmuş GA4
- Bugün artık aynı şekilde işlemeyen, CNIL'in eski değerlendirilmiş araçlar listesiyle karışıklık
- "Rızasız GDPR uyumlu" olarak pazarlanan, gerçek yapılandırmasının koşulları karşılayıp karşılamadığı kontrol edilmemiş alternatif bir araç
- Sistematik rıza bandı ile güvenilir trafik ölçümü arasında seçim yapmak zorunda kalma korkusu
Muafiyetten söz etmeden önce kontrol ettiğim koşullar
-
Yalnızca trafik ölçümüyle sınırlı amaç
Araç, yalnızca bu sitenin editörünün hesabına, sitenin trafiğini ölçmek için kullanılmalı; başka bir kullanım veya üçüncü tarafla paylaşım söz konusu olmamalıdır.
-
Karşılaştırma yapılmayan anonim istatistikler
Veriler yalnızca anonim istatistikler üretmek için kullanılmalı, başka işlemlerle (reklam, CRM, başka bir site) hiçbir zaman karşılaştırılmamalıdır.
-
Açık bilgilendirme ve kolay itiraz
Ziyaretçiler bu ölçüm hakkında açıkça bilgilendirilmeli ve okunaksız bir gizlilik politikasının içinde kaybolmadan, basit ve erişilebilir bir itiraz yoluna sahip olmalıdır.
-
Sınırlı saklama süreleri
CNIL iki ayrı üst sınır koyar: izleyicinin kendisi için 13 aylık ömür, her yeni ziyarette otomatik uzatma olmaksızın; ve bu izleyici aracılığıyla toplanan veriler için 25 aylık saklama süresi. Bu sürelerin ötesinde muafiyet geçerliliğini yitirir.
-
Aracın editörünün önerdiği tam yapılandırma
CNIL'in 4 Temmuz 2025'te duyurduğu değerlendirme programından bu yana kurum artık kendisi bir araç listesini önceden onaylamıyor: editörlerin kendi sorumlulukları altında çözümlerini uyumlu olarak beyan etmek için kullanabilecekleri bir öz değerlendirme tablosu yayımladı. Önerilen yapılandırmayı harfiyen takip etmek şarttır: muaf olabilecek bir araç, kötü yapılandırılırsa bu muafiyetin faydasını kaybeder.
GA4 durumu, tam olarak ifade edilmeli
Google Analytics (dün Universal Analytics, bugün GA4), CNIL'in değerlendirme programında hiçbir zaman yer almamıştır ve CNIL tarafından, özellikle Amerika Birleşik Devletleri'ne veri aktarımı nedeniyle, muafiyetten yararlanabilecek bir araç olarak sunulmamaktadır. Bu, GA4'ün Fransız hukuku tarafından genel olarak "yasaklandığı" anlamına gelmez: bu, GA4'ün standart yapılandırmasında CNIL'in muafiyet koşullarını karşılamadığı ve bu nedenle, ilke olarak, muaf olmayan diğer tüm izleyiciler gibi önceden rıza toplanmasını gerektirdiği anlamına gelir.
Bu koşulları karşılayacak şekilde yapılandırılabilecek trafik ölçüm çözümleri vardır; bunu kanıtlamak, editörünün sorumluluğundadır. Bu noktada belirli bir markayı önermeden bilinçli olarak olgusal kalıyorum: önemli olan, aracın pazarlama vaadi değil, gerçekten uygulanan yapılandırmanın kontrol edilmesidir.
İlgili sayfalar
-
Google Rıza Modu
Avrupa'da Google Ads için Google'ın teknik gerekliliği, rızayı toplama yasal yükümlülüğünden ayrıdır.
-
Gerçek siparişler ile ölçülen dönüşümler arasındaki fark
Rıza reddi, teknik bir hatadan ayrılması gereken, farkın yapısal nedenlerinden biridir.
-
Gizlilik politikası
Bu sitede ziyaretçi verileriyle ne yapıldığını anlatan sayfa.
-
Çerez politikası
Bu sitenin yerleştirdiği izleyicilerin detayı ve tercihinizi nasıl yöneteceğiniz.
İhtiyacınızı bir dakikada anlatın
Size bir anket daha değil, doğrudan bir tahmin sunabilmem için birkaç hedefli soru.