Webanalyse uten Google: De personvernvennlige veiene

Til orientering Om et bestemt verktøy faktisk kan drives samtykkefritt i deres oppsett, avhenger av den konkrete konfigurasjonen og bør kontrolleres. Dette innlegget erstatter ikke juridisk rådgivning.

Det viktigste kort

Tre veier: analyser tjenerloggene, bruk en samtykkefri analysetjeneste, eller drift en løsning selv.
Tjenerlogger finnes allerede, koster ingenting ekstra og viser som de eneste også tilgangene fra KI-crawlere.
Det som faller bort i alle tre tilfeller: gjenkjenning på tvers av flere besøk og den fine tilordningen av betalt reklame.
«Informasjonskapselfri» betyr ikke automatisk «samtykkefri» – det som er regulert, er tilgangen til sluttutstyret i sin helhet.

De tre veiene

	Tjenerlogger	Samtykkefri tjeneste	Selvdrevet
Samtykke nødvendig	nei	alt etter utforming	alt etter utforming
Dataene blir hos dere	ja	nei	ja
Ekstra kostnader	ingen	lave til middels	tjenerdrift pluss vedlikehold
Innsats ved oppsett	lav	lav	høy
Viser KI-crawlere	ja	nei	nei
Viser henvisningskilder	begrenset	ja	ja
Viser oppholdstid	nei	ja	ja
Fanger opp alle besøkende	ja	som regel ja	som regel ja

Visste du at …?

Tjenerlogger er den eneste kilden som viser om sidene deres blir lest av KI-crawlere. Et analyseverktøy i nettleseren ser ingenting av det – crawlere kjører ikke JavaScript.

For alle som vil bygge synlighet i svarmaskiner, er det ingen bieffekt, men en egen grunn: uten logganalyse lar det seg ikke fastslå om GPTBot, PerplexityBot og oppslagene under kjøring i det hele tatt er innom, og hvilke sider de henter. Denne analysen koster ingenting og er satt opp på en time.

Tjenerlogger i detalj

Tjeneren skriver uansett ned hvilken adresse som ble hentet når og av hvilken kjennetegnstreng. Disse dataene oppstår uavhengig av analysen – de må bare gjennomgås.

Hva de viser

Oppslag per side, tidspunkt, kjennetegn på den som henter, henvisningskilde (så langt den overføres), statuskode, feilsider. Og: alle crawlertilganger.

Hva de ikke viser

Oppholdstid, rulledybde, klikkveier innenfor en side, gjenkjenning på tvers av flere besøk.

Hva man må passe på

IP-adresser er personopplysninger. Den som oppbevarer logger lenger, bør forkorte eller anonymisere – og nevne lagringstiden i personvernerklæringen.

Innsats

Én time for å sette opp en analyse, deretter tjue minutter i måneden. Ikke noe ekstra verktøy nødvendig.

Hva som faller bort i alle tre tilfeller

Gjenkjenning på tvers av flere besøk. Uten tilgang til sluttutstyret lar et nytt besøk av den samme personen seg ikke kjenne igjen som det.
Fin tilordning av betalt reklame. Den som annonserer av betydning, mister her grunnlaget for budsjettfordelingen – det er det største praktiske tapet.
Annonsemålgrupper og ny henvendelse. Forutsetter et tellepunkt og krever dermed samtykke.

Merk «Informasjonskapselfri» er ingen dokumentasjon på samtykkefrihet. Det som er regulert, er tilgangen til sluttutstyret i sin helhet – også lokal nettleserlagring og bruk av enhetstrekk til gjenkjenning faller inn under det. Hva et verktøy faktisk gjør, må kontrolleres og ikke hentes fra produktbeskrivelsen.

Fra praksis

Ved et bytte faller det nesten alltid i øynene at de nye tallene ligger betydelig høyere enn de gamle – og det ikke fordi flere besøkende kommer, men fordi en betydelig del før ikke ble målt i det hele tatt: alle som avviste banneret, pluss alle med aktiv annonseblokkering.

Det fører jevnlig til forvirring i den første månedsrapporten. Derfor hører det med en setning i rapporten om at tidsrekken er brutt på dette punktet – ellers leses et målebytte som vekst.

Hvilken vei til hvilken situasjon

Hvis …	… så
lite trafikk, ikke noe annonsebudsjett	tjenerlogger alene
oppholdstid og målhandlinger trengs	samtykkefri tjeneste pluss logger
målgruppen har høye personvernkrav	selvdrevet pluss logger
annonsebudsjett av betydning	bli ved samtykkeløsningen
synlighet i KI-svar bygges opp	logger i tillegg uansett

Prompt

Hjelp meg å avgjøre hvordan vi bør sette opp webanalysen vår.

Situasjonen vår:
- Besøkende per måned: [antall]
- Kjører vi betalt reklame? [ja / nei / omfang]
- Tall vi bygger beslutninger på: [liste]
- Nåværende løsning: [angivelse]
- Har vi et samtykkebanner? [ja / nei]
- Har vi tilgang til tjenerlogger? [ja / nei]
- Bygger vi synlighet i KI-svar? [ja / nei]

Oppgaver:
1. Kontroller ut fra listen min hvilke av tallene vi bruker som
   ville vært tilgjengelige med tjenerlogger alene, og hvilke
   ikke.
2. Anbefal en av de tre veiene – logger, samtykkefri tjeneste,
   selvdrevet – eller en kombinasjon. Begrunn.
3. Nevn konkret hva vi ville mistet med anbefalingen din, sett
   opp mot listen min.
4. Hvis vi kjører betalt reklame: si tydelig hva det betyr for
   anbefalingen.
5. Nevn hva som personvernrettslig må ivaretas ved
   tjenerlogger – særlig om IP-adresser og lagringstid.
6. Formuler en setning til den første månedsrapporten etter
   byttet som forklarer hvorfor tallene ikke er sammenlignbare.

Ikke anbefal konkrete produkter.

Konklusjon

Den enkleste veien ligger nærmere enn de fleste tror: tjenerlogger finnes, koster ingenting og besvarer spørsmålene som teller for små nettsteder – hvilke sider blir lest, hvor kommer folk fra, og blir vi hentet av KI-crawlere.

Den som trenger oppholdstid og målhandlinger, supplerer med en samtykkefri tjeneste. Og den som annonserer av betydning, blir ved samtykkeløsningen – der er tapet reelt.

Vanlige spørsmål

Hvilke alternativer til klassisk webanalyse finnes?

Tre: analyse av de tjenerloggene som uansett finnes, en samtykkefri analysetjeneste, eller en selvdrevet løsning. Den første koster ingenting ekstra, den andre er raskt satt opp, den tredje holder alle data i huset, men krever drift og vedlikehold.

Hva viser tjenerlogger som andre verktøy ikke viser?

Tilgangene fra KI-crawlere. Analyseverktøy i nettleseren ser ingenting av det, fordi crawlere ikke kjører JavaScript. Den som bygger synlighet i svarmaskiner, kan uten logganalyse ikke fastslå om de egne sidene i det hele tatt blir hentet.

Hva mister man ved samtykkefri analyse?

Tre ting: gjenkjenningen av den samme personen på tvers av flere besøk, den fine tilordningen av betalt reklame til salg, og dannelsen av annonsemålgrupper. Det andre punktet er det største praktiske tapet – den som annonserer av betydning, mister grunnlaget for budsjettfordelingen.

Er et informasjonskapselfritt verktøy automatisk samtykkefritt?

Nei. Det som er regulert, er tilgangen til sluttutstyret i sin helhet – også lokal nettleserlagring og bruk av enhetstrekk til gjenkjenning faller inn under det. Hva et verktøy faktisk gjør, må kontrolleres og følger ikke av produktbeskrivelsen.

Hvorfor stiger tallene etter byttet?

Fordi en betydelig del av de besøkende før ikke ble målt i det hele tatt – alle som avviste samtykkebanneret, pluss alle med aktiv annonseblokkering. Det er ingen vekst, men en mer fullstendig måling. I den første månedsrapporten hører det derfor med en merknad om at tidsrekken er brutt.