Google アナリティクスとプライバシー: 知っておくべきこと
Google Analytics は、 半数以上が利用 すべてのウェブサイトの。これは、特定の閲覧期間中に、そのユーザーのアクティビティの少なくとも一部がウェブサイト所有者によって追跡され、データが Google に送信される可能性があることを意味します。
Google Analytics が強力なツール スイートで構成されており、使い始めるのが非常に簡単で、しかも無料であることを考えると、Google Analytics の人気は驚くべきことではありません。このサービスはビジネス オーナーにとって便利であると同時に、Google 自体にとっても強力です。これは大量のデータの収集と報告を促進し、データ大国としての Google の地位に貢献します。
データについて話しているときは、プライバシーについても話す必要があります。もちろん、実際に心配する必要があるのは、Analytics の顧客 (Web サイト所有者) ではありません。むしろ追跡されているのはユーザー (Web サイト訪問者) です。プライバシー ポリシーが定められていますが、Web サイトの所有者がプライバシー ポリシーを必ずしも遵守しているわけではないことは広く知られています。そのため、大多数のユーザーは、自分が認識している以上に多くの情報を Google に提供している可能性があります。
この記事では、Google Analytics とそれに関連するプライバシー ポリシーとガイドラインについて詳しく説明します。情報がどのように収集され、使用されるのかを見てみましょう。最後に、ポリシーを遵守するためにサイト所有者ができること、および情報を保護するために Web サイト訪問者ができることについての洞察を提供します。
Google Analytics とデータプライバシーの概要
Google Analytics の基本的な仕組みは、顧客がウェブサイトを通じてデータを収集し、それが分析のために Google に送信されることです。その後、データが顧客に返され、Web サイトのトラフィック (地理的地域や使用されているデバイスの種類など) やユーザーのアクティビティ (ページビューやリンクのクリックなど) に関する洞察が提供されます。

プライバシーに関しては、Web サイト訪問者にとっては潜在的な懸念が当然あります。多くは、電子メール アドレスや請求先情報などの個人情報を Web サイト所有者に提供しています。そして、Google がその情報を受け取っているのかと疑問に思うかもしれません。結局のところ、Google はできるだけ多くのユーザーについてできる限り多くの個人情報を収集します。実際、同社のビジネス モデル全体はこれを中心に展開しています。顧客により良いサービスを提供するという前提の下で、広告を販売するために各インターネット ユーザーの詳細なプロフィールを構築するのが基本です。
Googleはこの件について全面的にはっきりと述べている プライバシーポリシー (Google Analytics には別のものはありません) ここでは、情報がどのように収集され、何に使用されるかが詳しく説明されています。ただし、Google Analytics に関しては、テーブル現れる回されること。 Googleは、顧客を通じてユーザーの個人情報にアクセスすることを望まないと述べています。さらに、顧客は、Analytics プラットフォームを通じてそのようなデータを自分で保存したり追跡したりしないでください。これは、個人データの保管に関するさまざまな規制 (国に依存) を遵守するために必要です。
責任は顧客にあります
代わりに、Google 顧客に伝える (Web サイト所有者) は、分析を通じて個人を特定できる情報 (PII) を送信しないようにします。したがって、情報の匿名化に関して責任の矢面に立つのは所有者です。
「あなたは、Google が個人を特定できる情報として使用または認識する可能性のある情報を第三者が Google に渡すことを支援または許可しないものとします。」
Google はこれを支援するさまざまなツールを提供しており、利用規約にルールを定めています。最も重要なガイドラインの 1 つは、Google Analytics のすべての顧客が、サイトで分析を使用しているという事実についての言及を含むプライバシー ポリシーをサイトに適用する必要があると規定しています。
「プライバシー ポリシーを投稿する必要があり、そのプライバシー ポリシーにはデータ収集に使用される Cookie の使用について通知する必要があります。 Google Analytics の使用方法と、Google Analytics によるデータの収集と処理方法を開示する必要があります。これは、「パートナーのサイトまたはアプリを使用するときに Google がデータをどのように使用するか」というサイトへの目立つリンクを表示することで実行できます (次の場所にあります)。 www.google.com/policies/privacy/partners/ 、または Google が随時提供するその他の URL)。

もちろん、この規定はほとんど無視されているか、そもそも読まれていないため、良いスタートとは言えません。
お客様は、IP アドレスをマスクしたり、特定のページでの追跡を無効にしたりするなど、個人情報の公開を防ぐためにいくつかの措置を講じることができます。
繰り返しますが、ほとんどの人は実際にこれを実行せず、オプションを知るために十分なドキュメントを読んでさえいない可能性があります。 Google が所有者に過失があるという事実に依存している可能性があります。これは、Google がより多くの個人情報にアクセスできる一方で、責任の負担は別の当事者にあることを意味するからです。
Google がデータへのアクセスを望まない場合は、デフォルトで IP マスキングや追跡の無効化などのプライバシー制御を有効にすることができます。このようにすると、所有者はそのような制御を手動でオフにする必要があり、コンプライアンスが大幅に向上する可能性があります。所有者にできることとできないことを伝え、それを行うためのツールを提供することで、Google は責任を免除され、ユーザー情報を収集し続けることができます。
の中に データ共有設定セクション このポリシーでは、実際の人間が所有者から送信されたユーザー データにアクセスできることは明らかです。「アカウント データにアクセスできるすべての Google 担当者 (ベンダーを含む) は、内部アクセス ポリシーの利用規約に同意する必要があります。データ アクセスには適切な認証が必要です。すべてのアクセスは SSL 経由で行われ、セキュリティ レビューのために記録され、担当者は顧客データにアクセスするときに Google が承認したコンピュータのみを使用できます。」
所有者が PII を送信しないというテーマに関して Google が言いたいことはたくさんありますが、Google がそのような情報を不用意に受け取った場合に何が起こるかについてはあまり述べていません。そのポリシーでは、サイト所有者がそのような情報を保管すると、アカウントが停止される可能性があると述べています。しかし、報道によるとコンプライアンスが低いことを考えると、このようなことがそれほど頻繁に起こるとは考えにくい。さらに、Google がその情報をどのように扱うかについてはまだ明らかにされていません。コンプライアンス違反の結果についてのコメントが欠如していることが、おそらく最も懸念すべき点です。
Googleユニバーサルアナリティクス
Google Universal Analytics は、Web サイト所有者にユーザー プロファイルの概念をもたらします。これは基本的に、オーナーが複数のセッションに基づいてユーザーに関する洞察を得ることで、個々の顧客が自社のビジネスとどのように関わっているかをよりよく把握できることを意味します。これは PII に関連付けられることは想定されていませんが、代わりにユーザー ID (PII とはみなされない) を割り当てることができます。
これがユーザーにとって意味することは、もう一度、ユーザーに関するプロフィールが構築されるということです。これは両刃の剣です。これは、よりパーソナライズされたサイト エクスペリエンスを作成するなど、企業によるユーザー サービスの向上に役立ちますが、プライバシーの侵害のように感じることもあります。
収集される情報の種類
では、あなたが Google Analytics を使用するサイトにアクセスしているとき、所有者と Google は正確に何を認識しているのでしょうか?ここでは、ユーザーがどのような情報を提供しているのか、またその情報はどのように収集されているのかについて説明します。
クッキー
に記載されているように、 データの保護回答セクション , 「Google アナリティクスは主にファーストパーティ Cookie を使用して、Google アナリティクスの顧客のウェブサイトでのユーザー インタラクションをレポートします。」 Cookie は、Web サイトが特定のユーザーによる訪問やアクティビティを追跡するために使用する小さなデータです。クッキー Google アナリティクスで使用される ユーザー ID と各ユーザーのキャンペーン情報を追跡します。
追跡されるアイテムの一部を次に示します。
- ページ追跡:顧客は全体またはユーザーごとにページビューを追跡できます
- イベント追跡:イベントとは、ダウンロード、ビデオの再生、モバイル広告のクリックなどです。
- 社会的交流:これは、Facebook の「いいね!」などのソーシャル メディア要素に焦点を当てた、イベント追跡のより具体的なバージョンです。
- アプリ/画面の追跡:これにより、ユーザーがコンテンツのどの部分を閲覧しているかを追跡します。
全体として、特定のサイトでのユーザーのアクティビティは、非常に特殊なレベルまで追跡される場合があります。
Google Analytics Cookie は、その 1 つにすぎません。 数種類のクッキー Googleによって使用されています。広告 Cookie も潜在的に懸念すべきタイプです。これらには、以前の Google 検索や広告とのインタラクションなどが含まれます。顧客が Google の広告機能を使用すると、 これらの Cookie を使用することに同意します 彼らのサイトで。繰り返しますが、彼らはプライバシーポリシーでこれを開示することになっていますが、私たちは息を止めません。
測定プロトコル
Google では、 測定プロトコル 。これには、任意の環境から生のユーザー インタラクション データの HTTP リクエストを送信することが含まれます。これの応用例の 1 つは、顧客に「オンラインの行動をオフラインの行動に結び付ける」機能を提供することです。どうして?さて、の時代には、 モノのインターネット (IoT) 、インターネットに接続されているのはデスクトップ、タブレット、スマートフォンだけではありません。
Measurement Protocol は、ウェブサイトやモバイル アプリを超えて、メールの開封、URL のクリック、QR コードのスキャン、オフライン購入などのオフサイト イベントに関する Google データを送信します。そしてそれだけではありません。テレビやサウンド システムから電子レンジや洗濯機に至るまで、あらゆるものが接続される可能性もあります。
これらのデバイスのいずれかから、測定プロトコルを介して Google Analytics を通じてデータが送信される可能性があるため、企業はユーザーのオフライン行動を実際に把握できる可能性があります。いわゆる「スマートホーム」を持っている人は、コーヒーを淹れる時間からデリケート製品を洗濯する日まで、一日中計画を立てることができます。ちょっと不気味すぎるかもしれません。
さらに、Google が誇るのは、 そのケーススタディの 1 つ Measurement Protocol は、「JavaScript をサポートしていない (または無効にしている) モバイル デバイスからのトラフィックをキャプチャする」のに役立っていると述べています。皮肉なことに、モバイル デバイスで JavaScript を無効にする主な理由の 1 つは、そもそも追跡されるのを防ぐことです。
すべてがどのように結びつくのか
Google はデータ大国であり、この業界は いくつかの変化を経験している 、 それ 兆候が見られない が鈍くなるにもほどがあります。同社の主な収益源は広告であり、ユーザー情報を利用して高収益の Google Adwords を推進しています。収集した膨大な量のデータは、企業が非常に特定のレベルで広告のターゲットを絞るのに役立ち、その結果、Google は 実に莫大な利益 。
Analytics は無料で使用でき、Adwords モデルを完全に補完し、顧客が広告の効果を確認できるようにします。 Analytics を使用するために Adwords の顧客である必要はありません (逆も同様です)。しかし、すでに Analytics を使用していて、有料広告の掲載を検討している場合、Adwords は自然な流れのように思えるでしょう。この 2 つは簡単に統合でき、同じインターフェイスからアクセスできます。

Google はサイトのユーザーに関する多くの情報をすでに持っているため、ターゲットを絞った広告を掲載するのに役立ちます。さらに、ユーザーが Adwords を卒業していない場合でも、Google はサイトに関する大量の集計データにアクセスし、他の Adwords 顧客に利益をもたらすために使用できます。
AdWords 内で、Google はリマーケティング機能を提供しています。これにより、顧客は、ユーザーのすべてのデバイスに広告をプッシュして、過去の Web サイト訪問者を再ターゲットすることができます。つまり、デスクトップで Web サイトにアクセスすると、そのサイトにアクセスしたという単純な事実だけで、そのビジネスの広告がデスクトップでもモバイル デバイスでもあらゆる場所に表示され始める可能性があります。
これは非常に侵襲的であると感じる可能性があります。これは不便で煩わしいだけでなく、特に一部のデバイスを他のユーザーと共有している場合にはプライバシーの問題を引き起こす可能性があります。プロポーズでガールフレンドを驚かせてみませんか?それから、オンラインで指輪を見るのは絶対に避けてください。そうしないと、あなたの秘密が長く安全に保たれなくなります。
プライバシーを保護する方法
ありがたいことに、データを可能な限り安全にするために大量の調査や調整を行う必要はありません。 Google Analytics の顧客であっても、ウェブサイトの訪問者であっても、 役立つコントロールが利用可能 。
顧客(サイト所有者)
利用可能なオプションのいくつかについては前述しましたが、ここではそれらについてもう少し詳しく説明します。繰り返しになりますが、個人情報が Google に到達しないようにする責任は Google Analytics の顧客にあります。
プライバシーポリシーを表示する
Analytics の顧客になると、サイトにプライバシー ポリシーを掲載することを含む条件に同意したことになります。これ だけではありません Analytics を使用しているという事実についての言及。また、どのような機能が使用されるのか、データに何が起こるのかについても説明する必要があります。もしあなたが〜なら 広告機能を使用する 、これも開示する必要があります。
データから PII を削除する
面倒な作業になるかもしれませんが、 PII の削除 ルールを遵守するには、Web サイトのデータを取得することが必須です。名前、メール アドレス、電話番号など、サイトから収集されたデータは何であれ、データが Google に送信される前に削除する必要があります。
IPの匿名化
サイト所有者が IP アドレスの匿名化をリクエストした場合、Google は IP アドレスの最後の部分を設定します。 各ユーザーの IP アドレスをゼロにします 完全なアドレスが保存されることはありません。ただし、IP アドレスは地理レポートに使用されるため、 IPをマスキングする 精度が低くなる可能性があります。
追跡を無効にする
可能性があります 追跡を無効にする 特定のページまたは特定のユーザー向け。これは、所有者がユーザーに Google Analytics のトラッキングをオプトアウト(またはそのように設定されている場合はオプトイン)するオプションを提供できる可能性があることを意味します。
ユーザー(サイト訪問者)
調査結果から、多くの所有者がガイドラインに従うことが信頼できないことは明らかであるため、ユーザーは自分の情報が追跡および収集されるのを防ぐために独自の対策を講じるのが賢明です。
Googleのプライバシー管理
Google は プライバシー管理セクション全体 Google が収集する情報、アカウントに関連付けられたデータの種類、表示される広告などを決定するのに役立ちます。これは素晴らしいことですが、いくつか問題があります。まず、コントロールにアクセスするには Google アカウント所有者 (Gmail や G Suite の顧客など) である必要があります。これは、より多くの個人情報を引き渡すことになる可能性があることを意味します。次に、デフォルトでは、設定はほとんどプライベート オプションが最も少ないものに設定されています。プライバシーを維持したい場合は、各セクションに手動でアクセスし、すべてを変更する必要があります。
Google Analyticsオプトアウトブラウザアドオン
分析だけが気になる場合は、 Google Analyticsオプトアウトブラウザアドオン 。これにより、サイトのアクティビティが Google Analytics によって監視されなくなります。ただし、サイト所有者が他の方法で情報を収集することを止めるわけではありません。
サードパーティの拡張機能
より包括的なブラウザー アドオンが必要な場合は、次のものがあります。 豊富なサードパーティ拡張機能 利用可能。これらは、Google Analytics やその他の一般的な追跡サイトからの追跡をブロックするのに役立ちます。
仮想プライベート ネットワーク (VPN) を使用する
最後に、安心して閲覧するための最良の方法の 1 つは、ExpressVPN や CyberGhost などの仮想プライベート ネットワーク (VPN) を使用することです。これらは、選択したサーバーの場所からまったく異なる IP を与えることで IP マスキングを提供します。こうすることで、サイト所有者に頼ってデータを匿名化する必要がなくなります。さらに、VPN には、オープン Wi-Fi 接続の保護や地域制限のあるコンテンツのブロック解除など、他にも多くの利点があります。一部の料金は月額 3 ドル未満から始まるので、安心して利用する価値があります。
最終コメント
今日の状況では、多くの企業、特にオンライン企業が分析ソフトウェアを使用せずに競争することは困難です。実際、多くの企業の成功は、顧客がサイトとどのようにやり取りするかを追跡できるかどうかにかかっています。したがって、少なくともいくつかの匿名化されたデータの収集が重要であると考えられます。
そうは言っても、消費者にとってプライバシーは引き続き現実的かつ正当な懸念事項です。そのため、企業にとって、消費者の活動の追跡とプライバシーの尊重とのバランスをとることがますます重要になっています。上で概説したように、これは、収集される情報を正確に明確にし、データを匿名化する措置を講じ、完全にオプトアウトする方法を説明することで可能になります。
「 グーグルアナリティクス 」 Negative Space のライセンスの下でライセンスされています CC BY 2.0