Dati personali che non dovresti mai inviare ai tuoi analytics

Uno strumento di analisi rispettoso della privacy può comunque finire per contenere dati personali, non per come conta i visitatori, ma per ciò che il sito web gli invia. La maggior parte delle fughe di dati proviene da due punti: indirizzi delle pagine ed etichette degli eventi.

Dove si nascondono i dati personali

• Query string: /[email protected], link di ripristino password con token, pagine di risultati di ricerca con ciò che qualcuno ha digitato.
• Percorsi delle pagine: /users/ana-garcia, /orders/12345, /invoice/INV-2026-0042.
• Etichette degli eventi: statsdot.track('Signup', email) o un nome di modulo che include il nome del cliente.
• Tag delle campagne: uno strumento di newsletter che inserisce l'indirizzo dell'iscritto in utm_content.

Un indirizzo email, un nome, un numero di cliente o di ordine che puoi consultare: ognuno di questi rende i dati analitici personali, poiché possono essere collegati a una persona.

Cosa rimuove Statsdot per te

• Le query string vengono eliminate prima che una pagina venga archiviata, quindi ?email=... non raggiunge mai il database.
• I numeri d'ordine nei percorsi comuni dei negozi vengono raggruppati: /checkout/order-received/1234 viene archiviato come /checkout/order-received.
• Viene conservato solo l'host di provenienza, mai l'indirizzo completo della pagina da cui proviene qualcuno.
• Gli indirizzi IP e le stringhe complete del browser non vengono archiviati.

A cosa devi prestare attenzione

• Le etichette degli eventi vengono archiviate così come le invii. Usa le etichette per le categorie ("Piano annuale", "Pulsante footer"), mai per le persone.
• I percorsi con identificatori che non seguono un modello comune di negozio vengono archiviati così come sono. Se i tuoi URL contengono nomi utente o numeri di conto, usa un obiettivo di pagina su un percorso generico o invia un evento invece di fare affidamento sul percorso della pagina.
• I tag UTM vengono archiviati in minuscolo così come inviati. Verifica che il tuo strumento di email non inserisca dati degli iscritti al loro interno.

Un controllo rapido

Apri i pannelli Pagine ed Eventi per gli ultimi 30 giorni e cerca tutto ciò che sembra un nome, un indirizzo email o un numero lungo. Se ne trovi, correggi la fonte ed elimina i dati interessati del sito, oppure chiedici di farlo.