Yahoo Analytics: 250km/t i 90-sone
Jeg har tidligere omtalt Tysklands ønske om å forby Google Analytics (GA). Jeg skal ikke dvele mer ved dette, men jeg vil gjerne vise leserne hvordan Yahoo og Yahoo Analytics (YA) forholder seg til bruk av lagret data og personvernet.
Kort fortalt ligger noe av kimen til problemet for tyskerne (og Datatilsynet her til lands) i at Google samler opp IP-adressene til de som besøker nettsteder med GA installert (som denne bloggen). Her vil jeg igjen presisere; Metronet ser ikke din IP-adresse i GA, men den sendes til Google uten ditt «samtykke». Dette anses av noen som et brudd på personvernet.
Nedenfor har jeg lagt ut to skjermdumper fra YA-rapporten til en kunde av oss (klikk for større bilder – rapporten er anonymisert).
I menyen Last Visitor Details får man opp en liste over de siste personene som har vært inne på siden. I listen blir de linket til en hel mengde statistikk:
- Dato og tidspunkt
- IP-adresse og leverandør
- Land og by
- Antall ganger denne personen har vært på nettstedet før
- Inngangsside (siden man begynte besøket fra)
- Besøks-sti (kommer tilbake til dette i bilde 2)
- Trafikkilde
- Søkefrase (om besøket kommer fra søk)
- En hel del informasjon om hva slags maskin og operativsystem personen sitter på.
All denne informasjonen (minus IP-adressen) ser vi også i GA. Men det er en stor forskjell. I GA kan man ikke knytte denne informasjonen opp mot en unik bruker. Vi ser antall besøk som kommer fra en gitt trafikkilde. Vi kan se antall ganger en underside er besøkt. Men ikke linke det mot en unik bruker sitt besøk.
Nedenfor er et (anonymisert) skjermbilde av hva som vises dersom man klikker på «View Visit Path» i menyen fra bildet over.
I tillegg til informasjonen beskrevet over, får man nå også se hvilke undersider personen har besøkt (i rett rekkefølge), og hvor lenge han eller hun var på hver av undersidene. Antall sidevisninger på undersider er også synlig i GA, men man kan ikke isolere en enkelt bruker og spore hvordan brukeren klikker seg rundt på nettstedet. Det kan man altså i YA.
Hvor er kritikken?
Selvsagt forstår jeg at det er enklere for Tyskland og Datatilsynet å angripe GA. GA er langt mer brukt enn Yahoo sin «ekvivalent», selskapet som står bak (Google) er større, og mange har allerede en formening om at Google er George Orwells Storebror. Sjansen for mediadekning er dermed større.
Det er vel ingen hemmelighet at min personlige mening er at jeg ikke ser på IP-adresser som sensitiv personinformasjon. Vi trenger ikke diskutere dette, da jeg forbeholder meg retten til å mene dette i overskuelig fremtid. Det jeg gjerne skulle sett, er en mer nyansert debatt om hvorfor YA får vandre i fred, mens GA kritiseres for sin behandling av innsamlet data, som tross alt er langt mer personvernsvennlig en hva vi får presentert her i YA.


Spørsmål: Er bruken av IP-adressen en veldig god kilde for PST når det gjelder terrornettverk? Jeg vet at man kan «lure» blant annet trådløse nett til å bruke en amerikansk IP-adresse slik at man kan benytte seg av amerikanske iTunesmuligheter etc. Hva vil da vises i analytics? Dere har jo selv testet dette ved å logge inn på Facebook Places før det kom til Norge, men er det den amerikanske adressen som dukker opp, eller den opprinnelige norske.
Hvis det er den amerikanske, så er jo hele dette DLD-direktivet bare tull. Det er som å overvåke samtlige som har netcom-abonnement, men fortsette å selge anonyme kontantkort over disk.
Og siden jeg vet om IP-hackingen, vil garantert noen som skal sprenge Tøyenbadet i lufta også kjenne til dette
Pingback: Tweets that mention Yahoo Analytics - 250km/t i 90-sone | Metronet Norge Blogg -- Topsy.com