Брояч, който не се нуждае от банер за бисквитки

Повечето инструменти за анализ се нуждаят от банер за съгласие, защото повечето от тях съхраняват нещо на устройството на посетителя: бисквитка, запис в локалното хранилище, идентификатор, който оцелява до утре. Именно това съхраняване европейското право урежда най-пряко — и именно то прави банера необходим, преди да се е случило каквото и да е.

Този брояч не съхранява нищо на устройството. Нито бисквитка, нито локално хранилище, нищо. Това може да се провери: скриптът в браузъра не съдържа никакво обръщение към document.cookie, localStorage, sessionStorage или IndexedDB, а изображението на брояча не изпраща Set-Cookie в заглавките си.

Как все пак се разпознава посетителят

За да се различи завръщащ се посетител от нов в рамките на един ден, обикновено е нужен идентификатор. Тук това работи иначе: IP адресът влиза в хеш заедно с тайна сол и текущата дата и се съхранява само този хеш. Самият IP адрес никога не се записва в статистиката.

От това следват две последици и втората е интересната.

Хешът не може да бъде превърнат обратно в адрес — точно това е целта. Но тъй като солта се сменя всеки ден и се изтрива след кратък срок на съхранение, един и същ посетител в понеделник и във вторник дава два хеша, които не могат да бъдат свързани помежду си. Дори и от нас. От тези данни не може да се изгради профил през няколко дни, защото материалът за това не съществува.

Това е ограничение и то е умишлено. „Завръщащи се посетители за тридесет дни“ е число, което тази услуга не може да покаже и няма да може да покаже. Това е същото проектно решение, благодарение на което броенето работи, без да се иска разрешение от когото и да е.

Какво означава това за собственика на сайт

Правното основание за самото броене е легитимният интерес от измерване на обхвата — чл. 6, пар. 1, буква „е“ от ОРЗД — а не съгласие. Няма достъп до устройството, за който да се дава съгласие. Сайт, който не вгражда нищо друго, може да използва този брояч без банер.

Две честни уговорки. Първо: страница с реклами, вграден видеоклип или каквото и да е друго, което наистина съхранява нещо на устройството, така или иначе се нуждае от банер заради тях и положението на брояча не променя нищо по въпроса. Второ: тук се описва как работи софтуерът и какви данни пази. Това не е правен съвет и отговорността за собствените оповестявания на сайта остава за онзи, който го поддържа. Всички подробности, включително сроковете на съхранение, са в Политиката за поверителност и на страницата за вграждането — към нея води всеки брояч.

Това, което можем да кажем точно, е какво съдържа статистиката: дневни суми, държави и градове в обобщен вид, страници, препращащи сайтове, браузъри и устройства, часове от денонощието. Без адреси, без идентификатори, без свързване между дните. Този списък е кратък нарочно.