Счётчик, который не просит согласия

Большинству аналитических систем нужен баннер согласия, потому что большинство из них что-то хранит на устройстве посетителя: куку, запись в локальном хранилище, идентификатор, доживающий до завтра. Именно это хранение европейское право регулирует наиболее прямо — и именно оно делает баннер необходимым прежде, чем вообще что-либо произойдёт.

Этот счётчик не хранит на устройстве ничего. Ни куки, ни локального хранилища, ничего. Это можно проверить самому: скрипт в браузере не содержит ни одного упоминания document.cookie, localStorage, sessionStorage или IndexedDB, а картинка счётчика не отправляет заголовка Set-Cookie.

Как посетитель всё же распознаётся

Отличить вернувшегося посетителя от нового в пределах одного дня обычно требует идентификатора. Здесь это устроено иначе: IP-адрес входит в хеш вместе с секретной солью и сегодняшней датой, и хранится только этот хеш. Сам IP в статистику не попадает никогда.

Отсюда следуют две вещи, и интересна вторая.

Хеш нельзя обратить обратно в адрес — в этом и смысл. Но поскольку соль меняется каждый день и после короткого срока хранения удаляется, один и тот же посетитель в понедельник и во вторник даёт два хеша, которые невозможно связать друг с другом. И нам тоже. Построить из этих данных профиль на протяжении дней нельзя, потому что материала для этого не существует.

Это ограничение, и оно намеренное. «Вернувшиеся посетители за тридцать дней» — это число, которого эта служба не показывает и показать не сможет. Это то же самое проектное решение, благодаря которому счёт работает, не спрашивая ни у кого разрешения.

Что это значит для владельца сайта

Правовое основание самого счёта — законный интерес в измерении охвата, статья 6(1)(f) GDPR, а не согласие. Никакого доступа к устройству, на который нужно было бы соглашаться, нет. Сайт, который не встраивает ничего другого, может держать этот счётчик без баннера.

Две честные оговорки. Первая: если на вашей странице есть реклама, встроенное видео или что-то ещё, что на устройстве всё же хранит, баннер нужен для этого в любом случае, и присутствие счётчика ничего в этом не меняет. Вторая: здесь описано, как работает программа и какие данные она держит. Это не юридическая консультация, и ответственность за сведения на вашем собственном сайте остаётся вашей. Полные подробности, включая сроки хранения, есть в политике конфиденциальности и на странице о встраивании, на которую ссылается каждый счётчик.

Зато точно можно сказать, что содержит статистика: дневные суммы, страны и города на сводном уровне, страницы, источники переходов, браузеры и устройства, часы суток. Никаких адресов, никаких идентификаторов, никакой связи между днями. Этот список короток намеренно.