लिंक ट्रैकिंग के लिए GDPR नियम

लिंक ट्रैकिंग क्या है और GDPR क्यों लागू होता है

लिंक ट्रैकिंग पहले सुनने में हानिरहित लगता है। एक क्लिक होता है, एक रिकॉर्ड बनाया जाता है, और कोई बाद में रिपोर्ट की जांच करता है। व्यावहारिक रूप से, लिंक ट्रैकिंग "एक बटन पर 3 क्लिक" से कहीं अधिक एकत्र कर सकता है। यह उस पृष्ठ को लॉग कर सकता है जिससे एक आगंतुक आया, क्लिक का समय, डिवाइस का प्रकार, ब्राउज़र, देश, और एक IP पता। यदि ट्रैक किया गया लिंक एक मार्केटिंग अभियान से संबंधित है, तो उस क्लिक इतिहास से एक व्यक्ति या एक परिवार से जुड़े रुचियों, आदतों, और समय पैटर्न का भी पता चल सकता है।

यही वह जगह है जहाँ GDPR तस्वीर में आता है। लिंक ट्रैकिंग के लिए GDPR नियमों के तहत, एक क्लिक रिकॉर्ड व्यक्तिगत डेटा बन सकता है यदि यह किसी व्यक्ति की पहचान सीधे या अप्रत्यक्ष रूप से कर सकता है, या यदि इसे उचित प्रयास के साथ किसी डिवाइस या खाते से जोड़ा जा सकता है। एक साधारण एनालिटिक्स तालिका संवेदनशील नहीं लग सकती। कानून अभी भी इसे उस तरह से मान सकता है।

व्यावहारिक प्रश्न यह नहीं है कि लिंक छोटा था या नहीं। यह है कि इसके पीछे का ट्रैकिंग डेटा ट्रेल बनाता है या नहीं। एक साइट मालिक जो ट्रैकिंग टैग के साथ 50 न्यूज़लेटर लिंक भेजता है, डेटा प्रोसेस कर रहा है, भले ही इंटरफेस केवल साफ चार्ट दिखाता हो। डेटा छोटा हो सकता है। जोखिम नहीं है।

जब एक ट्रैक किया गया लिंक व्यक्तिगत डेटा बन जाता है

एक क्लिक व्यक्तिगत डेटा बन जाता है जब ट्रैकिंग रिकॉर्ड एक प्राकृतिक व्यक्ति की ओर इशारा कर सकता है, या कम से कम उस व्यक्ति को भीड़ से अलग कर सकता है। यहां एक आईपी पता अक्सर महत्वपूर्ण होता है, भले ही यह एक सत्र से दूसरे सत्र में बदल जाए। डिवाइस पहचानकर्ता, कुकी आईडी, मोबाइल विज्ञापन आईडी, ब्राउज़र फिंगरप्रिंट, और खाता आईडी सभी समान समस्या को बढ़ा सकते हैं। एक संकेत कमजोर हो सकता है। कई संकेत मिलकर पर्याप्त होते हैं।

एक उत्पाद पृष्ठ पर रीटार्गेटिंग अभियान के बारे में सोचें। एक उपयोगकर्ता एक ईमेल से क्लिक करता है, एक बिक्री पृष्ठ पर पहुंचता है, और फिर दो दिन बाद एक अलग लिंक से लौटता है। यदि ट्रैकिंग उपकरण दोनों बार समान ब्राउज़र आईडी असाइन करता है, तो प्लेटफ़ॉर्म ने एक प्रोफ़ाइल बनाई है। वह प्रोफ़ाइल व्यक्ति का नाम नहीं ले सकती, लेकिन यह अभी भी व्यक्तिगत डेटा के रूप में गिनी जा सकती है क्योंकि व्यक्ति को अलग किया जा सकता है।

स्थान डेटा भी तराजू को झुका सकता है। एक शहर, एक पोस्टकोड, या एक कार्यस्थल नेटवर्क अकेले किसी की पहचान नहीं कर सकता, फिर भी एक छोटा दर्शक अक्सर विश्लेषण को बदल देता है। एक स्थानीय चैरिटी इवेंट से 12 क्लिक की सूची 12 मिलियन सामान्य विज़िट की सूची से अलग है। संदर्भ महत्वपूर्ण है।

कुकीज़ और समान संग्रहण एक और ट्रिगर हैं। यदि लिंक ट्रैकर एक कुकी छोड़ता है ताकि एक लौटने वाले आगंतुक को पहचान सके, तो वह कुकी अक्सर डेटा को GDPR क्षेत्र में लाती है और, कई मामलों में, ईप्राइवेसी या कुकी सहमति नियमों में भी। एक ट्रैकर जो कुकीज़ के बिना काम करता है, वह अभी भी व्यक्तिगत डेटा को संसाधित कर सकता है। कुकी की अनुपस्थिति एक मुफ्त पास नहीं है।

लिंक क्लिक ट्रैक करने के लिए कानूनी आधार

हर ट्रैकिंग गतिविधि के लिए एक कानूनी आधार की आवश्यकता होती है। दो सबसे सामान्य विकल्प सहमति और वैध हित हैं। कौन सा उपयुक्त है, यह ट्रैकिंग के उद्देश्य, उपयोगकर्ता की अपेक्षाओं और सेटअप की आक्रामकता पर निर्भर करता है। एक न्यूज़लेटर ऑपरेटर जो अभियान प्रदर्शन के लिए क्लिक ट्रैक कर रहा है, एक बात का तर्क कर सकता है। एक व्यवहारिक मार्केटिंग स्टैक जो कई साइटों पर फैला हुआ है, एक और मामला है।

जब ट्रैकिंग वैकल्पिक, मार्केटिंग-उन्मुख, या गैर-आवश्यक कुकीज़ से जुड़ी होती है, तो सहमति आमतौर पर सुरक्षित विकल्प होती है। यह उपयोगकर्ताओं को एक वास्तविक विकल्प देती है, जिसे कानून अधिक पसंद करता है। वैध हित सीमित माप, समस्या निवारण, धोखाधड़ी रोकने, या बुनियादी आंतरिक रिपोर्टिंग के लिए काम कर सकते हैं, बशर्ते कि साइट के मालिक एक संतुलन परीक्षण पूरा करें और हस्तक्षेप को कम रखें।

यहां सीधा संस्करण है: यदि ट्रैकिंग की अपेक्षा करना कठिन है, तो सहमति की अधिक संभावना है। यदि ट्रैकिंग संकीर्ण, कम जोखिम वाली, और सेवा से स्पष्ट रूप से जुड़ी है, तो वैध हित उपयुक्त हो सकते हैं। एक यात्रा साइट जो एक-से-एक बुकिंग प्रवाह में गंतव्य क्लिक गिनती कर रही है, एक विज्ञापन नेटवर्क से अलग है जो एक सप्ताह में हर आउटबाउंड टैप पर नज़र रखता है। वही क्लिक। कानूनी तस्वीर बहुत अलग है।

चुनाव का दस्तावेजीकरण करें। एक वेबसाइट के मालिक को यह बताने में सक्षम होना चाहिए कि सहमति का उपयोग क्यों किया गया, या वैध हितों का चयन क्यों किया गया, और उस निर्णय का समर्थन करने वाले सबूत क्या हैं। अनुपालन फ़ाइल में एक नोट पिछले वसंत की याद से बेहतर है।

विश्लेषण और विपणन लिंक के लिए सहमति आवश्यकताएँ

सहमति स्वतंत्र रूप से दी जानी चाहिए, विशिष्ट, सूचित, और स्पष्ट होनी चाहिए। इसका मतलब है कि पूर्व-चिह्नित बॉक्स पर्याप्त नहीं है। चुप रहना भी पर्याप्त नहीं है। एक उपयोगकर्ता को एक स्पष्ट कार्रवाई करनी चाहिए, जैसे “विश्लेषण ट्रैकिंग स्वीकार करें” पर क्लिक करना या प्राथमिकता पैनल में विपणन सेटिंग चुनना। एक अतिरिक्त क्लिक बहुत मायने रख सकता है।

विश्लेषण और विपणन लिंक के लिए, सहमति को वास्तविक ट्रैकिंग व्यवहार को कवर करना चाहिए, न कि “साइट को सुधारने” के बारे में एक अस्पष्ट वादा। यदि लिंक ट्रैकर कुकीज़ का उपयोग करता है, डेटा को ईमेल प्लेटफ़ॉर्म के साथ साझा करता है, या क्लिक डेटा को विज्ञापन प्रोफाइल के साथ जोड़ता है, तो उन विवरणों को स्पष्ट रूप से stated किया जाना चाहिए। एक उपयोगकर्ता उस पर सहमति नहीं दे सकता जिसे वे नहीं समझते।

सहमति बैनर को आगंतुक को एक अंधे पैटर्न में फंसाना नहीं चाहिए। अस्वीकार करना स्वीकार करने के रूप में आसान होना चाहिए। यदि एक बैनर पर सहमत होने के लिए 1 क्लिक लगता है और अस्वीकार करने के लिए 5 क्लिक लगते हैं, तो सेटअप पहले से ही अस्थिर है। बंडल किए गए विकल्पों के लिए भी यही बात लागू होती है। यदि उपयोगकर्ता को उन्हें अलग करना आवश्यक है, तो विश्लेषण और विपणन एक बटन के अंदर नहीं छिपना चाहिए।

निकासी की बातें सहमति की तरह ही महत्वपूर्ण हैं। यदि कोई आगंतुक बाद में प्राथमिकताएँ बदलता है, तो ट्रैकिंग बिना किसी देरी के बंद हो जानी चाहिए। कुछ साइटें उस हिस्से को भूल जाती हैं और महीनों तक डेटा इकट्ठा करती रहती हैं। यह पहली बार किसी के लॉग की जांच करने पर एक समस्या पैदा करता है। बैनर में एक छोटा फुटनोट पर्याप्त नहीं है।

एक उपयोगी आदत यह है कि आवश्यक लिंक ट्रैकिंग को वैकल्पिक लिंक ट्रैकिंग से अलग किया जाए। लॉगिन प्रवाह के लिए बुनियादी सर्वर-साइड माप विपणन क्लिक ट्रैकिंग की तुलना में अधिक उचित हो सकता है जो क्रॉस-साइट प्रोफाइलिंग से जुड़ा होता है। यदि आपको तकनीकी सेटअप पर दूसरी राय की आवश्यकता है, तो आंतरिक गाइड A/B परीक्षण लिंक यह समझने में मदद कर सकता है कि ट्रैक किए गए भिन्नताएँ सामान्य आगंतुक गणनाओं से कैसे भिन्न हैं।

गोपनीयता नोटिस और पारदर्शिता की जिम्मेदारियाँ

उपयोगकर्ताओं को यह जानने की आवश्यकता है कि उनके डेटा के साथ क्या होता है। एक गोपनीयता नोटिस या कुकी नोटिस को यह स्पष्ट करना चाहिए कि लिंक ट्रैकिंग का उपयोग किस लिए किया जाता है, कौन से डेटा श्रेणियाँ एकत्र की जाती हैं, डेटा को कितने समय तक रखा जाता है, और इसे कौन प्राप्त करता है। यह औपचारिक लगता है क्योंकि यह औपचारिक है। नोटिस विपणन की बकवास के लिए जगह नहीं है।

अच्छे नोटिस विशिष्ट होते हैं। “हम क्लिकों को ट्रैक करते हैं ताकि अभियान के प्रदर्शन को मापा जा सके और धोखाधड़ी को रोका जा सके” “हम सेवाओं में सुधार के लिए जानकारी एकत्र कर सकते हैं” से बेहतर है। यदि ट्रैकर 30 दिनों के लिए आईपी पते संग्रहीत करता है, तो ऐसा कहें। यदि यह किसी ईमेल सेवा या CRM प्रदाता के साथ रिपोर्ट साझा करता है, तो उपयुक्त रूप से प्राप्तकर्ता के प्रकार या वास्तविक विक्रेता का नाम बताएं।

रिटेंशन के लिए एक साधारण वाक्य की आवश्यकता है। एक साइट के मालिक को यह बताना चाहिए कि क्लिक लॉग 7 दिनों, 30 दिनों, या 12 महीनों के लिए रखे जाते हैं, और उस अवधि की आवश्यकता क्यों है। उत्तर संक्षिप्त हो सकता है। संख्या को छिपाना नहीं चाहिए।

यदि साइट एफिलिएट लिंक क्लोकिंग या रीडायरेक्ट प्रबंधन का उपयोग करती है, तो नोटिस को यह भी बताना चाहिए कि अंतिम गंतव्य खुलने से पहले क्लिक रिकॉर्ड किए जा सकते हैं। पाठकों को तकनीकी निबंध की आवश्यकता नहीं है। उन्हें साधारण भाषा में सच्चाई चाहिए। एक गोपनीयता नोटिस जो विक्रेता की ब्रॉशर की तरह लगता है, आमतौर पर विश्वास परीक्षण में असफल होता है।

एक कस्टम शॉर्ट लिंक डोमेन वाली साइट यह भी उल्लेख करना चाह सकती है कि ब्रांडेड लिंक अभी भी ट्रैक किए गए लिंक हैं। डोमेन साफ़ दिखता है, जो अच्छा है। कानूनी जिम्मेदारियाँ इस कारण से गायब नहीं होतीं कि URL अधिक सुंदर है।

डेटा न्यूनतमकरण, रिटेंशन, और सुरक्षा

डेटा न्यूनतमकरण को वर्णित करना सरल है और इसे नजरअंदाज करना आसान है। केवल वही एकत्र करें जो निर्धारित उद्देश्य के लिए आवश्यक है। यदि अभियान रिपोर्टिंग समग्र गणनाओं के साथ काम करती है, तो पूर्ण IP पते, उपयोगकर्ता-एजेंट स्ट्रिंग्स, और अतिरिक्त पहचानकर्ताओं की लंबी श्रृंखला को केवल इसलिए न रखें क्योंकि उपकरण ऐसा कर सकता है। कम डेटा का मतलब कम जोखिम है। यह एक नारा नहीं है; यह एक जोखिम नियंत्रण है।

रखरखाव का पालन उद्देश्य के अनुसार होना चाहिए, आदत के अनुसार नहीं। क्लिक रिकॉर्ड को रिपोर्ट बनाने, दुरुपयोग को हल करने या सहयोगी कमीशन को समेटने के लिए पर्याप्त समय तक रखें, फिर उन्हें हटा दें या अनामित करें। एक 90-दिन का रखरखाव नियम एक व्यवसाय के लिए ठीक हो सकता है और दूसरे के लिए अत्यधिक। जो महत्वपूर्ण है वह है कारण, सीमा, और इसे लागू करने के लिए अनुशासन।

सुरक्षा केवल एन्क्रिप्शन के बारे में नहीं है, हालांकि यह मदद करता है। पहुंच उन लोगों तक सीमित होनी चाहिए जिन्हें डेटा की आवश्यकता है, लॉग को आकस्मिक ब्राउज़िंग से सुरक्षित रखा जाना चाहिए, और बैकअप को लाइव सिस्टम के समान देखभाल के साथ संभाला जाना चाहिए। एक उजागर ट्रैकिंग तालिका यह प्रकट कर सकती है कि किसने क्या क्लिक किया, कब, और कहाँ से। यह परेशानी का कारण बनने के लिए पर्याप्त है।

जहां संभव हो, उपनामकरण का उपयोग करें। एक क्लिक आईडी को हैश करना सीधे संपर्क को कम कर सकता है, लेकिन परिणाम अभी भी व्यक्तिगत डेटा हो सकता है यदि इसे अन्य रिकॉर्ड के साथ वापस जोड़ा जा सके। यह भेद महत्वपूर्ण है। एक हैश किया गया मान जादुई धूल नहीं है।

उन टीमों के लिए जो इवेंट अभियानों या भौतिक साइनज के संचालन में हैं, लेख पर गतिशील QR कोड उपयोगी है क्योंकि QR रीडायरेक्ट अक्सर वेब लिंक के समान क्लिक डेटा एकत्र करते हैं, केवल तेजी से और कम उपयोगकर्ता स्पर्शों के साथ।

तीसरे पक्ष के लिंक ट्रैकर्स, प्रोसेसर, और अंतरराष्ट्रीय ट्रांसफर

कई व्यवसाय अपने सर्वर पर लिंक ट्रैकिंग नहीं करते हैं। वे क्लिक को एक विक्रेता को भेजते हैं, फिर बाद में डैशबोर्ड पढ़ते हैं। इसका मतलब है कि किसी को भूमिकाएँ परिभाषित करनी होंगी। क्या साइट का मालिक नियंत्रक है? क्या विक्रेता एक प्रोसेसर है? या क्या दोनों सेटअप के विभिन्न हिस्सों के लिए नियंत्रक हैं? उत्तर महत्वपूर्ण है क्योंकि अनुबंध और जिम्मेदारियाँ इसके साथ बदलती हैं।

यदि विक्रेता साइट के मालिक की ओर से डेटा प्रोसेस करता है, तो आमतौर पर एक डेटा प्रोसेसिंग समझौते की आवश्यकता होती है। समझौते में सुरक्षा, उप-प्रोसेसिंग, हटाने, उपयोगकर्ता अनुरोधों के लिए समर्थन, और सेवा समाप्त होने पर क्या होता है, को शामिल करना चाहिए। एक हाथ मिलाना पर्याप्त नहीं है। एक खरीदारी ईमेल भी पर्याप्त नहीं है।

अंतरराष्ट्रीय ट्रांसफर को अतिरिक्त देखभाल की आवश्यकता होती है जब ट्रैकर या इसका समर्थन टीम ईयू/ईईए के बाहर बैठता है। यदि क्लिक डेटा संयुक्त राज्य अमेरिका, यूके, भारत, या किसी अन्य तीसरे देश में जाता है, तो साइट के मालिक को मानक संविदात्मक धाराओं और एक ट्रांसफर इम्पैक्ट असेसमेंट जैसे ट्रांसफर सुरक्षा उपायों की आवश्यकता हो सकती है। इसका मतलब यह नहीं है कि ट्रांसफर निषिद्ध है। इसका मतलब है कि कागजी कार्रवाई और जोखिम समीक्षा को छोड़ नहीं सकते।

विक्रेता भी महत्वपूर्ण होते हैं क्योंकि वे सहमति के तकनीकी स्वरूप को बदल सकते हैं। एक ट्रैकर जो सहमति मिलने से पहले दूरस्थ स्क्रिप्ट लोड करता है, वह एक समस्या उत्पन्न कर सकता है, भले ही डैशबोर्ड साफ-सुथरा दिखता हो। पूछें कि अनुरोध कहाँ जाता है, क्या संग्रहित किया जाता है, और क्या विक्रेता कच्चे क्लिक स्ट्रीम को देख सकता है। तीन प्रश्न, एक विक्रेता कॉल, बाद में कम आश्चर्य।

यदि आप एक नए उपकरण की सुरक्षा की जांच कर रहे हैं, तो क्या शॉर्ट लिंक सुरक्षित हैं? कैसे पर गाइड आपको अनुपालन समीक्षा शुरू होने से पहले रीडायरेक्ट व्यवहार को देखने में मदद कर सकता है।

वेबसाइट मालिकों के लिए व्यावहारिक अनुपालन चेकलिस्ट

एक सूची के साथ शुरू करें। हर ट्रैक की गई लिंक, हर रीडायरेक्ट सेवा, हर एनालिटिक्स टैग, और हर विक्रेता जो क्लिक डेटा देखता है, को सूचीबद्ध करें। यदि कोई उपकरण न्यूज़लेटर प्लेटफ़ॉर्म, एक CRM, या एक अभियान निर्माता में छिपा है, तो भी इसे जोड़ें। एक प्रणाली का गायब होना तेजी से अंधे स्थान उत्पन्न करता है।

फिर डेटा का मानचित्रण करें। लिखें कि प्रत्येक लिंक ट्रैकर क्या एकत्र करता है: समय, IP पता, कुकी आईडी, डिवाइस डेटा, रेफरर, अभियान आईडी, या ईमेल हैश। प्रत्येक फ़ील्ड के लिए पूछें कि क्या इसकी आवश्यकता है। यदि उत्तर "वास्तव में नहीं" है, तो इसे हटा दें। एक फ़ील्ड बुनियादी माप और एक बहुत बड़े GDPR समस्या के बीच का अंतर हो सकता है।

अगले चरण में कानूनी आधार की जांच करें। यदि सहमति आवश्यक है, तो सुनिश्चित करें कि ट्रैकिंग शुरू होने से पहले बैनर काम करता है, कि अस्वीकृतियों का सम्मान किया जाता है, और कि वापसी करना आसान है। यदि वैध हितों का उपयोग किया जाता है, तो संतुलन परीक्षण और कम-जोखिम दृष्टिकोण के कारणों को सहेजें। बिना नोट्स के निर्णय समय के साथ अच्छा नहीं रहेगा।

गोपनीयता नोटिस और किसी भी कुकी नोटिस को अपडेट करें। उद्देश्य, रखरखाव अवधि, प्राप्तकर्ता श्रेणियाँ, और स्थानांतरण विवरण शामिल करें। यदि साइट एक कस्टम शॉर्ट लिंक डोमेन या ब्रांडेड रीडायरेक्ट का उपयोग करती है, तो समझाएं कि साफ लिंक अभी भी ट्रैक किए गए क्लिक की ओर ले जाता है। स्पष्टता आश्चर्य से बेहतर है।

तीसरे पक्ष के ट्रैकर्स के साथ अनुबंधों की समीक्षा करें और पुष्टि करें कि क्या एक DPA लागू है। जांचें कि क्या विक्रेता डेटा को EU/EEA के बाहर भेजता है, और क्या स्थानांतरण सुरक्षा उपायों का दस्तावेजीकरण किया गया है। एक और सवाल पूछें: डैशबोर्ड तक कौन पहुँच सकता है?

अंत में, सिस्टम का परीक्षण करें। एक ब्राउज़र में सहमति अस्वीकृत होने पर एक ट्रैक किए गए लिंक पर क्लिक करें। सहमति दिए जाने के बाद फिर से क्लिक करें। कुकीज़, स्क्रिप्ट और लॉग के साथ क्या होता है, यह देखें। यदि परिणाम नीति से मेल नहीं खाते हैं, तो अग campaignी अभियान शुरू होने से पहले कॉन्फ़िगरेशन को ठीक करें। केवल एक कागजी नीति एक लाइव ट्रैकर को नहीं रोकती।

निर्णयों का एक संक्षिप्त रिकॉर्ड रखें, जिसमें तारीख, सेटअप को मंजूरी देने वाले व्यक्ति का नाम, और मुख्य जोखिम नियंत्रण शामिल हैं। उस फ़ाइल को शानदार होने की आवश्यकता नहीं है। जब कोई पूछता है कि लिंक ट्रैकर को इस तरह से क्यों बनाया गया, तो यह बस मौजूद होना चाहिए।