11-mal heruntergeladen
Hochgeladen von📊 Markus Baersch
Browser vs. Tracking
Das Dokument behandelt die Implementierung von Tracking-Schutz durch Browser und deren Auswirkungen auf Webanalyse und Marketing. Es erläutert die unterschiedlichen Ansätze von Browsern wie Chrome, Firefox, Safari und Edge hinsichtlich Cookie-Management und Tracking-Methoden, sowie die Herausforderungen und potenziellen Lösungen für Marketing- und Analyse-Tools. Der langfristige Ausblick thematisiert die mögliche Abkehr von Cookies und alternative Ansätze zur Nutzeridentifikation und Tracking.
![Piwik PRO Near Real-Time Alerting [MeasureCamp]](https://cdn.slidesharecdn.com/ss_thumbnails/piwikpronearreal-timealertingmeasurecamp-240923084120-6b82708b-thumbnail.jpg?width=640&height=640&fit=bounds)
![GA4 Without Cookies [Measure Camp AMS]](https://cdn.slidesharecdn.com/ss_thumbnails/2024-04ga4withoutcookiesmeasurecampams-240420113718-9d03124b-thumbnail.jpg?width=640&height=640&fit=bounds)
![First Party Conversion Tracking [SEAcamp]](https://cdn.slidesharecdn.com/ss_thumbnails/firstpartyconversiontracking-230425224909-ccebf3e2-thumbnail.jpg?width=640&height=640&fit=bounds){kind=tracking}
![Server-Side: Lösung für alles? [OMX]](https://cdn.slidesharecdn.com/ss_thumbnails/server-sidetagging-markusbaersch-221115124419-fe5cefd7-thumbnail.jpg?width=640&height=640&fit=bounds)
Browser vs. Tracking
- 1. Browser vs. Tracking Warumund wie Browser Trackingschutz implementieren und wie es Webanalyse und Marketing betrifft Markus Baersch gandke gmbh
- 3. Warum machen diedas?
- 4.
- 5. Wer macht was? Chrome •Naturgemäß letzter, der GA an den Kragen geht. Eiert derzeit funktional um das Thema herum und ist deshalb in der Kritik. • Aktives Opt Out statt Default scheint wahrscheinlich • Anti Fingerprinting, „sameSite“-Attribut Edge • Schutz derzeit nur in „Microsoft Edge Insider preview“ • Umfang und Defaults noch nicht final. Aber es soll auch localStorage an den Kragen gehen!!1elf • Nur eine Frage der Zeit Firefox • Enhanced Tracking Protection (ETP) betrifft das Laden von Tracking-Scripts und Zugriff auf Cookies • Akt. Stand (seit 69): Firefox blockiert per Vorgabe der Nutzerverfolgung dienende Third Party Cookies anhand einer Liste • Fingerprinting Schutz separat vorhanden; ITP will follow(?) Safari • Intelligent Tracking Prevention (ITP) • „Vorreiter“ und derzeit das größte Hindernis • ITP 2.1 seit Safari 12.1 (2.2: 12.2) • ITP 2.3 (seit Safari 13): behandelt localStorage & Co. wie Client-Cookies(?)
- 7.
- 10.
- 11. Edge: was passierenwird https://blogs.windows.com/msedgedev/2019/06/27/tracking- prevention-microsoft-edge-preview/
- 13. Firefox: (noch) nichtso schlimm
- 14. Firefox: (noch) nichtso schlimm
- 15.
- 16. Disconnect „Bad Boys“List https://github.com/disconnectme/disconnect-tracking-protection
- 17. Firefox 67: (noch)nicht so schlimm
- 18. Firefox 69: auch(noch) nicht schlimm
- 20. Safari: Schlachtfeld ITP ITPblockiert oder beschränkt Cookies deutlich zum Schutz vor domainübergreifendem Tracking durch Dritte. Erstmal 3rd Party… Drittanbieter stellen auf First Party Cookies um (siehe fbclid) ITP 2.1 beschränkt FPC Laufzeit auf 7 Tage, wenn Cookie clientseitig per JS gesetzt wird. ITP 2.2 ggf. sogar nur 1 Tag. ITP 2.3 behandelt localStorage ebenso, daher auch kein Ausweg (mehr) GA, eTracker, Matomo, Piwik PRO, Testingtools, externe Erweiterungen der Website… setzen alle auf clientseitige FPC oder z. T. localStorage Problem!
- 21.
- 22. ITP 2.1 +2.2
- 23.
- 24.
- 25.
- 26. Safari: ITP 2.3Debug Mode
- 27.
- 28.
- 29. Beispiel: Analyse SafariTraffic • Neu vs. Wiederkehrend • Ziele • Transaktionen • Zeitintervall • Multi-Channel-Trichter
- 30.
- 31.
- 32. Überblick Lösungswege • „sameorigin“ kann ein Problem sein / Komplexität erhöhen • Cookies als Fallback behalten localStorage • DSGVO-konf. Identifikation der User durch Site erforderlich • kann per Design nur Teillösung sein User ID • Aufwand systemabhängig groß oder gering • Plugins sind zu erwarten – langfristig vermutlich beste Lösung Serverseitige Cookies • Anpassung Trackingcode erforderlich • Derzeit wohl flexibelste Lösung Variante: Cookes nachträglich „aufwerten“ • Warten auf Hersteller • Je nach Rahmenbedingungen valide Option Nichts tun • Reverse Proxy / CNAME • Server Side Tracking – aber ist das wirklich eine Option? Potentielle künftige Lösungen
- 33. Entscheidungshilfe Abwarten als Option Risikobewertung AufwandImplementierung & Testing Zahlen ändern sich! Eingriff in Tracking! Kontinuität und Vergleichbarkeit der Zahlen Stakeholder Lebens- erwartung einer Lösung
- 34. Sonderfall: Opt Outmit JavaScript Cookies
- 35. Tracking aktiv Tracking deaktiviert Trackingdeaktiviert Tracking deaktiviert Clientseitige Opt Out Cookies
- 36. Tracking aktiv Tracking deaktiviert Trackingdeaktiviert Tracking wieder aktiv!!! Clientseitige Opt Out Cookies
- 37. Opt Out Cookiesund ITP DSGVO? Frag mich nicht. Ist das doof? Ja. Auf jeden Fall! Lösung? Auch hier: localStorage oder weg vom „JS-Cookie“
- 38. Opt Out Cookiesper Server • Nur Link anpassen erforderlich • PHP oder sonstwas muss laufen. Beispiel: https://go.gandke.de/itp1
- 39. Langfristiger Ausblick Ende derCookies? Es wird jedenfalls nicht leichter. Und: Banner. Und: ePrivacy. Alternativen? • Server2Server? Aber auch hier muss identifiziert werden! • Autorisierung, Loginpflicht – nur Teillösungen • localStorage? Je nach Szenario ggf. auch nicht; siehe Edge + ITP 2.3. Cross Domain geht es ohnehin nicht (einfach) • httpOnly, secure Cookies und eigenes Management der ClientId
- 40. Umstieg auf httpOnlyCookies (ungar) Request kommt vom Browser ID als Cookie dabei? Sonst neu vergeben und später in Response mitsenden als Cookie. •Ggf. „legacy Behandlung“ alter JS Cookies (ggf. neue) ID in JS-Variable für direktes Tracking oder dataLayer in Antwortseite einfügen Response senden; inkl. ID- Cookie als httpOnly und secure. Trackingcode mit abgeschaltetem Cookie- Update und unter Verwendung der übergebenen ID aufrufen Tracking geht raus •Scripts werden blockiert? Dann zur Not per „Brücke“ / Shim, Proxy, DNS, CNAME oder sonstwie über eigene Domain ausliefern
- 41. Umstieg auf httpOnlyCookies: PoC https://go.gandke.de/secure-ga-cookie
- 42. Langfristiger Ausblick Neue Modelle(wirklich mit mehr Kontrolle?) • IAB User Token, „standardized, controlled container for ad delivery“. https://iabtechlab.com/blog/evolution-of-internet- identity-privacy-tracking/ • HTTP State Tokens (Entwurf, „google-nah“). https://mikewest.github.io/http-state-tokens/draft-west-http- state-tokens.html
- 43. Tracking anpassen: Linkszu Lösungen User ID Info unter support.google.com/analytics/answer/3123662?hl=de localStorage Anleitung Simo (GTM) www.simoahava.com/analytics/use-localstorage-client-id-persistence- google-analytics/ Mein „ITP Rant“: go.gandke.de/itp1 - Report: go.gandke.de/itpimpactreport Beispielcodes ga.js / gtag.js: go.gandke.de/itp2 Update für Opt Outs: go.gandke.de/itp3 Serverseitige Cookies ITP Post von Simo www.simoahava.com/analytics/itp-2-1-and-web-analytics/ „Upgrade“ per PHP: go.gandke.de/itpcookieupgrade Krasser Spaß mit GCP: https://go.gandke.de/itp-gcp Secure Cookie Alternative: https://go.gandke.de/secure-ga-cookie
- 44.
- 45.
Hinweis der Redaktion
- #8 Handling durch Google. Default ist „Lax“.
- #19 Cookielaufzeit derzeit noch unbeeinflusst.
- #42 Opt Out kann ebenso gehandhabt werden – selbst verwalten, sicheres Cookie und OptOut-Marker in Seite / dataLayer ausliefern oder Script weglassen etc.
- #43 Opt Out kann ebenso gehandhabt werden – selbst verwalten, sicheres Cookie und OptOut-Marker in Seite / dataLayer ausliefern oder Script weglassen etc.
- #45 ITP 2.3? ETP?