Коротко: выбор privacy-аналитики для бизнеса сводится к трём условиям: сервис не собирает cookie и персональные данные, хранит их там, где удобно юридически, и даёт отчёты, закрывающие вопросы бизнеса: источники, конверсии, воронки, выручку. Ниже — критерии выбора, типы решений и способ проверить кандидата на своём сайте за десять минут.
Обычная cookie-аналитика записывает идентификаторы в браузер посетителя. Из этого следуют три издержки, которые оплачивает бизнес. Первая — баннер согласия: он требуется, потому что счётчик что-то пишет в браузер, часть посетителей уходит, не приняв согласие, а внедрение аналитики откладывается на согласования с юристами. Что такое cookie-баннер и откуда он берётся — разобрано в отдельной статье.
Вторая издержка — потери данных. Блокировщики рекламы и строгие браузеры режут cookie-счётчики: по замерам из нашей статьи о потерях, до 40% трафика может не доходить до отчёта. Чем больше аудитория с блокировщиками, тем сильнее отчёты расходятся с реальностью и тем дороже ошибка в решениях по рекламе.
Третья — юридический контур. Персональные данные в аналитике — это требования к их обработке и хранению, а за нарушение правил работы с данными пользователей введены штрафы по статье 13.11 КоАП: разбор с источниками — в статье о штрафах за cookie-баннер. Важная оговорка: отказ от cookie не отменяет требования 152-ФЗ к сайту в целом и не заменяет юридическую оценку проекта. Он убирает конкретную причину — запись идентификаторов в браузер посетителя — и вместе с ней вопрос согласий на аналитические cookie.
Чек-лист из семи пунктов закрывает и техническую, и юридическую, и деловую сторону выбора:
Первые два пункта — граница privacy-класса: без них перед вами обычная cookie-аналитика с баннером. Остальные определяют, можно ли принимать по этому сервису рабочие решения.
К первому пункту есть честная рамка. Аналитика без cookie считает визиты и посетителей на базе дня, без сквозной идентификации за человеком. Для решений по трафику, воронкам и рекламе этого достаточно; если бизнесу нужна история действий конкретного пользователя, privacy-класс её не даёт по определению.
Рынок делится на три группы, и выбор внутри класса — это трейд между контролем, деньгами и поддержкой.
Self-hosted зарубежные (Plausible Community Edition, Matomo, Umami на своём сервере): полный контроль над данными и сервером, но инфраструктура, обновления и резервные копии — ваша работа. Поддержка сообществом, интерфейс и документация на английском, интеграции с Яндекс Директом и VK Рекламой придётся строить самостоятельно.
Облачные зарубежные (Plausible, Fathom и другие): разворачивать ничего не нужно, но данные обрабатываются вне России, оплата в валюте, поддержка на английском. Для бизнеса, которому важна локализация данных, этот класс проходит по критерию 2 с оговорками.
Российские облачные (ДэйРика и аналоги): хранение данных в России, русская поддержка, из коробки работают конверсии в Яндекс Директ и VK Рекламу, события, воронки, выручка. Тарификация — подписка: бесплатный план до 1 000 посетителей в месяц, «Бизнес» — подписка на один сайт от 900 ₽/мес с пакетами по посещаемости, «Агентство» — все сайты клиентов в одном кабинете от 5 900 ₽/мес без лимитов. Честная сторона медали: в погоне за приватностью класс отказывается от инструментов слежки за отдельным посетителем — вебвизора с записями сессий и тепловых карт в ДэйРике нет. Для решений по трафику и деньгам достаточно агрегатов, но если бизнесу нужны записи экранов, класс подойдёт не полностью.
Обещания с сайта вендора проверяются за один визит на вашем собственном сайте:
Пять проверок занимают меньше часа и снимают главный риск privacy-выбора: расхождение между словами вендора и поведением скрипта на вашем сайте.
Счётчик без cookie и ПДн, данные в России, события, воронки, выручка и конверсии в Директ и VK. 30 дней бесплатно, карта не нужна.
Попробовать 30 дней бесплатноМеханика — по официальной документации: дэйрика.рф/docs/.