A GDPR layer és a SEO kapcsolata

Nemrégiben az egyik kedves ügyfelem, aki meglehetősen jártas az online marketing területén, arra kérte a honlapkészítő céget, aki a weboldalát programozta, hogy készítsen egy olyan GDPR layert, ami teljes egészében kitakarja az oldalt, és nem engedi a felhasználót továbbmenni, amíg a sütik elhelyezését el nem fogadta. Szerinte ugyanis ez így szabályos. 

Én először nem is tulajdonítottam a dolognak nagy jelentőséget, ha valaki ennyire extrém módon szabálykövető akar lenni, azt csak tisztelni tudom. Utána kérdeztem a honlapkészítőnél, hogy ugye azért ez a layer nem takarja ki a kódot, tehát a Google belát „alá”, és a válasz persze,, hogy nem takarja, lát mindent, nézd meg Google robotként. Megnéztem, és tényleg. Hadd tegyem hozzá, hogy megnéztünk pár nagy multi oldalát, és azt tapasztaltuk, hogy mikor megnyitot a weboldalt, gyakorlatilag már minden sütit, vagy majdnem mindent lerak. A Microsoft, az Apple, a Média Markt, de a magyar Index.hu is televeri a gépedet sütikkel, akár mit nyomkodsz is utána. Mutatom:

https://www.microsoft.com/hu-hu/

4 db. sütit rak le, nincs benne Analytics.

Az oldal tetején fixen ott van egy sávban ez a szöveg:

„Ez a weboldal cookie-kat használ az elemzésekhez, valamint a testreszabott tartalmak és hirdetések megjelenítéséhez. Az oldal használatának folytatásával elfogadja ezek alkalmazását.”
Nem lehet eltűntetni.

 
https://www.mediamarkt.hu/

25 db. sütit rak le, van benne Analytics is.

Az oldal alján van egy sáv ezzel a szöveggel: 

Oldalunk, a mediamarkt.hu többféle sütit (cookie-t) és szolgáltatást használ, hogy biztosítsuk a weboldal teljes funkcionalitását, informatívvá és felhasználóbaráttá tegyük az oldalt. Számunkra fontos, hogy könnyen tudd böngészni a weboldalunkat és ezért nagy hangsúlyt fektetünk a folyamatos továbbfejlesztésre. Ide tartozik a beállításaid elmentése és az előre kitöltött rubrikák, hogy ne kelljen mindig beírnod ugyanazokat az adatokat. Szintén fontos számunkra, hogy csak olyan tartalmat láss, amely tényleg érdekel, és amely megkönnyíti az online tevékenységeid. Ha az "Elfogad" gombra kattintasz, akkor beleegyezel a cookie-k használatába. Ha nem akarod elfogadni az összes sütit (cookie-t), látogasd meg a süti (cookie) beállításokat. További információért olvasd el adatvédelmi és cookie-nyilatkozatunkat.

Ha az elfogad gombra kattintunk, akkor +1 sütit kapunk, ami után már többet nem jelenik meg a sáv az oldal alján.

https://index.hu/

14 db. sütit rak le.

Az oldal alján van egy sáv, amiben ez szerepel:

Adatvédelmi tájékoztatónkban megtalálod, hogyan gondoskodunk adataid védelméről. Oldalainkon HTTP-sütiket használunk a jobb működésért. 

A rendben gomb megnyomására kapunk +1 sütit, innentől kezdve többet nem jelenik meg a sáv.

Negatív SEO eredmények a GDPR layer hatására

Aggódni kezdtem azonban, miután az új weboldal szinte azonnal rosszabbul teljesített, mint a korábbi. Látogatók és a konverziók számát tekintve is. Ügyfelem, még jobban aggódott, hiszen nem a konverziók számának csökkenését várta volna az új weboldaltól. Nem volt annyira sima a kapcsolata a weblapkészítővel. így rögtön az új honlap motorra és a weboldalra fogta a helyzetet. Vizsgálgatták a weboldal sebességét, a eltűnt tartalmakat, lánc átirányításokat találtak, és ezzel estek neki a webdesignernek. 

Három ok miatt nem lehettek ezek azonban a hiba okai. Az egyik az, hogy az új weboldal sokkal gyorsabb lett, mint a régi, és az átirányítások nagy része is megvolt az előzőn, folyamatosan kerültek itt is megszüntetésre, de a tendenciák javultak. A másik pedig a változás sebessége: szinte azonnal megtörtént, ahogy az új weboldalt megkapták. Ilyen gyorsan nem büntet a Google. A harmadik pedig az, hogy nem csak az organikus Google, de az összes csatorna eredménye romlott, azonos erőforrások mellett is. Mutatom az Analyticset:

Vannak azonban itt pozitív eredmények is, ha megnézed az Analytics adatokat. Brutális mértékben javult a visszafordulási idő, az oldalletöltés/látogató, és szépen alakul az oldalon töltött idő is. De mindez hiába, ha esik a konverzió. De mi lehet akkor az oka a visszaesésnek? 

A visszafordulási arány javult, vagy mégsem? 

A layer sok látogatót zavarhat, ami több visszafordulást is eredményezhet. A Google ugye nem szereti a visszafordulásokat, ami ugye lehet, nem tesz jót a SEO-nak, de ehhez is idő kellhet, mire beérik. De hát azt látjuk, javult a visszafordulási arány. Szuper, az új honlapnak sokkal jobb a felépítése, user friendly, UX-es frankó is az oldal, akkor nincs baj, nem? De. A sütik kitiltása miatt az Analytics nem méri a nulladik, üres oldat. Így nem tudjuk, hány ember dob egy hatalmas hátast egy ilyen fenyegető, nagy layer hatására. Megvizsgálhatnánk, ha beengednénk az Analyticset (ahogy a világ 99.99%-a is teszi) az első oldalra is. Jelenleg nincs adatunk.  

Az, hogy minden forrásból csökkent a látogatottság azonban ezt támasztja alá, hiszen a hirdetésből, socialből jövők is megijednek egy ilyen CIA layer hatására. De nézzük meg egyébként, mint mondd a Google a SEO és a GDPR layerek kapcsolatáról:

2. Sütikezelési felugró ablak – árt a keresőoptimalizálásnak?

John Muellertől egy Google Webmaster Hangout során megkérdezték, hogy:

„Egy kérdés a GDPR felugró ablakokról. Hogyan hatnak majd a SEO-ra és a használhatóságra?”

Válasz:

„Háát, igen… nem igazán tudom… Néha nagyon idegesítőek tudnak lenni ezek a felugró ablakok, de hát olyanok, amilyenek.

Szóval általánosságban, ha a felugró ablak magán a tartalmon helyezkedik el, tehát a tartalom betöltődik a HTML-be, és csak Javascripttel oldod meg a felugró ablak megjelenítését, akkor a felugró ablak mögötti normál tartalmat ugyan úgy tudjuk indexelni. Szóval ez a rész általában egész jól megoldható.

Ami nem oké a mi (Google) részünkről, hogy ha ezt az egész tartalmat egy közbeiktatott oldalra cseréled ki, vagy átirányítasz egy közbeiktatott oldalra, és a Googlebotnak rá kell kattintania egy gombra, hogy ténylegesen hozzájuthasson magához a tartalomhoz, akkor ez nem fog megtörténni. Ilyenkor az történik, hogy a közbeiktatott oldalt indexeljük, mert az az egyetlen dolog ezen az oldalon, és nem tudjuk, hogy van egy gomb, amire rá lehet kattintani, hogy valamivel több információt kapjunk. 

A Googlebot továbbá nem tartogat sütiket. Szóval nem tudja azt mondani, hogy „Oké, rákattintok az Elfogadásra most, és amikor legközelebb feltérképezem a webhelyedet, csak mutasd a tartalmat normálisan”. A Googlebot nem tudná visszanézni ebből a sütiből, hogy elfogadta a felhasználási feltételeidet.

Szóval ez a két extrém véglet, amiket láttam.

A legtöbb webhely ezt egész jól megoldja. És le is tesztelheted persze, elég gyorsan látható a keresésben, ha webhelyed egyáltalán nem jelenik meg a keresőtalálatok között a normális tartalmakkal, és valószínűleg nem is tudjuk megszerezni azokat többé. Szóval többnyire úgy gondolom, hogy ez jól működik.

Ezt technikailag is letesztelheted olyan eszközökkel, mint a Google mobilbarát tesztje. Itt meg tudod jeleníteni úgy az oldalt, ahogy a Googlebot látja, és ránézhetsz arra, hogy milyen HTML kód jelenik meg. A mobilbarát tesztben tehát láthatod a HTML-t a megjelenítés után, és ellenőrizheted, a HTML-ben, hogy a normális tartalmaidat találjuk-e meg, vagy csak a közbeiktatott oldalét.

Nos, kattintás, gomb az van a layeren, de az oldal forrását a teszt alapján látja a Google botja, szóval ez nem lehet hiba. Láttuk, hogy a világ nagy része leteszi a sütiket a gépedre, mielőtt bármit mukkanthatnál, de mit is mond erről a Google? 

A GDPR és a Google

Azt olvasom több helyen is, hogy bizonyos esetekben NINCS szükség beleegyezésre a felhasználótól, de csak nagyon bizonyos esetekben, és ezek sem tiszták. Ahogy szerintem az egész GDPR helyzet nem az. Meg annak a feje sem, aki kitalálta. Ez az egész mizéria abból következik, hogy eltérő emberek eltérően értelmezik a GDPR-t:

Hivatalos magyar forrás van persze, itt találod. 

Mit mond ez? 

„Kivételes helyzetben a személyes adatok hosszabb ideig megőrizhetők közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, feltéve, hogy megfelelő technikai és szervezési intézkedéseket vezetnek be (pl. anonimizálás, titkosítás stb.).”

Valaki ezt úgy értelmezi, hogy ha NEM küldöd tovább harmadik félnek a begyűjtött adatokat, és csak saját, célokra használod („tudományos és történelmi kutatási célból vagy statisztikai célból”) őket, akkor NEM kell beleegyezést kérni.

Van, aki azt mondja, hogy ha hirdetési célú adatokat gyűjtesz az Analyticsszel, akkor muszáj beleegyezést kérni, ezek a következők (a Google hivatalos súgójából):

A hirdetési funkciók a következő szolgáltatásokat foglalják magukba:

• Remarketing a Google Analytics használatával
• Google Display hálózati megjelenítési jelentések készítése
• Demográfiai és érdeklődési körökkel kapcsolatos Google Analytics-jelentések készítése

Integrált szolgáltatások, amelyek esetén a Google Analytics szolgáltatásnak hirdetési célokból adatokat kell gyűjtenie; ilyen többek között a hirdetési cookie-k és azonosítók révén történő adatgyűjtés

A hirdetési funkciók aktiválásával engedélyezi, hogy a Google Analytics – a normál Google Analytics-megvalósítások által gyűjtött adatokon kívül – a Google hirdetési cookie-jai és azonosítók használatával is gyűjtsön forgalmi adatokat. A Google Analytics hirdetési funkcióinak használata esetén attól függetlenül be kell tartani ezeket az irányelveket, hogy miképpen küldi el az adatokat a Google Analytics számára (például a Google Analytics követőkódja, a Google Analytics SDK vagy a Measurement Protocol használatával).

Itt  azt olvasom, hogy 

„A Google Analytics alapértelmezettként engedélyezve lehet a webhelyeden, anélkül, hogy beleegyezést kérnél, HA:

• Egyértelmű információkat biztosítasz az Analytics használatáról a felhasználási feltételekben
• Lehetőséget biztosítasz a felhasználóknak, hogy visszavonják a beleegyezés
• Anonimizálod* a Google-nak küldött adatokat (Többen is ajánlják az IP-anonimizálás bekapcsolását az Analyticsben (https://support.google.com/analytics/answer/2763052?hl=hu)
• Elfogadod, hogy a Google egy adatkezelő

Mellesleg ez az oldal is lerak 5 sütit, ahogy megnyitod. Ahogy a https://wolterskluwer.hu/ is, ami pedig egy jogi kiadó. Csak tudják, hogyan kell GDPR barátnak lenni….

A GDPR layer hatása a konverziókra

Szerinted ha az Index.hu-t nem büntetik meg a süti kezelésért, egy KKV-t megfognak? KKV-k esetében egyébként is inkább figyelmeztetnek először, másrészt lenne dolguk, ha mindenkit, aki nem jár el helyesen, megbüntetnének, harmadrészt jóhiszeműen jársz el, hiszen kirakod a layert, visszavonhatják a sütiket, azért nem érdemelsz fajvételt. A konverziókat viszont elveszted. Melyik a fontosabb?