# Küpsisteta analüütika: valikud, kompromissid ja nõusolek

> Küpsisteta analüütika valikud serverilogidest päevaste räsideni ja sõrmejälgedeni, nende kompromissid ning miks küpsisteta ei tähenda automaatselt nõusolekuvaba.

Source: https://www.cookiesh.eu/et/blog/cookieless-analytics  
Published: 2026-09-29

## Key takeaways

- Küpsisteta analüütika mõõdab liiklust küpsiseid seadmata, kuid see üksi ei vabasta nõusolekunõudest.
- E-privaatsuse direktiiv hõlmab mis tahes teabe salvestamist seadmesse ja sellele juurdepääsu, sealhulgas kohalikku salvestusruumi ja sõrmejälgede võtmist, mitte ainult küpsiseid.
- Serverilogide analüüs ning koondatud, identifikaatoriteta loendamine kannavad väikseimat privaatsusriski, kuid sellega kaasneb tagasipöörduvate külastajate ja omistamise andmete kadu.
- Räsitud IP-aadressid ja kasutajaagendid on IKÜM-i järgi pseudonüümitud isikuandmed, mitte anonüümsed andmed.
- Mõned riiklikud reguleerijad lubavad auditooriumi mõõtmiseks kitsaid nõusolekuerandeid, seega kontrolli kohalikku juhist, enne kui analüütika puhul bänneri ära jätad.

Küpsisteta analüütika mõõdab veebisaidi liiklust ilma küpsisteta, kasutades selle asemel serverilogisid, identifikaatoriteta lehevaatamiste loendeid, lühiealisi räsisid või koondpinge. See kogub tavaliselt vähem isikuandmeid ja mõnes riigis võib see kvalifitseeruda kitsastele nõusolekuerandite alla. Kuid see ei ole vaikimisi nõusolekuvaba: e-privaatsuse direktiiv hõlmab mis tahes teabe salvestamist seadmesse või sellele juurdepääsu, mis hõlmab ka kohalikku salvestusruumi ja sõrmejälgede võtmist.

## Mis on küpsisteta analüütika?

See on mis tahes mõõtmislähenemine, mis ei toetu püsiküpsisele, et brauserit külastuste vahel ära tunda. Küpsise asendaja on väga erinev, alates mitte millestki kuni lühiealise räsi või muu salvestusmehhanismini, ning see valik määrab nii andmete kvaliteedi kui ka õigusliku positsiooni.

Klassikaline analüütika seab esimese osapoole küpsise, mis hoiab juhuslikku kliendi ID-d ja kehtib kuid; vaata [küpsiste tüüpe](/et/blog/types-of-cookies). See ID seob lehevaatamised seanssideks, seansid tagasipöörduvateks kasutajateks ja kasutajad kampaaniateks. Eemalda see ning külastuste vaheline seos kaob. „Küpsisteta“ kirjeldab tehnikat, mitte vastavusstaatust.

## Millised on peamised küpsisteta analüütika valikud?

Levinud on kuus lähenemist, mille privaatsus- ja täpsusprofiilid on väga erinevad.

| Lähenemine | Kuidas külastajaid ära tuntakse | Mida sa saad | Peamine puudus |
| --- | --- | --- | --- |
| Serveri või CDN-i logide analüüs | Üldse mitte või logides IP-aadressi ja kasutajaagendi järgi | Päringud, lehed, viitajad, vead; kliendipoolset skripti pole | Jätab märkamata vahemällu salvestatud lehed ja kliendipoolsed sündmused; botte on raskem filtreerida |
| Koondatud lehevaatamiste loendamine | Ei tunta ära | Lehevaatamised, viitajad, kampaaniad, seadmetüüp | Unikaalseid külastajaid, seansse ega külastustevahelisi lehtreid pole |
| Päevas vahetuv räsi | IP, kasutajaagendi ja iga päev vahetuva soola räsi | Ligikaudsed päevased unikaalsed külastajad ja seansid | Päevade üleselt tagasipöörduvaid külastajaid pole; on endiselt isikuandmed |
| Brauseri salvestusruumi ID-d | ID hoitakse kohalikus salvestusruumis või IndexedDB-s | Peaaegu küpsistepõhise täpsusega | Õiguslikus mõttes pole küpsisteta; samad nõusolekureeglid mis küpsistel |
| Sõrmejälgede võtmine | Seadme ja brauseri omaduste kombinatsioon | Äratundmine midagi salvestamata | Vajab nõusolekut; inimestele raskesti nähtav ja kontrollitav |
| Küpsisteta pingid (Google Consent Mode, täiustatud) | Küpsiseid pole, kuni nõusolek on keelatud | Modelleeritud konversioonid ja trendid | Õiguslik positsioon vaieldav; modelleerimine toimub müüja poolel |

Viimase rea kohta: Google'i täiustatud Consent Mode'i seadistuses saadavad märgendid nõusoleku keelamisel küpsisteta pinge ja Google kasutab lünkade täitmiseks modelleerimist. Kas see on ilma nõusolekuta vastuvõetav, on vaieldav; vaata [põhi- ja täiustatud nõusolekurežiimi](/et/blog/basic-vs-advanced-consent-mode).

## Kas küpsisteta analüütika vajab nõusolekut?

Mõnikord, ja küpsistest loobumine ei lahenda küsimust. E-privaatsuse direktiivi artikli 5 lõige 3 hõlmab nii teabe salvestamist seadmesse kui ka seal juba salvestatud teabele juurdepääsu, olenemata tehnoloogiast. Nõusolek on nõutav, välja arvatud juhul, kui salvestamine või juurdepääs on rangelt vajalik kasutaja selgesõnaliselt taotletud teenuse jaoks, ning analüütika seda testi üksi harva läbib.

Praktikas.

- **Brauseri salvestusruum vajab nõusolekut nagu küpsis.** ID, mis on `localStorage`'is, `sessionStorage`'is või IndexedDB-s, on salvestatud seadmesse.
- **Sõrmejälgede võtmine vajab nõusolekut.** Ekraani suuruse, paigaldatud fontide, canvas'e renderdamise ja sarnaste omaduste lugemine seadme tuvastamiseks on sellele juurdepääs, kuigi midagi ei salvestata.
- **Skriptid ei jää automaatselt reguleerimisalast välja.** Mõõtmisskript annab brauserile korralduse teavet lugeda ja saata. Euroopa reguleerijad on „juurdepääsu“ tõlgendanud laialt, seega ära eelda, et tööriist on vabastatud ainult seetõttu, et see midagi ei sea.
- **Isikuandmed on eraldi küsimus.** Planet49 kohtuasjas leidis Euroopa Kohus, et artikkel 5 lõige 3 kehtib sõltumata sellest, kas teave on isikuandmed. Kui andmed seostuvad tuvastatavate inimestega, kehtib lisaks IKÜM ja vaja on artikli 6 kohast õiguslikku alust. Mõned meeskonnad kaaluvad minimaalse analüütika jaoks, kus nõusolekureeglit ei kohaldata, [õigustatud huvi](/et/blog/legitimate-interest-and-cookies).

On kitsaid riiklikke erandeid. Prantsusmaa CNIL on kirjeldanud tingimusi, mille korral mõned auditooriumi mõõtmise tööriistad võivad töötada ilma nõusolekuta, ning 2025. aastal vastu võetud Ühendkuningriigi õigusakt lõi tingimustega erandi mõnele analüütika salvestamisele; vaata [UK GDPR ja PECR](/et/blog/uk-gdpr-pecr-cookies). Need reeglid on konkreetsed ja arenevad endiselt, seega kontrolli enne analüütika nõusoleku eemaldamist oma reguleerija, näiteks Ühendkuningriigis ICO, kehtivat juhist.

## Kuidas rakendada vähese riskiga küpsisteta mõõtmist?

Loe lehti, mitte inimesi. Minimaalne lehevaatamise majakas ei vaja küpsist, salvestusruumi ega identifikaatorit:

```js
// Koondatud lehevaatamine: ei küpsiseid, ei salvestusruumi, ei identifikaatoreid.
const referrer = document.referrer ? new URL(document.referrer).hostname : null;

navigator.sendBeacon(
  'https://analytics.example.com/collect',
  JSON.stringify({ path: location.pathname, referrer }), // ainult tee, ilma päringustringita
);
```

Kui vajad ligikaudseid päevaseid unikaalseid külastajaid, on levinud tehnika räsida IP-aadress ja kasutajaagent juhusliku soolaga, mida vahetatakse iga päev ja mida ei salvestata kunagi. Kui vana sool on kadunud, ei saa keegi eilseid võtmeid uuesti arvutada ega tänastega siduda.

```ts
import { createHash, randomBytes } from 'node:crypto';

let salt = randomBytes(32);
let saltDay = new Date().toISOString().slice(0, 10);

export function dailyVisitorKey(ip: string, userAgent: string, site: string): string {
  const today = new Date().toISOString().slice(0, 10);
  if (today !== saltDay) {
    salt = randomBytes(32); // vana sool visatakse ära, seda ei salvestata kunagi
    saltDay = today;
  }
  return createHash('sha256').update(salt).update(`${site}|${ip}|${userAgent}`).digest('hex');
}
```

Tootmiskeskkonnas jaga soola serverite vahel päevaselt aeguva vahemälu kaudu, mitte kunagi andmebaasi ega varukoopia kaudu. Kuni sool on olemas, on võti IKÜM-i järgi pseudonüümitud isikuandmed, mitte anonüümsed andmed, ning reguleerijad on eri meelt, kas külastajate äratundmine IP-aadressi ja kasutajaagendi järgi on seadmele juurdepääs.

Vähese riskiga seadistus ammendab tavaliselt järgmised punktid.

1. Küpsiseid, brauseri salvestusruumi ega sõrmejälgede võtmise tehnikaid ei kasutata.
2. Päringustringid ja URL-i fragmendid kõrvaldatakse enne salvestamist.
3. Toored IP-aadressid kustutatakse pärast jämeda riigi tuletamist, kui seda üldse vaja on.
4. Soolad vahetatakse ja visatakse ära iga päev ning toorsisendeid ei logita kunagi.
5. Ainult koondaruandlus, ilma saitideülese jälgimiseta ja reklaamiks taaskasutamiseta.
6. Toorsündmuste lühike säilitusaeg ja selge kirjeldus sinu privaatsusteatises.

## Millest sa küpsisteta analüütikaga loobud?

Peamiselt külastustevahelisest järjepidevusest. Unikaalsete külastajate arvud muutuvad hinnanguteks ja päevane räsi loeb tagasipöörduva külastaja iga päev uueks. Mitmepäevased lehtrid, kohortide säilivus ja pikad omistamisaknad kaovad suuresti ning inimtasandi reklaamikonversioonide jälgimine vajab tavaliselt endiselt nõusolekut.

Oota, et sinu numbrid erinevad eelmisest tööriistast, ja märgi üleminekukuupäev oma aruannetesse. Paljude sisu- ja turundussaitide jaoks piisab koondtrendidest. Kui vajad rohkem, on levinud muster küpsisteta loendamine kõigi jaoks, kus see on seaduslik, pluss täisanalüütika külastajatele, kes selleks nõusoleku annavad, hoides need eraldi andmekogudena.

## Kokkuvõte

Küpsisteta analüütika on tugev vaikevalik privaatsust austavaks mõõtmiseks, kuid käsitle seda kui „vähem andmeid“, mitte kui „reegliteta“. Vali lähenemine, mis vastab sinu tegelikele küsimustele, väldi identifikaatorite salvestamist või lugemist seadmes ilma nõusolekuta ja kontrolli esmalt riiklikku juhist. Tööriistad nagu Cookiesh katavad juhud, kus nõusolek on endiselt vajalik, hoides analüütikakategooria skriptid blokeerituna, kuni külastajad nõustuvad, ning bännerid on piirkonniti geosihitud.

*See artikkel on üldine teave, mitte õigusnõustamine. Oma konkreetse olukorra kohta otsuste tegemiseks pea nõu kvalifitseeritud privaatsusspetsialistiga.*

## FAQ

### Kas IP-aadresside lühendamisest piisab, et analüütikaandmed anonüümseks muuta?

Üksi tavaliselt mitte. Lühendatud IP-aadress koos kasutajaagendi, ajatemplite ja lehe URL-idega võib siiski seostuda tuvastatava isikuga. Käsitle andmeid isikuandmetena, kui hoolikas hindamine ei näita teisiti.

### Kas pean küpsisteta analüütikat oma privaatsusteatises mainima?

Jah, kui see töötleb isikuandmeid, näiteks IP-aadresse või tuvastatavate inimestega seotud sündmusandmeid. Kirjelda, mida sa kogud, miks, mis on õiguslik alus ja kui kaua andmeid säilitad, täpselt nagu küpsistepõhise analüütika puhul.

### Kas küpsisteta analüütika suudab mõõta reklaamidest tulenevaid konversioone?

Ainult koondtasandil, näiteks lugedes märgistatud kampaania URL-ilt saabunud külastusi ja registreerumisi. Konkreetse reklaamiklõpsu sidumine sama inimese hilisema ostuga nõuab tavaliselt identifikaatorit, mis toob nõusolekuküsimuse tagasi.

## Sources

- [Directive 2002/58/EC (ePrivacy Directive), EUR-Lex](https://eur-lex.europa.eu/eli/dir/2002/58/oj)
- [Regulation (EU) 2016/679 (GDPR), EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)
- [CJEU case C-673/17 (Planet49)](https://curia.europa.eu/juris/liste.jsf?num=C-673/17)
- [ICO (UK Information Commissioner's Office)](https://ico.org.uk/)