Matomo czy GA4? Pełna kontrola danych nie zwalnia z konfiguracji zgód

Jeśli najważniejsza jest kontrola nad miejscem przechowywania danych analitycznych, mocniejszym wyborem jest Matomo instalowane na własnej infrastrukturze. Jeśli pomiar ma współpracować z kampaniami Google Ads, GA4 daje prostszą drogę do wykorzystania danych w tym ekosystemie. W żadnym wariancie wybór produktu nie rozstrzyga sam przez się, czy sposób zbierania danych i obsługi zgód spełnia wymagania dotyczące prywatności.

Matomo w planie pomiaru wprost wskazuje, że zgodność i zgody na śledzenie nie konfigurują się automatycznie: organizacja musi ustawić między innymi anonimizację, retencję i warunki uruchamiania znaczników. Dla polskiego administratora serwisu wybór między Matomo a GA4 oznacza więc wybór sposobu kontroli nad danymi i integracjami, a następnie ocenę konkretnego wdrożenia.

Kto wybiera miejsce przechowywania danych?

Przy Matomo On-Premise organizacja wybiera infrastrukturę i kraj przechowywania danych. Wyjaśnienie Matomo o hostingu odróżnia tę wersję od Matomo Cloud, którego dane analityczne są hostowane we Frankfurcie. Własna instalacja daje swobodę wyboru dostawcy, ale przenosi na organizację odpowiedzialność za zabezpieczenie serwera. W wariancie Cloud trzeba ocenić warunki usługi i dostęp jej dostawcy do danych.

GA4 jest usługą Google: administrator serwisu konfiguruje wysyłane zdarzenia i funkcje, lecz nie utrzymuje samodzielnie infrastruktury analitycznej. Własny hosting Matomo może być istotny, gdy instytucja musi określić lokalizację bazy, zasady dostępu i sposób wykonywania kopii zapasowych. Nie oznacza jednak, że wolno zbierać dowolny zakres informacji. Adres strony z identyfikatorem zamówienia, wyszukiwane hasło albo identyfikator konta wymagają osobnej oceny niezależnie od miejsca zapisu.

Kiedy pomiar wymaga zgody?

Polskie Prawo komunikacji elektronicznej w art. 399 uzależnia przechowywanie informacji na urządzeniu użytkownika lub dostęp do informacji już tam zapisanych co do zasady od wcześniejszego poinformowania i uzyskania zgody. Przewiduje wyjątki dla czynności koniecznych do transmisji komunikatu oraz dostarczenia usługi żądanej przez użytkownika. Samo prowadzenie statystyk witryny nie jest w tym przepisie wymienione jako ogólne zwolnienie.

Trzeba przy tym rozdzielić dwie kwestie. Pierwsza dotyczy dostępu do urządzenia, na przykład przez pliki cookie lub podobne mechanizmy. Druga dotyczy przetwarzania danych osobowych: nawet bez cookies zestaw zdarzeń, adres IP albo identyfikator konta może pozwalać na powiązanie aktywności z osobą. Wyłączenie plików cookie nie zastępuje więc ustalenia celu pomiaru, podstawy przetwarzania, zakresu informacji dla użytkownika i czasu przechowywania danych.

Przy Matomo znaczenie ma faktyczna konfiguracja: czy uruchomiono identyfikację użytkowników, jakie parametry trafiają do zdarzeń, jak ograniczono adresy IP i kiedy kasowane są dane szczegółowe. Jeśli zgoda jest wymagana dla danego pomiaru, znacznik powinien respektować odmowę przed rozpoczęciem zbierania danych. Własny serwer ułatwia kontrolę nad odbiorcami informacji, ale nie zmienia działania znacznika w przeglądarce.

Co GA4 robi po odmowie i jak łączy się z reklamą?

Opis Consent Mode w dokumentacji Google rozróżnia wariant podstawowy, w którym tagi Google są blokowane do czasu zgody, oraz zaawansowany, w którym przy odmowie mogą być wysyłane sygnały bez plików cookie. Consent Mode przekazuje stan zgody do tagów Analytics i Ads, ale sam nie wyświetla banera ani nie zbiera decyzji użytkownika. „Bez cookies” w wariancie zaawansowanym nie oznacza zatem „bez wysyłania sygnałów”.

Ta różnica wpływa na interpretację raportów. W wariancie podstawowym brak zgody oznacza brak transmisji z zablokowanych tagów Google; w zaawansowanym część wyników może opierać się na modelowaniu. Modelowany wynik nie jest zapisem każdej wizyty, a sam wybór trybu powinien odpowiadać temu, co serwis obiecuje użytkownikowi po odmowie. Jeśli organizacja zakłada brak transmisji przed zgodą, musi tak ustawić blokowanie tagów, by założenie było prawdziwe w działającej witrynie.

Powiązanie GA4 z Google Ads może służyć raportowaniu kampanii, wykorzystaniu zdarzeń jako konwersji i tworzeniu odbiorców reklamowych. Przy przejściu na Matomo te zastosowania trzeba rozpatrzyć osobno: statystyka źródeł ruchu nie zastępuje automatycznie dotychczasowego przekazywania danych do Ads. Zmiana systemu analitycznego nie usuwa też innych tagów reklamowych osadzonych w serwisie. Administrator powinien oddzielić zwykły pomiar odwiedzin od przekazywania danych na potrzeby reklam i personalizacji.

Czy serwer w UE rozwiązuje sprawę transferów?

Serwer Matomo wybrany w UE pozwala określić miejsce przechowywania tej instancji, lecz pełny obraz obejmuje również dostawcę hostingu, kopie zapasowe, osoby z dostępem oraz eksporty do innych systemów. Dla GA4 europejski punkt zbierania danych nie jest równoznaczny z gwarancją przetwarzania wyłącznie w EOG. Informacja Google o transferach opisuje przekazywanie danych związanych z usługami reklamowymi i analitycznymi do państw trzecich oraz stosowane mechanizmy, w tym ramy ochrony danych UE–USA i standardowe klauzule umowne.

Dlatego pytanie o transfer nie kończy się na adresie serwera. Liczy się droga danych z konkretnego wdrożenia: od znacznika, przez dostawcę analityki, po funkcje reklamowe i późniejsze eksporty. Przy Matomo samodzielny hosting daje możliwość ograniczenia tej drogi, o ile organizacja nie kieruje danych dalej przez dodatkowe integracje. Przy GA4 zakres włączonych funkcji ma wpływ na to, które przepływy trzeba uwzględnić.

Który wybór pasuje do rodzaju serwisu?

Drzewo decyzji zaczyna się od celu pomiaru. Jeśli potrzebna jest tylko statystyka własnej witryny, najpierw warto ustalić minimalny zestaw zdarzeń, okres retencji i możliwość ograniczenia identyfikatorów. Jeśli wyniki mają zasilać reklamę, trzeba dodatkowo określić odbiorców danych oraz skutki odmowy zgody. Dopiero te odpowiedzi pokazują, czy przewaga własnego hostingu Matomo albo integracji GA4 będzie użyteczna.

• E-commerce: czy zespół korzysta z konwersji i odbiorców w Google Ads? Jeśli tak, GA4 ułatwia utrzymanie tego przepływu. Przy Matomo można mierzyć kampanie i zakupy, lecz trzeba zaplanować osobno ewentualne przekazanie wyników do narzędzi reklamowych. W obu wariantach należy rozstrzygnąć, czy zdarzenie zakupu rzeczywiście potrzebuje identyfikatora klienta.
• Administracja: czy instytucja musi wskazać lokalizację danych i ograniczyć grono podmiotów mających do nich dostęp? Matomo On-Premise daje tu więcej swobody, pod warunkiem zapewnienia utrzymania i bezpieczeństwa. Dla prostych statystyk ważne są także krótka retencja, ograniczenie identyfikacji oraz decyzja, czy wybrany sposób pomiaru może działać bez zgody.
• Intranet: czy celem jest liczba odwiedzin poszczególnych części portalu, czy analiza aktywności konkretnych pracowników? Własny hosting może pomóc ograniczyć dostęp do danych, lecz nie uzasadnia nadmiernie szczegółowych raportów o osobach. Zakres zdarzeń, uprawnienia do raportów i czas przechowywania powinny wynikać z rzeczywistego celu.
• Serwis treściowy: czy wystarczą zagregowane informacje o czytanych stronach i źródłach ruchu? Matomo pozwala oprzeć wybór na własnej infrastrukturze i ograniczonym zakresie danych. Jeśli wydawca korzysta z reklam Google, powinien osobno ocenić, które obecne powiązania GA4 są potrzebne oraz jak działają po odmowie zgody.

Wybór narzędzia i wybór konfiguracji są więc powiązane. Przed wdrożeniem znaczenie mają konkretne odpowiedzi: gdzie trafią dane, czy pomiar odczytuje informacje z urządzenia, co wysyła po odmowie, jak długo zachowuje zdarzenia oraz czy udostępnia je reklamie lub odbiorcom poza EOG.

Przeczytaj także:

• LangSmith czy Arize Phoenix? Darmowy self-hosting ma własny koszt
• Google Takeout tworzy archiwum, ale nie zachowuje uprawnień do plików
• Barter też jest reklamą — samo „współpraca” nie wystarczy