Kolem server-side trackingu koluje mýtus, že „obchází" souhlas a GDPR. Není to pravda — a je dobře, že není. Server-side tracking je legální, ale platí pro něj stejná pravidla jako pro jakékoli měření. Tady je, jak to s ním je.
Poznámka: tento článek vysvětluje principy, není to právní poradenství. Konkrétní povinnosti vždy konzultujte se svým právníkem nebo compliance.
Server-side neobchází souhlas
Nejdůležitější věc: přesun měření na server nemění to, že na zpracování osobních údajů potřebujete právní základ — typicky souhlas. Pokud návštěvník odmítne, musíte to respektovat stejně jako u client-side. Server-side jen mění, kde se data zpracovávají, ne jestli potřebujete souhlas.
Proč server-side compliance spíš usnadňuje
- Jedno místo pro pravidla. V server-side kontejneru centrálně rozhodujete, co se podle consent stavu pošle dál a co se zahodí — místo abyste to řešili v každém tagu zvlášť.
- Minimalizace dat. Můžete data před odesláním očistit nebo anonymizovat, takže ke třetím stranám jde jen to nezbytné.
- Méně cizích domén v prohlížeči. Místo desítek volání reklamních sítí jde z prohlížeče požadavek na vaši doménu.
- Kontrola nad daty. Vidíte a řídíte tok dat na jednom místě, což usnadňuje plnění práv subjektů a dokumentaci.
Consent Mode v2 a modelované konverze
Pro cílení na EHP je povinný Consent Mode v2. Server-side ho neobchází, ale dává čisté místo, kde consent signály vynutit. Při odmítnutí souhlasu může v advanced módu vzniknout modelovaná konverze — statistický odhad, ne sledování konkrétního člověka.
Kde končí technika a začíná právník
Server-side tracking vám dá nástroje (consent, minimalizace, kontrola), ale neurčí za vás, jaký právní základ pro které zpracování máte, jak dlouho data uchovávat nebo co napsat do zásad zpracování. To je práce pro vašeho právníka/compliance. Technika pomáhá pravidla vynutit — pravidla samotná musí stanovit někdo s právní odpovědností.
Shrnutí
Ano, server-side tracking je legální — a při správném použití GDPR spíš usnadňuje, protože dává kontrolu, minimalizaci a jedno místo pro consent pravidla. Co neudělá: neobejde souhlas a nenahradí právní posouzení. Berte ho jako lepší nástroj pro compliance, ne jako únik z ní. Víc v Consent Mode v2 prakticky.