Consent
Link decoration och spårningsparametrar: integritetsfrågan som marknadsförare missar
Klick-ID och UTM-parametrar kan bära identifierare genom URL:er, formulär och servrar. Lär dig när link decoration kräver samtycke, hur URL passthrough passar in och hur du granskar det.
Link decoration och spårningsparametrar: integritetsfrågan som marknadsförare missar
En marknadsförare delar en kampanjlänk. En besökare klickar på den. Landningssidan öppnas, analysverktyget registrerar besöket och teamet kan se vilken annons, vilket e-postmeddelande eller vilket socialt inlägg som förde personen dit.
Titta nu på adressfältet. I stället för en enkel sid-URL kanske du ser något i stil med:
https://example.com/demo?utm_source=linkedin&utm_campaign=autumn_launch&gclid=example-click-id
De extra delarna kallas URL-parametrar. Att lägga till dem i en länk för mätning kallas vanligen link decoration. Den viktiga frågan är inte bara om en URL innehåller spårningsparametrar. Det är vad parametrarna avslöjar, vart de tar vägen och hur din webbplats eller dina annonsverktyg använder dem.
Vad är link decoration?
Link decoration innebär att man lägger till information i en URL utöver det som behövs för att öppna sidan. Informationen står vanligtvis efter ett frågetecken, och flera parametrar skiljs åt med et-tecken.
Till exempel:
https://example.com/guide?utm_source=newsletter&utm_medium=email
Här talar parametrarna om för webbplatsen att besöket kom från ett nyhetsbrev via e-post. De identifierar inte i sig någon enskild prenumerant.
Link decoration blir känsligare när den bär med sig ett unikt klick-ID, ett konto-ID eller något annat värde som kan kopplas till en person eller en enhet. Värdet kan sparas i en cookie, skickas vidare till en annan sida, registreras i en serverlogg, skickas med i ett formulär eller delas med en annonsplattform.
Brittiska Information Commissioner's Office (ICO) nämner uttryckligen link decoration och navigeringsspårning i sin vägledning om lagrings- och åtkomsttekniker. Med andra ord blir spårning inte ointressant för integritetsreglerna bara för att den syns i URL:en i stället för att vara gömd i en cookie.
UTM-parametrar jämfört med klick-ID: känn skillnaden
Marknadsförare lägger ofta alla URL-parametrar under etiketten ”spårning”. Men olika parametrar har olika uppgifter.
| Parameter | Typiskt syfte | Att vara uppmärksam på |
| --- | --- | --- |
| utm_source, utm_medium, utm_campaign | Identifiera en kampanj eller trafikkälla | Vanligtvis etiketter på kampanjnivå, såvida inte någon lägger personuppgifter i dem |
| gclid | Identifiera ett klick på en Google Ads-annons för attribuering | Kan kopplas till annonsaktivitet och sparas eller delas av taggar |
| fbclid | Identifiera ett klick från en Meta-plattform | Kan ingå i ett bredare flöde för annonsmätning |
| msclkid | Identifiera ett klick på en Microsoft Advertising-annons | Kan fångas upp för konverteringsattribuering |
| li_fat_id | Stöd för attribuering av LinkedIn-annonser | Granska hur den samlas in, sparas och förs vidare till partner |
| Egna user_id, email eller contact_id | Identifiera en viss person eller ett visst konto | Särskilt känsligt; undvik att exponera personliga identifierare i URL:er |
En UTM-parameter som utm_campaign=product_launch är något annat än att lägga en kunds e-postadress i en länk. Inte ens ett unikt klick-ID är automatiskt en persons namn, men det kan bli en personuppgift när det kopplas till en identifierbar individ eller används tillsammans med annan information.
Där integritetsproblemet börjar
Tänk dig att någon klickar på en LinkedIn-annons och landar på din webbplats med en spårningsidentifierare i URL:en.
Din webbplats kan då:
- Läsa identifieraren från adressfältet.
- Spara den i en förstapartscookie eller i webbläsarens lagring.
- Behålla den medan besökaren rör sig mellan sidor.
- Lägga till den i en demobokning eller en händelse i kassan.
- Skicka den till en annons- eller analystjänst för att koppla besöket till en konvertering.
Det ursprungliga klick-ID:t kan se ut som en slumpmässig sträng, men det kan bli en del av en post som kopplar ihop annonsaktivitet, surfbeteende och en lead eller ett köp.
Det finns också mindre uppenbara platser där en hel URL kan förekomma: webbplatsens åtkomstloggar, analysverktygens fält för sidplats, felövervakning, supportskärmbilder, sparad webbläsarhistorik och vissa omdirigeringar. Beroende på webbläsarinställningar och destination kan URL-information också exponeras via referrer-data.
Kräver link decoration samtycke till cookies?
Inte varje URL med parametrar kräver automatiskt samtycke. En enkel kampanjetikett är inte nödvändigtvis detsamma som att läsa en unik identifierare från en enhet för annonsering.
Svaret beror på tekniken och ändamålet. Om ett spårningssystem till exempel sparar ett annonsklick-ID i en cookie eller kommer åt information på besökarens enhet kan brittiska regler för elektronisk kommunikation gälla. ICO förklarar att link decoration och navigeringsspårning omfattas av dessa regler när de innebär lagring eller åtkomst på användarens enhet.
Inom EU behandlar Europeiska dataskyddsstyrelsens vägledning om det tekniska tillämpningsområdet för ePrivacy-reglerna också URL-baserad spårning och liknande tekniker.
Om parametrar eller tillhörande poster rör en identifierbar person kan även kraven i GDPR eller brittisk GDPR gälla. Dessa krav är inte begränsade till cookies, och de omfattar transparens, en giltig rättslig grund, uppgiftsminimering och lämplig lagringstid.
Hur är det med Google Consent Mode och URL passthrough?
Här blir ämnet särskilt viktigt för team som arbetar med betald marknadsföring.
Google Consent Mode låter Google-taggar som stöds anpassa sitt beteende efter besökarens samtyckesval. Men att inaktivera annonscookies innebär inte nödvändigtvis att all klickinformation försvinner från URL:en eller från varje mätningsförfrågan.
Google dokumenterar en valfri funktion som heter URL passthrough. I godkända konfigurationer kan den föra vidare information om annonsklick via länkar inom samma domän när ad_storage nekas, vilket hjälper till att behålla viss mätfunktionalitet utan att informationen sparas i annonscookies.
Google förklarar också att mätningsförfrågningar, beroende på inställningar, fortfarande kan innehålla sid-URL:er med information om annonsklick. Dokumentationen beskriver ytterligare kontroller för redigering av annonsdata.
Det betyder inte att URL passthrough är en universell genväg kring samtycke. Om en viss implementering är lämplig beror på de rättsliga kraven, vilka uppgifter som är inblandade, taggkonfigurationen och den faktiska behandlingen.
Om du använder Google Ads eller GA4 bör du granska din konfiguration i stället för att anta att ad_storage=denied automatiskt tar bort varje identifierare från varje förfrågan. CookiePals lösning för Google Consent Mode kan hjälpa till att koppla samtyckesval till Google-taggar som stöds, men den bredare uppsättningen för parametrar och datadelning måste fortfarande testas.
Därför är serversidespårning inget frikort
Vissa marknadsföringsteam flyttar attribuering från webbläsarskript till serversidesystem. I stället för att låta ett annonsskript läsa ett klick-ID direkt samlar webbplatsen in parametern och skickar konverteringsuppgifter via en server-till-server-anslutning.
En server kan ändå ta emot ett klick-ID, koppla det till en lead och dela det med en annonsleverantör. Om en webbläsaridentifierare samlas in eller nås som en del av processen kan reglerna om lagring på enheten också vara relevanta. Och om informationen är personuppgifter gäller GDPR:s principer oavsett om den slutliga överföringen sker i webbläsaren eller på en server.
Fem vanliga misstag som marknadsförare gör
Att lägga personuppgifter i URL:er. E-postadresser, telefonnummer, kontonummer och CRM-kontakt-ID bör inte slarvigt läggas till i kampanjlänkar. URL:er kan kopieras, vidarebefordras, loggas och exponeras på platser som marknadsförarna aldrig tänkt sig.
Att behålla identifierare längre än nödvändigt. Ett klick-ID kan vara användbart i en avgränsad attribueringsprocess. Det betyder inte att det behöver följa besökaren över varje sida i all framtid eller förbli kopplat till varje senare händelse.
Att förväxla kampanjattribuering med tillstånd att profilera. Att veta att ett besök kom från en e-postkampanj ger inte automatiskt rätt att göra annonsering mellan webbplatser, remarketing eller identifiering av enskilda besökare.
Att anta att cookieblockering täcker alla vägar. En plattform för samtyckeshantering kan hjälpa till att kontrollera cookies och skript, men egen kod, serversidefångst och URL-vidarebefordran måste granskas separat.
Att aldrig testa flödet vid nekat samtycke. Team testar ofta bara om konverteringsspårningen fungerar efter ”Godkänn alla”. De behöver också veta vad som samlas in och skickas när någon avstår från valfri spårning.
Så granskar du spårningsparametrar på din webbplats
- Lista dina inkommande parametrar. Kontrollera Google Ads, Microsoft Ads, Meta, LinkedIn, nyhetsbrev, affiliatelänkar och egna kampanj-URL:er.
- Skilj etiketter från identifierare. Identifiera vanliga UTM-parametrar, unika klick-ID och allt som innehåller ett personspecifikt värde.
- Följ besökarens resa. Öppna en landnings-URL för en kampanj, bläddra till fler sidor, skicka ett testformulär och observera vilka parametrar som finns kvar.
- Inspektera lagring och förfrågningar. Använd webbläsarens utvecklarverktyg för att kontrollera cookies, local storage, nätverksförfrågningar och inskickade formulärfält före och efter olika samtyckesval.
- Granska serversidans mottagare. Fråga var klick-ID hamnar i ditt CRM, din backend, dina konverterings-API:er, din analys, dina loggar och dina rapporteringssystem.
- Ta bort onödig exponering. Lägg inte personuppgifter i URL:er; minimera identifierare, begränsa lagringstiden och överväg att ta bort onödiga parametrar från visade URL:er när den nödvändiga behandlingen är klar. Testa attribueringen innan du gör ändringar.
- Uppdatera din information. Förklara relevant annonsmätning och spårning i din integritets- och cookiedokumentation.
En CookiePals efterlevnadsskanning av webbplatsen är en bra startpunkt för att hitta cookies och spårare. Men en cookieskanning ensam kan inte avslöja varje egen URL-parameter, varje dataöverföring i backend eller varje serversidebaserad attribueringsprocess. Kombinera skanning med en teknisk granskning av dina länkar och dataflöden.
Gör samtycke till en del av kampanjernas kvalitetssäkring
Innan en kampanj lanseras bör du bekräfta att uppsättningen för samtyckeshantering är aktiv på landningssidan, att icke-nödvändig teknik reagerar korrekt på samtycke och att klick-ID inte i onödan kopieras in i formulär eller externa länkar.
Testa sedan både flödet för ”Godkänn” och flödet för ”Avvisa”. Kontrollera om identifierare sparas, förs vidare mellan sidor eller ingår i nätverksförfrågningar. Granska eventuella valfria funktioner för URL passthrough eller serversidekonverteringar tillsammans med ditt tekniska team.
Se slutligen till att din cookiepolicy och ditt övriga integritetsmeddelande stämmer överens med vad dina marknadsföringsverktyg faktiskt gör. En generell mening om att ”förbättra våra tjänster” är ingen användbar förklaring av annonsattribuering och retargeting.
Bättre attribuering börjar med bättre transparens
Link decoration är inte i sig dåligt. UTM-parametrar hjälper marknadsförare att förstå vilka kampanjer som fungerar, och klick-ID stöder viktiga processer för annonsmätning.
Misstaget är att anta att ingen synlig cookie betyder inget integritetsproblem.
En spårningsparameter kan röra sig genom webbläsare, formulär, analysverktyg, servrar och annonssystem. Integritetskonsekvenserna beror på om den identifierar någon, vad den används till, var den sparas eller nås och vem som tar emot den.
Börja med att förstå din spårningsuppsättning. Använd CookiePals kostnadsfria efterlevnadsskanner för att hitta webbplatsens cookies och spårare, och granska sedan dina URL-parametrar och samtyckesberoende dataflöden vid sidan av dem.
Den här artikeln ger allmän information och utgör inte juridisk rådgivning. Krav på samtycke och integritet beror på dina tekniker, ändamål, besökare och tillämplig lag.
Var det här till hjälp?Tack för att du berättade.
