- Khi vấn đề chuyển dữ liệu cá nhân sang Mỹ thông qua công cụ phân tích website trở thành tâm điểm, cơ quan bảo vệ dữ liệu cá nhân Thụy Điển IMY đã kiểm toán việc sử dụng Google Analytics của CDON, Coop, Dagens Industri và Tele2
- Đối tượng kiểm toán là phiên bản Google Analytics tính đến ngày 14/8/2020, và mức độ bảo vệ của dữ liệu được chuyển đi trong quá trình đo lường, phân tích lưu lượng là vấn đề cốt lõi
- IMY cho rằng dữ liệu được gửi sang Mỹ bằng công cụ thống kê của Google có thể được kết hợp với các dữ liệu định danh khác, nên được xem là dữ liệu cá nhân
- Cả bốn công ty đều dựa vào điều khoản hợp đồng tiêu chuẩn làm căn cứ, nhưng các biện pháp bảo mật kỹ thuật bổ sung bị đánh giá là không đủ để bảo đảm mức bảo vệ tương đương EU/EEA
- Tele2 bị phạt 12 triệu SEK, CDON bị phạt 300 nghìn SEK; Tele2 đã ngừng sử dụng, còn 3 công ty còn lại nhận lệnh dừng sử dụng
IMY kiểm toán việc sử dụng Google Analytics
- Cơ quan bảo vệ dữ liệu cá nhân Thụy Điển IMY đã kiểm toán việc sử dụng Google Analytics của bốn công ty
- Các công ty gồm CDON, Coop, Dagens Industri, Tele2
- Đối tượng kiểm toán là phiên bản Google Analytics tính đến ngày 14/8/2020
- Google Analytics là công cụ thống kê dùng để đo lường và phân tích lưu lượng website
- Cuộc kiểm toán được tiến hành trong bối cảnh có khiếu nại từ NOYB(None of Your Business) và phán quyết Schrems II của Tòa án Công lý Liên minh châu Âu (CJEU)
- Khiếu nại cho rằng bốn công ty đã vi phạm pháp luật khi chuyển dữ liệu cá nhân sang Mỹ
- Theo GDPR, dữ liệu cá nhân có thể được chuyển sang nước thứ ba ngoài EU/EEA, nhưng Ủy ban châu Âu phải xác định rằng quốc gia đó có mức bảo vệ phù hợp
- Trong phán quyết Schrems II, CJEU kết luận rằng vào thời điểm đó Mỹ không thể được xem là có mức bảo vệ phù hợp tương đương với EU/EEA
Đánh giá việc chuyển dữ liệu cá nhân và các biện pháp bảo vệ
- IMY cho rằng dữ liệu được chuyển sang Mỹ thông qua công cụ thống kê của Google là dữ liệu cá nhân
- Vì dữ liệu đó có thể được liên kết với các dữ liệu định danh khác được chuyển cùng lúc
- Cơ quan này đánh giá các biện pháp bảo mật kỹ thuật của bốn công ty là không đủ để cung cấp mức bảo vệ về bản chất tương đương với mức được bảo đảm trong EU/EEA
- Cả bốn công ty đều sử dụng điều khoản hợp đồng tiêu chuẩn làm căn cứ cho việc chuyển dữ liệu cá nhân qua Google Analytics
- Khi không có quyết định về mức độ phù hợp từ Ủy ban châu Âu, việc chuyển dữ liệu có thể dựa trên điều khoản hợp đồng tiêu chuẩn
- Theo CJEU, để các điều khoản hợp đồng tiêu chuẩn thực sự duy trì được mức bảo vệ như dự định, có thể cần thêm các biện pháp bảo vệ bổ sung
- Kết quả kiểm toán của IMY cho thấy các biện pháp bảo mật kỹ thuật bổ sung của bốn công ty là không đầy đủ
Tiền phạt và lệnh ngừng sử dụng theo từng công ty
- IMY đã quyết định tiền phạt và biện pháp dừng sử dụng dựa trên mức độ bảo vệ và tình trạng sử dụng của từng công ty
- Tele2: bị phạt 12 triệu SEK, gần đây đã tự ngừng sử dụng Google Analytics
- CDON: bị phạt 300 nghìn SEK
- CDON không áp dụng các biện pháp bảo vệ rộng rãi như Coop và Dagens Industri
- CDON, Coop, Dagens Industri bị ra lệnh ngừng sử dụng Google Analytics
- Quyết định lần này áp dụng trực tiếp với bốn công ty, nhưng cũng là tín hiệu cho các tổ chức khác đang dùng Google Analytics cần rà soát rủi ro chuyển dữ liệu cá nhân
1 bình luận
Ý kiến Hacker News
Em dâu tương lai của tôi (chính xác hơn là bạn gái của em trai bạn gái tôi, nhưng điều đó không quan trọng) gần đây đã học để lấy chứng chỉ phân tích dữ liệu, và thực ra đã lấy được vài cái
Toàn bộ khóa học (https://medieinstitutet.se) dựa trên Google Analytics, nên giờ giá trị của cô ấy bị gắn chặt với khả năng dùng Google Analytics. Hầu như chẳng ai muốn phải học lại một hệ thống phân tích mới trong 6–12 tháng, hoặc thậm chí không còn làm nhà phân tích nữa, nên rất có thể họ sẽ cố bám víu để kỹ năng này tiếp tục còn hiệu lực
Có vẻ mọi người không đánh giá đúng mức sự phụ thuộc mà họ chấp nhận khi học một thứ được quảng bá là giúp cuộc sống đơn giản hơn. Google Analytics được bán như một giải pháp giúp khỏi phải tự xây hệ thống phân tích, cái giá là Google cũng lấy dữ liệu, nhưng từng webmaster riêng lẻ thì phần lớn không quá bận tâm
Giờ đây ít nhất cũng có hàng nghìn người phụ thuộc vào sự tồn tại của công cụ cụ thể này, và nếu nó bị cấm thì họ có thể trở nên vô dụng về mặt kinh tế. Tôi thấy việc chỉ học độc quyền những công cụ như thế này thay vì các nguyên lý và thành phần nền tảng là ngu ngốc đến đáng kinh ngạc
Dù vậy, nhìn việc vẫn có chức danh “Cloud Engineer” thì có lẽ bài học này không dễ rút ra
Phân tích dữ liệu là một lĩnh vực chuyên môn tổng quát không bị trói vào GA, và có lẽ nên gọi thẳng là “Google Analytics Certification” thay vì khiến nó trông rộng hơn năng lực và kiến thức thực tế
Phân tích dữ liệu có bao gồm thống kê, và ngày nay có lẽ cũng bao gồm một ít nội dung về huấn luyện, sử dụng và hiểu cơ bản các mô hình học máy. Tôi từng tham gia xây dựng một chương trình đào tạo năng lực nhà phân tích dữ liệu thực thụ cho những người muốn chuyển nghề sang làm phân tích dữ liệu, và khóa đó cũng được chứng nhận chính thức như một chương trình đào tạo nghề cho người tìm việc
Nhân viên văn phòng bình thường được đào tạo bằng Word/Excel/Outlook và trong nhiều trường hợp rất khó hoặc không thể đào tạo lại sang công cụ khác. Có thể là do thật sự thiếu khả năng hiểu, hoặc cũng có thể là do chống lại thay đổi
Ngay trong trường học, “Informatik” nhiều khi cũng chỉ là học phải bấm vào đâu trong sản phẩm Microsoft. Tương tự, lao động kỹ thuật cũng thường chuyên biệt theo công cụ và sản phẩm cụ thể. Thợ sửa ô tô đôi khi gần như bị buộc phải chuyên theo một hãng nhất định, còn thợ sửa đồ gia dụng cũng có xu hướng chủ yếu bán và sửa máy giặt, máy sấy, máy rửa bát của một thương hiệu
Toàn bộ xu hướng công nghệ đang đi theo hướng đám mây, và ngay cả khi không dùng các nhà cung cấp lớn như Amazon, Microsoft hay Google, thì máy chủ được quản lý vẫn về mặt kỹ thuật là cloud, bất kể nó ở đâu
Thành thật mà nói, tôi chưa bao giờ lao vào trào lưu Google Analytics, và thấy may là mình chưa từng tốn hơn 5 phút để gắn vài dòng thẻ vào website mình làm. Tôi cũng chưa từng làm ở tổ chức nào đủ lớn để phân tích thực sự hữu ích hoặc có giá trị
Lúc này chỉ cần xóa vài dòng code là có thể dễ dàng gỡ thẻ đi. Các tổ chức lớn lẽ ra ngay từ đầu nên bỏ thêm từ vài giờ đến vài tuần để xây giải pháp phân tích nội bộ của riêng họ mới phải
Cuối cùng có vẻ vẫn là vấn đề cá nhân đó có khả năng ứng dụng đến đâu. Theo nghĩa đó, nếu một khóa chỉ dạy GA giúp ai đó có công việc đầu tiên nhanh hơn thì chưa chắc đã là điều xấu
Nếu đem những gì đã học từ Google Analytics áp dụng để triển khai trên các hệ thống như vậy, bạn có thể bán năng lực của mình cho cả khách hàng vẫn tiếp tục dùng Google Analytics lẫn khách hàng đang tìm giải pháp thay thế để tránh bị phạt hoặc thực sự tuân thủ luật địa phương
Nếu proxy các sự kiện theo dõi thì vẫn có thể tiếp tục dùng Google Analytics. Theo những gì tôi biết thì chỉ địa chỉ IP mới được coi là dữ liệu cá nhân, nên chỉ cần che IP hoặc băm nó theo cách không thể khôi phục, rồi loại bỏ những thứ khác có thể bị xem là dữ liệu cá nhân trước khi gửi sự kiện cho Google. Chỉ cần một script PHP đơn giản vài dòng là làm được
Nhưng tôi đã chán Google vì hai lý do
A) Họ khiến không thể chuyển dữ liệu cũ sang phiên bản Analytics mới
B) Họ bỏ API từng cho phép tạo báo cáo riêng. Tôi đã viết rất nhiều mã giao tiếp với API đó suốt nhiều năm, giờ tất cả đều thành vô dụng
Gần đây tôi đã chuyển sang Matomo tự lưu trữ, lúc đầu cũng không nghĩ nhiều, nhưng dùng quen rồi mới thấy nó tốt hơn GA rất nhiều. Giao diện đẹp hơn hẳn, nhanh hơn và hợp lý hơn
Việc nó là mã nguồn mở cũng rất hay. Kể cả một ngày nào đó những người tạo ra Matomo chọn một nhánh fork không tương thích, tôi vẫn tin cộng đồng sẽ làm một bộ chuyển đổi để đổi dữ liệu cũ sang định dạng mới
Dùng một thời gian tôi còn nhận ra rằng có thể tự truy vấn cơ sở dữ liệu MariaDB để làm công cụ báo cáo. Dùng SQL vẫn tốt hơn rất nhiều so với vật lộn với Google Analytics API vừa điên rồ phức tạp vừa không trực quan
Nếu thực sự vẫn muốn tiếp tục dùng Google Analytics thì chỉ cần tạo một bộ chuyển đổi đẩy toàn bộ sự kiện Matomo vào Google Analytics. Như vậy sẽ là cách dùng công cụ của Google mà vẫn tuân thủ GDPR. Nhưng tôi không định làm thế. Tôi đã chấm dứt với Google Analytics mãi mãi, và Matomo với tôi là miền đất hứa
CDON đã dùng GA IP anonymization theo kiểu cắt bớt IP, nhưng vẫn bị cho là không đủ. Sau khi bị cắt thì bản thân IP không còn là dữ liệu cá nhân, nhưng không rõ việc cắt đó có diễn ra trước khi dữ liệu ra nước ngoài hay không, và nếu kết hợp với dữ liệu cá nhân khác như cookie thì vẫn bị coi là dữ liệu cá nhân
Coop đã proxy toàn bộ lời gọi GA và dùng cùng một địa chỉ IP chung cho mọi người dùng. Họ không bị phạt tiền nhưng vẫn phải ngừng dùng GA
[1] "1.3.15 Effektiviteten hos vidtagna skyddsåtgärder av Google och CDON" https://www.imy.se/globalassets/dokument/beslut/2023/beslut-...
[2] "2.2.2 Integritetsskyddsmyndighetens bedömning" https://www.imy.se/globalassets/dokument/beslut/2023/beslut-...
[3] "1.3.14.2 Coops implementering av server side container" https://www.imy.se/globalassets/dokument/beslut/2023/beslut-...
Các công ty đó có dữ liệu GA tích lũy suốt nhiều năm, nhưng gần như không thể xuất ra nếu không dùng mánh với BigQuery
Thật khó tin là một đội ngũ có đủ ngân sách như team Analytics lại không tìm ra hoặc không làm cách tự động chuyển
gtag.jssang GA4. Họ lẽ ra phải làm việc nâng cấp này thật minh bạch bằng cách chuyển đổi request ở nền để các property phân tích cũ vẫn tiếp tục tồn tại, và chỉ ép các property mới phải đăng ký bằng GA4Cơ quan bảo vệ dữ liệu cho rằng chỉ riêng các cookie _gads, _ga, _gid cũng đã có thể nhận dạng được. Tôi khó mà theo nổi logic đó, nhưng ít nhất kết luận là với cách của Coop thì dùng proxy vẫn không đủ để tuân thủ quy định
Tôi muốn biết có công cụ phân tích nào vừa theo dõi được người dùng làm gì vừa vẫn tuân thủ GDPR hay không
Tôi muốn xem họ bấm nút nào, bấm bao nhiêu lần, phần nào của ứng dụng được dùng nhiều nhất hoặc ít nhất, tạo funnel cho các luồng chuẩn, v.v. Không phải là tôi muốn biết người dùng là ai, mà chỉ muốn biết cách ứng dụng được sử dụng xét theo bản thân ứng dụng. Trước đây tôi làm việc này bằng Google Tag Manager, nhưng giờ không thể dùng vì không tuân thủ GDPR
Vụ việc này liên quan đến Google Analytics cũ, vốn đã được thay thế bằng Google Analytics 4 vào năm 2020. Vì vậy, đây là tình huống phải ngừng sử dụng một phiên bản mà Google đã chính thức chấm dứt hẳn vào ngày 1 tháng 7 năm nay
Có lập luận cho rằng GA4 cũng sẽ không vượt qua được các yêu cầu tương tự. Đan Mạch có quan điểm như vậy, nhưng nó vẫn chưa từng thực sự bị đưa ra kiểm nghiệm
Lập luận của họ là nếu công dân EU đi sang châu Á rồi truy cập một trang web ở đó, thì thông tin đó sẽ được gửi tới máy chủ ở Mỹ chứ không phải máy chủ tại EU. Xét theo cách Internet vận hành thì điều này có vẻ vô lý một cách khách quan, nhưng luật có thể lại vận hành theo hướng đó. Trước khi vụ việc thực sự được xử lý thì chưa thể biết được, và nên hoài nghi với bất kỳ ai khẳng định họ biết trước kết quả
Tôi nói điều này với tư cách một cư dân EU. Tôi lại càng không muốn các trang web bắt đầu kiểm tra nơi cư trú hay quốc tịch để quyết định quyền sở hữu dữ liệu của tôi
Suy đoán vị trí qua IP không phải là giá trị thay thế đáng tin cậy cho vị trí vật lý, lại càng không phải nơi cư trú, còn quốc tịch thì ngay từ đầu đã không nằm trong phương trình. Tôi nghĩ việc luật pháp nhận ra điểm này là điều không có vấn đề gì
Quyết định không nêu rõ phiên bản, mà nói rằng một số trang cụ thể phải ngừng sử dụng “phiên bản công cụ Google Analytics được dùng vào ngày 14 tháng 8 năm 2020”. Nó không nói đó là UA hay GA4
Đơn khiếu nại ban đầu của NOYB nhắm vào UA, nhưng các vấn đề được trích dẫn trong quyết định này cũng sẽ áp dụng cho GA4
Vì vậy, khi cơ quan bảo vệ dữ liệu nói rằng “các công ty phải ngừng sử dụng Google Analytics”, không có lý do gì để hiểu rằng họ chỉ ám chỉ một phiên bản đã bị khai tử từ trước vào thời điểm đăng bài đó
Trong khi đó, với những vấn đề thực sự đe dọa EU như phụ thuộc quá mức vào Nga, họ lại chẳng làm được gì
Phân tích web hiện nay thực chất gần như là: “chúng tôi coi trọng quyền riêng tư của người dùng nên bạn sẽ không lấy được thông tin hữu ích về website của mình, nhưng đừng lo, chúng tôi thì nhìn thấy toàn bộ dữ liệu”
Nếu bạn nhúng Google Analytics, thì khách hàng của nó không phải bạn mà là Google
Nếu cần phân tích, thành thật mà nói thì tốt hơn là tự làm. Không thể giao dữ liệu người dùng cho một công ty quảng cáo được
Giả sử bạn là một diễn giả, giảng viên xuất sắc và có khán giả riêng, thì hiện nay bạn đang tặng luôn khán giả đó cho YouTube, Twitter và các nền tảng tương tự. Đổi lại, họ kiếm tiền từ khán giả đó và chỉ chia cho bạn một phần nhỏ, đồng thời liên tục dẫn khán giả sang đối thủ và những nội dung gây xao nhãng khác. Thực tế, YouTube còn bán cả tùy chọn quảng bá video của người khác ngay trên video của tôi
Vì vậy cần thoát ra. Phần mềm cộng đồng cũng nên tự vận hành thay vì dùng Discord, còn hội nghị video, livestream, chat, trình bày, nội dung trả phí cũng nên tự vận hành; ngoài PaymentRequest thì còn có thể nhận thanh toán bằng tiền mã hóa. Làm ra các phương án thay thế mã nguồn mở đủ tốt là việc khó, và Mastodon với Bluesky hiện vẫn chưa tới mức đó
Nói thẳng như quảng cáo một chút thì, đội của tôi và tôi đã bỏ ra 12 năm và 1 triệu đô la để xây dựng nó. https://github.com/Qbix/Platform
Trong số hàng trăm tính năng, có một tính năng là bạn có thể đặt hệ thống phân tích của riêng mình trong cơ sở dữ liệu riêng của cộng đồng riêng của mình. Các tính năng khác ở đây: https://qbix.com/features.pdf
Tất nhiên, điều này không có nghĩa là phải ngừng lưu trữ nội dung trên YouTube hoàn toàn. Chỉ là bạn nên chỉ đăng teaser ngắn, highlight hoặc lời chứng thực, rồi dẫn tất cả về trang của riêng mình. Bạn vẫn có thể được khám phá trên các nền tảng lớn, nhưng ai thực sự nghiêm túc với nội dung dài hạn và cộng đồng thì nên mua tư cách thành viên trên trang của bạn và xây dựng quan hệ trực tiếp. Khi đó, việc bị nền tảng trục xuất hay ép buộc chỉ còn là mối lo rất nhỏ
Vì tôi kiểm soát phía máy chủ, chỉ cần ghi lại lượt xem trang và một số CTA cụ thể là tôi có thể thấy đại khái người dùng đã đi theo lộ trình nào và có đặt hàng hay không
Điều đó hữu ích hơn nhiều so với việc phụ thuộc vào việc người dùng có bật JavaScript hay có chặn theo dõi hay không
Ví dụ, nếu người dùng vào trang đặt hàng rồi quay lại FAQ, sau đó lại bấm vào liên kết “x là gì”, thì tôi có thể kết luận rằng nên thêm phần giải thích X vào trang đặt hàng
Tất nhiên còn tùy vào loại dữ liệu bạn thực sự cần, nhưng phần lớn mục tiêu vẫn đạt được mà không cần thu thập cả đống dữ liệu không cần thiết
Có rất nhiều lựa chọn tốt, và đặc biệt nếu bạn muốn mức độ kiểm soát như vậy thì cũng có nhiều phương án tự lưu trữ và mã nguồn mở, nên không cần và thường cũng không được khuyến khích phải tự xây từ đầu
Chi phí của GA thường được mô tả là “được trợ giá bằng dữ liệu khách hàng”
Nhưng tự lưu trữ thì chắc chắn đáng khuyến nghị. Vì bạn không chia sẻ dữ liệu với bên thứ ba, nên rất nhiều vấn đề GDPR sẽ được giải quyết. Khi đó bạn chỉ cần quan tâm đến sự đồng ý và thời gian lưu giữ dữ liệu
Nếu bạn xử lý dữ liệu phân tích thô có thể truy ngược tới người dùng thành các thống kê tổng quát hơn, thì việc lưu giữ dữ liệu có lẽ cũng sẽ không còn là vấn đề lớn
Tôi tò mò không biết mọi người thực sự dùng bao nhiêu trong số toàn bộ thông tin phân tích mà các công cụ này cung cấp. Tôi biết Matomo và các giải pháp mã nguồn mở hoặc tự lưu trữ khác, nhưng rốt cuộc người ta dùng bao nhiêu thông tin?
Trong phần lớn trường hợp sử dụng, có lẽ chỉ cần biết nội dung có được tiêu thụ hay đọc hay không, họ ở lại bao lâu và họ đến từ đâu. Những việc này có thể làm bằng một script nhỏ để parse log
Tôi từng làm việc tương tự bằng cách parse log Caddy để xem gần đúng số người truy cập liên kết, và thực ra đó là tất cả những gì tôi cần. Tôi chỉ chạy khi cần cập nhật nên cũng không tốn tài nguyên liên tục. Trước khi xóa log, tôi lưu kết quả xuất ra để biết kiểu như Bài 1 có dưới 39 lượt xem, Bài 2 có 5 lượt xem
Chúng ta đang làm quá lên, và chỉ cần dành vài phút suy nghĩ trước khi chui vào hang thỏ phân tích mọi thứ cũng đã rất có ích
Công ty càng lớn thì người ra quyết định càng trở nên né rủi ro hơn, và những thứ như phân tích được dùng như chỗ dựa tiện lợi khi quyết định bị chất vấn
Điều tôi thắc mắc là tỷ suất hoàn vốn của các công cụ này. Trong một số trường hợp thì rõ ràng có hiệu quả, nhưng lúc nào cũng vậy sao? Hiện tại chúng tôi đang tuyển 3 lập trình viên business intelligence và 2 lập trình viên làm ra sản phẩm thực tế
Điều buồn cười nhất là dù có tới 3 người làm BI, chúng tôi vẫn không biết họ có xứng đáng với chi phí bỏ ra hay không. Vì dữ liệu của họ không cho thấy điều đó
Với tôi như vậy là quá đủ
Tôi cũng bật nó cho một vài khách hàng, và họ nói họ rất thích sự đơn giản. Ít dữ liệu lại thành một tính năng
Nếu muốn biết tính năng nào được dùng thì theo dõi sự kiện thực sự hữu ích
Không phải mọi thứ đều là marketing hay quảng cáo xấu xa
Nhưng từ góc nhìn người dùng bình thường thì GA4 thật kinh khủng
Không cần GA hay bất kỳ framework phân tích cồng kềnh nào khác
Tôi làm vậy khoảng hai lần một năm. Nó vẫn giúp ưu tiên thứ gì cần duy trì hay cập nhật, dựa trên những gì còn được đọc, được công cụ tìm kiếm phát hiện và được liên kết từ bên ngoài
Tôi đã dùng ChatGPT để tạo mã HTML cho bài thuyết trình remark.js từ một số nội dung, và nó có tạo ra mã, nhưng lại chèn đoạn mã GA ở cuối cùng kèm một mã tài khoản GA ngẫu nhiên
Tôi không nhận ra ngay, mà vài ngày sau khi sửa lại tài liệu thuyết trình mới phát hiện. Cũng là lỗi của tôi vì đã lười
Việc xác minh nội dung do ChatGPT viết trước khi dùng là trách nhiệm của người dùng, nhưng việc không chia sẻ thông tin riêng tư là trách nhiệm của OpenAI
Tôi không rõ ai cần đến phân tích
Khi còn làm ở một công ty dùng Google Analytics, 99,9% trường hợp có thể lấy cùng dữ liệu đó từ log máy chủ bằng awstats hay goaccess
Đến giờ tôi vẫn không hiểu vì sao phải chèn JavaScript để gửi thêm request hoặc gắn tracking pixel. Dữ liệu đã được gửi đi một lần rồi mà
Nếu ứng dụng chạy hoàn toàn trong trình duyệt phía client, ngoại trừ một vài lời gọi API, thì rất khó biết thực sự trang nào đã được xem. Trừ khi ứng dụng phía client tự báo cáo, hoặc báo cho Google
Kết luận là vấn đề cảm giác. Cảm giác có dữ liệu về người dùng là điều dễ chịu, dù phần lớn thời gian thực ra chẳng ai xem. Ngay cả khi thuê người đến xem, họ cũng thường không biến những gì tìm ra thành hành động
Cách tốt nhất để có phản hồi là nói chuyện trực tiếp với người dùng hoặc làm khảo sát
Tôi không quan tâm Bob có bấm nút hay không, mà chỉ quan tâm 1% hay 50% người dùng có bấm hay không. Hoặc nếu những người bấm nút A có xu hướng bấm nút B hơn thì có nên đặt hai nút gần nhau hơn không
Phân tích nên là thống kê sử dụng ẩn danh, không phải theo dõi cá nhân. Người ta đang gộp chung cái xấu với cái hữu ích và nhìn chung là vô hại
Điều quan trọng là các bên liên quan trong doanh nghiệp có thể dễ dàng truy cập dữ liệu và dùng nó để ra quyết định hay không
Cần có giao diện để trực quan hóa dữ liệu và phân tán tối đa việc truy cập cũng như phân tích
Google Analytics miễn phí và gần như là một phần của gói marketing lớn nhất là Google Ads, nên bạn sẽ thấy nhiều bên liên quan về marketing ít nhiều cũng biết dùng công cụ này
Tuy vậy, vì Google Analytics 4 khởi đầu rất chật vật nên cục diện có thể thay đổi
Cũng có thể lấy được thống kê về các từ khóa tìm kiếm dẫn vào từng trang riêng lẻ
Vài năm trước, trong một dự án cho khách hàng có nhắc đến GA. Phía chúng tôi muốn tránh Google nếu có thể, còn tôi thì đề xuất các lựa chọn thay thế như Matomo, Fathom. Một số thành viên trong nhóm cũng đã có kinh nghiệm với các lựa chọn như vậy, nhưng khách hàng vẫn khăng khăng dùng GA
Kiểu như: “Đây là tiêu chuẩn của ngành. Hãy nhìn xem các công ty trị giá hàng chục tỷ đô đều dùng GA. Chúng ta cũng phải dùng nó.” Tôi đã chỉ ra rằng các công ty được đem ra so sánh kia có hàng chục kỹ sư cho mỗi dự án, còn chúng tôi chỉ có 3 người làm bán thời gian
Lập luận cứ quay lại kiểu “GA là tiêu chuẩn và mọi người đều biết GA”. Điều đó đúng, nhưng cũng là một kiểu lập luận vòng tròn
Tôi còn đề xuất thử nhiều phương án. Ví dụ chạy GA và Matomo song song một thời gian, hoặc chỉ dùng GA cho website marketing công khai còn ứng dụng nội bộ thì dùng thứ khác
Nhưng đều bị từ chối. Vì họ muốn theo dõi toàn bộ, từ từng đồng chi cho quảng cáo cho đến việc sử dụng của người dùng đã đăng ký trong ứng dụng nghiệp vụ nội bộ. Lập luận là biết đâu một ngày nào đó sẽ cần phân tích kiểu như 70 đô chi ở khu vực Tacoma dẫn đến 3 người dùng đăng ký, và 3 người đó dùng công cụ lập ngân sách thường xuyên hơn 8 người đăng ký sau khi chi 90 đô ở Toronto, nên nhất định phải có dữ liệu đó
Thế là thay vì “cài cả hai trong vài tuần rồi thử xem”, nó biến thành “hãy nghiên cứu nhiều lựa chọn và viết báo cáo ưu nhược điểm”, thật điên rồ
Mối lo lớn hơn của tôi là cho mục đích kiểm thử và phát triển, rất khó “khởi tạo lại” một cơ sở dữ liệu phân tích mà chúng ta không kiểm soát. Khó mà đặt lại về trạng thái ban đầu hoặc tạo vô hạn sandbox mới cho mỗi lần chạy thử. Tôi đã không tìm ra cách nào xử lý tốt việc kiểm thử, سواء trong GA hay thực ra là ở bất kỳ giải pháp hosted nào. Nhưng có lẽ đó không phải mối quan tâm lớn với người dùng phân tích trong doanh nghiệp
Mỗi lần khách hàng yêu cầu triển khai Google Analytics hoặc mã pixel của Facebook, tôi lại có cảm giác như chết dần một chút bên trong
Thực ra cũng có khách hàng dùng Google Ads, nhưng họ chẳng nhận được lợi ích gì từ Analytics. Tôi biết vì chính tôi là người điều chỉnh chiến dịch
Chỉ đơn giản là ai cũng làm vậy, và nếu không làm thì bị xem là ngốc. Kiểu tâm lý bầy đàn này lúc nào cũng buồn, vì rất nhiều điều tệ hại trong xã hội bắt nguồn từ đó
Và mỗi khi ai đó nói tự làm là lãng phí thời gian, tôi lại tự xây mọi thứ từ CMS đến framework ứng dụng một trang. Vì về lâu dài, những cách khác mới là sự lãng phí thời gian khổng lồ. Chỉ có một lúc tôi thật sự “cuốn tay làm” để phí thời gian, là khi có thuốc lá dính vào
Nếu tôi vào website của một công ty và thấy họ dùng Google Analytics, tôi xem đó là tín hiệu rằng công ty này hoặc lười biếng, hoặc thiếu hiểu biết, hoặc thù địch với khách hàng tiềm năng
Ba khả năng này bao trùm hết mọi trường hợp, và không cái nào là tín hiệu tích cực cả
Bất kỳ công ty hay tổ chức nào có sự hiện diện trực tuyến đều có quyền biết mọi người làm gì trên nền tảng của mình và dùng công cụ phù hợp cho mục đích đó. Nhưng họ không có quyền chia sẻ điều đó với bất kỳ ai nếu không có cảnh báo rõ ràng và sự đồng ý của người dùng
Web với tư cách là một bãi săn số hóa nơi những kẻ vô đạo đức lột da những người thiếu hiểu biết cần phải chấm dứt
Đời sống thương mại vốn không phải là nơi phô diễn đạo đức, nhưng phiên bản số đã tiến hóa đến hiện tại lại đặc biệt lệch chuẩn so với các quy phạm thông thường
Thông thường, một người bình thường trong công ty rồi sẽ có ngày tự hỏi: “Mọi người biết đến chúng ta bằng cách nào?” Họ lên Google tìm cách trả lời câu hỏi này trong doanh nghiệp và tìm thấy Google Analytics
Điều đó rõ ràng không phải là thù địch. Có thể hơi thiếu hiểu biết, nhưng liệu có thể trách họ không?
Tôi đồng ý rằng người dùng nên có quyền kiểm soát chặt chẽ dữ liệu của mình và phạm vi chia sẻ, nhưng nếu bạn phản đối mọi nhà cung cấp quảng cáo/phân tích bên thứ ba thì về cơ bản là đang phản đối thu hút người dùng số của 99% website