Analytiikka ilman evästebanneria

Sanon tämän markkinointiammattilaisena, joka elää työkseen GA4-maailmassa: pienelle ja keskikokoiselle sivustolle GA4 on väärä oletusvalinta. Se valitaan, koska se on ilmainen ja koska “kaikki käyttävät sitä”, ja sen mukana sivustolle tulee kolme ongelmaa, joita kukaan ei tilannut.

Kolme ongelmaa, jotka GA4 tuo mukanaan

Evästebanneri. GA4 asettaa evästeitä, eli GDPR vaatii suostumuksen, eli sivustolle tulee banneri. Banneri on huonoin mahdollinen ensivaikutelma, ja jokainen “vain välttämättömät” -klikkaus tarkoittaa kävijää, joka ei koskaan päädy dataasi.

Tässä kannattaa ymmärtää yksi asia, joka menee usein sekaisin: banneria ei nimestään huolimatta vaadita analytiikan takia, vaan tietojen tallentamisesta käyttäjän laitteelle. EU:n ePrivacy-direktiivin mukaan kaikki päätelaitteelle tallennettava ei-välttämätön tieto vaatii ennakkosuostumuksen, ja juuri sen GA4 tekee: se asettaa selaimeen evästeitä (kuten _ga) ja luo jokaiselle kävijälle pysyvän tunnisteen, jolla palaava käyttäjä tunnistetaan kuukausienkin päästä. GDPR:n puolella tunniste on henkilötietoa, ja koska sama data voidaan kytkeä Googlen mainosekosysteemiin vaikkapa uudelleenmarkkinointia varten, kyse on selvästi seurannasta eikä pelkästä kävijälaskennasta. Banneri ei siis ole byrokraattinen muodollisuus vaan suora seuraus siitä, miten työkalu on rakennettu.

Adblock-katve. Iso osa kävijöistä blokkaa Google-skriptit, ja teknisellä yleisöllä osuus on omaa luokkaansa. Data siis valehtelee eniten juuri niillä sivustoilla, joiden kävijät ovat tarkkoja työkaluistaan. Näet analytiikassa vaikkapa 60 prosenttia todellisesta liikenteestä etkä koskaan tiedä, kumpi 40 prosenttia puuttuu.

Ylimitoitus. GA4 on rakennettu mainoskampanjoiden attribuutioon ja isojen organisaatioiden tarpeisiin. Sisältösivusto tarvitsee vastaukset kolmeen kysymykseen: paljonko kävijöitä, mistä he tulevat ja mitä sivuja he lukevat. Näiden kolmen takia ei kannata ylläpitää työkalua, jonka raporttinäkymät vaativat oman koulutuksensa.

Vaihtoehto: oma Umami

Asensin csuncut.com-sivustolleni self-hosted Umamin, eli avoimen lähdekoodin cookieless-analytiikan omalle palvelimelle. Stack on arkinen: Node-sovellus pm2:lla, Postgres-kanta ja nginx edessä. Sama palvelin hostaa itse sivustonkin, eli analytiikan lisäkustannus on käytännössä nolla, ja isommallakin arviolla puhutaan muutamasta eurosta vuodessa.

Sen jälkeen sama instanssi on ottanut siipiensä suojaan muitakin sivustojani, koska Umami on monisivustoinen: yksi asennus, monta seurattavaa sivustoa, jokaisella oma seurantatunniste.

Miksi Umami ei sitten tarvitse banneria? Koska se ei tallenna käyttäjän laitteelle yhtään mitään: ei evästeitä, ei localStoragea, ei sessionStoragea, eli ePrivacy-direktiivin suostumusvaatimus ei yksinkertaisesti sovellu siihen. Kävijöiden erottelu hoidetaan tiivisteellä, joka lasketaan IP-osoitteesta ja selaintiedoista päivittäin vaihtuvalla salausavaimella. Käytännössä se tarkoittaa, että saman päivän sivulataukset osataan laskea samalle kävijälle, mutta tiivistettä ei voi purkaa takaisin henkilöksi, eikä sama kävijä ole huomenna enää tunnistettavissa. Profiilia ei synny, eikä ketään seurata sivustolta toiselle.

	GA4	Self-hosted Umami
Tallentaa selaimeen	Evästeet (_ga ym.)	Ei mitään
Kävijän tunnistus	Pysyvä Client ID	Päivittäin vaihtuva anonyymi tiiviste
Profilointi ja cross-site-seuranta	Mahdollista Googlen ekosysteemissä	Ei
Evästebanneri	Vaaditaan	Ei tarvita
Adblock-katve	Merkittävä	Pieni omalla domainilla
Datan omistus	Google	Oma Postgres
Hinta	Ilmainen lisenssi, piilokulut työssä	Muutama euro vuodessa
Käyttöönotto	Tili + consent-työkalu + banneri	Asennus + yksi skriptitagi

Kaksi käytännön oppia asennuksesta. Ensin: skripti kannattaa tarjoilla omalta aliverkkotunnukselta (esim. umami.omadomain.fi), koska sisältöestäjät eivät oletuksena blokkaa sitä, eli katve kutistuu murto-osaan GA4:n vastaavasta. Toiseksi: Umamin standalone-buildissa on ansa, jossa puuttuvat symlinkit saavat seurantaskriptin palauttamaan 404, ja sen kanssa sai hetken ihmetellä. Dokumentoin asennuksen runbookiksi, eli seuraava asennus on puolen tunnin rutiini.

Milloin GA4 on silti oikea valinta

Rehellinen rajaus tähänkin. Jos ajat maksettua mainontaa Googlen ekosysteemissä ja tarvitset kampanja-attribuution, GA4 on oikea työkalu, koska kytkökset Google Adsiin ovat sen todellinen vahvuus. Sama pätee, jos organisaatiosi raportointi on jo rakennettu GA4:n ja Lookerin varaan, eli vaihtokustannus ylittäisi hyödyn.

Mutta jos sivustosi on käyntikortti, blogi, dokumentaatio tai pienehkö verkkokauppa, kysy itseltäsi mihin oikeasti käytät analytiikkaa. Jos vastaus on “katson kuukausittain kävijämäärät ja suosituimmat sivut”, maksat GA4:n näennäisestä ilmaisuudesta banneri-konversiolla, puuttuvalla datalla ja consent-byrokratialla.

Kävijäseuranta ilman evästeitä ei ole kompromissi vaan päivitys: tarkempi data, ei banneria, ja data omassa kannassa. Tämäkin sivusto mittaa kävijänsä ilman evästeitä, eli et nähnyt banneria tänne tullessasi, ja juuri siltä hyvän analytiikan kuuluu käyttäjälle näyttää. Ei miltään.