Pāriet uz saturu
Atpakaļ uz blogu
Mārketings7 min lasīšanaVexilian2026. gada 9. marts

Privātums un atbilstība digitālajā mārketingā

GDPR, ePrivacy un sīkdatņu regulējuma ietekme uz digitālo mārketingu — pielāgošanās un iespējas.

Privātuma regulējums ir neatgriezeniski mainījis digitālo mārketingu. GDPR, ePrivacy direktīva, trešo pušu sīkdatņu noriets un arvien stingākas pārlūku politikas prasa pilnīgi jaunas pieejas datu vākšanai, analītikai un mērķētai reklāmai. Uzņēmumi, kas adaptējas pirmie, iegūst konkurences priekšrocību.

GDPR ietekme uz mārketingu — detalizēti

Piekrišanas pārvaldība (Consent Management)

Sīkdatņu piekrišana nav formalitāte — tā ir juridiska prasība ar konkrētiem nosacījumiem:

  • Iepriekšēja piekrišana (opt-in) — analītikas un mārketinga sīkdatnes nedrīkst ielādēt pirms lietotāja aktīvas piekrišanas. "Turpinot pārlūkošanu, jūs piekrītat" nav derīgs
  • Granulāra izvēle — lietotājam jāvar pieņemt/noraidīt katru sīkdatņu kategoriju atsevišķi (nepieciešamās, analītika, mārketings)
  • Atteikšanās tikpat vienkārša kā piekrišana — ja piekrišana ir 1 klikšķis, arī atteikšanai jābūt 1 klikšķim. Slēpts "Noraidīt visu" nav atļauts
  • Dokumentēšana — jāuzglabā piekrišanas ieraksts (kas piekrita, kad, kam) vismaz piekrišanas derīguma laikā

CMP (Consent Management Platform) risinājumi: Cookiebot, OneTrust, Usercentrics, CookieYes. Integrējas ar GTM consent mode — bloķē tags līdz piekrišanai.

Datu minimizācija — mazāk ir vairāk

GDPR pieprasa vākt tikai tos datus, kas tiešām nepieciešami konkrētam mērķim. Praksē:

  • E-pasta reģistrācija — vajag e-pastu, varbūt vārdu. Neprasa adresi, tālruni un dzimšanas datumu, ja nav pamatojuma
  • Kontaktformas — vārds + e-pasts + ziņojums. Katrs papildu lauks samazina konversiju UN palielina GDPR risku
  • Analītika — vai tiešām vajag IP adresi, ierīces ID un pilnu sesijas ierakstu? Anonimizēti dati bieži pietiekami
  • CRM — regulāri auditējiet, kādi datu lauki tiek vākti un vai visi tiek izmantoti

Tiesības uz dzēšanu un piekļuvi

Lietotāji var pieprasīt:

  • Datu pieprasījumu (Subject Access Request) — visus par viņiem glabātos datus 30 dienu laikā
  • Datu dzēšanu — pilnīgu dzēšanu no visām sistēmām, ieskaitot backup un trešo pušu servisus
  • Datu pārnesamību — eksportēt savus datus strukturētā formātā

Mārketinga sistēmām (Mailchimp, HubSpot, Klaviyo) jāatbalsta šīs funkcijas automatizēti. Manuāla apstrāde nav ilgtspējīga.

Trešo pušu sīkdatņu noriets

Kas mainās

  • Safari — ITP (Intelligent Tracking Prevention) bloķē trešo pušu sīkdatnes kopš 2020. Arī 1st party sīkdatnes ierobežo uz 7 dienām, ja tās iestatītas ar JavaScript
  • Firefox — Total Cookie Protection kopš 2022. Katrai mājaslapai atsevišķa sīkdatņu krātuve
  • Chrome — pēc ilgas kavēšanās virzās uz Privacy Sandbox ar Topics API un Attribution Reporting. Trešo pušu sīkdatnes tiks ierobežotas, bet ne pilnībā bloķētas
  • Sekas — tradicionālais retargeting (Facebook Pixel, Google Ads remarketing) zaudē precizitāti. Meta Conversions API un Google Enhanced Conversions ir pagaidu risinājumi

Pirmās puses datu stratēģija (First-Party Data)

Tiešā datu vākšana no saviem kanāliem kļūst par galveno resursu:

  • E-pasta saraksts — vissvarīgākais mārketinga aktīvs. Īpašums, nevis noma (atšķirībā no sociālo mediju followers)
  • Mājaslapa + CRM — lietotāju uzvedības dati, formu aizpildījumi, lejupielādes, produktu skatījumi
  • Loyalty programmas — motivē lietotājus dalīties ar datiem apmaiņā pret vērtību
  • Server-side event tracking — Facebook CAPI, Google Measurement Protocol — dati sūtīti no servera, nevis pārlūka. Apiet ad blocker un sīkdatņu ierobežojumus

Zero-party dati

Dati, ko lietotāji brīvprātīgi un apzināti sniedz — aptaujas, preference centri, quiz rezultāti, wishlist. Augstākā kvalitāte, pilna piekrišana, precīza mērķēšana.

Privātumu cienoša analītika

Google Analytics 4 ar Consent Mode v2

GA4 consent mode ļauj vākt modelētus datus pat tad, ja lietotājs nepiekrīt: Google izmanto ML modeli, lai aprēķinātu statistiku no piekritinajiesas un nepiekrituša proporcijai. Consent mode v2 (prasība no 2024. marta) pieprasa:

  • `ad_storage` — reklāmas sīkdatnes
  • `analytics_storage` — analītikas sīkdatnes
  • `ad_user_data` — lietotāja datu nosūtīšana Google reklāmas servisiem
  • `ad_personalization` — personalizēta reklāma

Server-side GTM

Google Tag Manager server-side konteiners procesē datus uzņēmuma serverī, ne pārlūkā. Priekšrocības:

  • Pilna kontrole pār datiem pirms nosūtīšanas trešajām pusēm
  • Ad blocker izturība — tags ielādējas no jūsu servera domēna
  • Ātrāka lapa — mazāk JavaScript klienta pusē
  • Datu kvalitāte — var bagātināt, filtrēt un anonimizēt datus pirms nosūtīšanas

Alternatīvas platformas

  • Plausible — ES hostēta, bez sīkdatnēm, GDPR-friendly bez piekrišanas banera. ~30 datu punkti
  • Fathom — līdzīga pieeja, vienkārša un privātuma-first
  • PostHog — open-source, self-hosted iespēja. Sesiju ieraksti, A/B testēšana, feature flags. EU Cloud vai pašu serveros
  • Matomo — pilnvērtīga GA alternatīva, self-hosted vai cloud. Pilna datu kontrole

Atbilstība kā konkurences priekšrocība

Uzticības veidošana

Uzņēmumi, kas caurspīdīgi komunicē par datu lietošanu, izveido uzticību:

  • Privātuma politika vienkāršā, saprotamā valodā (ne juridiskais žargons)
  • Jebkurā brīdī redzams, kādi dati tiek vākti un kāpēc
  • Vienkārša atteikšanās un datu dzēšana
  • Regulāri atjaunināta privātuma politika ar izmaiņu vēsturi

Mārketinga efektivitāte bez invazīvas izsekošanas

  • Kontekstuāla reklāma atgriežas — reklāma satura kontekstā (sporta reklāma sporta rakstā), nevis lietotāja profilā. Bieži tikpat efektīva
  • E-pasta mārketings ar piekrišanu — augstāka atvēršanas un klikšķu likme, jo saņēmēji patiešām ieinteresēti
  • SEO un content marketing — nav atkarīgi no sīkdatnēm vai personalizētas reklāmas. Ilgtermiņa stratēģija, kas darbojas privātuma laikmetā
  • Kopienas veidošana — newsletters, komunity grupas, events — piederības sajūta vērtīgāka par izsekošanu

Biežāk uzdotie jautājumi

Vai Google Analytics ir GDPR atbilstošs?

GA4 ar consent mode v2 un pareizu implementāciju var būt GDPR atbilstošs, bet prasa: 1) CMP ar granulāru piekrišanu, 2) datu apstrādes līgumu ar Google, 3) IP anonimizāciju, 4) server-side GTM ideāli. Bez consent mode — nē, nav atbilstošs.

Vai e-pasta mārketingam vajag piekrišanu?

Jā, GDPR prasa nepārprotamu, aktīvu piekrišanu (opt-in). Iepriekš atzīmētas izvēles rūtiņas nav derīgas. Double opt-in ir labākā prakse — lietotājs apstiprina e-pastu. Esošie kontakti bez piekrišanas jādzēš vai atkārtoti jāpieprasa piekrišana.

Kas notiek pēc trešo pušu sīkdatņu nāves?

Pirmās puses datu stratēģija, server-side izsekošana (CAPI, Measurement Protocol), kontekstuāla reklāma, Google Privacy Sandbox (Topics API), e-pasta un content mārketings. Uzņēmumi ar spēcīgu 1st party datu bāzi būs lielākajā priekšrocībā.

Vai Plausible/Fathom ir pietiekami analītikai?

Pamata mārketinga vajadzībām — jā: apmeklētāji, lapas, avoti, konversijas. Ja vajag detalizētu lietotāju ceļu, kohortas, A/B testus un e-commerce izsekošanu — PostHog (self-hosted) vai GA4 ar consent mode ir labāk piemēroti.

Cik liels ir GDPR sods?

Līdz €20M vai 4% no globālā gada apgrozījuma (augstākais). Praksē Latvijā sodi bijuši €10K–50K. Bet reputācijas kaitējums un lietotāju uzticības zaudējums var būt dārgāks par jebkuru sodu.

GDPRprivacycompliancemarketing

Gatavi sakārtot sava uzņēmuma digitālo klātbūtni?

Pieteiciet bezmaksas konsultāciju un kopā atradīsim piemērotāko risinājumu jūsu uzņēmumam.