Главное — это уважение конфиденциальности посетителя. Это означает отказ от сбора какой-либо лично идентифицируемой информации без явного согласия посетителя и сохранение анонимности и доброжелательности всех остальных данных. Google Analytics вписывается в эту категорию и преднамеренно использует этот подход с самого начала своего существования. Это не значит, что можно игнорировать закон, о котором идет речь. Например, можно сконфигурировать Google Analytics для сбора лично идентифицируемой информации и тем самым нарушить закон — мне доводилось наблюдать, как это происходило неумышленно. Поэтому придерживайтесь указанных ниже четырех важных рекомендаций.

• Проверяйте и документируйте возможности отслеживания своего веб-сайта, такие как сбор файлов cookie, и настраивайте сайт соответствующим образом. Это может означать изменение того, какая информация собирается, как она собирается и каким образом это сообщается посетителю.
• Обеспечьте, чтобы ваше заявление о сохранении конфиденциальности соответствовало текущему состоянию, причем точно. Пишите его простым, по возможности свободным от юридического жаргона языком.
• Если хотите выполнить поведенческий таргетинг или собрать личную информацию, вначале запросите явное согласие у своих посетителей.
• Не собирайте никаких лично идентифицируемых данных с помощью Google Analytics. Даже при наличии согласия на отслеживание, полученного от посетителя, сбор такой информации с помощью Google Analytics, как такелаж, противоречит условиям обслуживания Google Analytics. Это означает недопустимость сбора данных адресов электронной почты, имен пользователей или почтовых адресов из представленных форм или регистрационных данных.