Google Analytics 禁止收集个人身份信息(PII)。一旦检测到,Google 可能会从报告中移除这些数据。因此,用户应主动检测并在必要时删除 PII。
本文旨在说明如何有效处理这一问题。
最佳实践是在数据采集源头避免发送 PII。更多详情可参考 Google 官方文章《避免发送个人身份信息 (PII) 的最佳实践》。
检测个人身份信息(PII)
根据 Google 指南,建议在以下报告区域重点排查 PII:
- 用户 ID 设置
- 内容设置(页面及页面标题)
- 事件设置(类别、操作、标签)
- 电子商务设置(信用卡号、客户姓名、收货/账单地址、电话号码等)
- 活动维度(来源、媒介、活动名称、广告内容、关键词字段)
- 站内搜索设置(搜索词或类别)
- 自定义维度
下图展示了 PII 数据示例:来源字段包含电子邮件地址,媒介字段包含电话号码(已做部分隐藏处理)。
此获取报告显示来源和媒介字段分别包含个人邮箱与电话。点击图片放大。
建议利用 Google Data Studio 创建 PII 检测报告作为辅助监控手段。请定期查看并根据实际配置调整过滤器,一旦发现 PII 立即采取应对措施。
删除 PII
Google 提供了标准的数据删除流程。路径为:管理 > 属性 > 数据删除请求 > 创建数据删除请求。
需填写“开始日期”、“结束日期”及“要删除的字段”。若 PII 存在于活动 URL 参数中,必须选择“所有”字段才能彻底清除,如下例所示。
输入时间范围并选择删除字段。针对活动 URL 参数中的 PII,请务必选择“所有”。
提交后状态将显示为“宽限期内”,Google 处理数据至少需要 7 天。建议一周后复查确认结果。
如需中途取消请求,可在表格中点击“宽限期内”进入“数据删除请求审核”页面,该页面提供状态详情及取消选项。
在审核页面找到“取消删除”按钮即可撤销请求。点击图片放大。
处理完成后,Google 会发送邮件通知,且状态更新为“已完成”。
数据处理完毕后,请求状态变更为“已完成”。点击图片放大。
最后,务必验证报告中是否已成功移除 PII。对比下方截图可见,此前出现在来源/媒介字段中的邮箱和电话信息现已消失。
确认报告中不再包含个人邮箱及电话等敏感信息。点击图片放大。

