欧盟《通用数据保护条例》（GDPR）将于5月25日正式生效。Google及其他数据收集服务已通过赋予用户控制权，允许其管理从客户及网站访客处保留的数据，以应对合规要求。由于全球公共网站极有可能接收来自欧盟的访问流量，因此基本均受GDPR约束。
数据保留
Google Analytics 近期针对 Cookie 和用户标识符新增了数据保留控制功能。具体路径为：管理 > 跟踪信息 > 数据保留。
Google Analytics 的数据保留设置位于“管理 > 跟踪信息 > 数据保留”。
关于商家应如何配置这些保留设置，建议咨询专业律师。（我们已发布相关访谈文章：“电子商务GDPR合规的互联网律师”。）
建议将数据保留期限设置为最短选项“14个月”（可选范围包括：14个月、26个月、38个月、50个月及不自动过期）。若两次会话间隔超过14个月，用户的 Cookie 将无法继续用于身份识别。若需更谨慎地存储用户数据，请将“Reset on new activity”（在新活动时重置）设为“Off”。这意味着用户数据将在初始会话后的14个月被删除。
14个月是数据保留期的最短选项。
上述设置仅影响个体数据，不影响 Google Analytics 对聚合会话数据的存储时长。对于标准用户，Google 存储聚合会话、页面等数据的时长为25个月；Premium 用户则为37个月。值得注意的是，即便在使用超过10年的账户上，目前也尚未观察到数据被实际删除的情况。
更多说明与建议，请查阅 Google 官方“数据保留”页面。
数据处理
Google Analytics 提供符合 GDPR 要求的数据处理协议（DPA），所有使用该服务的网站所有者均应签署。
查阅并接受条款的路径为：管理 > 账户设置，滚动至页面底部查看修订内容。点击“Review Amendment”接受条款，并点击“Manage DPA Details”完善组织联系信息。
要查阅并接受数据处理条款，请前往 Admin > Account Settings，然后滚动到页面底部。
如需更多信息，请参阅 Google “数据处理条款”页面。
承担责任
无论数据由商家自行存储还是委托第三方存储，商家均需对其数据收集方式承担主体责任。随意捕获受众信息的“野蛮生长”时代已然终结。在 Google Analytics 中审查并接受相关合规设置，是迈向规范运营的良好开端。