쿠키 없는 레스토랑 분석: KVKK 및 GDPR 준수

이스탄불 베이올루에 있는 18테이블 카페는 쿠키 배너 없이 QR 스캔을 측정하고 싶었다. 해결책은 Plausible Analytics와 Cloudflare Web Analytics 조합 — 쿠키도, LocalStorage도, IP 저장도 없다.

왜 쿠키 없는가

KVKK 5조와 GDPR 6조는 개인정보 처리에 명시적 동의를 요구한다. 쿠키, 핑거프린트, 원시 IP는 모두 개인정보다. 배너를 피하려면 익명 집계 경계 안에 머물러야 한다 — 페이지뷰, 국가, 기기 유형만, 개인 식별자는 없음.

Plausible은 오픈소스이며 EU에서 호스팅되고 식별자 저장이 제로다. Cloudflare는 솔트를 매일 로테이션한다.

10분 설치

세 단계: Plausible 계정 생성, thMenu 관리자 패널에 스크립트 태그 붙여넣기, Cloudflare 대시보드에서 Web Analytics 활성화. DevTools 검증 시 탐색 후에도 쿠키나 LocalStorage가 없다.

• Plausible 스크립트 약 1 KB, 비동기, Core Web Vitals 영향 없음.
• Cloudflare RUM이 QR 스캔마다 LCP, INP, CLS를 자동 보고.
• 클라이언트 ID 없음 — DevTools 검증 권장.

개인정보 고지 템플릿

배너는 사라지지만 고지는 여전히 필수다. 데이터 범주(집계 페이지뷰, 국가, 기기), 목적(메뉴 최적화), 보존(24개월 집계), 이전(독일 Hetzner, SCC), 권리(KVKK 11조, GDPR 15-22조)를 포함한다. 핵심 한계: 남아 있는 모든 IP나 기기 ID가 익명 집계 예외를 무너뜨린다.

Plausible의 "IP 미저장" 주장은 매년 투명성 보고서로 재확인한다.

FAQ

GA4 쿠키리스 모드로 충분한가? 아니다 — GA4는 여전히 client_id를 생성하고 미국으로 보낸다. SCC+TIA가 추가로 필요하다.

전환 추적은 가능한가? 가능 — Plausible 사용자 정의 이벤트가 PDF 다운로드나 WhatsApp 클릭을 ID 없이 캡처한다.

월 비용은? Plausible 10K 플랜 약 9 USD, Cloudflare 무료, 연 약 110 USD.

도움이 되셨나요? 공유해 주세요.