Plausible, Fathom privacy analytics theo PDPL: có cần đồng ý không?

Plausible, Fathom privacy analytics theo PDPL là gì?

Plausible và Fathom thường được gọi là privacy analytics vì không dùng cookie quảng cáo và giảm bớt định danh người dùng. Tuy nhiên, “cookieless” không đồng nghĩa “không xử lý dữ liệu cá nhân” theo PDPL. Nếu bạn đo pageview, referrer, thiết bị, thời lượng phiên, sự kiện click hoặc ghi log IP dù đã rút gọn, hệ thống vẫn đang xử lý dữ liệu có thể liên quan đến một cá nhân hoặc thiết bị cụ thể.

Với doanh nghiệp Việt Nam, câu hỏi đúng không phải là “có cookie hay không”, mà là: dữ liệu nào đang được thu thập, có thể liên kết tới người dùng hay không, ai là bên kiểm soát/xử lý, và mục đích có vượt quá đo lường nội bộ hay không.

Plausible và Fathom vẫn xử lý dữ liệu gì theo PDPL?

Cả hai công cụ thường xử lý một số nhóm dữ liệu sau, tùy cấu hình triển khai:

• Địa chỉ IP hoặc IP đã rút gọn/ẩn một phần
• User agent: trình duyệt, hệ điều hành, thiết bị
• Referrer: nguồn truy cập, trang giới thiệu
• URL, pathname, sự kiện click, chuyển đổi
• Thời điểm truy cập, tần suất, phiên làm việc
• Dữ liệu kỹ thuật của trình duyệt, ngôn ngữ, độ phân giải màn hình

Nếu bạn bật theo dõi sự kiện gắn với tài khoản, form submit, order ID, email, số điện thoại, hoặc ID nội bộ, mức độ rủi ro PDPL sẽ tăng mạnh vì dữ liệu có thể trực tiếp nhận diện người dùng.

Có cần đồng ý khi dùng Plausible, Fathom không?

Không thể trả lời “luôn luôn có” hoặc “luôn luôn không” cho mọi cấu hình. Theo quy định PDPL, doanh nghiệp cần xác định mục đích xử lý và căn cứ hợp pháp phù hợp. Với analytics cơ bản, nhiều đội ngũ chọn hướng giảm thiểu dữ liệu, loại bỏ định danh trực tiếp, và chỉ bật sau khi đã thông báo rõ ràng trong chính sách quyền riêng tư và banner consent nếu cần.

Trên thực tế, nếu website của bạn chỉ đo lường tổng quan, không gắn sự kiện với định danh cá nhân, và đã cấu hình tối thiểu hóa dữ liệu, bạn có thể cân nhắc mô hình “thông báo + lựa chọn từ chối” thay vì mặc định xin consent cho mọi trường hợp. Nhưng nếu analytics đi kèm quảng cáo, remarketing, A/B test có định danh, hoặc chuyển dữ liệu ra nước ngoài theo mô hình nhà cung cấp, nên xem xét kỹ yêu cầu đồng ý và hồ sơ chuyển dữ liệu theo PDPL.

Ưu và nhược của Plausible, Fathom dưới góc PDPL

Ưu điểm lớn của hai công cụ này là giảm dữ liệu, dễ giải thích cho người dùng, và thường ít gây “mệt consent” hơn analytics nặng cookie. Nhược điểm là nhiều đội ngũ hiểu nhầm rằng “không cookie = không cần lưu ý pháp lý”. Sai lầm này dễ dẫn đến thông báo thiếu, thiếu hồ sơ xử lý, hoặc bật thêm tracking ngoài ý định ban đầu.

Làm sao triển khai an toàn hơn theo PDPL?

Ví dụ thực tế cho SME ở Việt Nam

Một shop D2C dùng Fathom để đo traffic từ Facebook, Google và email campaign. Nếu chỉ xem số lượt truy cập, nguồn vào và trang sản phẩm phổ biến, rủi ro thấp hơn nhiều so với việc gửi email khách hàng vào event “purchase”. Nhưng nếu team marketing muốn gắn đơn hàng với email để tính LTV ngay trong analytics, hệ thống đó không còn là “chỉ đo traffic” nữa mà đã gần với hồ sơ hành vi cá nhân.

Tương tự, một SaaS dùng Plausible để đo signup funnel có thể an toàn hơn nếu chỉ xem số lượt đi qua từng bước. Nhưng nếu gắn ID tài khoản, team cần kiểm soát quyền truy cập nội bộ, phân quyền dashboard và chuẩn hóa retention.

FAQ về plausible fathom privacy analytics pdpl

Nếu bạn đang chuẩn hóa banner cookie, lưu bằng chứng đồng ý, hoặc quy trình DSAR cho website dùng tracker/analytics, consent.vn có thể giúp đội dev và legal làm gọn phần này.

Nguồn: Luật 91/2025/QH15 và Nghị định 13/2023/NĐ-CP trên thuvienphapluat.vn; cơ quan thực thi A05 tại bocongan.gov.vn