如何允许 Google Analytics 通过用户 IP 过滤测量协议请求

Question

以下是我的问题，以及更多信息。

1. IP 地址是否被视为 PII（个人身份信息）？
2. 我们需要通过用户的 IP 地址过滤我们的测量协议流量，有没有办法做到这一点？

我们正在使用 Measurement Protocol 将自定义事件数据发送到我们的 Google Analytics（分析）帐户。所有数据都通过 PHP cURL 从服务器发送。我们在我们的帐户中设置了 3 个不同的视图，（视图 #1）一个完全未过滤的视图，（视图 #2）另一个通过 IP 地址过滤掉内部流量的视图，以及最后的第三个视图（视图 #3）测试目的。

自从我们改用这种将事件数据发送给 Google 的方法后，视图 #2 的过滤器已停止工作。我想这是因为请求现在来自服务器的 IP 地址，而不是每个特定用户。有人告诉我有一个字段可以用来将用户的 IP 地址发送给 Google，该字段被标记为“uip”，但是 Google 匿名化了这些数据并且似乎使用它来过滤视图（这个字段的目的是什么？然后呢？）。

我有一个自定义维度设置，我在其中发送一个散列 IP 地址（因为我不确定 IP 是否被视为 PII）然后我正在过滤那些特定散列的报告......但这让我无法过滤 IP 范围...某些机器人流量可能来自不同的 IP 地址范围，我无法从报告中过滤它们。

我一直在互联网上搜索，试图确定将用户 IP（未散列）简单地存储在自定义维度中并基于此设置我们的过滤规则是否属于隐私问题。这将允许我创建过滤掉整个 IP 范围的正则表达式。大多数说 IP 是 PII 的文章都参考了 Google 的 Universal Analytics 指南：https://support.google.com/analytics/answer/2795983 - 但我看过这些文章，我看不到 Google 在任何地方明确说明 IP 是否是 PII。

感谢您的宝贵时间。

Answer 1

对于散列值与未散列值的问题 - Google has two different policies on the question of hashing（我只是在研究您的问题时才发现）。

关于 IP 是否是 PII 的问题 - Google 在“避免发送 PII 的最佳实践”的文档中：

• https://support.google.com/analytics/answer/6366371?hl=en&ref_topic=2919631

其中没有提及 IP 地址。然而，谷歌确实在保护 IP 地址方面遇到了一些麻烦（例如，自动匿名化，不在界面中公开它们）所以我建议（基于直觉，而不是任何绑定）你也这样做，并至少用加盐的方法对它们进行哈希处理哈希 8 并按哈希过滤）。

Google TOS 的一部分也是需要考虑的国家法律（不知道您在哪里做生意，我住在德国，这里的 IP 地址肯定是 PII。我认为这对于欧盟其他国家来说是正确的，因为出色地）。