Statistik & GDPR (Analytics WP + CookieYes)

Ska vi, och vad behövs?Pre-boarding

Vad det är

Besöksstatistik, cookie-samtycke och kortlänkar direkt på er sajt. Statistiken (AnalyticsWP) loggas på servern i er egen databas – inga kakor, ingen data till Google. Ni ser antal besökare, vilka nyheter och undersidor som läses mest och varifrån trafiken kommer (Google, AI-sök, nyhetsbrev, sociala medier).

Kortlänkar (PrettyLinks) ger rena adresser som erforening.se/go/stadgar/ med klickräkning. Byter ni PDF eller målsida ändrar ni på ett ställe – alla tryckta QR-koder fungerar fortfarande. Cookie-bannern (CookieYes) används bara när sajten har externa skript eller inbäddningar som kräver samtycke.

När det passar – och inte

Passar: styrelser och kommunikatörer som vill veta hur många som läser kallelser och nyheter utan att logga in i Google Analytics; föreningar och förbund som trycker QR-koder och skickar utskick med länkar; sajter som vill slippa cookie-popup helt.

Passar sämre: om ni redan lever i Google Analytics-ekosystemet – då är Site Kit by Google närmare. Cookie-bannern behövs inte om sajten inte sätter spårningskakor. Har ni bara ett par länkar räcker vanliga omdirigeringar i stället för PrettyLinks.

Ha klart innan

• Vem som äger funktionen – dataskyddsansvarig eller kommunikatör
• Lista över externa tjänster på sajten (YouTube, kartor, formulär från andra leverantörer) – avgör om cookie-banner behövs i vår Grön/Gul/Röd-genomgång
• Länkar och PDF:er som ska få kortadress under /go/ – namn och mål
• Beslut om Google Search Console ska kopplas in (valfritt, kräver Google-konto)
• Befintlig statistik från Plausible/GA4 som CSV/JSON om ni vill ha med historik

Nivå och kostnad

Ingår i Bas–Ultra. Inga avgifter per användare eller besökare. Se Nivåer och priser.

Hänger ihop med

• Nyhetsbrev (FluentCRM) – kortlänkar i utskick mäter klick; öppningar mäts i FluentCRM
• Hemsida & design (Blocksy + Unblock) – Blocksys eget cookie-samtycke räcker ofta och grindar statistiken; CookieYes tar vid när kakkällorna blir fler
• AI & sök (SureRank + llms.txt) – sökordsdata från Search Console via Site Kit + SureRank
• Drift, säkerhet & backup (WPMU DEV) – säkerhetsuppdateringar av statistikverktyget sköts där

Hur gör vi?On-boarding

Klickbar guide

Supademo: läggs in.

Vanligaste momenten

1. Logga in och öppna AnalyticsWP i vänstermenyn. Ni ser besökare, mest lästa sidor och trafikkällor för vald period.
2. Filtrera på period eller sida – t.ex. hur många som läste kallelsen veckan före årsmötet. Villkoren kan kombineras.
3. Skapa kortlänk: Pretty Links › Add New. Klistra in mål-URL (t.ex. PDF:en), skriv önskat namn (/go/stadgar/) och spara.
4. Byt mål på en befintlig kortlänk när filen uppdateras – kortadressen och QR-koden är kvar.
5. Se klick per kortlänk under Pretty Links › Clicks; exportera som CSV vid behov.
6. Sökord i Google (om inkopplat): Site Kit › Search Console visar vilka frågor som leder besökare till er.
7. Cookie-banner (om aktiverad): texter och kategorier ändras under CookieYes i menyn – ni behöver sällan röra den.

WpKit-standardinställningar

• AnalyticsWP loggar serverside i er egen databas – ingen klientspårning, ingen export till tredje part
• Grön/Gul/Röd-genomgång av sajten före start; utan spårande tredjepartskakor körs ingen cookie-banner alls
• Finns externa skript eller inbäddningar sätts CookieYes som samtyckesgrind före statistik och inbäddningar
• Kortlänkar under /go/ på er egen domän; PrettyLinks körs i normalläge, där besökarens IP inte skickas till någon geolokaliseringstjänst
• Säkerhetsreleaser av AnalyticsWP uppdateras omgående (2.3.0 var en sådan)

Vanliga fel

• Klickräknaren står på noll → ett säkerhets- eller cacheplugin avbryter innan klicket sparas. Vi slår på registrera klick direkt i PrettyLinks.
• Klicktider ser fel ut → tidszonen i Inställningar › Allmänt är fel; från 4.0.15 följer rapporterna sajtens tidszon.
• Kortlänk leder fel → mål-URL:en är ändrad eller filen flyttad. Öppna länken i Pretty Links och uppdatera målet.
• Cookie-bannern dyker upp fast vi inte spårar → en inbäddning (karta, video) laddar externa kakor. Säg till, vi klassar om den eller byter till en kakfri inbäddning.
• Statistiken saknar en period → verktyget var inte aktivt (t.ex. vid flytt). Historik från Plausible/GA4 kan importeras.

Vad gäller när det är igång?Off-boarding

Klart när

• [ ] Grön/Gul/Röd-genomgång gjord; beslut om cookie-banner dokumenterat
• [ ] AnalyticsWP visar besökare och trafikkällor för senaste veckan
• [ ] Första kortlänkarna skapade under /go/ och testade i mobil
• [ ] Ev. Search Console kopplad via Site Kit
• [ ] Ansvarig hos er har sett en genomgång och vet var statistiken finns

Sköts automatiskt

Uppdateringar av AnalyticsWP, CookieYes och PrettyLinks (säkerhetsreleaser prioriteras), loggning av besök och klick, samt Link Health i PrettyLinks som flaggar kortlänkar vars mål dött. Backup och säkerhet enligt Drift.

Era återkommande uppgifter

• Varje månad: titta på mest lästa sidor och trafikkällor – ta med till styrelse- eller ledningsmötet
• Varje kvartal: gå igenom kortlänkar med döda mål (vyn Broken links) och uppdatera mål-URL
• Varje år: se över listan av externa tjänster på sajten – nya inbäddningar kan kräva samtycke
• Vid nytt tryck eller QR-kod: skapa kortlänken först, tryck sedan

Stänga av eller flytta ut

Statistiken ligger i er egen databas och exporteras som CSV/JSON. Kortlänkar och klick exporteras som CSV ur Pretty Links (inklusive Link Health-kolumner). Flyttar ni ut kan kortlänkarna behållas så länge domänen pekar på en sajt som svarar på /go/. Ingen bindning – se Export.

Vad har hänt sedan sist?Re-boarding

Ändringslogg

• 2026-10-26 – Dokumentet ifyllt. AnalyticsWP 2.3.0 (2026-08-29), CookieYes 3.5.7 (2026-10-14), PrettyLinks 4.0.18 (2026-10-21).
• 2026-10-21 – PrettyLinks 4.0.18: vyn Broken links visas alltid när Link Health är på, med antal; Link Health-kolumner i CSV-export. Påverkan: lättare att hitta döda kortlänkar.
• 2026-10-15 – PrettyLinks 4.0.17: fix för krasch vid aktivering; Link Health flaggar länkar med döda domäner. Påverkan: ingen i er vardag.
• 2026-10-14 – CookieYes 3.5.7: uppdaterad mot IAB TCF v2.4, testad med WordPress 7.1. Påverkan: rutin, ingen säkerhetsfix.
• 2026-08-29 – AnalyticsWP 2.3.0: säkerhetsrelease (CVE-2026-19647/19648) – oautentiserade anrop kunde läsa statistikdata inkl. IP och e-post. Påverkan: uppdaterad på alla sajter, ingen åtgärd från er.

Kända begränsningar

• AnalyticsWP har haft gles utveckling (ingen release på över ett år före 2.3.0) och är under omprövning hos oss – datan är er egen oavsett
• Lever ni redan i Google Analytics är Site Kit ett närmare val än AnalyticsWP
• CookieYes behövs inte om sajten inte sätter spårningskakor; PrettyLinks är överflödigt för ett par enstaka länkar

Frågor och svar

Behöver vi en cookie-banner?

Bara om sajten laddar externa skript eller inbäddningar som sätter spårningskakor. Statistiken i AnalyticsWP är kakfri, så många sajter klarar sig helt utan banner. Vi avgör det i Grön/Gul/Röd-genomgången.

Vad är nytt i AnalyticsWP?

2.3.0 (augusti 2026) är en säkerhetsrelease som täpper till två sårbarheter där statistikdata kunde läsas utan inloggning. Den är installerad på alla sajter i drift.

Kan vi behålla QR-koderna om PDF:en byts?

Ja. Kortlänken /go/namn/ är fast; ni byter bara mål-URL i Pretty Links. Alla utskrivna QR-koder fortsätter fungera.

Ser vi vilka sökord vi syns på i Google?

Ja, om ni vill. Vi kopplar in Search Console via Site Kit by Google (kräver ett Google-konto), och sökordsdata visas då i WordPress-panelen.

Kan vår AI läsa statistiken?

Ja. Alla tre verktygen kan läsas och konfigureras via Novamira MCP, WP-CLI och WordPress REST API, och dossiern finns som ren Markdown.

Nästa

Beslut om AnalyticsWP ska behållas eller bytas (under omprövning p.g.a. inaktiv utveckling). Supademo spelas in.