Webperf #30

”Design is not just what it looks like and feels like. Design is how it works.”
— Steve Jobs

Intro

Hej där, post-meteorologisk sommar!

Nu när medeltemperaturen tycks ha sjunkit under 10 grader även i södra Sverige påminns vi om att det inte är långt till Lucia och ett nytt år.

Andra nya saker är att Deque har släppt Axe-core i version 4.5, vilket gör att den otålige kan börja testa det som är nytt i WCAG 2.2.
Axe-core 4.5: First WCAG 2.2 Support and More

En annan nyhet från Deque är att man kan skaffa deras Axe Auditor, vilket är deras testsvit för kvantitativ tillgänglighet, med en inbyggd instrumentpanel och möjlighet att automatisera sin tillgänglighetsredogörelse. Det har vissa likheter med tjänsten Webperf Premium mellan där man kan göra kvantitativa tillgänglighetsundersökningar som indata till en tillgänglighetsredogörelse, men Webperf rekommenderar inte att dessa automatiska metoder är enda sättet att inventera en webbplats tillgänglighet.

Du som vill kolla videoklipp från konferensen performance.now() så har de börjat dyka upp på Youtube och deras spellista finns här:
performance.now() 2022 (Youtube)
Webperf tips & webbutveckling (Youtube)

Missade du konferensen Push UX 2022? Digitalist har skrivit lite från konferensen.

Tänkvärt från Push UX 2022
PUSHCONF.TV – videoklipp från 2022 är redan publicerade, flera av dem är öppna.

Under de kommande dagarna förväntas också inspelningarna släppas från konferensen Matomocamp som arrangerades i början av november.

MatomoCamp Videos

Om du tror att en vän eller kollega skulle uppskatta detta nyhetsbrev, ja skicka dem då den här länken så kan de påbörja sin egen prenumeration.

Allt gott
/Webperf crew

---

Hoppa till avsnitt:

1. GDPR och molntjänster i offentlig sektor – del sjuttioelva
2. ePrivacy: Post- och Telestyrelsenbörjar granska om webbplatser följer kakregler
3. Trendrapporten ”Svenskarna och internet 2022” släppt och Internetdagarna nästa vecka
4. Google Analytics deadline skjuts till 2023
5. Vilka webbplatser var bäst i november?

---

GDPR och molntjänster i offentlig sektor – del sjuttioelva

Integritetsskyddsmyndigheten har just släppt en rapport som konstaterar att för myndigheter är det svårt att hitta molntjänster som är följsamma till GDPR.
”Utmaning för myndigheter att hitta molntjänster som uppfyller GDPR” (IMY)

Webperf har under en tid ”GDPR-motionerat” offentlig sektor. Det har handlar om uppläsningstjänster som typ alla använder, kundtjänstföretag som profilerar sig som GDPR-vänliga men inte klarar en simpel granskning , samt en förteckning över exakt vilka tredjeparter som bjuds in utan ett samtycke.

Den fjärde delen av denna undersökning kollar i vilken utsträckning det existerar en digital brevhemlighet om man mejlar sin kommun eller region. Det är ganska nedslående då det i nio fall av tio blandas in en molntjänst. Eller åtminstone att det inte är den domän som framgår av adressen du skickar till.

Metoden är långt ifrån perfekt, men som vanligt är den öppen nog att du kan läsa den exakta källkoden och göra om testet själv ifall du vill.
Hälften av kommuner och regioner har molntjänsten Outlook / Exchange Online (Webperf)

Varför spelar detta någon roll? Jo, exempelvis som när Västra Götalandsregionen (en Outlook-användare även fast det inte syns i ovanstående undersökning) hade en anställd som glömde att kryptera ett mejl med en förteckning över vilken personal som är säkerhetsklassad.

”– De ska inte skickas krypterat heller, för det anses inte säkert heller. Risken är att de röjs. Vi vet att Outlook till exempel har en utländsk ägare – var hamnar informationen då?”
– Peter Toomar, biträdande säkerhetsskyddschef på Västra Götalandsregionen (Göteborgs-Posten, november 2022)

Ifall man i Västra Götalandsregionen fortsatt att ha sin Outlook-tjänst i intern drift hade man åtminstone inte automatiskt haft en tredjelandsproblematik när den här typen av förväntade användarmisstag inträffar.

För övrigt, har du läst molnstrategen på Skatteverket, Arman Borghems, reflektion kring Trans-Atlantic Data Privacy Framework (Privacy Shield 2.0)?
Conspicuous by their absence: The rights to access and rectification in the EU-US Data Privacy Framework

Och bläcket har inte hunnit torka på Bidens presidentorder om att sluta missbruka EU-nivå innan det sågas. Här inte ens av NOYB utan från en tysk statskommissionär inom dataskydd. Övervakning är en känsligare fråga i Tyskland på grund av deras upplevelser under 1900-talet och är lite av Sveriges motsats.
First signs that Biden’s EO on Data Transfers will be challenged (Simple Analytics)

ePrivacy: Post- och Telestyrelsen börjar granska om webbplatser följer kakregler

I oktober berättade PTS (Post- och Telestyrelsen) att de ska börja granska om webbplatsinnehavare följer kakreglerna. PTS är vår nationella tillsynsmyndighet för det som i EU kallas ePrivacy, men i Sverige populärt kallats cookielagen eller LEK (Lagen om Elektronisk Kommunikation).

Den svenska kaklagen fick en uppdatering nu i augusti 2022. Inför den hade PTS spridit nya riktlinjer för att börja bilda oss som bygger webbplatser. Vilket en jurist kommenterade / tolkade så här:

”Mest intressant är att den ansvarige enligt PTS inte alls behöver informera om nödvändiga cookies. Jag ser inte att det helt överensstämmer med beslut och domar runtom i EU. Även om det skulle vara skönt att slippa informera om sådan cookieanvändning - den ska ju inte vara integritetskänslig eller oväntad för individen men brukar vara svår att hålla koll på, det är inte alltid klassiska cookies som syns i en cookieinventering.”
– Emilia Larson, GDPR-jurist, diskuterar i en Linkedin-post om vad PTS nya vägledning innebär

Nyttiga länkar:

PTS granskar om webbplatsinnehavare följer kakreglerna (PTS)
Nya LEK är PTS landningssida för allt som har med lagen om elektronisk kommunikation (LEK) att göra

Trendrapporten ”Svenskarna och internet 2022” släppt och Internetdagarna nästa vecka

Internetstiftelsen släppte i oktober den årliga trendrapporten kort och gott kallas SOI, för Svenskarna och internet.
Svenskarna och internet 2022

Stiftelsen är inne i en produktiv period. Nästa vecka arrangeras deras årliga konferens Internetdagarna. Även i år har Webperf fått pressackreditering så Marcus från vårt community kommer att skriva bloggposter om det som berör öppen källkod, dataskydd (hallå! Max Schrems som keynote!!)
Här hittar du allt om Internetdagarna (21–22 november, 2022)

Vill du rapportera från en konferens?

Hör av dig till Marcus via vår Slack om du är intresserad av att få pressackreditering (läs: gå gratis på konferens) mot att du skriver 1-3 bloggposter för publicering i ditt namn på Webperf.

Google Analytics 360 deadline skjuts till 2024 – precis som att cookiedöden skjuts på framtiden

Om vi bortser från diskussionen att Google Analytics är en USA-baserad molntjänst möjligen kommer få EU-kommissionens välsignelse för en tid, så har Google meddelat att de kommer stänga ner spårningen av Google Analytics universal, ibland kallat Google Analytics v3, 1:a juli 2023. Det har dock på senare tid rapporterats en eventuell öppning i form av att betalversionen av Google Analytics (kallas UA360) nu fått ett års ytterligare livstid innan det slutar spåra ny trafik. Det vill säga 1:a juli 2024 istället för 2023.

För dig som inte har en chans att hinna migrera till Google Analytics 4 inom det kommande halvåret kan detta vara en öppning att undersöka. Men om du letar sätt att migrera dina data inom Google Analytics-familjen har Krista Seiden och andra i den communityn på senare tid börjat släppa idéer om hur det går till. Spoiler: det ser inte skitenkelt ut. Ifall du passar på att byta verktyg så kan det vara värt att veta att Matomo Analytics har ett plugin för att importera dina data från Google Analytics. Det kan ta upp till någon vecka om du har många år av data i din Google Analytics-egendom.

Kanske är Googles meddelande om att cookiedödens snara ankomst är överdriven, trots att den kom från dem själva som dominant på marknaden av webbläsare. Vi kommer kunna räkna med kakor i Google Chrome fram till 2024 enligt det senaste beskedet.
Google Says The Cookie Is Here To Stay Until 2024 (The Drum, juli 2024)

Google Looker Studio

En annan Google-nyhet är att de bytt namn på Google Data Studio till Google Looker Studio. Looker Studio beskrivs bäst som en webbaserad miljö för Business Intelligence där det redan finns connectors till Google-tjänster som Analytics och Search Console.

Det finns förstås många andra motsvarigheter. Microsoft har sin PowerBI. Vissa har säkert hört talas om Qlik eller Tableau som framgångsrika i denna nisch av ”Photoshop för visualisering”, utforskande av data och self-service när det gäller att jobba med strukturerade datakällor.

Om man avfärdar allt som inte är opensource så finns Apache Superset som alternativ. Om än med ett användargränssnitt som är mindre förenklat. Apache Superset började som ett hackathon-projekt hos Airbnb men har anammats hos ett flertal teknikföretag.

Här några fler alternativa BI-verktyg:
12 Best Open Source Tools Data Teams Love (Updated)

Så vem var bäst i november 2022?

Nedan är den vanliga listan med kategorier som Webperf undersöker och hur de olika webbplatserna presterar.

• Politiska partier – där Miljöpartiet nu är först av riksdagspartierna följda av Liberalerna och Moderaterna.
• Svenska kommuner – Piteå, Sandviken och Kungsbacka på pallplats. Och 60 av 290 kommuner har högsta betyg i tillgänglighet i november!
• Svenska regioner – där vi får gratulera Region Norrbotten som går från en delad sistaplats med Värmland i oktober till en tredjeplats i november med sin nya webbplats. Regionerna är dessutom den kategori på Webperf med högst genomsnittsbetyg, det vill säga en tuff kategori att klättra i.
• Övrig offentlig sektor – leds som vanligt av Polisen, men MUCF och Statistiska Centralbyrån ligger väldigt nära.
• Offentlig sektors webbtjänster – i vanlig ordning tjänster från Konsumentverket, DIGG och Inera.
• Medier – Tidningen Svensk polis, Skånes Taltidning och Sveriges Radio leder.
• Hälso- och sjukvård – vars topp 5 har fyra webbplatser från Västra Götalandsregionen och en från Region Skåne.
• Kulturverksamheter – Hälsinglands museum, Medicinhistoriska museet i Göteborg följt av Nordiska Akvarellmuseet.
• Patientorganisationer
• Tankesmedjor och intresseorganisationer – Lokala Partiers Nätverk leder stort, följt av Sveriges Kommuner och Regioner, och Svenska Lottakåren.
• Insamlingsorganisationer
• Fackförbund & professions­föreningar – Svensk förening för röntgensekreterare, Pappersindustriarbetarna och Akavia.
• Utbildning och forskning – Örebro universitet är inte förvånande i topp i denna kategori, men Örebro delar förstaplatsen i november med Linköpings universitet (som var fyra i oktober). Trea är Umeå universitet som vi också är vana vid i toppen.
• IT-bolag och webbyråer – leds i november av små byråer, nämligen; Kodagent, Nimble Initiatives och Whitespace.
• Övrigt digitalt – har Peter Krantz tjänst Texta mig, produktbyrån Whitespaces Municipio och Begripsam som första tre.
• Bolag ägda av offentlig sektor – VänerEnergi, Krokomsbostäder och Uppsala vatten i topp.
• OMX 30 Stockholm – leds av Nordea, Handelsbanken och Swedbank. Tidigare har H&M legat bra till men återfinns nu som en väldigt genomsnittlig webbplats för kategorin.
• Svensk turism – vilket är den kategori med lägst genomsnittsbetyg på Webperf. Topp tre har dock rätt bra betyg; Bräcke Nästa, Ragundadalen och Visit Eskilstuna som ryktet gör gällande har tänkt erövra förstaplatsen.
• Svenska och europeiska moln
• Samhällsservice
• All offentlig sektor i november – ja, du gissade rätt! Polisen är först. I en mindre klunga bakom Polisen finner vi Hallå konsument, MUCF, Statistiska Centralbyrån och så Örebro universitet och Linköpings universitet på en delad femteplats.

Avslutningsvis…

Vi har en Slack-kanal öppen för vem som helst. Där diskuterar vi kvalitetskriterier som Webperf använder, ger support till varandras strävan att bygga bra webbplatser, bland annat:

• Om du inte redan är med på Webperfs Slack kan du fixa dig en inbjudan
• Du som redan är med på Webperfs Slack kan gå hit för att logga in

Letar du efter något att läsa?

Gratisböcker:

• Webbanalys – förstå och förbättra användarnas upplevelse – finns för läsning på Webperf och gratis att ladda ner bland annat hos Apple och Smashwords.
• Webbstrategi för alla – läs direkt på nätet eller ladda ner från Apple Books och Smashwords
• Designing for Performance – läses gratis på webben. Utmärkt bok skriven av Lara Callender Hogan.
• High Performance Browser Networking – för dig som verkligen vill grotta ner dig i tekniska detaljer för att uppnå hög prestanda. Skriven av Ilya Grigorik.

Om du gillade detta nyhetsbrev får du gärna fundera på om du känner någon som borde prenumerera. Skicka dem denna länk för att anmäla sig till nyhetsbrevet i så fall!