Google Analytics en de GDPR

De Oostenrijkse privacytoezichthouder (DPA) oordeelde dat het gebruik van Google Analytics in strijd was met de GDPR. Een sterk statement, met mogelijke gevolgen voor alle EU-landen.

Update: we schreven dit artikel in januari 2022. Op 10 juli 2023 keurde de Europese Commissie een adequaatheidsbesluit goed voor het EU-US Data Privacy Framework. Google is daaronder gecertificeerd, dus gegevensoverdracht naar Google Analytics kan op dat kader steunen, zolang het standhoudt. Dit is geen juridisch advies: laat je opzet nakijken door je privacyadviseur.

De Oostenrijkse DPA oordeelde dat Oostenrijkse websites die Google Analytics gebruiken de GDPR schenden. Het probleem is niet dat Google Analytics cookies plaatst, maar dat het data verwerkt en doorstuurt naar het ecosysteem van Google, waar ze niet alleen in Europa maar ook in de VS bewaard worden.

Privacytoezichthouders in andere landen bekeken of hun richtlijnen Google Analytics en het doorsturen van data naar Google uitsluiten. In theorie zou een bezoeker uitdrukkelijk toestemming moeten geven om data naar Google te sturen, en niet alleen een analytische cookie toelaten.

Google publiceerde een blogpost over zijn privacypraktijken om gebruikers van Google Analytics gerust te stellen.

Er zijn twee wegen: analytics die in je digitale marketingplatform zit, als je opzet dat heeft, of een andere analyticstool met gelijkaardige data, rapporten en functies.

Sitecore Experience Platform
Gebruik je het Sitecore Experience Platform, dan ken je wellicht Sitecore Analytics. Het toont alle interacties van bezoekers met je website, over audience, acquisition, behavior en conversion, net als Google Analytics. Je kunt ook events, doelen en conversies instellen en volgen, als de tracking goed is opgezet. Het verschil: met Sitecore geef je een waarde aan het gedrag van bezoekers, de engagement value. Je kunt ook data uit je CRM toevoegen, voor een 360°-beeld van welke content je klanten en prospects interesseert, en die gebruiken om content per bezoeker te personaliseren. En je houdt de volledige controle over de data: die staat in de Experience Database, die je host in een publieke cloud zoals Azure, een private cloud of on-premises.

Kentico Xperience
Gebruik je Kentico Xperience, dan geeft Kentico Web Analytics je de inzichten die je nodig hebt: waar verkeer vandaan komt, hoe bezoekers zich op je website gedragen, wat ze zoeken en wanneer ze vertrekken. Je krijgt statistieken in realtime over paginaweergaven, verkeersbronnen, verwijzingen, campagnes, conversies, browsers en meer. Net als bij Sitecore kies je waar de data bewaard wordt, zodat je de controle houdt.

Matomo
Zoek je een analyticstool die vriendelijker is voor de GDPR? Een tool waarmee we ervaring hebben, is Matomo. Het biedt functies, data en rapporten die lijken op Google Analytics. Je host het zelf (de on-premiseversie is gratis) of gebruikt de betalende cloudversie, dus jij bepaalt waar je data staat. Je kunt je historische data uit Google Analytics importeren, zodat je geen inzichten verliest. Correct ingesteld kan Matomo in sommige EU-landen zonder toestemmingsbanner draaien, maar de regels verschillen per land: kijk ze na voor jouw situatie.

Weet je niet waar te beginnen, of wil je de mogelijkheden voor je bedrijf bespreken? Misschien heb je al een CMS, maar weet je niet of er analytics in zit? Neem contact op: we helpen je graag de beste oplossing te vinden.