Google Analytics instellen voor de AVG (GDPR)
In 2018 is de algemene verordening gegevensbescherming ingegaan. Volgens deze wet mag Google Analytics onder bepaalde voorwaarden gebruikt worden zonder toestemming van de bezoeker. Dit is bevestigd door officiële toezichthouders zoals de Autoriteit Persoonsgegevens (AP) en de Autoriteit Consument en Markt (ACM). Bij de juiste instellingen hoeft u dus voor Google Analytics geen cookiebanner te hebben. Moet u dat voor andere cookies wel hebben, dan mag u Analytics met deze instellingen in de categorie ‘Noodzakelijk’ plaatsen, waarvoor ook geen toestemming nodig is.
De uitgangspunten om Analytics zonder toestemming van de bezoeker te kunnen gebruiken zijn:
- Geen gegevens delen met andere systemen, Google of derde partijen
- Geen persoonsgegevens verwerken; dus geen volledig ip-adres, geen user-id’s die gekopeld worden aan CRM systemen, etc.
- Geen demografische gegevens verzamelen van bezoekers (geslacht, leeftijd, etc.)
- Geen advertentiefuncties gebruiken in Analytics
- Een duidelijke bewaartermijn hanteren
- Een verwerkersovereenkomst sluiten met Google
- Een begrijpelijke privacyverklaring publiceren.
Analytics instellen zonder cookiemelding
Om Google Analytics in te stellen zonder cookiemelding en toch te voldoen aan de AVG, doorloopt u de volgende stappen:
Stap 1. Schakel gegevens delen uit
Ga naar Beheer » Account instellingen en schakel alle opties uit zoals in onderstaand voorbeeld:
Google Analytics gegevens delen uitschakelen
Stap 2. Teken de verwerkersovereenkomst
Scroll naar beneden op de pagina accountinstellingen. Als u zoals in de afbeelding ziet dat de verwerkersovereenkomst nog niet is geaccepteerd, dan moet u die via de knop ‘Aanpassing bekijken openen en accepteren. Klik vervolgens op opslaan. Een verwerkersovereenkomst is vereist onder de AVG, omdat u gegevens laat verwerken door een derde partij.
Google Analytics bewerkersovereenkomst
Stap 3. Schakel advertentiefuncties uit
Ga naar Beheer » Property-instellingen en scroll naar beneden, naar het kopje ‘Advertentiefuncties’. Schakel de advertentiefuncties uit. Voor advertentiecookies op een website is altijd toestemming van de bezoeker nodig. Niet alleen voor advertentiefuncties van Google, maar ook voor alle andere advertentienetwerken.
Let op: U kunt wel zonder toestemming een Google Ads account koppelen aan een Analytics weergave, zolang de advertentiefuncties, de gegevensverzameling voor advertentiefuncties en de user ID’s maar uitgeschakeld staan. En uiteraard ook alle andere punten 1 t/m 8 die in dit artikel genoemd worden.
Stap 4. Schakel gegevensverzameling voor advertentiefuncties
Ga naar Beheer » .JS trackinginfo » Gegevensverzameling en schakel de functies uit.
Stap 5. Schakel gegevensbehoud in op 50 maanden
Ga naar Beheer » .JS trackinginfo » Gegevensbehoud en kies een aantal maanden. Let op; de optie ‘niet automatisch verwijderen’ is niet toegestaan onder de AVG! Kies een zo lang mogelijke periode, omdat bijvoorbeeld alle informatie over verkeersbronnen ouder dan de gekozen periode wordt verwijderd. Ons advies is daarom de instelling ’50 maanden’. Deze periode moet ook in de privacyverklaring worden genoemd. Zet de knop bij ‘Resetten op nieuwe activiteit’ op ‘uit’.
Stap 6. Gebruik van User ID’s uitschakelen
Ga naar Beheer » .JS trackinginfo » Gebruiker-ID en controleer of deze functie is uitgeschakeld. Zo niet, schakel hem dan uit.
Stap 7. Anonimiseer IP adressen
Om Google Analytics in te stellen zonder cookiemelding en toch te voldoen aan de AVG, moeten volgens de wet de IP adressen van al uw bezoekers gemaskeerd worden. Zo is een bezoeker nooit meer te herleiden naar een exact IP adres. Lees voor meer informatie het artikel over IP adressen maskeren.
Stap 8. Publiceer een privacyverklaring
Volgens de AVG moet u voldoen aan een informatieplicht. Plaats daarom een cookieverklaring of privacyverklaring op uw website. Plaats op iedere pagina een linkje in de footer naar deze verklaring.
U kunt gebruik maken van de privacyverklaring van Interpedia. Uiteraard moet u wel even de naam van uw eigen organisatie invullen in de tekst.
Een cookiemelding is nog wel verplicht als…
In de volgende situaties is een cookiemelding voor Google Analytics nog wel verplicht:
- Als u de Google Ads pixel gebruikt om conversies te meten in Analytics. Let op: conversies uit Analytics in Ads importeren is wél toegestaan!
- Als u gegevens uit Google Analytics deelt met Google of Google diensten.
- Als u remarketing of andere advertentiefuncties heeft ingeschakeld.
- Als u persoonsgegevens verzamelt met behulp van cookies. Een IP-adres dat niet is gemaskeerd valt hier ook onder.
Let op: alleen een cookiemelding is niet voldoende! Cookies waarvoor toestemming vereist is mogen niet geplaatst worden vóórdat de bezoeker een keuze heeft gemaakt. De cookiemelding moet dus altijd de mogelijkheid bevatten om voorkeuren in te stellen en pas daarná mogen de cookies geplaatst worden.
Controleer ook andere cookies
Om te voldoen aan de wetgeving moet u alle cookies op uw website controleren, dus niet alleen de cookies van Google Analytics. Lees meer over de cookiewetgeving in het artikel op Marketingportaal.
Cookie plugin voor WordPress
Voor WordPress zijn er handige plugins waarmee u in staat wordt gesteld om precies aan de wet- en regelgeving te voldoen. Ook kan de cookiemelding beheerd worden met Google TagmanagerNeem contact op voor meer informatie.