Google Analytics privacyvriendelijk instellen voor AVG

Nog even en dan gaat de nieuwe privacywet, beter bekend als de AVG, van kracht. Hierdoor verandert het één en ander voor ondernemers. Met name ondernemers die online actief zijn dienen door de invoering van de nieuwe privacywet een aantal wijzigingen aan te brengen. Denk hierbij aan het privacybeleid, het opstellen van verwerkersovereenkomsten, processen voor het beschermen van persoonsgegevens en het gebruik van cookies.

Voor ondernemers komt er al snel veel bij kijken. Om de werkdruk die de implementatie van de AVG met zich meebrengt binnen uw  bedrijf wat te verzachten hebben wij de volgende stappen uitgewerkt zodat u Google Analytics zo kunt instellen dat u geen toestemming hoeft te vragen aan websitebezoekers voor het plaatsen van analytics cookies.

1. Sluit de verwerkersovereenkomst af met Google Analytics

Wilt u na 25 mei 2018 gegevens blijven verzamelen en analyseren met behulp van Google Analytics? Dan dient u de verwerkersovereenkomst voor Google Analytics te accepteren. Dit kunt u doen door de onderstaande stappen te doorlopen:

  • Log in bij Google Analytics met uw account
  • Klik linksonder op “Beheerder”
  • Klik “Accountinstellingen”
  • Scroll naar beneden tot u het kopje “Aanpassingen voor de gegevensverwerking” tegenkomt
  • Klik op de knop “Aanpassingen bekijken” en lees deze door voordat u ze accepteert
  • Klik tot slot op de knop “Opslaan”

2. Maak de IP-adressen die Google verwerkt anoniem

Een IP-adres is nodig om gebruik te kunnen maken van het internet. Echter kunnen personen ook geïdentificeerd worden aan de hand van dit IP-adres. Wanneer u in uw Google Analytics account kijkt kunt u het IP-adres van bezoekers niet achterhalen aangezien Google deze versleuteld. Echter wordt hiervoor wel eerst het gehele IP-adres verstuurd naar Google waarna zij deze versleutelen. Hierdoor beschikt Google wel over het gehele IP-adres.

Om dit tegen te gaan is het mogelijk om het IP-adres anoniem te maken nog voordat Google ze opslaat. Dit kunt u doen door de regel “, { 'anonymize_ip': true }” toe te voegen aan de trackingcode op uw website. Wanneer u dit toevoegt is het aan te raden een schermafdruk met de datum en tijd te maken zodat u, indien nodig, altijd aan kunt tonen wanneer u deze privacyvriendelijke maatregel heeft toegepast. Uw trackingscode ziet er dan ongeveer als volgt uit:

gtag('config', 'UA-xxxxxxx-x', { 'anonymize_ip': true });

3. Zet gegevens delen met Google uit

Google Analytics deelt standaard een aantal gegevens met Google om onder andere hun producten en services te kunnen verbeteren of om u inzicht te geven in hoe uw website presteert ten opzichte van andere bedrijven in dezelfde branche doormiddel van benchmarking. Indien u geen toestemming vraagt aan bezoekers van uw website om deze gegevens te delen met Google, dan dient u deze allemaal uit te schakelen. Dit kunt u doen door de volgende stappen te doorlopen:

  • Ga naar het “Beheerder” onderdeel in uw Google Analytics account
  • Klik op “Accountinstellingen”
  • Verwijder het vinkje uit het selectievakje bij iedere optie onder het kopje “Instellingen voor gegevens delen”
  • Klik op “Opslaan”

4. Zet gegevens delen met Google voor advertentiedoeleinden uit

Het is in Google Analytics mogelijk om aanvullende gegevens te verzamelen over uw verkeer om meer inzicht te geven in de demografische gegevens en interesses van uw verkeer. Dit kan onder andere gebruikt worden om de strategieën voor uw advertentiecampagnes te verfijnen. Echter is het wel nodig om uw privacybeleid hierop aan te passen. Deze optie kunt u ook gemakkelijk uitzetten door de onderstaande stappen te volgen:

  • Ga naar het “Beheerder” onderdeel in uw Google Analytics account
  • Klik op “Trackinginfo”
  • Klik op “Gegevensverzameling”
  • Zet de functies “Remarketing” en “Rapportagefuncties voor advertenties” uit
  • Klik op “Opslaan”

5. Functie voor User ID’s uitschakelen

Google maakt het mogelijk om het surfgedrag van bezoekers via verschillende apparaten en meerdere sessies aan elkaar te koppelen. Dit mag u alleen doen indien u vooraf toestemming heeft van gebruikers. Controleer daarom of u deze functie uitgeschakeld heeft.

  • Ga naar het “Beheerder” onderdeel in uw Google Analytics account
  • Klik op “Trackinginfo”
  • Klik op “Gebruiker-ID”
  • Controleer of de functie is uitgeschakeld

6. Informeer over het gebruik van Google Analytics

Wanneer u de bovenstaande stappen heeft doorlopen bent u bijna klaar en mag u met Google Analytics-cookies gegevens van uw websitebezoekers verwerken zonder hun voorafgaande toestemming. Wel dient u bezoekers hierover te informeren, bijvoorbeeld via uw privacy of cookiebeleid. Dit kunt u doen door hierin op te nemen dat u:

  • Google Analytics-cookies gebruikt
  • Een verwerkersovereenkomst met Google heeft gesloten
  • Het IP-adres heeft gemaskeerd
  • 'gegevens delen' heeft uitgezet
  • Geen gebruik maakt van andere Google-diensten in combinatie met de Google Analytics-cookies

Gefeliciteerd u heeft nu alle nodige maatregelen getroffen voor het gebruiken van Google Analytics na 25 mei! Wilt u bezoekers de extra mogelijkheid bieden om de tracking cookies uit te zetten? Bekijk dan hoe u een User Opt-out instelt.

Extra ondersteuning nodig?

Bent u druk bezig met het doorlopen van de stappen maar loopt u toch nog ergens tegenaan? Laat het ons weten. Wij helpen u graag verder. Daarnaast is er nog veel meer informatie te vinden over de AVG op de website van de Autoriteit Persoonsgegevens.