GDPR
19 mei 2018

Google Analytics GDPR compliance

door: Bas Janssen

Vanaf 25 mei is het niet meer toegestaan om Google Analytics achter een website of webshop te plaatsen, zonder toestemming van een bezoeker. Met de ingang van de GDPR/AVG wetgeving (privacywet) is het verplicht om een cookiemelding te plaatsen, zodat de bezoeker kan kiezen of hij wil dat de website zijn gegevens bewaard in Google Analytics.

Google Analytics anonimiseren voor GDPR compliance

Er is een manier om dit te omzeilen, namelijk door de gegevens in Google Analytics te anonimiseren. Dat kan met onderstaande stappen;

Stap 1: Sluit een verwerkersovereenkomst met Google

Als website-eigenaar is het belangrijk dat je de verantwoordelijkheid neemt voor het verwerken van de gegevens. Op de volgende manier kun je een overeenkomst sluiten met Google:

  • Login in jouw Google Analytics account
  • Navigeer naar Beheerder
  • Ga naar Accountinstellingen
  • Scroll naar het gedeelte waar Gegevensverwerking staat
  • Klik op Aanpassing bekijken
  • Klik op Akkoord
  • Klik hierna op Opslaan

Google Analytics GDPR 1

Google Analytics GDPR 1a

Google Analytics GDPR 1b

Stap 2: IP-adres anonimiseren in Google Analytics

De volgende stap, is het anonimiseren van het IP-adres, zodat deze niet wordt verwerkt. Hiervoor dient een stuk code in de tracking code te worden aangepast.

  • Klik op Beheerder in Google Analytics
  • Ga naar Trackingsinfo en dan Trackingscode
  • Voeg ‘, { ‘anonymize_ip’: true }’ toe aan de code op deze manier;

< script async src=”https://www.googletagmanager.com/gtag/js?id= UA- xxxxxxx-x “></ script>
< script>
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag(‘js’, new Date());
gtag(‘config’, ‘UA-xxxxxxx-x’, { ‘anonymize_ip’: true });
</ script>

Google Analytics GDPR 2

Stap 3: Gegevens delen met Google uitzetten

Schakel het delen met Google uit, door middel van de volgende stappen;

  • Ga naar Beheer in Google Analytics
  • Klik hier op Accountinstellingen
  • Vink alle 5 opties uit
  • Klik op Opslaan

GDPR GA - 3

Stap 4: Gegevens delen met Google voor advertenties uitzetten

Schakel het delen met Google voor advertenties uit, door middel van de volgende stappen;

  • Ga naar Property-instellingen in Google Analytics
  • Klik op Trackinginfo
  • Klik op Gegevensverzameling
  • Schakel beide opties (Remarketing & Rapportage) uit
  • Klik op Opslaan

GDPR - Google Analytics advertenties

Stap 5: Schakel User ID’s uit

Schakel het tracken met behulp van User ID’s uit, door middel van de volgende stappen;

  • Ga naar Property-instellingen in Google Analytics
  • Klik op Trackinginfo
  • Kies voor User ID
  • Ga niet akkoord met het beleid van User ID’s

Stap 6: Informeer bezoekers over het gebruik van Google Analytcs

Indien de eerste 5 stappen succesvol zijn afgerond, is een cookiemelding niet meer nodig, de gegevens zijn nu geanonimiseerd. Het is wel belangrijk dat de bezoeker nog geïnformeerd wordt over het gebruik van Google Analytics. Dat kan bijvoorbeeld door het verwerken van deze mededeling in de privacy policy. Het is van belang dat je hier ook noemt welke stappen je hebt gezet (voorgaande 5 stappen) om de gegevens te anonomiseren en dat er een verwerkersovereenkomst is met Google. Ook is het verstandig om te noemen dat er geen data wordt verstuurd naar Google voor aanvullende Google-diensten.

  • Ga naar Property-instellingen in Google Analytics
  • Klik op Trackinginfo
  • Kies voor User ID
  • Ga niet akkoord met het beleid van User ID’s
Geschreven door Bas Janssen

Creative CEO bij Creative ICT.
Bas adviseert klanten omtrent hun online strategie en online vraagstukken.