Google Analytics AVG proof

Google Analytics AVG-proof instellen in 6 stappen:

Wanneer je Google Analytics gebruikt, dan verwerk je met analytische cookies persoonsgegevens van je website bezoekers. Op het moment dat je geen toestemming vraagt voor het plaatsen van deze cookies, is het aan te raden om een aantal wijzigingen te doen binnen Google Analytics om het privacy vriendelijk in te stellen. De Autoriteit Persoonsgegevens heeft een handleiding gemaakt voor het privacy vriendelijk instellen van Google Analytics. Deze vind je hier. Hieronder geven we per stap nog wat aanvullende informatie:

1. Bewerkingsovereenkomst met Google afsluiten
Wanneer een derde partij persoonsgegevens voor je verwerkt (in dit geval Google) dan moet hiervoor een bewerkersovereenkomst worden afgesloten. In deze overeenkomst is vastgelegd dat Google alleen als bewerker optreedt bij de verwerking van de persoonsgegevens van uw website bezoekers. Je kunt deze overeenkomst aangaan via accountinstellingen (via Beheer > Accountinstellingen). Inmiddels heeft Google hier een functie aan toegevoegd waarmee je de overeenkomst ook kunt koppelen aan een Rechtssubject, en een primair contactpersoon kunt toevoegen:



2. Google niet het volledige IP-adres laten verwerken
Google biedt de mogelijkheid om een deel van het IP-adres van je websitebezoekers te anonimiseren door een deel van het IP-adres te verbergen. Dit doe je door een stukje code aan het Google Analytics script toe te voegen. Welk script dit is hangt af van de versie:

analytics.js:

gtag.js:

3. Gegevens delen met Google uitzetten
De standaardinstelling binnen Google Analytics is dat je de gegevens die verzameld worden van je websitebezoekers worden gedeeld met Google. Wanneer je deze standaard instellingen niet wijzigt, ga je ermee akkoord dat Google de verzamelde persoonsgegevens van je bezoekers voor hun eigen doeleinden kan gebruiken. Om dit te voorkomen vink je alle opties uit bij accountinstellingen.

4. Gegevens delen met Google voor advertentiedoeleinden uitzetten
Op het moment dat je stap 3 hebt gevolgd, heeft Google nog steeds de mogelijkheid om gegevens van jouw websitebezoekers te gebruiken voor advertentiedoeleinden. Zorg ervoor dat dit ook is uitgeschakeld via Property-instellingen > Trackinginfo > Gegevensverzameling.

5. Schakel de functie User ID’s uit
Google biedt je de mogelijkheid om surfgedrag van verschillende apparaten en meerdere sessies te koppelen. Dit is alleen toegestaan wanneer voorafgaand toestemming is gevraagd aan de gebruiker. Controleer daarom of deze functie is uitgeschakeld, ditmaal via  Property-instellingen > Trackinginfo > Gebruiker-ID.

6. Informeren over gebruik Analytics en opt-out
Je mag met Google Analytics-cookies persoonsgegevens van je websitebezoekers verwerken zonder hun voorafgaand toestemming te vragen. Wél moet je de bezoekers hierover informeren, dit kan bijvoorbeeld door middel van een privacybeleid. Hier moet tenminste instaan dat je:

  • Google Analytics-cookies gebruikt;
  • een bewerkersovereenkomst met Google hebt gesloten;
  • het laatste octet (deel) van het IP-adres hebt gemaskeerd;
  • ‘gegevens delen’ hebt uitgezet;
  • geen gebruik maakt van andere Google-diensten in combinatie met de Google Analytics-cookies.