Handleiding privacyvriendelijk instellen van Google Analytics
Gebruik jij Google Analytics om de prestaties van jouw website te monitoren? Met deze 6 stappen kun je Google Analytics privacyvriendelijk instellen en ook na 25 mei 2018 als de AVG van kracht wordt blijven gebruiken.
1. Een Verwerkersovereenkomst met Google afsluiten
De AVG stelt dat jij als ‘Verantwoordelijke’ een Verwerkersovereenkomst moet afsluiten met Google (de Verwerker van de persoonsgegevens van jouw websitebezoekers). Je kunt deze overeenkomst met Google aangaan via het instellingenmenu van Google Analytics (Inloggen -> Beheer -> Accountinstellingen -> Scroll naar het juiste kopje om te (gewijzigde) voorwaarden in te zien en te accepteren).
2. Google niet het volledige IP-adres laten verwerken
IP-adressen bestaan uit 4 zogeheten ‘octetten’ van elk 3 cijfers. Google biedt de mogelijkheid om het laatste octet van het IP-adres van jouw websitebezoekers te verwijderen. Dit gebeurt in het tijdelijk geheugen, nog voordat het IP-adres door Google wordt opgeslagen. Google noemt dit ‘anonimiseren’. De Autoriteit Persoonsgegevens(AP) vindt dat het resterende deel van het IP-adres nog steeds een persoonsgegeven is, maar het verwijderen van het laatste octet wordt wél gezien als een belangrijke maatregel om de risico’s voor websitebezoekers te verkleinen. Slim dus om dit z.s.m. te regelen door aan jouw websitebeheerder te vragen om de zogeheten tracking-code uit te breiden met het hieronder ‘geel gearceerde’ stukje code. Vergeet niet op een screenshot te maken van de code met de datum/tijd waarop je deze code hebt toegevoegd en bewaar dit in jouw verwerkingsregister: zo kun je altijd aantonen dat en wanneer je deze maatregel hebt doorgevoerd.
3. Gegevens delen met Google uitzetten
In de standaardinstellingen van Google Analytics is aangevinkt dat u gegevens deelt met Google voor de volgende 5 doelen: producten en services van Google; benchmarking; technische ondersteuning; (toegang voor -) accountspecialisten; Google-(toegang voor -) verkopers/salesexperts. Als je deze standaardinstellingen niet wijzigt, ga je ermee akkoord dat Google de verzamelde persoonsgegevens van jouw bezoekers ook voor eigen doeleinden gebruikt. In dat geval treedt Google niet louter meer op als uw Verwerker, maar ook als Verantwoordelijke en dat is zonder expliciete toestemming van jouw bezoekers niet in lijn met de AVG. Zet alle opties dus uit via het instellingenmenu van Google Analytics (Inloggen -> Beheer -> Accountinstellingen ->Vink de 5 opties uit).
4. Gegevens delen met Google voor advertentiedoeleinden uitzetten
Als je stap 3 hebt uitgevoerd, kan Google nog steeds gegevens van jouw websitebezoekers gebruiken, namelijk voor advertentiedoeleinden. Schakel ook dit uit via Property-instellingen -> Tracking info -> Gegevensverzameling -> Vink de 2 getoonde opties uit en klik op opslaan.
5. Niet per ongeluk de functie voor User ID’s inschakelen
Google biedt de mogelijkheid om surfgedrag van verschillende apparaten en meerdere sessies te koppelen. Dit mag alleen met voorafgaande toestemming van gebruikers. Controleer daarom of deze instelling niet per ongeluk staat ingeschakeld. Ga naar Property-instellingen -> Tracking info -> User ID -> Check of de optie uitstaat of zet hem uit.
6. Bezoekers goed informeren over het gebruik van Google Analytics en een opt-out aanbieden
Als je de bovenstaande stappen hebt gezet, mag je persoonsgegevens van websitebezoekers met Google Analytics-cookies verwerken zonder voorafgaande toestemming. Maar je moet bezoekers hier wél over informeren, bijvoorbeeld via jouw privacy policy. Neem hierin op dat je: Google Analytics-cookies gebruikt; Een Verwerkersovereenkomst met Google hebt gesloten; Het laatste octet van het IP-adres hebt gemaskeerd; De optie ‘gegevens delen’ hebt uitgezet en Geen gebruik maakt van andere Google-diensten in combinatie met de Google Analytics-cookies.
NB: Dit artikel is gebaseerd op informatie die is verstrekt door de AP. Eventuele wijzigingen in de zienswijze van de Autoriteit Persoonsgegevens voorbehouden.
