Johannes Baas 29 May - 5 minuten lezen

Google Analytics & AVG: heb je hier al aan gedacht?

Weet jij dat je bezoekers van je website toestemming moeten vragen om Google Analytics te gebruiken sinds de nieuwe AVG-wet van kracht is? Je kunt het niet alleen oplossen met een cookiemelding en privacyverklaring. Er wordt meer van jou als website-eigenaar of -beheerder gevraagd.

Anonimiseren IP-adressen Google Analytics

Als je Google Analytics toch wilt gebruiken zonder toestemming moet je het IP-adres van je websitebezoeker anonimiseren door de Google Analytics JavaScript-tag aan te passen. Je vindt de Analytics-tag in het beheerdersaccount van Google Analytics onder Property-instellingen en dan Trackinginfo. Hieronder zie je een voorbeeld van een tag zonder anonimisering:

<!-- Global site tag (gtag.js) - Google Analytics -->
<script async src="https://www.googletagmanager.com/gtag/js?id=UA- xxxxxxx-x"></script>
<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}
  gtag('js', new Date());

  gtag('config', 'UA- xxxxxxx-x');
</script>

Om de tag AVG-proof te maken, vervang je de regel:

gtag('config', 'UA- xxxxxxx-x');

voor deze regel:

gtag('config', 'UA-XXXXXXXX-X', { 'anonymize_ip': true });

Vervolgens plak je de complete code in de head-sectie van je website.

De Autoriteit Persoonsgegevens adviseert om een schermafdruk te maken met datum/tijd van het moment dat je het aangepaste script hebt toegevoegd aan de broncode van je website, zodat je kunt aantonen wanneer de maatregel is toegepast om de privacy van websitebezoekers te garanderen.

Google Analytics-script uit 2014?

Gebruik je een script uit 2014, dan ziet je tag er anders uit:

 <script>
      (function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
      (i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
      m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
      })(window,document,'script','//www.google-analytics.com/analytics.js','ga');
      ga('create', 'UA-XXXXXXX-X', 'auto');
     
      ga('send', 'pageview');
    </script>

Op de witte regel zet je de regel:

ga('set', 'anonymizeIp', true);

Maak Google Analytics AVG-vriendelijk

Met het anonimiseren van de IP-adressen van bezoekers ben je echter nog niet helemaal klaar. Wat moet je nog meer doen om Analytics te kunnen gebruiken?

Accepteer voor de websites die je beheert een bewerkersovereenkomst met Google. Je vindt de overeenkomst in de beheerdersomgeving in Google Analytics onder ‘Accountinstellingen’.

Vink alle gegevens die je deelt met Google uit voor de websites die je beheert. Je ontzegt Google daarmee de toestemming om gegevens van de websites te gebruiken voor het verbeteren van Googleproducten. Daarvoor moet je websitebezoeker namelijk toestemming geven.