Google Analytics is al jaren de meest gebruikte tool waarmee webmasters, SEO’s en website-eigenaren het bezoekersgedrag van websites monitoren en analyseren. En daar zou in 2022 een eind aan kunnen komen door een verbod op het gebruik van deze tool. De Oostenrijkse autoriteit voor databeveiliging oordeelde dat Google Analytics niet voldoet aan de wetgeving en daarmee dus niet gebruikt mag worden.
Wat is er aan de hand?
De kern van het oordeel van Datenschutz Behörde, de Oostenrijkse overheidsinstelling die over de beveiliging van data gaat, is dat Google niet kan garanderen dat de opgeslagen data niet aan Amerikaanse intelligentiediensten worden overgedragen. Door de FISA (Foreign Intelligence Surveillance Act) kan geen enkel Amerikaans bedrijf garanties bieden over de veiligheid van de data die ze opslaan. En dat druist in tegen de GDPR.
Eerder was er al sprake van dat Mailchimp niet voldeed aan de GDPR/AVG en daarmee ook veel andere softwarebedrijven die vanuit de VS opereren. Veel van deze bedrijven zijn inmiddels bezig om hun klanten de mogelijkheid aan te bieden om hun data in de EU op te slaan, wat rijkelijk laat te noemen is omdat de GDPR al in 2018 inging. En nu is Google Analytics dus het bokje. En niet zomaar een bokje, omdat het van zoekmachinegigant Google is en (mede daardoor) marktleider is.
Ook verboden in Nederland?
Tot nu toe kon je instructies van de Autoriteit Persoonsgegevens volgen om de IP-adressen van je bezoekers in Google Analytics te anonimiseren. De AP gaf daarmee het signaal dat er geen problemen hoefden te zijn met Google Analytics. Na de uitkomst van het onderzoek van de Oostenrijkse Datenschutz Behörde (DSB) is daar de waarschuwing boven geplaatst dat het gebruik Google Analytics “mogelijk binnenkort niet toegestaan” is.
Aanklachten tegen Google Analytics
Dat Google Analytics nu (ook) door de AP wordt onderzocht is een gevolg van 2 aanklachten die None Of Your Business (NYOB) bij de AP heeft ingediend. In navolging van DSB is ook de AP hier nu dus mee bezig en je zou kunnen stellen dat die tot dezelfde conclusie moeten komen als DSB. In dat geval is het gebruik van Google Analytics niet volgens GDPR is, waardoor het dus niet gebruikt mag worden.
Voldoende alternatieven
Hoewel niet (altijd) gratis, zijn er voldoende alternatieven voor Google Analytics, die wél voldoen aan de GDPR. Maar ja, GA is gratis en de betaalde versie (Google Analytics 360) is echt alleen interessant -en door de prijsstelling ook alleen bereikbaar- voor de allergrootste bedrijven. Dan zijn de betaalde versies van bijvoorbeeld Matomo en Plausible toch realistischer.
Wij helpen je op weg naar alternatieven:
- Plausible (en gratis als je het zelf host)
- Matomo (ook gratis self-hosted versie)
- Clicky
- Fathom
- Open Web Analytics (alleen gratis self-hosted versie)
- Simple Analytics
Er zijn er nog veel meer, ook omdat er tools zijn die de gebruikersstatistieken combineren met bijvoorbeeld heatmaps, wat enkele van bovenstaande tools ook doen. Bovenstaande tools zijn in basis alternatieven voor Google Analytics, met elk zo hun eigen kenmerken.
Hoe groot is de kans op een verbod?
De vraag is natuurlijk hoe groot de kans op een verbod is. Enerzijds zou je verwachten dat een zo breed gedragen tool niet zomaar verboden wordt. Toch zou dat niet van invloed moeten zijn op de uitkomst, omdat die rekening moet houden met de rechtsgeldigheid van het gebruik. Anderzijds zal het Google er toch ook veel aan gelegen zijn om het gebruik van GA te kunnen blijven aanbieden in de EU. Je kan dus verwachten dat Google er nu alles aan doet om de data alsnog in de EU op te slaan.
Het blijft afwachten, allereerst op wat de conclusies van de Autoriteit Persoonsgegevens zullen zijn, en natuurlijk op eventuele acties vanuit Google.
Uitgebreidere informatie vind je trouwens in dit heldere artikel op FrankWatching.
Wat verwacht jij? En gebruik je ook andere tools dan GA of ben je er nu juist naar op zoek?
Volbloed Fries, opgegroeid in Apeldoorn. SEO- en conversie-specialist bij Optimus Online en sinds 2019 eigenaar van SEOnieuws.com. Gebiologeerd door online marketing en het schrijven van zoekmachinevriendelijke webteksten.
Nathan Veenstra
Laatste berichten van Nathan Veenstra (toon alles)
- Website Googles John Mueller gedeïndexeerd door algoritme-update? - 13 maart 2024
- INP vervangt FID in Core Web Vitals - 13 maart 2024
- Danny Sullivan: geen March 2024 spam update - 8 maart 2024