Hoezo, “standaardgebruik Google Analytics is illegaal”?

Het CBP zaait verwarring, las ik bij Webwereld.nl. Men snapt het niet meer: de toezichthouder heeft een handleiding privacyvriendelijk Analytics uitgebracht en die zegt niet wat de pers altijd zegt dat de cookiewet inhoudt. Stomme toezichthouder he? Eh. Nee.

Sinds de Tweede Kamer heeft besloten dat de cookiewet versoepeld moet, denkt iedereen dat we er al zijn en dat je ongebreideld cookies mag zetten voor je site-analytics. Maar nee.

Ten eerste, die cookiewet moet nog door de Eerste Kamer goedgekeurd en ik blijf daarover twijfelen. Onze versoepeling is zeer dubieus als je bedenkt dat de Europese wet gewoon géén onderscheid maakt tussen privacyliefhebbende analytics en gemene spionageanalytics. Cookie? Toestemming. Dat is ongeveer de wet.

Ten tweede, of de versoepeling ook de analytics van Google toestaat zonder cookietoestemming is nog maar zeer de vraag. Het moet immers gaan om analytics die geen of slechts geringe impact op de privacy hebben. En aangezien Google best veel privacygerelateerde dingen doet, kun je niet zomaar zeggen dat Google “geen of geringe” impact op de privacy heeft.

Ten derde, geheel los van of je de analyticscookies mag zetten heb je nog steeds de vraag of je persoonsgegevens van je bezoekers mag verzamelen. En dát is waar het Cbp het over heeft met haar handleiding. Ze leggen uit dat de wet ruimte biedt voor analytics, zelfs als je het met Google doet

Maar belangrijker, in de handleiding legt het Cbp precies uit wat je moet doen om wél legaal onder de privacywet Google Analytics in te zetten. Dus wat is nu precies het probleem, waarom is Analytics nu ineens illegaal verklaard?

Over Arnoud Engelfriet partner

Gespecialiseerd in complexe technisch/juridische ICT-vraagstukken, octrooien en softwarelicenties.

There are 2 comments

  1. Interessante handleiding van het CBP, ik mis alleen nog een alinea over het aan- of uitzetten van de zogenaamde display-features. Standaard staat dit uit, maar in bijvoorbeeld diverse Tag Management systemen is dit met 1 klik aan te zetten. Wanneer dit aan gezet wordt zal Google ook een 3rd party cookie plaatsen waarmee mensen op andere sites gevolgd kunnen worden om ze daar advertenties aan te bieden. Tevens probeert Google dan demografische data van de bezoekers te achterhalen om die in een rapport te tonen.

    Hetzelfde geldt voor het gebruik van de nieuwe user-id mogelijkheid. Deze maakt het mogelijk om gedrag van individuen te meten, al rapporteert Google niet over de individuen maar alleen geaggregeerd. Kan dit gebruikt worden, of gaat dat ook al te ver.

    Geen overbodige luxe om mee te nemen in die handleiding, zouden ze meelezen hier?

  2. Merci André, mooie toevoeging. En voor mij wel een bewijs dat je glad ijs betreedt als je GA aanzet. Je moet ervoor zorgen dat Google geen gegevens van jouw GA-metingen gebruikt voor andere doelen buiten jouw macht.

Laat een reactie achter

Your comment will be placed under the aforementioned article ICTRecht behoudt zich het recht voor om reacties te verwijderen. Alle reacties zijn te allen tijde voor verantwoordelijkheid van de inzender.