Met de naderende deadline van de ingang van de Algemene Verordening Gegevensbescherming is het van belang om de implementatie van Google Analytics aan te passen. Het is pas toegestaan om ná expliciete toestemming van de gebruiker zijn of haar gegevens te verzamelen. Tenzij jij de implementatie hebt ingesteld om de gegevens volledig te anonimiseren.

Verschil tussen anoniem en onherleidbare data

Vaak wordt er gedacht dat de verwerking van de gegevens door Google Analytics geanonimiseerd gebeurt maar dat is niet het geval, er is eigenlijk altijd sprake van onherleidbare maar niet volledig anonieme data. (Onherleidbare data is versleuteld en kan niet gekoppeld worden aan een individu maar definieert wel een individu.)

Deze informatie is pas toegestaan nadat de gebruiker hier nadrukkelijk toestemming voor heeft gegeven, bijvoorbeeld door een cookiemelding te accepteren. Tot die tijd is het van belang om de verzamelde data volledig te anonimiseren.

Hoe anonimiseer ik door Google Analytics verzamelde data?

Volg de onderstaande stappen om de gegevens te anonimiseren die vanuit jouw website worden verzonden naar Google. De onderstaande werkwijze zal de ip-adressen die verzonden worden naar Google anonimiseren door de laatste drie cijfers van het ip-adres te maskeren.

1. Sluit een bewerkersovereenkomst af met Google.

  1. Log in met uw webmasteraccount.
  2. Kies Beheer
  3. Accountinstellingen
  4. Scroll naar de onderkant van de pagina naar het kopje Aanpassing van de gegevensverwerking.
  5. Klik op ‘Geüpdatet amendement’. Lees de bewerkersovereenkomst helemaal door
  6. Klik op ‘Akkoord’.

2. Anonimiseren van IP-adressen in Analytics

Dit doe je door laatste drie cijfers te verwijderen. Dit heeft wel invloed op de nauwkeurigheid van de locatie statistieken.

  1. Als je Universele Trackingcode gebruikt moet je daar een regel aan toevoegen
    1. Implementeer dan de volgende code nét onder de de regel die begint met ga(‘create …
      ga('set', 'anonymizeIp', true);
    2. Vergeet niet een screenschot te maken inclusief vermelding van de dag en datum waarop je deze code heb geïmplementeerd zodat je dit kunt overleggen wanneer jou dat wordt gevraagd.
  2. Als je Google Tag Manager gebruikt om Google Analytics te implementeren in jouw website dan kun je de standaard pageview tag aanpassen.
    1. Vink daar onder Tracking type het volgende aan: Overschrijven van instellingen in deze tag inschakelen.
    2. Ga onder Meer instellingen naar Velden die moeten worden ingesteld
    3. Voeg een veld toe met de naam anonymizeIp en de waarde true
    4. Zorg dat je de versie wijziging van de Google Tag Manager Container een extra omschrijving meegeeft waarin je aangeeft dat de anonimisering van de IP-adressen is gestart.
    5. Publiceer de wijzigingen

3. Gegevensdeling in Google Analytics deactiveren

Je dient in Google Analytics de deling van de onderstaande gegevens uit te zetten zodat de gegevens niet zonder weten van de bezoeker worden gedeeld.

  1. uitsluitend andere Google-producten
  2. anoniem met Google en andere
  3. technische ondersteuning
  4. (toegang voor Google-)accountspecialisten

4. Maak een cookiemelding en privacyverklaring

In een cookiemelding en privacy verklaring dien je vervolgens de gebruiker te informeren over de onderstaande punten.

  • Dat je Google Analytics gebruikt met een cookie
  • Dat er een bewerkersovereenkomst is afgesloten met Google
  • Dat de gegevens anoniem zullen worden verwerkt
  • Dat de deling van gegevens met is uitgeschakeld
  • Dat je geen gebruikt maakt van andere Google-diensten in combinatie met Google Analytics-cookies.

Hulp nodig met het anonimiseren, de cookie melding of privacy statement?

Wij helpen onze klanten dagelijks met deze vraagstukken en begrijpen de moeilijkheden die daarbij komen kijken. Neem gerust eens contact met ons op. We zijn bereikbaar op 0297 – 753 692.

Heeft jouw website al een SSL Certficaat?

Vanaf 27 mei 2018 is het volgens de GDPR (General Data Protection Regulation) of de AVG verplicht om een website aan te bieden via een beveiligde verbinding (HTTPS). Bekijk onze SSL Checker om te zien of jouw website al een SSL certificaat heeft!

Bronnen:
Google
Autoriteit Persoonsgegevens

Publicatiedatum: 7 mei 2018
Categorieën: AVG, GDPR, Google Analytics, Privacy