Hoe kun je Google Analytics aanpassen om te voldoen aan de AVG / GDPR wetgeving?
Het zal niemand ontgaan zijn dat vanaf 25 mei 2018 de nieuwe privacywetgeving (AVG / GDPR) van kracht is gegaan. Deze wet geldt in heel Europa. De privacyrechten van burgers (jouw eindgebruikers) zijn uitgebreid. Dit heeft impact op het opslaan en gebruiken van data. Voor Google Analytics zijn er dan ook een aantal zaken veranderd. Gelukkig speelt Google hier goed op in. Om welke data gaat het en wat betekent dat voor Google Analytics?
Op welke data van Google Analytics heeft de AVG / GDPR betrekking?
Vanaf het moment dat de AVG / GDPR wetgeving in werking is getreden, moeten bezoekers of gebruikers van jouw website duidelijk toestemming geven voor het opslaan of gebruiken van hun gegevens. Deze toestemming is nodig bij het gebruiken of opslaan van persoonsgegevens en pseudoanonieme data.
Data worden onderverdeeld in de volgende categorieën:
– Persoonsgegevens zoals NAW, geboortedatum en IP-adres.
– Pseudoanonieme data, wat inhoudt dat persoonsgegevens niet herleid kunnen worden naar een persoon zonder dat er aanvullende informatie voor nodig is. Onder pseudoanonieme data vallen zaken, zoals een versleuteld email adres of bijvoorbeeld een gebruikers ID.
– Anonieme data, die niet te herleiden is tot een individu en niet onder de AVG / GDPR wetgeving valt.
Voor het gebruiken van persoonsgegevens en pseudoanonieme data moet expliciet toestemming worden gevraagd aan de gebruiker. Er moet daarbij ook vermeld worden voor welke doeleinden deze gegevens gebruikt worden. Vermeld dit dus goed in je privacybeleid, cookiebeleid of algemene voorwaarden. Lees hier meer over op mijn blog Supertips AVG / GDPR wetgeving.
De bewaartermijn van data
Een van de regels in de AVG /GDPR is dat websitebeheerders de bewaartermijnen van persoonsgegevens vooraf instellen. Gegevens moeten na deze termijn verwijderd worden. In Google Analytics kun je dat eenvoudig aanpassen. De gegevens die zijn vastgelegd in Google Analytics, worden met deze aanpassing na de ingestelde termijn automatisch door het systeem verwijderd. Deze instelling is in Google Analytics beschikbaar, maar is pas actief zodra de AVG / GDPR wetgeving van kracht is. Het is ook een mogelijkheid om geen termijn in te stellen in Google Analytics, zolang dit expliciet wordt aangegeven bij de eindgebruiker. Lees meer hierover op: https://support.google.com/analytics/answer/7667196
Je kunt dit heel eenvoudig zelf aanpassen in je Google Analytics account:
1. Log in bij Google Analytics.
2. Klik op Beheerder en ga naar de property die u wilt bewerken.
3. Selecteer Trackinginfo > Gegevensbehoud in de kolom PROPERTY.
4. Behoud van gebruikersgegevens : selecteer de gewenste bewaarperiode.
5. Resetten op nieuwe activiteit: zet de schakelaar aan of uit.
Individuele gegevens verwijderen
Google biedt ook de mogelijkheid om individuele gegevens te verwijderen uit Google Analytics. In dit Youtube filmpje van Measureschool kun je zien wat je allemaal kunt aanpassen om aan de AVG / GDPR wetgeving te voldoen voor een juist gebruik van Google Analytics.
De toekomst van Google Analytics?
In de toekomst wil Google zich hard blijven inzetten om data te beschermen. Er worden op de langere termijn meer tools ontwikkeld om administrators te helpen. Deze features hebben vooral betrekking op het beschermen van gevoelige gegevens. Denk bijvoorbeeld aan instellingen voor het delen van gegevens, het anonimiseren van IP-adressen, aanpasbare instellingen voor cookies en het verwijderen van data bij het beëindigen van een account.
Aanpassingen binnen de gebruikersvoorwaarden
De bestaande contracten van Google producten zoals Google Analytics worden aangepast aan de AVG / GDPR. Het gaat dus om producten waarin Google de gegevensbeheerder en de gegevensgebruiker is. Sommige Google Analytics gebruikers zullen door deze aanpassingen de gebruikersvoorwaarden opnieuw moeten ondertekenen (dit zal met name gelden voor Google Analytics gebruikers buiten de EU). Binnen de EU zal Google Analytics de gebruikersvoorwaarden automatisch aanpassen.
Ben jij al voorbereid op de nieuwe cookiewet AVG/GDPR?
Heb jij alle instellingen in Google Analytics al aangepast om te voldoen aan de AVG / GDPR wetgeving? Neem geen risico en voorkom hoge boetes. Wil jij er zeker van zijn dat jij niets over het hoofd hebt gezien bij de instellingen in Google Analytics? Neem dan contact op voor meer informatie.