WebsiteNazorg wenst je fijne feestdagen. Van 25 december t/m 1 januari zijn wij gesloten.
Voor spoedgevallen is onze helpdesk beschikbaar.

Google Analytics correct instellen voor de AVG

De kans is groot dat als je een website hebt, je hier Google Analytics op gebruikt. Of je Google Analytics mag gebruiken op jouw website, hangt van de instellingen af. Google Analytics kan juridisch gezien worden als analytische cookie, maar ook als tracking cookie.

Google Analytics v4 #

In deze nieuwste versie van Google Analytics, heeft Google zelf alles al correct voor je ingesteld.

Oudere versies Google Analytics #

Waar je voor een analytische cookie onder de e-privacyverordening geen lelijke cookiemelding meer hoeft te laten zien, moet je dit voor een tracking cookie nog steeds doen. In deze handleiding leggen we je uit hoe je van Google Analytics als tracking cookie, naar Google Analytics als analytische cookie migreert.

Let op, het is een administratieve handeling die even wat tijd kan kosten. Je stelt deze opties in per account en niet per website. Alle websites onder een account functioneren contractueel onder dezelfde instellingen. Wel moet je voor iedere site de analytics code aanpassen.

Stap 1 – Gegevens niet langer met Google diensten delen #

Boven de bewerkersovereenkomst staan een vijftal vakjes waarvan een aantal, of alles, mogelijk is aangevinkt. Hier moet je alle vinkjes verwijderen. Klik hierna op ‘opslaan’.

Stap 2 – Bewerkersovereenkomst afsluiten met Google #

Waarschijnlijk heb je nog geen bewerkersovereenkomst met Google afgesloten. Google noemt dit ook wel het ‘Amendement gegevensverwerking’. Via de knop ‘aanpassing bekijken’ open je deze. Je klikt op de blauwe knop ‘Accepteren’. Hierna klik je nog op ‘Opslaan’. Je krijgt nu een dikke groene datum die aangeeft op welk moment je de berwerkersovereenkomst met Google bent aangegaan.

Stap 3 – Google Analytics codes aanpassen #

Nu wordt het tijd om de Google Analytics codes aan te passen. Standaard geven deze het hele IP adres van de bezoeker door. Google biedt de mogelijkheid deze deels te anonimiseren. Het gaat echter alleen om het laatste cluster van cijfers.

Het College Bescherming Persoonsgegevens vindt dat niet tof, maar heeft dit wel in haar aanbeveling opgenomen. Nu zijn er verschillende versies van deze code in omloop, dus laten we graag zien hoe dit werkt. De oranje geaccentueerde code moet worden toegevoegd.

Global Site Tag #

<!– Global site tag (gtag.js) – Google Analytics –>
<script async src=”https://www.googletagmanager.com/gtag/js?id=UA-XXXXXXX-X”></script>
<script>
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag(‘js’, new Date());

gtag(‘config’, ‘UA-XXXXXXX-X’, { ‘anonymize_ip’: true });
</script>

Universal analytics #

<script>
(function(i,s,o,g,r,a,m){i[‘GoogleAnalyticsObject’]=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,’script’,’//www.google-analytics.com/analytics.js’,’ga’);
ga(‘create’, ‘UA-XXXXXXX-X’, ‘auto’); // Toelichting CBP: Vervang ‘UA-XXXXXXX-X’ door uw web
property ID
ga(‘set’, ‘anonymizeIp’, true); // Toelichting CBP: Zet de IP-maskering aan
ga(‘send’, ‘pageview’);
</script>

Klassieke analytics #

<script type=”text/javascript”>
var _gaq = _gaq || [];
_gaq.push([‘_setAccount’, ‘UA-XXXXX-X’]); // Toelichting CBP: Vervang ‘UA-XXXXX-X’ door uw
web property ID
_gaq.push ([‘_gat._anonymizeIp’]); // Toelichting CBP: Zet de IP-maskering aan
_gaq.push([‘_trackPageview’]);
(function() {
var ga = document.createElement(‘script’); ga.type = ‘text/javascript’; ga.async = true;
ga.src = (‘https:’ == document.location.protocol ? ‘https://ssl’ : ‘https://www’) +
‘.google-analytics.com/ga.js’;
var s = document.getElementsByTagName(‘script’)[0]; s.parentNode.insertBefore(ga, s);
})();
</script>

Let op: De laatste twee code voorbeelden komen van het College Bescherming Persoonsgegevens, maar zijn door ons aangepast. Het CBP verwacht dat je ook SSL forceert. Onder de AVG en de consequenties die Google en Bing hangen aan SSL, gaan we er vanuit dat jouw hele website al op SSL werkt.

Stap 4 – Bewijsvoering code aanpassing #

Het College Bescherming Persoonsgegevens verwacht dat u bewijs bewaard dat u de Google Analytics code heeft aangepast. Dit kan heel simpel. Zorg dat de gewijzigde code zichtbaar is op uw computerscherm. Neem nu een screenshot en sla deze op. Tijd en datum staan rechts onderin. Ja, dit kunt u manipuleren, maar we verwachten niet dat u dit doet.

Een screenshot maken doet u via de knop PrtSc ergens rechtsboven op uw keyboard. Open nu het programma Paint en kies voor plakken. Nu kunt u deze screenshot opslaan in uw archief.

Simon Janssen