Google Analytics anonimiseren (stappenplan voor AVG)

Sinds 25 mei 2018 is de AVG wet (Algemene Verordering Gegevensbescherming) van toepassing.

Werk je met Google Analytics?
Dan moet je vanaf nu specifiek toestemming aan je website bezoekers vragen om deze zogenaamde ‘Tracking cookies’ te plaatsen. Maar wie van je bezoekers gaat dat aanvinken? Dat ze ‘getrackt’ willen worden?

Gelukkig is er een oplossing. Je kunt in Google Analytics de gegevens van je bezoekers anonimiseren. Zodat je geen toestemming meer hoeft te vragen om bezoekersgedrag te meten. Als je dit doet ben je privacy vriendelijk voor je bezoeker, voldoe je aan de AVG wet en loop je dus niet de bezoekersstatistieken van je eigen site mis.

Via onderstaande 6 stappen regel je het anonimiseren van je Google Analytics.

1. Sluit een verwerkersovereenkomst af met Google.

Aangezien jij als website-eigenaar de verantwoordelijke bent dien je het amendement voor gegevensverwerking te accepteren.

Als je al een verwerkingsovereenkomst had met Google voor december 2016 dan krijg je het verzoek om de gewijzigde overeenkomst te accepteren. In de gewijzigde overeenkomst staat een extra alinea omtrent de nieuwe mogelijkheden voor Analytics 360. Heb je deze aangeschaft via een reseller? Dan is het accepteren van de voorwaarden in de interface niet voldoende. Je dient met de Analytics 360 reseller of verkooppartner een verwerkingsovereenkomst op te stellen.

Het accepteren van de gewijzigde overeenkomst kan je binnen Google Analytics uitvoeren door onderstaande stappen te volgen.

1. Log in. In Google Analytics
2. Navigeer naar Beheerder.
3. Kies voor Accountinstellingen.
4. Scroll nu naar beneden op de pagina totdat je het kopje “Aanpassing van gegevensverwerking” ziet.
5. Klik op Aanpassing bekijken en lees de voorwaarden door.

Klik op Akkoord.

Om het definitief te maken dien je op Opslaan te klikken, ter conformatie staat er nu dat de gegevensverwerking is geaccepteerd met een datum: Het ‘Amendement gegevensverwerking’ voor dit account is geaccepteerd op 11 mei 2018.

Stap 1 is nu voltooid. Je hebt nu een verwerkingsovereenkomst met Google!

2. IP-adres anonimiseren in Google Analytics.

Stap twee is het anonimiseren van het IP-adres zodat niet het volledige IP-adres wordt verwerkt. Dit kan je doen door het toevoegen van een stukje code aan je website.

1. Klik op Beheerder in Google Analytics.
2. Klik onder property op Trackingsinfo en vervolgens op Trackingscode.
3. Je ziet nu de standaardtag staan die op jouw website staat.

1. Voeg “, { ‘anonymize_ip’: true }” toe aan het Google Analytics script op je website zodat deze geanonimiseerd wordt. Dit ziet er als volgt uit:

< script async src="https://www.googletagmanager.com/gtag/js?id= UA- xxxxxxx-x "></ script>
< script>
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag('js', new Date());
gtag('config', 'UA-xxxxxxx-x', { 'anonymize_ip': true });
</ script>

(je kan bovenstaande code kopiëren en hergebruiken. Vul daar dan nog wel je eigen ‘UA’ code in en haal de spaties binnen de ‘script’ tags weg).

Tip: Maak een prinscreen van de tijd en datum wanneer je deze maatregel hebt geïmplementeerd zodat je dit kan aantonen indien er om gevraagd wordt.

3. Gegevens delen met Google uitzetten

Standaard deel je je gegevens met Google en staat deze optie ingeschakeld.
Om deze uit te schakelen volg je onderstaande stappen:

1. Navigeer naar Beheer in Google Analytics.
2. Klik hier op Accountinstellingen.
3. Hier vind je 5 opties, vink deze allemaal uit:

4. Gegevens delen met Google voor advertentiedoeleinden uitzetten

Ondanks het uitzetten van het delen met Google in voorgaande stap deel je toch nog data met Google. Ditmaal voor advertentiedoeleinden.

1. Om dit uit te zetten navigeer je naar Property-Instellingen.
2. Vervolgens klik je op Trackinginfo.
3. In het nieuwe scherm kies je voor Gegevensverzameling.
4. Nu staan er twee opties: Remarketing en Rapportagefuncties voor advertenties. Schakel deze beide uit.
5. Klik vervolgens op Opslaan.

5. Check of je de optie voor User ID’s hebt ingeschakeld.

Door User ID in te schakelen kan je het surfgedrag van een bezoeker tracken over meerdere devices en sessies en deze te koppelen. Dit valt echter niet onder een functionele cookie en mag je alleen activeren als een bezoeker toestemming heeft verleent. Deze dien je dus ook uit te schakelen om Google Analytics onder functionele cookies (waar je geen toestemming voor hoeft te vragen) te laten vallen.

1. Navigeer wederom naar Property-Instellingen.
2. Selecteer Trackinginfo.
3. Kies nu voor het kopje User ID.
4. Zorg dat je niet akkoord gaat met “het Beleid van User ID’s” en deze dus uitgeschakeld staat zoals in onderstaande afbeelding:

6. De bezoeker informeren over het gebruik van Google Analytics

Je hebt nu bijna alle stappen doorlopen om Google Analytics te anonimiseren zodat deze onder functionele cookies vallen en je dus geen cookie popup hoeft te tonen.

Er rest nu alleen nog één laatste stap. Je moet namelijk wel je bezoekers informeren over het feit dat de website Google Analytics gebruikt. Je kan hier bijvoorbeeld een melding van maken in de privacy policy.

Vermeld hier de stappen in die je in deze handleiding hebt doorlopen zodat het aan de bezoeker duidelijk is welke gegevens je nu kan inzien. Dat het IP-adres wordt gemaskeerd, er een verwerkingsovereenkomst is getekend met Google en dat er geen data wordt doorgestuurd voor aanvullende Google-diensten.

7. Optioneel: Bewaarperiode data Google Analytics

Iets wat niet noodzakelijk is voor het privacyvriendelijk maken maar wel belangrijk kan zijn, is de retentie van je data binnen Google Analytics. Je kunt namelijk de bewaarperiode aanpassen na 25 mei 2018. Deze setting is van invloed op gebruikersniveau en gebeurtenisniveau.

Om dit aan te zetten:

1. Ga naar Google Analytics.
2. Navigeer naar Beheerder en selecteer de property die je wilt bewerken.
3. Kies Trackingsinfo en vervolgens Gegevensbehoud (in de kolom Property).
4. Selecteer nu de gewenste bewaarperiode
5. Zet de switch aan of uit als je wilt resetten op nieuwe activiteit.