Op 3 februari 2015 is de Telecommunicatiewet (in de volksmond ook wel cookiewet genoemd) aangenomen door de Eerste Kamer. De belangrijkste wijziging die in de wet is doorgevoerd nadat de wet in 2013 door de Tweede Kamer is aangenomen is dat het plaatsen van cookies om een website te verbeteren nu wel toegestaan worden, zonder dat een expliciete melding hierover nodig is bij binnenkomst op de website. Ook Google Analytics valt gelukkig onder deze uitzondering, echter dienen wel enkele zaken correct worden geconfigureerd om onder de uitzondering te mogen vallen.
Hieronder gaan we wat dieper in op de zaken die moeten worden aangepast in Google Analytics om te voldoen aan de aangepaste wetgeving. We focussen hier op Google Analytics vanwege de grote dekkingsgraad van Google Analytics bij Nederlandse websites. Gebruik je een andere tool waarbij de verwerking en opslag van bezoekdata op een externe omgeving plaatsvindt (denk bijvoorbeeld aan Adobe Analytics of Webtrends), dan is het noodzaak om met de leverancier om de tafel te gaan zitten om een geschikte oplossing te vinden om de expliciete cookiemelding te voorkomen.
Aanpassingen in Google Analytics
In Google Analytics moet je de volgende instellingen aanpassen of accepteren om te voldoen aan de nieuwe regels.
1. Accepteren van het amendement gegevensverwerking van Google
Dit kan in het rapport Beheerder > Accountinstellingen, onderaan de pagina:
2. Het anonimiseren van het IP-adres door middel van een aanpassing van het Google Analytics Javascript
Een uitgebreide instructie hiervoor vind je op de support site van Google Analytics.
3. Deactiveer (indien dit nog niet is gebeurd) het delen van de sitestatistieken met Google
Dit kan ook onder het rapport Beheerder / Accountinstellingen
4. Informeer je bezoekers over de inzet van cookies en analytics-tools op een pagina op je site
In het algemeen kan deze informatie worden geplaatst op de privacypagina op je site. Het is dus niet meer nodig om deze content direct bij het bezoeken te melden, maar de informatie dient wel makkelijk vindbaar te zijn.
Gevolgen van de aanpassingen
Er zitten wel enkele (kleine) nadelen aan bovenstaande aanpassingen van de Google Analytics implementatie. Zo kun je geen gebruik maken van benchmarks: omdat het delen van de sitestatistieken met Google is uitgezet, is het niet mogelijk om gebruik te maken van benchmarkdata. Er zijn echter andere manieren om aan deze benchmarkdata te komen. Denk bijvoorbeeld aan het gebruik van sites als Alexa of Compete. Avinash Kaushik heeft ook uitgebreid over het benchmarken van digitalmarketingdata geschreven.
Ook is regiodata minder accuraat: omdat een deel van het IP-adres wordt geanonimiseerd, is het voor Google Analytics minder goed mogelijk om te bepalen waar de bezoeker precies vandaan komt. De rapportages onder Doelgroep > Geo zijn daarom iets minder nauwkeurig.
Let wel, de uitzondering om analytics-cookies te mogen plaatsen zonder goedkeuring te vragen geldt alleen zo lang bezoekers op een enkele site gemeten worden. Zodra bezoekers over meerdere domeinen heen gevolgd worden (zogenaamde tracking-cookies) is het nodig om toestemming te vragen. Denk dan bijvoorbeeld aan retargeting of het gebruiken van cross visit advertising platforms als Facebook’s Atlas of DoubleClick van Google.
Tot slot
Een laatste instelling waar je nog goed naar moet kijken om te voldoen aan de wetgeving zijn de instellingen die te vinden zijn om de rapporten over demografische en interessecategorieën te vullen. Ook hier geldt weer: wil je geen expliciete cookiemelding, zet dan deze opties uit. Indien je dit niet doet, ben je in feite bezig met het maken van profielen van klanten (bijvoorbeeld op basis van aanwezige DoubleClick cookies) en niet meer alleen met het optimaliseren van de site. Deze optie is te vinden onder Property instellingen:
En betreft de volgende twee instellingen:
Deze twee instellingen moeten dus uitgezet worden, als je geen expliciete cookiemelding wilt tonen.
Als je je bezoekers nog verder wil faciliteren in het respecteren van hun privacy, zou je kunnen nadenken over de mogelijkheid om bezoekers een opt-out van Google Analytics aan te bieden. Ook hiervoor is in de instructie van het CBP (pdf, 406KB) een beschrijving van de te nemen stappen opgenomen.
