Is Google Analytics binnenkort verboden? Dit zijn de feiten.

dinsdag 18 januari 2022 - Adwise Data

Je bekijkt op dit moment een oudere story. De inhoud hiervan kan verouderd zijn. Bekijk hier onze laatste stories

De Autoriteit Persoonsgegevens (AP) heeft aangegeven dat ze onderzoeken of Google Analytics in strijd zou zijn met de AVG en daarom “mogelijk binnenkort niet meer is toegestaan”. Dit roept wellicht enkele vragen op.

Na nader onderzoek kunnen we de volgende inhoudelijke conclusies trekken:

Het onderliggende argument in deze berichtgeving is dat IP-adressen en cookiedata onder persoonsgegevens vallen, zo concludeerde de Oostenrijkse privacytoezichthouder. Deze gegevens worden naar Amerikaanse servers verzonden en daarom is het theoretisch mogelijk dat bijvoorbeeld de Amerikaanse overheid toegang krijgt tot deze gegevens.

Veel berichten die je nu voorbij ziet komen gaan voor de “clickbait titels” zoals Analytics wordt verboden. Echter verwachten wij niet dat dit zo snel gaat gebeuren. Google zou bijvoorbeeld met een update kunnen komen die het mogelijk maakt om te kiezen waar de data wordt opgeslagen (in de EU bijvoorbeeld). We verwachten dat er eerst wordt gekeken naar andere opties dan dat GA echt verboden zou worden. Een andere optie is dat de wetgeving in de USA aangepast moet worden om de privacy van EU-burgers in de USA te beschermen. Dat zou een interessante krachtmeting tussen de USA en de EU kunnen worden.

Er is een andere, potentieel veel grotere uitdaging met deze uitspraak. Even terug naar het eerste punt hierboven: er is dus bepaald dat IP-adressen en cookies data niet zonder toestemming naar de USA mogen worden verstuurd. Dat is eigenlijk niet alleen een probleem voor Google, dat is een probleem voor alles wat in de USA gehost wordt. Zonder teveel in technische details te treden; als je een Europese website bezoekt waar iets, maakt niet uit wat (een afbeelding, een script) wordt ingeladen vanuit de USA, dan moet de server zien welke computer deze gegevens wil hebben. En daarbij krijgt de server dus ook het IP-adres, cookies, user-agent etc. Dat is hoe het internet werkt. Deze rechtszaak raakt niet alleen Google, maar eigenlijk elke 3rd-party bron die gehost wordt in de USA en die door een EU site wordt ingeladen zonder toestemming van de gebruiker. Vanwege de potentiële impact van dit besluit verwachten we dat er op korte termijn een oplossing komt vanuit de Amerikaanse bedrijven of de Europese en/of Amerikaanse overheid.

Hoe dit verder gaat ontwikkelen gaan we goed in de gaten houden. Websites kunnen over stappen op alternatieven die in de EU gehost worden of server side tagging moet veel uitgebreider ingezet worden. Op dit moment zien wij geen reden tot paniek of het ondernemen van acties. Mocht dit wel het geval zijn, informeren wij onze opdrachtgevers hier vanzelfsprekend over.

Uiteraard zijn wij geen juristen. Deze conclusies worden getrokken op basis van recente berichtgeving.

Bron 1: Is Google Analytics illegal?
Bron 2: The Register
Bron 3: Google Analytics verboden? AP doet onderzoek
Bron 4: Austrian DSB: Use of Google Analytics violates "Schrems ||" decision by CJEU.
Bron 5: Some facts about Google Analytics data privacy (Google)