Naar aanleiding van een regen van klachten (101 om precies te zijn) in augustus 2020 van noyb in alle lidstaten van de Europese Unie, hebben talloze gegevensbeschermingsautoriteiten geoordeeld dat het gebruik van Google Analytics onrechtmatig is onder de regels van de Algemene Verordening Gegevensbescherming. De Belgische, Nederlandse en Duitse gegevensbeschermingsautoriteiten hebben dergelijk verbod nog niet uitgesproken. Toch is de kans reëel dat dit nog volgt. Welke impact heeft dit op uw bedrijf?
Google Analytics: duidelijk beeld van bezoekersstromen, verkeersbronnen en paginaweergaves
Een substantieel deel van websites maakt tegenwoordig gebruik van Google Analytics om inzicht te vergaren in zijn bezoekersstromen en paginaweergaves. Op die manier kan men marketingprestaties namelijk nauwkeurig meten en gebieden identificeren waar de klantervaring verbeterd kan worden. Verder laat het gebruik van Google Analytics toe uw website te optimaliseren voor zoekmachineoptimalisatie (SEO).
Om de analyse op deze websites toe te laten, plaatst Google Analytics dan ook diverse (niet-essentiële) cookies. De algemene verplichtingen betreffende cookies zijn uiteraard van toepassing, maar zelfs met de toestemming van de bezoeker is de verwerking door Google Analytics nog steeds onrechtmatig. Maar waar zit dan het probleem?
Probleem: doorgifte van persoonsgegevens aan de VS
Als men gebruik maakt van Google Analytics worden persoonsgegevens geëxporteerd naar de servers van Google in de Verenigde Staten. Dergelijke doorgifte van persoonsgegevens aan de VS is slechts rechtmatig indien aan bepaalde voorwaarden voldaan is, die deze blogpost te buiten gaan.
Google Analytics voldoet niet aan deze voorwaarden.
Dit geldt eveneens voor Google Analytics 4: hoewel sommige gegevens niet naar de servers in de VS geëxporteerd worden, neemt dit niet weg dat bepaalde persoonsgegevens wél doorgegeven worden aan de Verenigde Staten.
Het gebruik van Google Analytics (ook GA4) houdt met andere woorden een onrechtmatige verwerking van persoonsgegevens in, die in diverse Europese lidstaten expliciet verboden is. Denk aan Oostenrijk, Italië, Frankrijk en Hongarije. Men mag verwachten dat dit verbod zich zal uitbreiden naar de meerderheid van de Europese lidstaten én naar andere tools, diensten en platformen.
Wat is de impact voor ondernemingen?
Aangezien iedere onderneming graag weet hoe haar website presteert en welke van haar marketingprestaties renderen, zijn functionele analytische instrumenten voor websites wel degelijk vereist in onze huidige economie. De tools die door ondernemingen gebruikt worden, dienen echter wel te voldoen aan de vereisten opgenomen in de Algemene Verordening Gegevensbescherming. Dat is momenteel niet het geval, maar wat betekent het specifiek voor uw bedrijf? Dat lichten we verder toe in deze blogpost. Bezit u een marketing agency of bent u web developer en maakt u gebruik van Google Analytics? Lees dan zeker hier verder over de gevolgen voor uw werking.
Neem contact op voor advies van onze juristen: gespecialiseerd in IT-recht
Weet dat u voor de nodige bijstand altijd kunt rekenen op de innovatieve, creatieve juristen van Peeters Legal. Wij specialiseren ons in alle facetten van IT-recht en bieden u de nodige ondersteuning, zodat u nooit kampt met legale problemen. Contacteer ons vrijblijvend voor meer info of een afspraak waarin we de mogelijkheden voor uw bedrijf overlopen.