AVG & Google Analytics: IP Adressen anonimiseren

Het is bekend dat de AVG zich volledig toespitst op de consument / particulier. Men wil dat bedrijven zorgvuldiger omgaan met persoonsgegevens en het gebruik hiervan binnen Google Analytics biedt twee opties.

Als je bezoekersstatistieken gebruikt zoals je dat voorgaande jaren veelvuldig gedaan hebt, dan hoor je je bezoekers hiervan op de hoogte te stellen via een privacy melding en privacy verklaring. De melding is bijvoorbeeld de balk die je vaak ziet onderaan een pagina. Ik vraag me nog steeds af wat het nut ervan is, omdat ik weinig mensen zie die daadwerkelijk de privacy verklaring doorlezen. Men klikt immers vaak zonder te aarzelen op "ok".

Wil je echter géén melding maken van het gebruik van cookies, omdat je denkt dat dit afschrikt, dan is er ook een oplossing. Je kunt namelijk IP adressen binnen Google Analytics anonimiseren. Dit houdt in dat je nog wel de statistieken terugvindt in Google Analytics, maar niet meer daadwerkelijk gekoppeld aan het IP adres van die bezoeker.

Kun je dan nog wel unieke bezoekers en terugkerende bezoekers monitoren? Ja. Dat kan. De bezoeker wordt namelijk nog steeds opgeslagen via een cookie, maar onherkenbaar. En dat volstaat voor de AVG.

Dan komt het moment om een keuze te maken. Ga je IP adressen anonimiseren, zodat je geen melding hoeft te maken? Of anonimiseer je de IP adressen bewust niet? Immers; is Google Analytics de enige cookie die je moet vermelden? Of gebruik je ook een Facebook pixel? Heatmap? Of andere dienst waarvoor een melding nodig is? In dat geval kun je namelijk net zo goed de IP adressen doorgeven zoals ze zijn.

Wij - Tussendoor - hebben er bewust voor gekozen om de IP adressen niét te anonimiseren. Niet omdat we dol zijn op het verzamelen van persoonsgegevens en/of een Facebook pixel gebruiken, maar omdat we met z'n allen - iedereen - dankbaar gebruik maken van Google Maps, Gmail, Google Agenda, Analytics, etc. Allemaal diensten die juist zo goed zijn geworden door de informatie die we hebben gedeeld en die we gratis mogen gebruiken.

Hieronder zie je in eerste instantie de normale trackingcode:

 window.dataLayer = window.dataLayer || [];
 function gtag(){dataLayer.push(arguments);}
 gtag('js', new Date());
 gtag('config', 'UA-XXXXXXXX-X');

We voeren daar een kleine wijziging in door. Let vooral op de onderste regel met het UA nummer, daar zetten we de code "anonymize_ip" achter.

 window.dataLayer = window.dataLayer || [];
 function gtag(){dataLayer.push(arguments);}
 gtag('js', new Date());
 gtag('config', 'UA-XXXXXXXX-X', { 'anonymize_ip': true });

Deze code plaats je vervolgens terug, binnen je head-tag, en het anonimiseren van IP-adressen is doorgevoerd.

Bovenaan de pagina voor het accepteren van het amendement / de verwerkersovereenkomst heb je als het goed is ook vijf checkboxen zien staan. Deze zijn voor het delen van informatie met Google Analytics. Je kunt / moet deze alle vijf uitvinken en de wijzigingen opslaan.

Dat was 'm. Je hebt nu alle stappen doorlopen om het delen van gevoelige informatie met Google uit te zetten en IP adressen van je bezoekers te anonimiseren. Je hoeft voor het gebruik van Google Analytics op deze manier geen toestemming meer te vragen.

Ben je benieuwd of je de stappen goed hebt doorlopen en of je website voldoet aan de AVG richtlijnen? Laat het ons dan weten. Je kunt bij ons gebruik maken van een AVG check waarin we je website stap voor stap doornemen en dit terugkoppelen in een advies. Dit kan eenvoudig via 058 711 09 16 of via info@tussendoor.nl