[Artikel] 'Gebruikers Google Analytics schenden Nederlandse privacywet'

[Frans Sijtsma]

'Gebruikers Google Analytics schenden Nederlandse privacywet'

 

Korte samenvatting:

Gebruikers van Google Analytics hebben volgens de wet een aparte bewerkersovereenkomst nodig, maar Google weigert dit. Waakhond CBP "waarschuwt de hele branche."

 

Iedereen die Google Analytics gebruikt, schendt volgens waakhond CBP de privacywet. Die conclusie is te trekken uit het recente beslissing (pdf) van de toezichthouder in een onderzoek naar smart-tv maker TP Vision. Het CBP constateerde dat de fabrikant de wet bescherming persoonsgegevens (Wbp) op verschillende manieren overtrad, onder meer door het gebruik van Google Analytics zonder aparte ‘bewerkersovereenkomst’ zoals artikel 14 vereist.

 

Waarom vind je dit interessant of wil je dit delen?:

Aangezien GA al vaker in relatie tot privacy ter sprake is gekomen is dit artikel een aardige aanvulling erop.

 

Het CBP benadrukt in een reactie aan Webwereld dat formeel de conclusies alleen gelden voor TP Vision. “We hebben TP Vision onderzocht, niet Google of andere gebruikers van Google Analytics”. Wel vindt de waakhond het een “wake up call” voor andere partijen die Google Analytics gebruiken om de kwestie zelf te onderzoeken en beoordelen. “Je kan het zien als een waarschuwing aan de hele branche.

 

 

Link naar het artikel :

[R.I.P. - Benm]

Lastig kwestie... moet je nou subiet analytics van je website halen? Dat lijkt me ergens overdreven, gezien er zoveel websites zijn dan de kans dat men precies de jouwe als voorbeeldcase gaat gebruiken minimaal is.

 

Het doet me een beetje denken aan het heel cookie-waarschuwing verhaal, wat afgezien van een aantal irritante popups op een beperkt aantal websites eigenlijk ook helemaal niets heeft uitgehaald.

[jamesJones]

Als Google nergens meldt wat het met de gegevens doet dan is het natuurlijk in strijd met de privacy en ik gok dat Google deze gegevens zeer nauwkeurig verwerkt met IP en al waardoor de kritiek terecht is.

 

Het mooie is dat de websites die Analytics gebruiken (90% van de gegevens-metende websites dus) verantwoordelijk zijn en niet Google :).

[R.I.P. - Benm]

Tja, voor google is dat inderdaad wel handig, en dat geldt natuurlijk voor ieder bedrijf dat code plaatst in websites, ook adverntentienetwerken, of zelfs als je remote een framework inlaadt. Je denkt te kijken vanuit de jurisdictie van het land van de eigenaar van de website, maar er draait code in die in een ander land aan wetten moet voldoen.

 

Anderzijds kun je je afvragen of dit de fout/verantwoordelijkheid van de website eigenaar is, en niet die van de bezoeker. De bezoeker heeft zn browser zo ingesteld dat er een script geladen kan worden vanaf een ander domein dan de website die hij bekijkt. Dat is een keuze en dat kun je uitzetten. Gevolg is wellicht dat een aantal sites niet meer naar behoren werken.

 

Vervolgens heb je privacy blocklists die alleen 3rd party elementen blokkeren die ongewenst zijn en/of je privacy schenden (vnl advertenties), al moet je dan maar weer vertrouwen hebben die degene die die lijst samenstelt.

[Olaf Lederer]

Benm, helaas heb je er weinig aan wanneer je (in Nederland) probeert de bal terug naar de bezoeker te spelen :(

 

Voor mij persoonlijk en ook voor mijn klanten maak ik sinds meer dan een jaar geen gebruik meer van Google Analytics. Best wel jammer omdat het een geweldige tool is (en ook nog gratis). Vervangende tools kosten dus geld, maar tenslotte is het wel mogelijk om statistieken te verkrijgen zonder daarbij cookies te plaatsen.

Trouwens heeft Google Analytics al enige tijd de optie om maar een deel van het IP adres mee te sturen, dus maak je van de optie gebruik zou het toch goed moeten zijn (behalve dan de cookies)?

[R.I.P. - Benm]

Je hebt er inderdaad niet zoveel aan.

 

Stoppen met het gebruik van analytics is altijd een mogelijkheid, maar soms ook wel weer heel jammer, zeker gezien je de historische data verliest* als je met een ander systeem gaat meten. Anderzijds, als genoeg websites in de EU analytics eruit gooien zou dat google wel eens kunnen motiveren de boel 'compatible' te maken met EU regelgeving.

 

* je kunt ze nog wel inzien, maar niet 1:1 vergelijken met het nieuwe systeem, ze meten toch allemaal anders.

[Frans Sijtsma]

Google past na privacydruk Analytics in heel Europa aan

[P.J.]

Niks mis met GA. Maar ik heb zojuist ontdekt dat er een geheel nieuw type cache-bestandje in je computer wordt geperst, dat dus geen cookie heet. Misschien menen de bedenkers daarmee de wet te omzeilen. Ga naar een willekeurige krantensite en kijk wat voor bestanden je allemaal hebt binnen gekregen.