07/07/2022 Het gebruik van Google Analytics ligt onder vuur. Begin dit jaar oordeelden de Franse toezichthouder en toezichthouders uit Noorwegen en Oostenrijk al dat het gebruik van Google Analytics door verschillende websitebeheerders in strijd was met de AVG. Vorige maand publiceerde ook de Italiaanse toezichthouder een onderzoek op haar website waarin zij tot hetzelfde oordeel kwam. Op dit moment is het nog onzeker of het gebruik van Google Analytics in Nederland toegestaan zal blijven. Veel organisaties gebruiken Google Analytics voor het vastleggen, meten, rapporteren en analyseren van gegevens van websitebezoekers. Een eventueel verbod in Nederland zal naar verwachting dan ook veel organisaties raken.
Google Analytics in strijd met de AVG: hoe zit het ook alweer?
Dit jaar stelden verschillende toezichthouders vast dat bij het gebruik van Google Analytics persoonsgegevens vanuit de Europese Unie worden doorgegeven naar Google in de Verenigde Staten (VS). Het gaat hierbij om user identifiers, IP-adressen en browserparameters. Volgens de toezichthouders wordt hiermee artikel 44 van de AVG overtreden. Dit artikel regelt de doorgifte van persoonsgegevens naar landen buiten de Europees Economische Ruimte (EER).
De besluiten van de toezichthouders volgen op de Schrems II-uitspraak van het Hof van Justitie van de EU uit 2020. Met deze uitspraak werd het Privacy Shield-verdrag tussen de EU en de VS ongeldig verklaard. Het Privacy Shield vormde een rechtsgeldig doorgiftemechanisme voor het doorgeven van persoonsgegevens vanuit de EER naar organisaties in de VS. Sinds de ongeldigverklaring van het Privacy Shield is het sluiten van de Standard Contractual Clauses (SSCs), opgesteld door de Europese Commissie, een veel gebruikt doorgiftemechanisme. Naast deze modelcontractbepalingen dienen organisaties nog wel te toetsen of er extra passende aanvullende waarborgen getroffen moeten worden voor een zorgvuldige en rechtsgeldige overdracht van persoonsgegevens. Op dit moment bieden de door Google getroffen waarborgen onvoldoende bescherming tegen surveillance van de Amerikaanse overheid. Hierdoor is de doorgifte van gegevens van Europese internetgebruikers via Google Analytics naar de VS in strijd met de AVG.
De huidige status van Google Analytics in Nederland
De Autoriteit Persoonsgegevens (AP) onderzocht sinds begin dit jaar twee websites van Nederlandse aanbieders die gebruikmaken van Google Analytics. Hoewel het onderzoek inmiddels is afgerond en er een rapport is opgesteld, trekt de AP nog geen conclusies. De AP verwacht in de loop van 2022 bekend te maken of het gebruik van Google Analytics is toegestaan of niet. In de online beschikbare Handleiding privacyvriendelijk instellen van Google Analytics van de AP, heeft de AP organisaties alvast gewaarschuwd voor het feit dat het gebruik van Google Analytics mogelijk binnenkort niet meer is toegestaan. Ook niet wanneer de instellingen in de handleiding zijn gebruikt.
Wat betekent dit?
Als organisatie is het verstandig om vast na te denken over een alternatieve methode voor het volgen en analyseren van het bezoekersverkeer op uw website, die niet in strijd is met de AVG. De Franse toezichthouder CNIL heeft ook het gebruik van een proxyserver aangedragen als een mogelijke doeltreffende oplossing. Door het gebruik van een server is er geen direct contact tussen de websitebezoeker en Google. De proxyserver fungeert als tussenpersoon, die analytische gegevens pseudonimiseert voordat deze worden doorgestuurd naar Google Analytics. Dergelijke servers moeten volgens de CNIL dan wel voldoen aan criteria die EDPB heeft vastgesteld inzake maatregelen ter aanvulling van de doorgifte-instrumenten. De CNIL benadrukt hierbij dat de gepseudonimiseerde gegevens die de proxyserver doorstuurt naar Google Analytics op geen enkele manier herleidbaar mogen zijn tot een natuurlijk persoon. Dit betekent onder meer dat de server geen IP-adressen mag doorsturen en de user identifiers moet vervangen.
Maakt uw organisatie gebruik van Google Analytics? Wij staan klaar om u te adviseren over het gebruik van Google Analytics en ondersteunen u graag het zoeken naar mogelijke alternatieven.
Meer weten?
Bent u benieuwd naar de ontwikkelingen rondom Google Analytics of heeft u andere vragen? Neem gerust contact met ons op. Onze experts staan u graag te woord.