De afgelopen maanden ligt Google Analytics flink onder vuur. Het zou namelijk niet voldoen aan de Europese AVG (of GDPR in het Engels). Dat kwam voor velen koud op hun dak vallen, want Google Analytics wordt door veel marketeers en website-eigenaren gebruikt om het aantal bezoekers op hun website(s) en hun conversiedoelen te tracken. Hoe heeft dit kunnen gebeuren en wat zijn hiervan de gevolgen? Je leest het in dit blog.
Oorzaak
Op 22 december 2021 maakte de Oostenrijkse gegevensbeschermingsautoriteit (de DSB) openbaar dat zij hadden besloten dat Google Analytics in strijd was met artikel 44 van de AVG. Vertaling: Dit betekent dat de DSB vond dat Google persoonlijke gegevens had geëxporteerd naar de Verenigde Staten, zonder te zorgen voor een passend beschermingsniveau. Wat verplicht is volgens de AVG.
Deze beslissing is genomen naar aanleiding van een klacht van Max Schrems’ privacy-activistengroep None of Your Business (NOYB) met betrekking tot het gebruik van analytische cookies van Google. Deze klacht was onderdeel van de in totaal 101 klachten die de NYOB heeft ingediend in 30 EU- en EER-lidstaten, waarin ze beweerde dat bedrijven die Google Analytics gebruiken niet voldoen aan de Schrems II-uitspraak. In die zaak (ook aangespannen door Schrems) verklaarde het Hof van Justitie van de Europese Unie het EU-VS-privacyschild ongeldig, omdat er twijfels bestonden over de mate waarin persoonsgegevens naar de VS en wereldwijd beveiligd werden.
Gevolgen
Door deze zaken is er een grote golf van zorgen ontstaan over de toekomst van alle Internationale overdrachten, niet alleen over het gebruik van Google Analytics. De gevolgen reiken dus veel verder dan dat. Ook zullen de gevolgen niet alleen te voelen zijn in Europa, maar ook zeker in de Verenigde Staten en in andere delen van de wereld.
Sinds de uitspraak van 22 december vorig jaar is Google Analytics in Oostenrijk illegaal. Mocht je daar toch Google Analytics gebruiken, dan riskeer je een hoge boete. Ondertussen heeft ook Frankrijk Google Analytics illegaal verklaard en Noorwegen adviseert organisaties om naar een alternatief te zoeken.
Google Analytics verboden in Nederland?
Het is nog niet duidelijk of Google Analytics ook in Nederland verboden wordt. Als Google zich niet aanpast, is de kans hierop wel groot. De vraag is dus: Gaat Google zich aanpassen of moeten we op zoek naar een alternatief?
De Oostenrijkse gegevensbeschermingsautoriteit (DSB) was de eerste autoriteit die sinds Schrems II in een rechtszaak kon onderbouwen dat Google persoonsgegevens verzendt. Dit heeft ervoor gezorgd dat in Nederland nu ook een veroordeling voor het gebruik van Google Analytics mogelijk is. Europese waakhonden, zoals de Nederlandse Autoriteit Persoonsgegevens (AP), kunnen de zaak van de DSB hergebruiken om organisaties in hun controlegebied te veroordelen.
Wat betekent dit voor jou?
Op dit moment hoef je nog niks te doen. De Nederlandse Autoriteit Persoonsgegevens (AP) is namelijk nog bezig met hun eigen onderzoek. Hier zal binnenkort een besluit uitkomen. Wel hebben ze al gesproken over een “mogelijk verbod”. Volg daarom de actuele adviezen op en bekijk hun handleiding om ervoor te zorgen dat de persoonsgegevens van jouw websitebezoekers adequaat beschermd worden.
Bij Leadgate houden we het nieuws omtrent dit onderwerp uiteraard goed in de gaten en we hebben al meerdere geschikte alternatieven onderzocht. Mocht het zover komen dan zijn we in ieder geval voorbereid. We zullen je een update geven zodra er meer bekend is.
