Ja, je kunt Google Analytics op een website gebruiken zonder een cookiebanner toe te voegen.
En ik heb het niet over het aanpassen van het script zoals dat bij Universal gebeurde om geen cookies te plaatsen.
Ook niet over het gebruiken van welke versie dan ook van Consent Mode.
In Spanje is het sinds januari 2024 volkomen legaal om GA4 aan je website toe te voegen zonder een cookiebanner te tonen.
Zolang je aan een aantal voorwaarden voldoet, die je kunt bekijken in de Handleiding voor het gebruik van cookies door tools voor publieksmeting die is gepubliceerd door de Spaanse gegevensbeschermingsautoriteit (AEPD).
De handleiding is vrij kort voor dit soort documenten, slechts 4 pagina’s, en beschrijft alle kenmerken en voorwaarden waaraan jij en de meettool moeten voldoen om een meettool te gebruiken zonder via de banner toestemming van de gebruiker te hoeven vragen.
Het beste is dat je GA4 hiervoor kunt gebruiken door een aantal instellingen te configureren. Wil je weten hoe je dit implementeert, lees dan verder.
“Bannerloze” configuratie van Google Analytics
Nadat ik de handleiding meerdere keren heb gelezen, is me redelijk duidelijk geworden wat we moeten doen om GA4 zonder banner te kunnen gebruiken.
Ik volg daarom de inhoud van die handleiding en leg uit waarom je de tool op een bepaalde manier moet configureren als je van die vervelende banner af wilt en zoveel mogelijk data wilt verzamelen.
Gebruik van anonieme gegevens
De handleiding van de AEPD zegt dat “Deze verwerking uitsluitend namens de uitgever moet worden uitgevoerd en alleen mag worden gebruikt om anonieme statistische gegevens te produceren.”
En dit is wat Google daarover zegt in zijn algemene Privacybeleid (er is geen afzonderlijk beleid alleen voor Google Analytics):
Daarnaast moeten we Google Signal uitgeschakeld laten, onder Beheer > Property-instellingen > Gegevensverzameling en -wijziging > Gegevensverzameling:
En de verzameling van door gebruikers verstrekte gegevens, die eronder staat, ook:
User ID
De AEPD verduidelijkt dat “deze cookies of vergelijkbare technologieën er niet toe mogen leiden dat gegevens worden vergeleken met andere verwerkingen of dat gegevens aan derden worden doorgegeven”.
Oftewel: geen UserID. Of in elk geval geen ID uit je CMS die aan een persoon kan worden gekoppeld.
Eigenlijk zou er geen probleem zijn als we de aanwijzingen van Google letterlijk zouden volgen:
Maar mijn ervaring is dat dit bijna nooit gebeurt en dat gemakkelijk identificeerbare UserIds worden verstuurd.
De handleiding voegt eraan toe dat de cookies van de tool “Geen geaggregeerde tracking mogen toestaan van het surfgedrag van een persoon die verschillende applicaties gebruikt of verschillende websites bezoekt. Daarom is elke oplossing uitgesloten die dezelfde identifier op meerdere sites gebruikt (bijvoorbeeld via cookies die op een domein van derden worden geplaatst en door meerdere sites worden geladen) om gegevens te kruisen, te dedupliceren of een uniforme bereikscore van content te meten.”
Dus geen cross-domaintracking (in Beheer: Gegevensstreams > Details webstream > Google-tag > Je domeinen configureren):
En voeg natuurlijk ook geen cookies van derden toe zonder banner.
Conversies en ecommerce
De AEPD staat het verzamelen toe van “Statistieken over gebruikersacties (klikken, selecties), per pagina en dagelijks geaggregeerd”.
Volgens mij vallen conversies of “belangrijke gebeurtenissen” -zoals ze nu heten- inderdaad onder dit onderdeel van de wet.
Bij ecommerce-transacties vind ik het minder duidelijk. Je kunt voor en tegen argumenteren, dus je moet zelf beslissen of je deze gegevens naar de tool stuurt.
Geografische gegevens
Een ander soort gegevens dat we volgens de wet mogen bewaren zijn “Statistieken over het geografische gebied waaruit verzoeken afkomstig zijn, per pagina en dagelijks geaggregeerd”.
Omdat GA4 IPs niet opslaat maar ze wel gebruikt voor geolocatie, kunnen we dit ingeschakeld laten:
Privacybeleid
“Gebruikers worden geïnformeerd over het gebruik van deze cookies of vergelijkbare technologieën die voor publieksmeting als vrijgesteld worden beschouwd, bijvoorbeeld via het privacybeleid van de site of de mobiele applicatie.”
Dus moet je een kort tekstje toevoegen op de pagina Privacybeleid of Cookiebeleid waarin je meldt dat je GA4 gebruikt.
“De levensduur van deze cookies of vergelijkbare technologieën wordt beperkt tot een periode die een zinvolle vergelijking van publieken in de tijd mogelijk maakt, zoals een duur van dertien maanden, en wordt bij nieuwe bezoeken niet automatisch verlengd.”
Dus, aangezien het vandaag 7 april 2024 is, zien we dat de Analytics-cookie over 13 maanden en 5 dagen verloopt. Alles in orde dus:
Gegevensbewaring
“De via deze cookies of vergelijkbare technologieën verzamelde informatie wordt maximaal vijfentwintig maanden bewaard.”
Makkelijk, stel dit zo in:
GA4-properties
“Gegevens worden voor elke uitgever afzonderlijk verzameld, verwerkt en opgeslagen.”
En
“De gebruikte cookies of vergelijkbare technologieën zijn volledig onafhankelijk van elkaar en van elke andere cookie of vergelijkbare technologie.”
Google zegt hierover het volgende in zijn documentatie:
Koppeling met andere Google-platforms
“De verplichting om de verzamelde gegevens binnen het kader van het contract onder geen enkele omstandigheid opnieuw te gebruiken.”
en
“De verwerking van gegevens beperken tot de hierboven vastgestelde doeleinden die strikt noodzakelijk zijn.“
Dit betekent dat we GA4 NIET aan andere Google-platforms kunnen koppelen:
Gebruik van de gegevens door Google
“De verwerking van gegevens beperken tot de hierboven vastgestelde doeleinden die strikt noodzakelijk zijn.”
Hiervoor gebruikt Google de met GA4 verzamelde gegevens:
Gegevensoverdracht
“Elke overdracht van gegevens buiten de Europese Unie voldoet aan de nalevingsvoorwaarden die in de AVG zijn vastgelegd.”
Analytics lijkt dit correct te doen:
Conclusie
Na het uitgevoerde onderzoek denk ik dat het volledig mogelijk is om GA4 te gebruiken zonder een cookiebanner toe te voegen op websites met bescheiden analysebehoeften die geen Google Ads of andere advertentieplatforms gebruiken, ongeacht de omvang van het project.
Ook wanneer er advertentieplatforms worden gebruikt, kan GA4 altijd worden geladen terwijl tegelijk een banner wordt getoond die om toestemming voor advertentiecookies vraagt.
Dat is precies de dubbele aanpak die ik in mijn nieuwste projecten voorstel. Ik vertel je er later meer over.
Als je ondertussen verder wilt lezen over GA4, vind je hier nog een paar tips.
En als je ze liever in je inbox ontvangt, krijg je er elke donderdag één als je je hier inschrijft.
Geef een reactie