Kennisbank · AVG

Google Analytics en privacy: mag dat nog?

Google Analytics gebruiken mag, maar niet zomaar. Zo zit het met toestemming, instellingen en privacyvriendelijke alternatieven. Geen juridisch advies.

30 oktober 2026AVG

Deel op Facebook Overzicht Acties

Google Analytics is de bekendste manier om bezoekers te meten, en ook een van de meest besproken onderwerpen rond privacy.

Kort antwoord

Google Analytics gebruiken kan, maar u verwerkt daarmee persoonsgegevens van bezoekers en plaatst cookies. In de praktijk betekent dat: toestemming vragen via een cookiebanner voordat Analytics laadt, de instellingen zo privacyvriendelijk mogelijk zetten, de verwerkersvoorwaarden van Google accepteren en het in uw privacyverklaring vermelden. Wilt u zonder toestemming meten, dan is een privacyvriendelijk alternatief vaak eenvoudiger. Dit is algemene uitleg, geen juridisch advies.

Waarom Analytics een privacyonderwerp is

Analytics verzamelt gegevens over bezoekers: welke pagina's ze bekijken, waar ze vandaan komen, welk apparaat ze gebruiken. Daarbij horen identificatoren zoals een cookie-ID en technische gegevens. Die gelden onder de AVG al snel als persoonsgegevens, ook als u zelf geen namen ziet. Daarnaast is Google een Amerikaans bedrijf, dus gegevens kunnen buiten de EU terechtkomen. Over die doorgifte is jarenlang discussie geweest; sinds 2023 bestaat er een nieuw kader tussen de EU en de VS, maar toezichthouders blijven kritisch.

Toestemming via de cookiebanner

De Nederlandse regels voor cookies vragen toestemming voor cookies die niet strikt nodig zijn. Analytische cookies zijn alleen vrijgesteld als ze weinig of geen gevolgen hebben voor de privacy van bezoekers. Google Analytics voldoet in de standaardinstelling niet aan die uitzondering. In de praktijk:

Analytics laadt pas nadat de bezoeker op "accepteren" heeft geklikt voor statistieken.
"Weigeren" is even makkelijk als "accepteren".
Geen vooraf aangevinkte vakjes.

Google biedt een "consent mode" die metingen beperkt zolang er geen toestemming is. Zorg dat die goed is ingesteld, en controleer met de ontwikkelaarstools van uw browser of er echt niets laadt voor toestemming.

Instellingen die u kunt aanpassen

Wilt u Analytics blijven gebruiken, zet het dan zo zuinig mogelijk in:

Accepteer de verwerkersvoorwaarden in de beheerinstellingen van Analytics.
Zet het delen van gegevens met Google uit waar dat kan, zoals voor productverbetering en benchmarking.
Zet Google Signals uit als u geen advertentiedoelen hebt.
Beperk de bewaartermijn van gebruikersgegevens tot de kortste optie die voor u werkt.
Stuur geen persoonsgegevens mee, zoals e-mailadressen in URL's of formulierwaarden.
Koppel Google Ads alleen als u dat echt gebruikt.

Vermeld in uw privacyverklaring dat u Analytics gebruikt, waarvoor en hoelang.

Privacyvriendelijke alternatieven

Er bestaan statistiekpakketten die geen cookies plaatsen, IP-adressen niet opslaan en gegevens in de EU verwerken. Daarmee kunt u vaak meten zonder cookiebanner voor statistieken, al moet u het nog steeds in uw privacyverklaring noemen. U krijgt minder detail dan in Analytics, maar voor de meeste kleine bedrijven is het genoeg: aantal bezoekers, populaire pagina's, waar ze vandaan komen.

Een andere optie is Analytics zelf hosten of via een tussenserver laten lopen die gegevens vooraf anonimiseert. Dat is technisch ingewikkelder.

Wat ik u aanraad

Vraag uzelf eerst af wat u eigenlijk met de cijfers doet. Kijkt u alleen af en toe naar het aantal bezoekers, dan is een eenvoudig privacyvriendelijk pakket vaak voldoende. Draait u Google Ads en wilt u conversies meten, dan is Analytics met een goed ingestelde cookiebanner logischer. Meer over welke cijfers ertoe doen, leest u in "Google Analytics: wat moet u écht volgen?".