Google Analytics verwerkt IP-adressen en surfgedrag, en een IP-adres is een persoonsgegeven. Daarom hoort het gebruik ervan expliciet in je privacyverklaring.

Waarom Analytics onder de AVG valt

Met Analytics meet je hoeveel bezoekers je site heeft en hoe ze zich gedragen. Daarbij worden gegevens verwerkt die, alleen of in combinatie, naar een persoon herleidbaar zijn. Dat maakt het een verwerking in de zin van de AVG.

Wat zet je in je privacy policy?

  • Dat je Google Analytics gebruikt en met welk doel (websitestatistieken).
  • Welke gegevens worden verwerkt: IP-adres, apparaat- en sessiegegevens.
  • Dat Google als verwerker optreedt en dat er een verwerkersovereenkomst is.
  • De bewaartermijn van de gegevens.
  • Of je analytische cookies plaatst en of daar toestemming voor nodig is.

Toestemming: ja of nee?

Voor puur functionele, privacyvriendelijk ingestelde statistieken is soms geen toestemming nodig. Zodra je gegevens deelt voor advertenties of profielen opbouwt, heb je wél vooraf toestemming nodig via een eerlijke cookiebanner.

Met onze gratis privacy policy generator stel je in een paar minuten een AVG-proof verklaring op die op jouw situatie aansluit.