Het onderzoek dat de Autoriteit Persoonsgegevens (AP) is gestart naar Google Analytics komt bijna ten einde. Sinds januari 2022 heeft de AP zich grondig verdiept in deze populaire analyse tool. “We bevinden ons nu in de zogenaamde ‘handhavingsfase’ van het onderzoek naar Google Analytics,” aldus een woordvoerder van de Autoriteit Persoonsgegevens.
In het verleden heeft de AP een artikel gepubliceerd over het privacyvriendelijk instellen van Google Analytics. Dit artikel is echter niet meer beschikbaar. Het bevatte een waarschuwing dat “Google Analytics in de toekomst mogelijk niet meer zou worden toegestaan.” Deze vooruitblik was gebaseerd op een uitspraak van de Oostenrijkse privacywaakhond. Niet alleen in Oostenrijk, maar ook in andere Europese landen zoals Frankrijk en Noorwegen, is Google Analytics verboden. Dit heeft niets te maken met privacyschending, maar met het feit dat Google Analytics IP-adressen en cookiegegevens verzamelde en opslaat in de Verenigde Staten. Met de komst van het EU-US Data Privacy Framework doorgifteverdrag, is dit echter niet langer een reden voor een verbod binnen de EU.
De Autoriteit Persoonsgegevens wil niet ingaan op de vraag of Google Analytics voldoet aan dit verdrag. De focus ligt op het controleren of Google Analytics zich aan de wettelijke verplichtingen rondom dataverwerking houdt. Zo moet de tool rekening houden met de instellingen van gebruikers. Als gebruikers bijvoorbeeld aangeven dat IP-adressen niet mogen worden opgeslagen, en Google Analytics kan hieraan voldoen, dan kan de tool in overeenstemming met de AVG (Algemene verordening gegevensbescherming) worden gebruikt. Google heeft al aangegeven dat Google Analytics 4 geen IP-adressen meer verzamelt.
