Google Analytics is het meest populaire analysetool, maar moet vanwege de GDPR niet meer worden gebruikt. Er zijn voldoende alternatieven beschikbaar.
Analysetools als belangrijk instrument
Nu weet je klanten kennen, kun je hun behoeften optimaal bevredigen. Een website kan alleen succesvol zijn als men de markt kent. Daarbij hoort ook het beoordelen van bezoekers en de opgeroepen pagina's. Populaire tools voor deze doeleinden zijn Google Analytics, Piwik, Webtrekk en een handvol andere. Met Google Analytics kan zelfs de leeftijdsstructuur van bezoekers vastgesteld worden, evenals hun waarschijnlijke inkomensverhoudingen. Dat werkt op het eerste gezicht ongelofelijk. De voordelen voor de meeste websitesbeheerders zijn echter twijfelachtig. Behalve dat verbieden privacy-eisen het beoordelen van persoonsgebonden gegevens zonder toestemming van de gebruiker. Vele zetten analysetools voornamelijk in om te meten hoe vaak welke pagina van de website opgeroepen werd. Het beoordelen van een klikpad, dus welke pagina's nakeleinder opgeroepen werden, interesseert niet meer helemaal zo veel als de aantal pagina-aanroepingen.
Problemen met Google Analytics
Google is bekend om zijn data-insammlingswens, die alleen nog maar door Facebook gelijk te worden kan gesteld. Google Analytics is officieel zelfs ontworpen om data te verzamelen. Dat what al eerder een probleem, wordt echter met de inwerkingtreding van de gegevensbeschermingsverordening (GDPR) nog veel bruisender. De redenen zijn:
- Google is een bedrijf met een zetel buiten de EU, wat binnen het kader van de AVG per definitie als kritisch moet worden beoordeeld.
- Het register van verwerkingsactiviteiten van de AVG verplicht de vermelding van gegevensverstuur naar derde landen, samen met garanties dat de privacybeginselen van de EU worden nageleefd
- Google Analytics mag alleen worden gebruikt met anonieme IP-adressen, want IP-adressen gelden als persoonsgegevens
- Er moet een schriftelijk en door beide partijen ondertekend contract met Google over de verwerking van gegevens namens derden aanwezig zijn
- De privacyverklaring voor Analytics moet volledig zijn
- In het bijzonder moet er een mogelijkheid tot afmelden zijn, zowel voor desktop-pc's (via een browser-plugin) als voor smartphones (via een opt-out cookie)
- De realisatie van het opt-out cookie vereist technisch kennis
- Er worden meestal veel meer gegevens verzameld dan eigenlijk interessant zouden zijn
- Als de gebruiker met zijn Google-account is aangemeld, kan Google de gebruiker direct identificeren
Vanwege deze redenen raden we dringend af van het gebruik van Google Analytics en adviseren we het gebruik van goede alternatieven. Het gebruik van het concurrentproduct Click is mogelijk niet zo kritisch, maar is evenmin in het kader van de GDPR aan te bevelen. Een reden om Clicky niet te gebruiken, is dat op de Engelstalige website geen imprint ontbreekt. Op de site van de leverancierfirma, Roxr Software Ltd., ontbreekt elke aanduiding van een bedrijfsadres.
Aanbevolen analysetools
De beste keuze zijn analysetools die lokaal op uw server draaien. Hier zijn twee categorieën van tools te onderscheiden: die met Javascript-bibliotheken en die zonder enige script-invoeging. Tot de eerste categorie behoort bijvoorbeeld het populaire Piwik, tot de tweede categorie gaat het om WP Statistics voor WordPress. De tools zonder enige script-invoeging (categorie twee) zijn het minst kritisch. Toch kunnen ook bibliotheken van categorie één worden aanbevolen. Alle tools die op servers van derden draaien, raden wij af.
WP Statistics
Gebruiksvriendelijk voor alle websites op basis van het meest populaire Content Management Systeem ter wereld, WordPress. In een apart artikel over WordPress Plugins wordt WP Statistics nader gepresenteerd. Het plugin draait volledig lokaal op de server van de website. Een script-invoeging is niet nodig. Dit zorgt ervoor dat er direct geen gegevens via de browser worden doorgezonden naar het statistiektool. Met een klik kan eveneens de anonimisering van IP-adressen worden ingesteld. Als u op nummer veilig wilt gaan, voegt u de volgende commando in de bestand functions.php in WordPress in (bepaalde technische kennis vereist):
Matomo (Piwik)
Eveneens zeer populair, maar voor elke soort website te gebruiken, aangezien het gebaseerd is op een Javascript-code. De gegevensbeschermingsverklaring moet een Opt-Out mogelijkheid bevatten, welke bij het eerder voorgestelde hulpmiddel niet noodzakelijk is.
Matomo (Piwik) is kosteloos en kan in het internet gedownload worden. Gebruik de lokale versie het beste. De cloud-versie is op het gebied van gegevensbescherming ten minste iets bedenkelijk. Bovendien moet je dan uitmaken in welk land de Piwik-server staat en welke garanties de aanbieder van Piwik biedt voor de bescherming van persoonsgegevens. Om het maar meteen te zeggen: wie WP Statistics niet kan gebruiken, zou Piwik moeten nemen. Alle hierna genoemde alternatieven vinden wij minder geschikt voor de meeste websites.
AWStats
AWStats draait volledig op de webserver en analyseert logbestanden. De installatie is niet heel eenvoudig. Een vereiste is het beschikbaar zijn van Perl. Hiervoor is het analysetool kosteloos. De uitgebreide evaluatiemogelijkheden zijn een pluspunt. Het Look & Feel zou wat moderner kunnen zijn.
Een script-inbedding in de HTML-code vindt niet plaats, wat zeer gunstig is. De bezoeker van de website merkt dus niet eens dat AWStats wordt gebruikt. Omdat de meeste Duitse providers IP-adressen in serverlogs anonimiseren, zijn er ook geen problemen met de privacy.
Webtrekk
De leverancier heeft zijn hoofdkantoor in Berlijn, dus binnen de EU. Webtrekk Analytics is een commerciële oplossing. Omdat het hulpmiddel niet gratis is, raden we hier niet aan, hoewel het vanuit het oogpunt van gegevensbescherming grondig wel zou kunnen worden aanbevolen. De kosten zijn afhankelijk van het aantal Page Impressions (pagina-aanvraag).
etracker
Om dezelfde reden als bij Webtrekk volgt er geen nauwere beschouwing van het webanalysetool genaamd etracker, omdat dit kostenpflichtig is. Eind 2018 kostte de basisversie minimaal 19 euro per maand.
Dat is veel geld voor informatie over hoe vaak een pagina in een bepaalde periode (dag, maand) is bezocht. Er zijn zeker andere interessante statistieken. Deze kan je grotendeels ook analyseren met Piwik. Persoonlijk vond ik het etracker dashboard niet fijn toen ik de laatste keer een kijkje nam in de proefversie. Na het einde van de proefperiode kreeg ik steeds reclame-e-mails van etracker.
Meer aanbevelingen
Ongeacht welk hulpmiddel voor webanalyse wordt gebruikt, dienen de volgende aspecten in principe te worden overwogen:
- IP-adressen altijd anonimiseren
- Zonder noodzaak geen persoonsgegevens verzamelen, zoals e-mailadressen (of IP-adressen)
- Of u besluit om uitgebreid tracking in te schakelen, moet u goed nadenken of dit in overeenstemming is met de AVG. Het zal in ieder geval meer werk en zorg vereisen (zie volgende punt)
- Het register van verwerkingsactiviteiten moet een beschrijving bevatten van welk analysetool wordt gebruikt
- Let op dat de aanbieder van het tool zijn zetel heeft in Duitsland of minstens in de Europese Unie
- Bepaal of een verwerkersovereenkomst nodig is. Dit moet altijd worden gecontroleerd wanneer je een cloud-oplossing of huur oplossing gebruikt
- Een lokale oplossing is altijd te verkiezen boven een cloudoplossing
- Vaak is er geen commerciële oplossing nodig, vrije tools leveren al veel
- Wie iemand geen analyses uitvoert, hoeft geen analysetool te gebruiken. Webmasters installeren graag Google Analytics uit gewoonte, zonder dat er ooit een analyse wordt gemaakt
- De privacyverklaring moet informatie bevatten over het gebruikte analysetool
- Bij niet volledig lokale oplossingen zoals WP Statistics of AWStats moet de gebruiker de mogelijkheid hebben om zijn gegevens te deactiveren en te verwijderen. Deze opt-out moet op de pc net zo goed werken als op het smartphone of tablet
Kernpunten van dit artikel
Google Analytics is vanwege privacyproblemen niet meer aan te bevelen en er zijn goede alternatieven.
Gebruik het liefst analysetools die direct op je webserver draaien en geen gegevens over de browser van de gebruiker naar een externe server verzenden.
Er zijn veel gratis webanalyse-tools die net zo goed werken als dure programma's.
Over deze kernpunten
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.