{"id":2032,"date":"2024-04-21T20:10:40","date_gmt":"2024-04-21T18:10:40","guid":{"rendered":"https:\/\/trackboxx.com\/?p=2032"},"modified":"2025-03-17T16:30:36","modified_gmt":"2025-03-17T15:30:36","slug":"google-analytics-stuurt-gegevens-altijd-naar-de-vs","status":"publish","type":"post","link":"https:\/\/trackboxx.com\/nl\/google-analytics-schickt-immer-daten-in-die-usa\/","title":{"rendered":"Google Analytics stuurt altijd gegevens naar de VS"},"content":{"rendered":"<div class=\"wp-block-stackable-icon-box stk-block-icon-box stk-block stk-1769608 stk-block-background\" data-v=\"2\" data-block-id=\"1769608\"><style>.stk-1769608{background-color:#fcf8e3 !important;box-shadow:0 5px 5px 0 #123f5209 !important;border-style:solid !important;border-color:#f9f0c3 !important;border-left-width:8px !important}.stk-1769608:before{background-color:#fcf8e3 !important}<\/style><div class=\"stk-block-content stk-inner-blocks stk-block-icon-box__content stk-container stk-1769608-container stk--no-background stk--no-padding\">\n<div class=\"wp-block-stackable-icon-label stk-block-icon-label stk-block stk-15cfef8\" data-block-id=\"15cfef8\"><style>.stk-15cfef8{margin-bottom:0px !important}<\/style><div class=\"stk-row stk-inner-blocks stk-block-content\">\n<div class=\"wp-block-stackable-icon stk-block-icon has-text-align-left stk-block stk-ad0c7ec\" data-block-id=\"ad0c7ec\"><style>.stk-ad0c7ec .stk--svg-wrapper .stk--inner-svg svg:last-child,.stk-ad0c7ec .stk--svg-wrapper .stk--inner-svg svg:last-child :is(g,path,rect,polygon,ellipse){fill:#000000 !important}<\/style><span class=\"stk--svg-wrapper\"><div class=\"stk--inner-svg\"><svg style=\"height:0;width:0\"><defs><lineargradient id=\"linear-gradient-ad0c7ec\" x1=\"0\" x2=\"100%\" y1=\"0\" y2=\"0\"><stop offset=\"0%\" style=\"stop-opacity:1;stop-color:var(--linear-gradient-ad-0-c-7-ec-color-1)\"><\/stop><stop offset=\"100%\" style=\"stop-opacity:1;stop-color:var(--linear-gradient-ad-0-c-7-ec-color-2)\"><\/stop><\/lineargradient><\/defs><\/svg><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewbox=\"0 0 512 512\" aria-hidden=\"true\" width=\"32\" height=\"32\"><path d=\"M256 512A256 256 0 1 0 256 0a256 256 0 1 0 0 512zM216 336h24V272H216c-13.3 0-24-10.7-24-24s10.7-24 24-24h48c13.3 0 24 10.7 24 24v88h8c13.3 0 24 10.7 24 24s-10.7 24-24 24H216c-13.3 0-24-10.7-24-24s10.7-24 24-24zm40-208a32 32 0 1 1 0 64 32 32 0 1 1 0-64z\"><\/path><\/svg><\/div><\/span><\/div>\n\n\n\n<div class=\"wp-block-stackable-heading stk-block-heading stk-block-heading--v2 stk-block stk-6dfbac1\" id=\"jetzt-ist-es-offiziell\" data-block-id=\"6dfbac1\"><h4 class=\"stk-block-heading__text\">Nu is het officieel<\/h4><\/div>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-stackable-text stk-block-text stk-block stk-7f19526\" data-block-id=\"7f19526\"><p class=\"stk-block-text__text\">Google heeft zelf ondubbelzinnig erkend dat Analytics-gegevens altijd in de VS worden verwerkt. Daarnaast vindt verwerking elders in de wereld plaats.<\/p><\/div>\n<\/div><\/div>\n\n\n\n<p class=\"wp-block-paragraph translation-block\"><strong>Google Analytics is nog steeds de populairste websitetool<\/strong> om het gedrag van gebruikers te bespioneren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Met zijn verrassende erkenning maakte Google \u00e9\u00e9n ding duidelijk: alle gegevens die een website met Google Analytics verzamelt, worden naar de VS gestuurd en daar verwerkt. Iedere keer weer.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Waarom heeft Google dit toegegeven?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">De aanleiding was een <strong>klacht<\/strong> van <a href=\"https:\/\/noyb.eu\/\" target=\"_blank\" rel=\"noreferrer noopener\">privacyorganisatie noyb<\/a> tegen Google bij de Oostenrijkse privacytoezichthouder. Die stelde Google vervolgens meer dan twintig vragen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Googles antwoorden waren <a href=\"https:\/\/noyb.eu\/sites\/default\/files\/2021-05\/2021-04-09_Response_to_Austrian_DPA_-_NOYB_Complaints_b.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">vaak ontwijkend, achteloos en onvolledig<\/a>. Waarom Google benadrukte dat <strong>Analytics-gegevens uitsluitend in de VS worden opgeslagen<\/strong>, is vrij eenvoudig uit te leggen. Daarvoor is wel wat achtergrond nodig.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wat was de juridische context?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Na het arrest van het Hof van Justitie van de EU over het <strong>Privacy Shield<\/strong>, bekend als \u201cSchrems II\u201d, werd de VS als een onveilig derde land beschouwd. Het hier uiteengezette standpunt is dat doorgifte van persoonsgegevens naar de VS toestemming vereist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bij websiteverkeer worden persoonsgegevens doorgegeven: rechters hebben vastgesteld dat het netwerkadres van de gebruiker, het IP-adres, een persoonsgegeven is.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">De <strong>VS werd als een onveilig derde land beschouwd<\/strong> omdat Amerikaanse wetgeving overheidsinstanties, waaronder inlichtingendiensten, toegang geeft tot gegevens van Amerikaanse bedrijven. Bewaart zo\u2019n bedrijf klantgegevens van Duitsers, dan kunnen Amerikaanse autoriteiten erbij.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">De bevoegdheden voor geheime toegang tot gegevens berusten vooral op de <strong>FISA-wet<\/strong> en <strong>Executive Order 12333<\/strong>. In zijn antwoord aan de toezichthouder stelde Google dat beide alleen toegang toestaan tot gegevens die buiten de VS zijn opgeslagen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Googles redenering was dus: wij bewaren alle gegevens in de VS, zodat FISA en Executive Order 12333 geen toegang mogelijk maken. Daarom zijn de gegevens bij ons veilig.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die redenering klopt niet, maar het is misschien het beste argument dat Google kon bedenken. Wellicht houdt de creativiteit van zulke juridische argumenten verband met de salarissen van zijn advocaten. Hoe dan ook gaf Google hiermee toe wat velen al vermoedden, maar niet konden bewijzen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Zijn de gegevens veilig in de VS?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">De betere vraag is of de gegevens die Google Analytics naar de VS stuurt en daar bewaart, daadwerkelijk veilig zijn.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Als iemand in Europa een website met Google Analytics bezoekt, ontstaan de analysegegevens in Europa. Google verzamelt ze via een server die een <strong>collector<\/strong> wordt genoemd.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Deze server ontvangt de gegevens van het apparaat en staat waar mogelijk <strong>dicht bij de gebruiker<\/strong>. Daarna worden de gegevens <strong>naar de VS gestuurd<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Er worden dus wereldwijd <a href=\"https:\/\/dr-dsgvo.de\/was-bedeutet-erheben-von-daten-im-kontext-der-dsgvo\/\" target=\"_blank\" rel=\"noreferrer noopener\">gegevens verzameld<\/a>. Op grond van FISA en Executive Order 12333 kan de Amerikaanse inlichtingendienst NSA aan <strong>upstream collection<\/strong> doen. Daarbij wordt een trans-Atlantische kabel afgetapt waarover gegevens de VS binnenkomen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Je zou droogjes kunnen opmerken dat dit zonder toestemming op zichzelf al <strong>onrechtmatig<\/strong> is. Bovendien zouden betrokkenen erover ge\u00efnformeerd moeten worden, wat kennelijk niet gebeurt. De AVG geeft hun ook een <a href=\"https:\/\/dr-dsgvo.de\/artikel-7-dsgvo\/\" target=\"_blank\" rel=\"noreferrer noopener\">recht van bezwaar<\/a>. Ook dat begrip lijkt de NSA niet te kennen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Waarom Google Analytics toestemming vereist<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Volgens deze redenering zijn de wereldwijde gegevensverzameling en doorgifte naar de VS al voldoende reden om toestemming te vragen voordat Google Analytics wordt geladen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">De hier besproken standaardconfiguratie van Google (Universal) Analytics gebruikt <strong>cookies<\/strong>. Volgens <a href=\"https:\/\/dr-dsgvo.de\/tmg-paragraph-15-nutzungsdaten\/\" target=\"_blank\" rel=\"noreferrer noopener\">\u00a7 15 lid 3 van de Duitse Telemediengesetz (TMG)<\/a> is daarvoor <strong>toestemming nodig<\/strong>. De argumenten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Google Analytics plaatst en leest de cookies.<\/li>\n\n\n\n<li>De cookiewaarden worden naar Googles servers gestuurd.<\/li>\n\n\n\n<li>De cookies zijn technisch niet noodzakelijk: Google Analytics kan ook zonder cookies werken.<\/li>\n\n\n\n<li class=\"translation-block\">Artikel 5 lid 3 van de <a href=\"https:\/\/dr-dsgvo.de\/gdprmageddon\/\" target=\"_blank\" rel=\"noreferrer noopener\">ePrivacyrichtlijn<\/a> vereist hiervoor toestemming. Het maakt niet uit welke gegevens de cookies bevatten; het hoeven niet eens persoonsgegevens te zijn.<\/li>\n\n\n\n<li>Volgens het arrest van het Duitse Bundesgerichtshof van 28 mei 2020, zaak I ZR 7\/16 (\u201cPlanet49\u201d), moet de TMG in overeenstemming met de ePrivacyrichtlijn worden uitgelegd.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Mogelijk kun je bovendien <strong>geen geldige verwerkersovereenkomst met Google sluiten<\/strong>. Redenen zijn onder meer het wereldwijde netwerk van subverwerkers en de mogelijkheid dat gevraagde gegevensverwijdering twee maanden duurt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Samen geven deze punten voldoende grond voor een <strong>algemene toestemmingsplicht voor Google Analytics<\/strong>, ook zonder cookies.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Uitleggen hoe Google Analytics gegevens verwerkt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Wie Googles privacyverklaringen en de <strong>contractvoorwaarden van Google Analytics<\/strong> doorneemt, is daarna misschien nog niets wijzer. De informatie is zo ingewikkeld, vaag en verspreid over verschillende documenten dat een transparante uitleg bijna onmogelijk lijkt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Toch vereist <a href=\"https:\/\/dr-dsgvo.de\/artikel-12-dsgvo\/\" target=\"_blank\" rel=\"noreferrer noopener\">artikel 12 AVG<\/a> <strong>transparante en begrijpelijke informatie<\/strong> over gegevensverwerking met Google Analytics.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusie<\/h2>\n\n\n\n<p class=\"wp-block-paragraph translation-block\"><strong>Geldige toestemming<\/strong> verkrijgen voor Google Analytics lijkt <strong>lastig<\/strong>. Cookiepop-ups zijn niet alleen irritant; in de praktijk <a href=\"https:\/\/dr-dsgvo.de\/cookiegeddon-das-versagen-aller-consent-tools\/\" target=\"_blank\" rel=\"noreferrer noopener\">voldoen de meeste ook niet aan de wettelijke eisen<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Google Analytics zonder toestemming gebruiken zou op zijn beurt betekenen dat je cookies achterwege laat. De gegevenskwaliteit is dan twijfelachtig, omdat Google Analytics niet voor die werkwijze is geoptimaliseerd.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Met tools zoals <a href=\"https:\/\/trackboxx.com\/nl\/\" target=\"_self\">Trackboxx<\/a> kun je websitebezoek privacyvriendelijk analyseren. Zonder cookies en zonder noemenswaardige fingerprinting hoef je geen toestemming te vragen. Gebruiksgemak staat centraal, en dat is bepaald niet het sterke punt van Google Analytics. Zelfs na uren in het dashboard begrijp je misschien nog niet hoe alles werkt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph translation-block\">Ik vind bovendien dat we <strong>Duitse aanbieders de voorkeur moeten geven<\/strong> en zo snel mogelijk moeten stoppen met gratis gegevens aan Google leveren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Heb je ooit een groot concern benaderd voor ondersteuning of met een simpele vraag, dan ken je waarschijnlijk het gevoel geen echt antwoord te krijgen. Mijn ervaring is dat lokale aanbieders veel klantvriendelijker zijn en beter begrijpen wat goede dienstverlening inhoudt.<\/p>\n\n\n\n<div class=\"wp-block-stackable-icon-box stk-block-icon-box stk-block stk-cd4b1bc stk-block-background\" data-v=\"2\" data-block-id=\"cd4b1bc\"><style>.stk-cd4b1bc{background-color:#fcf8e3 !important;box-shadow:0 5px 5px 0 #123f5209 !important;border-style:solid !important;border-color:#f9f0c3 !important;border-left-width:8px !important}.stk-cd4b1bc:before{background-color:#fcf8e3 !important}<\/style><div class=\"stk-block-content stk-inner-blocks stk-block-icon-box__content stk-container stk-cd4b1bc-container stk--no-background stk--no-padding\">\n<div class=\"wp-block-stackable-icon-label stk-block-icon-label stk-block stk-52524ed\" data-block-id=\"52524ed\"><style>.stk-52524ed{margin-bottom:0px !important}<\/style><div class=\"stk-row stk-inner-blocks stk-block-content\">\n<div class=\"wp-block-stackable-icon stk-block-icon has-text-align-left stk-block stk-f92a541\" data-block-id=\"f92a541\"><style>.stk-f92a541 .stk--svg-wrapper .stk--inner-svg svg:last-child,.stk-f92a541 .stk--svg-wrapper .stk--inner-svg svg:last-child :is(g,path,rect,polygon,ellipse){fill:#000000 !important}<\/style><span class=\"stk--svg-wrapper\"><div class=\"stk--inner-svg\"><svg style=\"height:0;width:0\"><defs><lineargradient id=\"linear-gradient-f92a541\" x1=\"0\" x2=\"100%\" y1=\"0\" y2=\"0\"><stop offset=\"0%\" style=\"stop-opacity:1;stop-color:var(--linear-gradient-f-92-a-541-color-1)\"><\/stop><stop offset=\"100%\" style=\"stop-opacity:1;stop-color:var(--linear-gradient-f-92-a-541-color-2)\"><\/stop><\/lineargradient><\/defs><\/svg><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewbox=\"0 0 512 512\" aria-hidden=\"true\" width=\"32\" height=\"32\"><path d=\"M256 32c14.2 0 27.3 7.5 34.5 19.8l216 368c7.3 12.4 7.3 27.7 .2 40.1S486.3 480 472 480H40c-14.3 0-27.6-7.7-34.7-20.1s-7-27.8 .2-40.1l216-368C228.7 39.5 241.8 32 256 32zm0 128c-13.3 0-24 10.7-24 24V296c0 13.3 10.7 24 24 24s24-10.7 24-24V184c0-13.3-10.7-24-24-24zm32 224a32 32 0 1 0 -64 0 32 32 0 1 0 64 0z\"><\/path><\/svg><\/div><\/span><\/div>\n\n\n\n<div class=\"wp-block-stackable-heading stk-block-heading stk-block-heading--v2 stk-block stk-906b17a\" id=\"wusstest-du-dass\" data-block-id=\"906b17a\"><h4 class=\"stk-block-heading__text\">Wist je dat\u2026<\/h4><\/div>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-stackable-text stk-block-text stk-block stk-ee56abc\" data-block-id=\"ee56abc\"><p class=\"stk-block-text__text\">\u2026 webanalyse ook zonder cookies kan? Trackboxx maakt een hash aan en slaat geen persoonsgegevens op. Onder bepaalde voorwaarden kun je zelfs de toestemmingsbanner achterwege laten. Klinkt goed? Probeer Trackboxx gratis en vrijblijvend.<\/p><\/div>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-stackable-call-to-action stk-block-call-to-action stk-block stk-e215782 is-style-default\" data-v=\"2\" data-block-id=\"e215782\"><div class=\"stk-block-call-to-action__content stk-content-align stk-e215782-column stk-container stk-e215782-container stk-hover-parent\"><div class=\"has-text-align-center stk-block-content stk-inner-blocks stk-e215782-inner-blocks\">\n<div class=\"wp-block-stackable-heading stk-block-heading stk-block-heading--v2 stk-block stk-55888e5\" id=\"jetzt-trackboxx-30-tage-kostenlos-testen\" data-block-id=\"55888e5\"><h3 class=\"stk-block-heading__text\">Test Trackboxx nu 30 dagen gratis<\/h3><\/div>\n\n\n\n<div class=\"wp-block-stackable-text stk-block-text stk-block stk-ea0d235\" data-block-id=\"ea0d235\"><p class=\"stk-block-text__text translation-block\">Zonder betalingsgegevens in te voeren! Zonder automatische verlenging! <br>Je Trackboxx is binnen 1 minuut klaar voor gebruik.<\/p><\/div>\n\n\n\n<div class=\"wp-block-stackable-button-group stk-block-button-group stk-block stk-0c93f40\" data-block-id=\"0c93f40\"><div class=\"stk-row stk-inner-blocks stk-block-content stk-button-group\">\n<div class=\"wp-block-stackable-button stk-block-button stk-block stk-b564d26\" data-block-id=\"b564d26\"><style>.stk-b564d26 .stk-button{padding-right:40px !important;padding-left:40px !important;background:linear-gradient(135deg,rgb(226,1,119) 0%,rgb(0,92,174) 99%) !important;border-top-left-radius:40px !important;border-top-right-radius:40px !important;border-bottom-right-radius:40px !important;border-bottom-left-radius:40px !important}<\/style><a class=\"stk-link stk-button stk--hover-effect-darken\" href=\"https:\/\/api.trackboxx.com\/free\/\" target=\"_blank\" rel=\"noreferrer noopener\"><span class=\"stk-button__inner-text\">Begin nu gratis<\/span><\/a><\/div>\n<\/div><\/div>\n<\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>Jetzt ist es offiziell Google gibt neuerdings selbst unmissverst\u00e4ndlich zu, dass die Analytics-Daten immer in den USA verarbeitet werden. Zus\u00e4tzlich findet eine Datenverarbeitung weltweit statt. Google Analytics ist noch das popul\u00e4rste Webseiten-Tool, um das Verhalten von Nutzern auszuspionieren. Vor wenigen Tagen kam dann das \u00fcberraschende Eingest\u00e4ndnis von Google. Seitdem ist unbestreitbar, dass alle mit Google [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2034,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,37,53],"tags":[],"class_list":["post-2032","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogboxx","category-google-analytics","category-web-analytics"],"acf":[],"_links":{"self":[{"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/posts\/2032","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/comments?post=2032"}],"version-history":[{"count":0,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/posts\/2032\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/media\/2034"}],"wp:attachment":[{"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/media?parent=2032"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/categories?post=2032"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/tags?post=2032"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}