{"id":2032,"date":"2024-04-21T20:10:40","date_gmt":"2024-04-21T18:10:40","guid":{"rendered":"https:\/\/trackboxx.com\/?p=2032"},"modified":"2025-03-17T16:30:36","modified_gmt":"2025-03-17T15:30:36","slug":"google-analytics-stuurt-gegevens-altijd-naar-de-vs","status":"publish","type":"post","link":"https:\/\/trackboxx.com\/nl\/google-analytics-schickt-immer-daten-in-die-usa\/","title":{"rendered":"Google Analytics stuurt altijd gegevens naar de VS"},"content":{"rendered":"<div class=\"wp-block-stackable-icon-box stk-block-icon-box stk-block stk-1769608 stk-block-background\" data-v=\"2\" data-block-id=\"1769608\"><style>.stk-1769608{background-color:#fcf8e3 !important;box-shadow:0 5px 5px 0 #123f5209 !important;border-style:solid !important;border-color:#f9f0c3 !important;border-left-width:8px !important}.stk-1769608:before{background-color:#fcf8e3 !important}<\/style><div class=\"stk-block-content stk-inner-blocks stk-block-icon-box__content stk-container stk-1769608-container stk--no-background stk--no-padding\">\n<div class=\"wp-block-stackable-icon-label stk-block-icon-label stk-block stk-15cfef8\" data-block-id=\"15cfef8\"><style>.stk-15cfef8{margin-bottom:0px !important}<\/style><div class=\"stk-row stk-inner-blocks stk-block-content\">\n<div class=\"wp-block-stackable-icon stk-block-icon has-text-align-left stk-block stk-ad0c7ec\" data-block-id=\"ad0c7ec\"><style>.stk-ad0c7ec .stk--svg-wrapper .stk--inner-svg svg:last-child,.stk-ad0c7ec .stk--svg-wrapper .stk--inner-svg svg:last-child :is(g,path,rect,polygon,ellipse){fill:#000000 !important}<\/style><span class=\"stk--svg-wrapper\"><div class=\"stk--inner-svg\"><svg style=\"height:0;width:0\"><defs><lineargradient id=\"linear-gradient-ad0c7ec\" x1=\"0\" x2=\"100%\" y1=\"0\" y2=\"0\"><stop offset=\"0%\" style=\"stop-opacity:1;stop-color:var(--linear-gradient-ad-0-c-7-ec-color-1)\"><\/stop><stop offset=\"100%\" style=\"stop-opacity:1;stop-color:var(--linear-gradient-ad-0-c-7-ec-color-2)\"><\/stop><\/lineargradient><\/defs><\/svg><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewbox=\"0 0 512 512\" aria-hidden=\"true\" width=\"32\" height=\"32\"><path d=\"M256 512A256 256 0 1 0 256 0a256 256 0 1 0 0 512zM216 336h24V272H216c-13.3 0-24-10.7-24-24s10.7-24 24-24h48c13.3 0 24 10.7 24 24v88h8c13.3 0 24 10.7 24 24s-10.7 24-24 24H216c-13.3 0-24-10.7-24-24s10.7-24 24-24zm40-208a32 32 0 1 1 0 64 32 32 0 1 1 0-64z\"><\/path><\/svg><\/div><\/span><\/div>\n\n\n\n<div class=\"wp-block-stackable-heading stk-block-heading stk-block-heading--v2 stk-block stk-6dfbac1\" id=\"jetzt-ist-es-offiziell\" data-block-id=\"6dfbac1\"><h4 class=\"stk-block-heading__text\">Nu is het officieel<\/h4><\/div>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-stackable-text stk-block-text stk-block stk-7f19526\" data-block-id=\"7f19526\"><p class=\"stk-block-text__text\">Google heeft onlangs zelf ondubbelzinnig toegegeven dat Analytics-gegevens altijd in de VS worden verwerkt. Bovendien vindt de gegevensverwerking wereldwijd plaats.<\/p><\/div>\n<\/div><\/div>\n\n\n\n<p class=\"translation-block\"><strong>Google Analytics is nog steeds de populairste website-tool<\/strong> voor het bespioneren van gebruikersgedrag.<\/p>\n\n\n\n<p>Een paar dagen geleden deed Google een verrassende bekentenis. Sindsdien is het onbetwistbaar dat alle gegevens die op een website met Google Analytics worden verzameld, naar de VS worden gestuurd en daar altijd worden verwerkt.<\/p>\n\n\n\n<p><strong>Waarom heeft Google dit toegegeven?<\/strong><\/p>\n\n\n\n<p class=\"translation-block\">Aanleiding was een <strong>klacht<\/strong> van de <a href=\"https:\/\/noyb.eu\/\" target=\"_blank\" rel=\"noreferrer noopener\">gegevensbeschermingsorganisatie noyb<\/a> tegen Google bij de Oostenrijkse toezichthoudende autoriteit. De autoriteit stelde Google vervolgens meer dan 20 vragen.<\/p>\n\n\n\n<p class=\"translation-block\">Google antwoordde op de vragen <a href=\"https:\/\/noyb.eu\/sites\/default\/files\/2021-05\/2021-04-09_Response_to_Austrian_DPA_-_NOYB_Complaints_b.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">vaak ontwijkend, vaak onwetend en onvolledig<\/a>. Het feit dat Google <strong>heeft verklaard dat Google Analytics-gegevens exclusief in de VS opslaat<\/strong> is redelijk eenvoudig te verklaren. Ik moet hier iets verder op ingaan.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wat is de juridische situatie?<\/h2>\n\n\n\n<p class=\"translation-block\">Sinds de uitspraak van het Europese Hof van Justitie over het <strong>Privacy Shield<\/strong>, ook bekend als de \u201eSchrems II\u201c-uitspraak, worden de VS beschouwd als een onveilig derde land. Voor de overdracht van persoonlijke gegevens naar de VS is toestemming nodig.<\/p>\n\n\n\n<p>Een overdracht van persoonlijke gegevens vindt altijd plaats op websites omdat het netwerkadres van de gebruiker, het IP-adres, persoonlijk is volgens een uitspraak van het hoogste gerechtshof.<\/p>\n\n\n\n<p class=\"translation-block\">De <strong>VS<\/strong> wordt beschouwd als een onveilig derde land<\/strong> omdat het wettelijke middelen heeft waarmee Amerikaanse autoriteiten zoals inlichtingendiensten toegang kunnen krijgen tot gegevens van Amerikaanse bedrijven. Als een bedrijf uit Amerika Duitse klantgegevens heeft opgeslagen, heeft Amerika daar toegang toe.<\/p>\n\n\n\n<p class=\"translation-block\">De wettelijke instrumenten die geheime diensten legitimeren om in het geheim toegang te krijgen tot gegevens zijn met name de <strong>FISA Act<\/strong> en de <strong>Executive Order EO12333<\/strong>. In zijn antwoord aan de toezichthoudende autoriteit verduidelijkte Google dat beide verordeningen alleen toegang verlenen tot gegevens die buiten de VS zijn opgeslagen.<\/p>\n\n\n\n<p>De logica van Google is dus: We slaan alle gegevens op in de VS, dus ze kunnen niet worden ingezien vanwege FISA en EO12333. Dit betekent dat de gegevens veilig zijn bij ons.<\/p>\n\n\n\n<p>Dit is echter niet waar, maar het is waarschijnlijk het best mogelijke bezwaar dat Google naar voren kan brengen. De creativiteit van Google's verklaring hangt waarschijnlijk op de een of andere manier samen met de salarissen van Google's advocaten. Desalniettemin heeft Google toegegeven wat velen zich al realiseerden, maar niet konden bewijzen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Zijn de gegevens in de VS veilig?<\/h2>\n\n\n\n<p>De betere vraag is of de gegevens die Google Analytics naar de VS stuurt en daar opslaat, veilig zijn.<\/p>\n\n\n\n<p class=\"translation-block\">Blijkbaar worden in Europa analytische gegevens gegenereerd wanneer een Europeaan een website opent die Google Analytics integreert. Google verzamelt deze gegevens via een zogenaamde <strong>collector<\/strong>.<\/p>\n\n\n\n<p class=\"translation-block\">Een collector is een server die zich waar mogelijk in de <strong>geografische omgeving van de gebruiker<\/strong> bevindt en de gegevens van het eindpunt ontvangt. De gegevens worden dan <strong>verzonden naar de VS<\/strong>.<\/p>\n\n\n\n<p class=\"translation-block\">Dit betekent dat <a href=\"https:\/\/dr-dsgvo.de\/was-bedeutet-erheben-von-daten-im-kontext-der-dsgvo\/\" target=\"_blank\" rel=\"noreferrer noopener\">gegevensverzameling<\/a> wereldwijd plaatsvindt. FISA en EO12333 staan de NSA, als de Amerikaanse inlichtingendienst, toe om wat bekend staat als <strong>upstream collection<\/strong> uit te voeren. Hierbij wordt een trans-Atlantische kabel afgetapt waardoor gegevens van elders naar de VS stromen.<\/p>\n\n\n\n<p class=\"translation-block\">Dit is natuurlijk <strong>illegaal<\/strong> op zich zonder toestemming, zou je ironisch kunnen opmerken. Afgezien daarvan zouden betrokkenen hierover moeten worden ge\u00efnformeerd, wat waarschijnlijk niet het geval is. Volgens de GDPR moet elke betrokkene ook een <a href=\"https:\/\/dr-dsgvo.de\/artikel-7-dsgvo\/\" target=\"_blank\" rel=\"noreferrer noopener\">recht van verzet<\/a> hebben. De NSA kent deze term waarschijnlijk ook niet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Toestemmingsvereiste voor Google Analytics<\/h2>\n\n\n\n<p>Alleen al vanwege de wereldwijde gegevensverzameling en gegevensoverdracht naar de VS zou toestemming voor Google Analytics moeten worden gevraagd voordat de tool wordt geladen.<\/p>\n\n\n\n<p class=\"translation-block\">In de huidige standaardconfiguratie gebruikt Google (Universal) Analytics <strong>cookies<\/strong>. Volgens <a href=\"https:\/\/dr-dsgvo.de\/tmg-paragraph-15-nutzungsdaten\/\" target=\"_blank\" rel=\"noreferrer noopener\">\u00a7 15 para. 3 TMG<\/a> is dit <strong>toestemmingsplichtig<\/strong>. Rechtvaardiging:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>De cookies worden ingesteld en gelezen door Google Analytics<\/li>\n\n\n\n<li>De waarden van de cookies worden naar de servers van Google gestuurd<\/li>\n\n\n\n<li>De cookies zijn technisch niet noodzakelijk. Bewijs: Google Analytics kan ook zonder cookies worden gebruikt.<\/li>\n\n\n\n<li class=\"translation-block\">De <a href=\"https:\/\/dr-dsgvo.de\/gdprmageddon\/\" target=\"_blank\" rel=\"noreferrer noopener\">ePrivacyrichtlijn<\/a> vereist hiervoor toestemming in art. 5 lid 3. Het maakt niet uit welke gegevens worden opgeslagen in de cookies. Het is niet relevant welke gegevens in de cookies worden opgeslagen. Het hoeven niet eens persoonsgegevens te zijn.<\/li>\n\n\n\n<li>Volgens het BGH-arrest van 28 mei 2020 - I ZR 7\/16 (\u201ePlanet49\u201c), moet de TMG worden ge\u00efnterpreteerd in overeenstemming met de ePrivacy-richtlijn.<\/li>\n<\/ul>\n\n\n\n<p class=\"translation-block\">Het is ook <strong>mogelijk<\/strong> dat er geen effectieve DPA kan worden afgesloten met Google omdat de onderaannemers wereldwijd verspreid zijn, omdat Google gegevens alleen op verzoek na twee maanden \u201emag\u201c verwijderen, enz.<\/p>\n\n\n\n<p class=\"translation-block\">Dit alles is voldoende om een <strong>algemene toestemmingsvereiste voor Google Analytics<\/strong> aan te nemen, zelfs als er geen cookies worden gebruikt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Informatie over Google Analytics<\/h2>\n\n\n\n<p class=\"translation-block\">Iedereen die het privacybeleid van Google en het <strong>contract voor Google Analytics<\/strong> heeft bekeken, is waarschijnlijk net zo slim als vroeger. De informatie van Google is zo ingewikkeld, verspreid over verschillende documenten, vaag en dubbelzinnig dat het onmogelijk lijkt om transparante informatie te verstrekken.<\/p>\n\n\n\n<p class=\"translation-block\">Volgens <a href=\"https:\/\/dr-dsgvo.de\/artikel-12-dsgvo\/\" target=\"_blank\" rel=\"noreferrer noopener\">Artikel 12 GDPR<\/a> moet er echter <strong>transparante, begrijpelijke informatie<\/strong> worden verstrekt over gegevensverwerking met Google Analytics.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusie<\/h2>\n\n\n\n<p class=\"translation-block\">Het verkrijgen van <strong>effectieve toestemming<\/strong> voor Google Analytics lijkt <strong>moeilijk<\/strong>. Deze zogenaamde cookie pop-ups op websites zijn niet alleen irritant, ze zijn meestal ook illegaal in <a href=\"https:\/\/dr-dsgvo.de\/cookiegeddon-das-versagen-aller-consent-tools\/\" target=\"_blank\" rel=\"noreferrer noopener\">praktijk<\/a>.<\/p>\n\n\n\n<p>Zonder toestemming kan Google Analytics alleen worden gebruikt als er geen cookies worden gebruikt. De kwaliteit van de gegevens is dan echter twijfelachtig, omdat Google Analytics niet is geoptimaliseerd voor deze bedrijfsmodus.<\/p>\n\n\n\n<p class=\"translation-block\">Een gegevensbeschermingsvriendelijke analyse van websitebezoekers is mogelijk met tools zoals <a href=\"https:\/\/trackboxx.com\/nl\/\" target=\"_self\">Trackboxx<\/a>. Zonder cookies en zonder significante vingerafdrukken is er geen verzoek om toestemming nodig. De focus ligt hier op gebruiksgemak, wat zeker niet het geval is bij Google Analytics. Iedereen die ooit het Google Analytics-dashboard heeft bekeken, zal zelfs na uren nog niet alles hebben begrepen.<\/p>\n\n\n\n<p class=\"translation-block\">Ik denk ook dat we <strong>Duitse aanbieders<\/strong> moeten bevoordelen en zo snel mogelijk moeten stoppen met het gratis leveren van gegevens aan Google.<\/p>\n\n\n\n<p>Iedereen die wel eens een supportcase of een algemene vraag aan een bedrijf heeft gesteld, kent het gevoel geen goed antwoord te hebben gekregen. Mijn ervaring is dat binnenlandse providers veel klantvriendelijker zijn en het concept van serviceprovider beter hebben ge\u00efnternaliseerd.<\/p>\n\n\n\n<div class=\"wp-block-stackable-icon-box stk-block-icon-box stk-block stk-cd4b1bc stk-block-background\" data-v=\"2\" data-block-id=\"cd4b1bc\"><style>.stk-cd4b1bc{background-color:#fcf8e3 !important;box-shadow:0 5px 5px 0 #123f5209 !important;border-style:solid !important;border-color:#f9f0c3 !important;border-left-width:8px !important}.stk-cd4b1bc:before{background-color:#fcf8e3 !important}<\/style><div class=\"stk-block-content stk-inner-blocks stk-block-icon-box__content stk-container stk-cd4b1bc-container stk--no-background stk--no-padding\">\n<div class=\"wp-block-stackable-icon-label stk-block-icon-label stk-block stk-52524ed\" data-block-id=\"52524ed\"><style>.stk-52524ed{margin-bottom:0px !important}<\/style><div class=\"stk-row stk-inner-blocks stk-block-content\">\n<div class=\"wp-block-stackable-icon stk-block-icon has-text-align-left stk-block stk-f92a541\" data-block-id=\"f92a541\"><style>.stk-f92a541 .stk--svg-wrapper .stk--inner-svg svg:last-child,.stk-f92a541 .stk--svg-wrapper .stk--inner-svg svg:last-child :is(g,path,rect,polygon,ellipse){fill:#000000 !important}<\/style><span class=\"stk--svg-wrapper\"><div class=\"stk--inner-svg\"><svg style=\"height:0;width:0\"><defs><lineargradient id=\"linear-gradient-f92a541\" x1=\"0\" x2=\"100%\" y1=\"0\" y2=\"0\"><stop offset=\"0%\" style=\"stop-opacity:1;stop-color:var(--linear-gradient-f-92-a-541-color-1)\"><\/stop><stop offset=\"100%\" style=\"stop-opacity:1;stop-color:var(--linear-gradient-f-92-a-541-color-2)\"><\/stop><\/lineargradient><\/defs><\/svg><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewbox=\"0 0 512 512\" aria-hidden=\"true\" width=\"32\" height=\"32\"><path d=\"M256 32c14.2 0 27.3 7.5 34.5 19.8l216 368c7.3 12.4 7.3 27.7 .2 40.1S486.3 480 472 480H40c-14.3 0-27.6-7.7-34.7-20.1s-7-27.8 .2-40.1l216-368C228.7 39.5 241.8 32 256 32zm0 128c-13.3 0-24 10.7-24 24V296c0 13.3 10.7 24 24 24s24-10.7 24-24V184c0-13.3-10.7-24-24-24zm32 224a32 32 0 1 0 -64 0 32 32 0 1 0 64 0z\"><\/path><\/svg><\/div><\/span><\/div>\n\n\n\n<div class=\"wp-block-stackable-heading stk-block-heading stk-block-heading--v2 stk-block stk-906b17a\" id=\"wusstest-du-dass\" data-block-id=\"906b17a\"><h4 class=\"stk-block-heading__text\">Wist je dat ...<\/h4><\/div>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-stackable-text stk-block-text stk-block stk-ee56abc\" data-block-id=\"ee56abc\"><p class=\"stk-block-text__text\">... tracking (d.w.z. webanalyse) ook mogelijk is zonder cookies? De Trackboxx genereert een hash in plaats van cookies. Persoonlijke gegevens worden niet opgeslagen. Dit betekent dat je - onder bepaalde voorwaarden - zelfs zonder de toestemmingsbanner kunt. Klinkt dat goed? Test Trackboxx dan geheel gratis en vrijblijvend.<\/p><\/div>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-stackable-call-to-action stk-block-call-to-action stk-block stk-e215782 is-style-default\" data-v=\"2\" data-block-id=\"e215782\"><div class=\"stk-block-call-to-action__content stk-content-align stk-e215782-column stk-container stk-e215782-container stk-hover-parent\"><div class=\"has-text-align-center stk-block-content stk-inner-blocks stk-e215782-inner-blocks\">\n<div class=\"wp-block-stackable-heading stk-block-heading stk-block-heading--v2 stk-block stk-55888e5\" id=\"jetzt-trackboxx-30-tage-kostenlos-testen\" data-block-id=\"55888e5\"><h3 class=\"stk-block-heading__text\">Test Trackboxx nu 30 dagen gratis<\/h3><\/div>\n\n\n\n<div class=\"wp-block-stackable-text stk-block-text stk-block stk-ea0d235\" data-block-id=\"ea0d235\"><p class=\"stk-block-text__text translation-block\">Zonder betalingsgegevens in te voeren! Zonder automatische verlenging! <br>Je Trackboxx is binnen 1 minuut klaar voor gebruik.<\/p><\/div>\n\n\n\n<div class=\"wp-block-stackable-button-group stk-block-button-group stk-block stk-0c93f40\" data-block-id=\"0c93f40\"><div class=\"stk-row stk-inner-blocks stk-block-content stk-button-group\">\n<div class=\"wp-block-stackable-button stk-block-button stk-block stk-b564d26\" data-block-id=\"b564d26\"><style>.stk-b564d26 .stk-button{padding-right:40px !important;padding-left:40px !important;background:linear-gradient(135deg,rgb(226,1,119) 0%,rgb(0,92,174) 99%) !important;border-top-left-radius:40px !important;border-top-right-radius:40px !important;border-bottom-right-radius:40px !important;border-bottom-left-radius:40px !important}<\/style><a class=\"stk-link stk-button stk--hover-effect-darken\" href=\"https:\/\/api.trackboxx.com\/free\/\" target=\"_blank\" rel=\"noreferrer noopener\"><span class=\"stk-button__inner-text\">Begin nu gratis<\/span><\/a><\/div>\n<\/div><\/div>\n<\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>Jetzt ist es offiziell Google gibt neuerdings selbst unmissverst\u00e4ndlich zu, dass die Analytics-Daten immer in den USA verarbeitet werden. Zus\u00e4tzlich findet eine Datenverarbeitung weltweit statt. Google Analytics ist noch das popul\u00e4rste Webseiten-Tool, um das Verhalten von Nutzern auszuspionieren. Vor wenigen Tagen kam dann das \u00fcberraschende Eingest\u00e4ndnis von Google. Seitdem ist unbestreitbar, dass alle mit Google [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2034,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,37,53],"tags":[],"class_list":["post-2032","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogboxx","category-google-analytics","category-web-analytics"],"acf":[],"_links":{"self":[{"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/posts\/2032","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/comments?post=2032"}],"version-history":[{"count":0,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/posts\/2032\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/media\/2034"}],"wp:attachment":[{"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/media?parent=2032"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/categories?post=2032"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/trackboxx.com\/nl\/wp-json\/wp\/v2\/tags?post=2032"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}