GA4 en de AVG: wat moet je weten?

Google Analytics 4 gebruiken en aan de AVG voldoen sluiten elkaar niet uit, maar het gaat ook niet vanzelf goed. Dit is geen juridisch advies, wel een overzicht van de punten die je in elk geval moet kennen voordat je GA4 op een Nederlandse of Europese website inzet.

IP-anonimisering is standaard, niet optioneel instelbaar

In tegenstelling tot het oudere Universal Analytics, waar je IP-anonimisering apart moest inschakelen, past GA4 dit standaard toe: het volledige IP-adres wordt niet opgeslagen. Dat is een stap in de goede richting, maar het betekent niet automatisch dat de rest van je implementatie compliant is.

Een verwerkersovereenkomst met Google is nodig

Omdat Google persoonsgegevens namens jou verwerkt, ben je verplicht een verwerkersovereenkomst (data processing agreement) af te sluiten. Google biedt deze aan via de instellingen van je Analytics-account, het accepteren ervan is een bewuste stap die je zelf moet zetten, niet iets dat automatisch geregeld is.

Toestemming voor cookies blijft nodig

GA4 gebruikt cookies om bezoekers te herkennen tussen sessies. Onder de AVG en de e-Privacyregels mag je die cookies pas plaatsen na expliciete toestemming, met een duidelijke keuze om te weigeren, niet alleen een "accepteren"-knop zonder alternatief. Google's eigen Consent Mode helpt hierbij: metingen starten pas na een positieve keuze. Lees ook ons eigen cookiebeleid als voorbeeld van hoe dat er in de praktijk uitziet.

Wat GA4 niet automatisch voor je oplost

Een verwerkersovereenkomst en cookietoestemming zijn noodzakelijke stappen, geen garantie dat de rest van je gegevensverwerking in orde is. Denk aan hoe lang je gegevens bewaart (instelbaar in GA4, standaard vaak langer dan nodig), en of je een privacybeleid hebt dat daadwerkelijk beschrijft wat je met bezoekersdata doet.

Dit artikel is een overzicht, geen vervanging voor juridisch advies. Twijfel je over jouw specifieke situatie, raadpleeg dan een jurist of privacyspecialist. Start ondertussen een gratis proefperiode van 14 dagen om te zien hoe je GA4-data er in SiteLens uitziet.