Wetgeving die de privacy van gebruikers beschermt, zoals de Algemene verordening gegevensbescherming van de Europese Economische Ruimte, en andere privacywetten die verschillende rechten vaststellen voor ingezetenen van de toepasselijke Amerikaanse staten zijn van invloed op contentuitgevers, app-ontwikkelaars, websitebezoekers en app-gebruikers. Zie ook het privacybeleid van Google en de Google-site voor klanten en partners. Deze regelgeving is momenteel van toepassing op specifieke geografische regio's, maar uitgevers en app-ontwikkelaars implementeren vaak beheeropties die van invloed zijn op de gebruikerservaring in alle regio's.
Google beschermt de vertrouwelijkheid en beveiliging van gegevens. Het is belangrijk dat u weet wat uw privacyopties zijn, ongeacht of u uitgever of consument bent. Deze pagina bevat informatie over de verzameling en beveiliging van gegevens voor de volgende groepen:
- Contentuitgevers en app-ontwikkelaars ('klanten') die meetproducten van Google gebruiken.
- Websitebezoekers en app-gebruikers ('gebruikers') van sites en apps die meetproducten van Google gebruiken.
Gegevens verzamelen
Google-klanten gebruiken tags op webpagina's en een SDK voor mobiele apps om meetproducten van Google aan te zetten. Met de verzamelde meetgegevens krijgen klanten inzicht in de behoeften van hun gebruikers en kunnen ze de gebruikerservaring personaliseren en relevante advertenties laten zien (zie Advertentiepersonalisatie).
Google-tags en de SDK gebruiken respectievelijk cookies en app-instantie-ID's om de gebruikersinteractie te meten. Hoewel deze ID's gegevens over het gedrag van gebruikers bieden, verbiedt Google klanten om persoonlijk identificeerbare informatie (PII) naar Google Analytics te sturen. Toch valt het gebruik van cookies en app-ID's onder de eerder genoemde privacywetgeving. Google-klanten moeten gebruikers informeren over de gegevens die worden opgeslagen en hun de mogelijkheid bieden om toestemming te geven of te weigeren.
Check de volgende gedeelten op deze pagina:
- Ga na hoe Google gegevens over website- en app-gebruik verzamelt en verwerkt: Informatie voor sites en apps die gebruikmaken van Google Analytics.
- Neem informatie door over ons gebruikersbeleid en onze beheeropties: Informatie voor bezoekers van sites en apps die gebruikmaken van Google Analytics.
Informatie voor bezoekers van sites en apps die gebruikmaken van Google Analytics
Ons PrivacybeleidBij Google zijn we ons terdege bewust van het vertrouwen dat u in ons stelt en van onze verantwoordelijkheid uw privacy en gegevens te beschermen. Daarom willen we u laten weten welke gegevens we verzamelen wanneer u onze producten en services gebruikt, waarom we deze gegevens verzamelen en hoe we deze gebruiken om uw gebruikerservaring te verbeteren. In het Privacybeleid van Google wordt beschreven hoe we omgaan met persoonlijke informatie wanneer u producten en services van Google gebruikt, waaronder Google Analytics.
Google Analytics maakt voornamelijk gebruik van first-party cookies om te rapporteren over interacties van bezoekers (de 'gebruikers') op websites van Google Analytics-klanten. Gebruikers kunnen cookies uitzetten of een afzonderlijke cookie verwijderen. Meer informatie
Daarnaast ondersteunt Google Analytics een optionele browser-add-on die, nadat deze is geïnstalleerd en aangezet, de meting door Google Analytics uitzet op alle sites die een gebruiker bezoekt. Houd er rekening mee dat deze add-on alleen de Google Analytics-meting uitzet.
Wanneer een site of app gebruikmaakt van Google Analytics voor apps of van de SDK's van Google Analytics voor Firebase, verzamelt Google Analytics een app-instantie-ID. Dit is een willekeurig gegenereerd getal waarmee de unieke installatie van een app wordt vastgesteld. Wanneer een gebruiker de advertentie-ID (advertentie-ID op Android en ID voor adverteerders op iOS) reset, wordt ook de app-instantie-ID gereset.
Wanneer Google Analytics in combinatie met andere Google-producten voor advertenties op sites of apps is geïmplementeerd, bijvoorbeeld met Google Ads, kunnen er aanvullende advertentie-ID's worden verzameld. Gebruikers kunnen zich voor deze functie afmelden en hun instellingen voor deze cookie beheren via de Advertentie-instellingen. Meer informatie
Informatie voor sites en apps die gebruikmaken van Google Analytics
Google Analytics onder de Algemene verordening gegevensbescherming (AVG)Google treedt op als gegevensverwerker voor Google Analytics. Dit wordt weerspiegeld in onze Voorwaarden voor gegevensverwerking van advertenties, die beschikbaar zijn voor alle klanten van Google Analytics met een rechtstreeks contract met Google. Meer informatie
Google Analytics is op grond van de AVG een gegevensverwerker omdat Google Analytics gegevens verzamelt en verwerkt namens onze klanten, in overeenstemming met hun instructies. Onze klanten zijn verwerkingsverantwoordelijken die altijd alle rechten behouden om hun gegevens te verzamelen, te openen, te bewaren en te verwijderen. Het gebruik van gegevens door Google valt onder de voorwaarden van het contract met zijn Google Analytics-klanten en alle instellingen die klanten hebben aangezet via de gebruikersinterface van onze producten.
We hebben onze Voorwaarden voor gegevensverwerking geüpdatet met een Addendum voor serviceproviders en verwerkers voor privacywetgeving van Amerikaanse staten om Google Analytics-klanten voor te bereiden op wetten die verschillende rechten vaststellen voor inwoners van de toepasselijke Amerikaanse staten. Volgens de voorwaarden van dit addendum treedt Google Analytics op als serviceprovider voor zijn klanten (als gegevens delen met Google-producten en -services is uitgezet) en gebruikt als zodanig alleen gegevens die namens de klant in Google Analytics zijn verzameld om de Google Analytics-services te leveren. Klanten die onze Voorwaarden voor gegevensverwerking nog niet hebben geaccepteerd, kunnen dat doen aan de hand van deze instructies. Klanten die al akkoord zijn gegaan met onze Voorwaarden voor gegevensverwerking hoeven geen aanvullende actie te ondernemen om het addendum van de CCPA-serviceprovider te accepteren. Klanten moeten het Addendum voor serviceproviders en verwerkers voor privacywetgeving van Amerikaanse staten en het gebruik van gegevens door Google Analytics checken om na te gaan of deze voldoen aan de nalevingsvereisten van de klant.
Google Analytics biedt een reeks tools, die hieronder worden beschreven, waarmee u uw nalevingsbehoeften kunt beheren. Met deze tools bepaalt u hoe gegevens worden verzameld en of ze worden gebruikt voor advertentiepersonalisatie.
Als u Google Analytics aan een ander product heeft gekoppeld, raadpleegt u het overzicht van productkoppelingen voor Google Analytics.
Google treedt op als gegevensverwerker voor Google Analytics. Dit wordt weerspiegeld in onze Voorwaarden voor gegevensverwerking van advertenties, die beschikbaar zijn voor alle klanten van Google Analytics met een rechtstreeks contract met Google. Meer informatie
Google Analytics is op grond van de LGPD een gegevensverwerker omdat Google Analytics gegevens verzamelt en verwerkt namens onze klanten, in overeenstemming met hun instructies. Onze klanten zijn verwerkingsverantwoordelijken die altijd alle rechten behouden om hun gegevens te verzamelen, te openen, te bewaren en te verwijderen. Het gebruik van gegevens door Google valt onder de voorwaarden van het contract met zijn Google Analytics-klanten en alle instellingen die klanten hebben aangezet via de gebruikersinterface van onze producten.
Voor de overdracht van persoonsgegevens voor online advertenties en meting vanuit Europa maakt Google gebruik van Modelcontractbepalingen. Voor services waarbij Google optreedt als verwerker, bevatten de Voorwaarden voor gegevensverwerking van Google Ads, waar nodig voor de relevante gegevensoverdrachten, zowel de relevante Modelcontractbepalingen uitgegeven door de Europese Commissie (ter legitimatie van gegevensoverdrachten onder de AVG) als de Modelcontractbepalingen van het Verenigd Koninkrijk (ter legitimatie van gegevensoverdrachten onder de AVG, zoals opgenomen in de wetgeving van het Verenigd Koninkrijk).
We streven naar een wettelijke basis voor gegevensdoorgiften in overeenstemming met de toepasselijke wetgeving voor gegevensbescherming.
First-party cookies
Google Analytics verzamelt first-party cookies, gegevens met betrekking tot het apparaat en de browser, het IP-adres en de activiteiten op de site of in de app om statistieken te meten en te rapporteren over interacties van gebruikers met de websites en/of apps die gebruikmaken van Google Analytics. Klanten kunnen cookies en de verzamelde gegevens aanpassen met functies zoals cookie-instellingen, gebruikers-ID, Gegevens importeren en Measurement Protocol. Meer informatie
Google Analytics-klanten die bijvoorbeeld de verzamelingsmethode analytics.js of gtag.js hebben aangezet, kunnen zelf bepalen of ze cookies gebruiken om een pseudonieme of willekeurige klant-ID op te slaan. Als de klant besluit een cookie in te stellen, wordt de informatie die is opgeslagen in de lokale first-party cookie gereduceerd tot een willekeurige ID (bijvoorbeeld 12345.67890).
Voor klanten die de SDK voor Google Analytics voor apps gebruiken, verzamelen we een app-instantie-ID, een willekeurig getal dat wordt gemaakt wanneer de gebruiker de app voor het eerst installeert.
Advertentie-ID's
Voor klanten die Google Analytics-advertentiefuncties gebruiken, worden Google-advertentiecookies verzameld en gebruikt om bepaalde functies mogelijk te maken, zoals remarketing in het Google Display Netwerk. Deze functies vallen onder de advertentie-instellingen van de gebruikers, de beleidsvereisten voor de advertentiefuncties van Google Analytics en het Beleid van Google voor toestemming van gebruikers in de EU dat bepaalt dat klanten toestemming voor cookies moeten verkrijgen wanneer dit wettelijk is vereist, inclusief toestemming voor gepersonaliseerde advertenties. Voor meer informatie over hoe Google advertentiecookies gebruikt, gaat u naar de veelgestelde vragen over adverteren en privacy van Google. Het is mogelijk om Google Analytics te implementeren zonder gevolgen voor de normale gegevensverzameling waarbij advertentiefuncties zijn uitgezet totdat toestemming is verkregen (zie Privacyopties in Google Analytics). Ook is het mogelijk om te voorkomen dat bepaalde gegevens worden gebruikt voor advertentiepersonalisatie (zie Advertentiepersonalisatie hieronder).
Verbod op PII
Onze contracten verbieden klanten persoonlijk identificeerbare informatie (PII) naar Google Analytics te sturen. Klanten moeten deze best practices volgen om te voorkomen dat PII naar Google Analytics wordt gestuurd.
Google gebruikt Google Analytics-gegevens om de meetservice van Google Analytics aan klanten te leveren. ID's zoals cookies en app-instantie-ID's worden gebruikt om gebruikersinteracties met de sites en/of apps van een klant te meten. IP-adressen worden gebruikt om de beveiliging van de service te onderhouden en te beschermen, en om de klant een idee te geven van de geografische locaties van de gebruikers. Klanten kunnen de door Google Analytics verzamelde gegevens ook gebruiken voor site-/app-personalisatie of advertentiedoeleinden, waaronder advertentiepersonalisatie (zie Advertentiepersonalisatie hieronder).
We delen Google Analytics-gegevens niet zonder toestemming van de klant (waaronder via instellingen in de gebruikersinterface van het product), of zoals anders uitdrukkelijk is toegestaan onder de voorwaarden van hun Google Analytics-overeenkomst, behalve in beperkte omstandigheden wanneer dit wettelijk is vereist.
Klanten kunnen hun eigen toegang tot gegevens in hun Analytics-accounts of -property's beheren door rechten voor weergeven en bewerken in te stellen voor werknemers of andere vertegenwoordigers die kunnen inloggen op hun Analytics-account. Meer informatie
In beveiliging gespecialiseerde technische teams bij Google zorgen ervoor dat gegevens niet in gevaar komen door externe bedreigingen. Interne toegang tot gegevens (bijvoorbeeld door werknemers) is door strikte toegangscontroles (zowel interne beleidscontroles als geautomatiseerde technische beheersmaatregelen zoals verificatie, SSL en beveiligingslogboeken) beperkt tot alleen die personen die deze gegevens nodig hebben om hun werk te kunnen uitvoeren.
Overzicht van productkoppelingen
Wanneer klanten hun Analytics-property aan een ander Google-product of -serviceaccount koppelen ('integratiepartner'), kunnen bepaalde gegevens van die Analytics-property worden geopend en naar het gekoppelde account worden geëxporteerd. Nadat gegevens via een koppelingsintegratie zijn geëxporteerd, vallen ze onder de voorwaarden en het beleid van de integratiepartner.
Houd er rekening mee dat zodra gegevens naar een integratiepartner zijn gestuurd, de gestuurde gegevens onder de voorwaarden van die integratiepartner vallen en dat Google Analytics niet meer de toegang tot of het beheer van die gegevens onderhoudt.
Klanten kunnen hun productintegratiekoppelingen altijd checken en beheren in de gebruikersinterface van het overzicht productkoppelingen van Analytics.
Gegevens delen
Google Analytics biedt klanten verschillende instellingen voor het delen van gegevens. Daarmee kunnen klanten aanpassen hoe gegevens die zijn verzameld met een methode voor gegevensverzameling van Analytics (zoals de JavaScript-code, mobiele SDK's en het Measurement Protocol), volgens klantvoorkeuren door Google kunnen worden geopend en gebruikt. Houd er rekening mee dat deze instellingen alleen van toepassing zijn op gegevens die met Analytics zijn verzameld via websites, mobiele apps en andere digitale apparaten. Ze zijn niet van toepassing op gegevens met betrekking tot het gebruik van Analytics door een klant, zoals het aantal property's en welke extra functies zijn ingesteld. Ongeacht de instellingen van een klant voor gegevens delen, mogen Analytics-gegevens ook alleen worden gebruikt voor zover noodzakelijk om de Analytics-service te onderhouden en te beschermen. Meer informatie
Bewaring van gegevens
Met de beheeropties voor gegevensbewaring van Google Analytics kunnen klanten de bewaringsduur beperken of verlengen voor gegevens op gebruikersniveau en gebeurtenisniveau die zijn opgeslagen op de Google Analytics-servers. Alle klanten moeten hun instellingen voor gegevensbewaring controleren en ervoor zorgen dat de juiste bewaarmethode is geselecteerd.
Verwijderen van gebruiker
Klanten kunnen de gegevens van een enkele gebruiker uit Google Analytics verwijderen door een gebruikers-ID door te geven aan de Google Analytics API voor verwijderen van gebruikers of via het rapport Gebruiksanalyse. Hierdoor worden echter geen verzamelde gegevens verwijderd die aan die gebruiker zijn gekoppeld, zoals bezochte pagina-URL's.
Toegang op gebruikersniveau en overdraagbaarheid
Klanten kunnen voor een bepaalde gebruikers-ID gebeurtenisgegevens ophalen via het rapport Gebruiksanalyse of de API voor gebruikersactiviteit. Met deze functies kunnen klanten gegevens op gebeurtenisniveau analyseren en exporteren voor één gebruikers-ID. Bovendien kunnen onze 360-klanten met BigQuery integreren om van alle gebeurtenisgegevens die aan hun gebruikers zijn gekoppeld, een complete export te maken in één doorzoekbare opslagplaats.
Klanten kunnen ervoor kiezen het gebruik van hun analysegegevens te beperken voor advertentiepersonalisatie, in plaats van de verzameling van alle analysegegevens of advertentie-ID's uit te zetten (zie Privacyopties in Google Analytics). Klanten kunnen bijvoorbeeld besluiten Google-signalen aan te zetten om meer inzicht te krijgen in hoeveel unieke gebruikers hun website bezoeken op verschillende apparaten, maar te voorkomen dat dergelijke gegevens voor remarketing worden geëxporteerd naar een gekoppeld advertentieaccount, zoals Google Ads. Klanten kunnen ervoor kiezen Advertentiepersonalisatie uit te zetten voor gegevens die zijn verzameld van hun hele property of om deze optie uit te zetten voor afzonderlijke gebeurtenissen of gebruikers (voor apps, websites en het Measurement Protocol). Klanten die Google Analytics voor Firebase of Google Analytics 4-property's gebruiken, kunnen ook specifieke gebeurtenissen of gebruikersproperty's uitsluiten (zoals 'aankoop' of 'gender') van het gebruik voor Advertentiepersonalisatie.
Als 1) alle gegevens op propertyniveau, 2) afzonderlijke gebeurtenissen of 3) specifieke gebeurtenisnamen of gebruikersproperty's zijn uitgesloten van Advertentiepersonalisatie, voegt Analytics een extra signaal ('npa' genoemd) toe in postbacks om aan te geven dat netwerken de gegevens niet mogen gebruiken voor gepersonaliseerd adverteren. Houd er rekening mee dat elk netwerk zelf bepaalt hoe het 'npa'-signaal wordt verwerkt.
Certificaten
ISO 27001
Google heeft een ISO 27001-certificering ontvangen voor de systemen, apps, mensen, technologie, processen en datacenters die diverse Google-producten leveren, waaronder Google Analytics. Leer meer over onze ISO-naleving en download ons certificaat (pdf) of leer meer over ISO 27001.
Beveiliging van gegevens
Bij internetgebruik is de beveiliging van zowel gegevens als apps essentieel. Google zet zich maximaal in om applicaties te beveiligen en gegevens op een veilige manier te behandelen zodat gegevens niet in verkeerde handen vallen.
Gegevens worden gecodeerd opgeslagen in een indeling die is geoptimaliseerd voor betere prestaties, in plaats van in traditionele bestandssystemen of databases. Gegevens worden verspreid over een aantal fysieke en logische volumes voor redundantie en snelle toegang, zodat er niet mee kan worden geknoeid.
Google-apps worden uitgevoerd in een omgeving met meerdere verspreide locaties. In plaats van dat gegevens van elke klant op één apparaat of een serie apparaten worden opgeslagen, worden gegevens van alle Google-gebruikers (consumenten, bedrijven en de eigen gegevens van Google) verspreid over een gedeelde infrastructuur die bestaat uit de vele homogene apparaten van Google in de datacenters van Google.
Bovendien zorgt Google Analytics voor een beveiligde overdracht van de eigen JavaScript-bibliotheken en meetgegevens. Google Analytics maakt standaard gebruik van HSTS (HTTP Strict Transport Security). Hiermee krijgen browsers die ondersteuning bieden voor HTTP via SSL (HTTPS), de instructie dat versleutelingsprotocol te gebruiken voor alle communicatie tussen eindgebruikers, websites en Google Analytics-servers. Meer informatie
Operationele beveiliging en rampherstel
Google heeft het risico op onderbrekingen van de service door defecte hardware, natuurrampen en andere rampen verminderd dankzij de implementatie van een uitgebreid rampherstelprogramma in alle datacenters. Dit programma omvat meerdere onderdelen voor het elimineren van single points of failure, waaronder de volgende:
Gegevensreplicatie Gegevens van Google Analytics worden opgeslagen in het gedistribueerde bestandssysteem van Google en er staan kopieën op afzonderlijke systemen in verschillende datacenters om ervoor te zorgen dat de service beschikbaar is wanneer er zich rampen voordoen.
Geografische distributie van datacenters Google beschikt over een netwerk van geografisch gespreide datacenters dat is ontworpen om de service in stand te houden in geval van een ramp of een ander incident in een bepaalde regio.
Veerkrachtige en ruim opgezette infrastructuur De computerclusters van Google zijn ontwikkeld met het oog op veerkracht en redundantie. Hierdoor worden single points of failure geminimaliseerd en wordt het effect van veelvoorkomende apparatuurfouten en milieurisico's verminderd.
Continuïteitsplan in geval van een ramp Naast de redundantie van gegevens en regionaal verspreide datacenters heeft Google ook een bedrijfscontinuïteitsplan voor het hoofdkantoor in Mountain View (Californië). Bij dit plan is rekening gehouden met grote rampen, zoals aardbevingen of grote epidemieën, en er is rekening gehouden met een afwezigheid van maximaal 30 dagen van personeel en services. Dit plan is erop gericht onze activiteiten en services voort te zetten voor onze klanten.
