
Alternatieven voor Google Analytics
Inleiding
De Datenschutzbehörde (DSB) zei als eerste nationale toezichthouder dat het gebruik van de software om websitestatistieken bij te houden in strijd is met de Europese privacywetgeving. De Oostenrijkse toezichthouder was van mening dat de analysesoftware van Google voortdurend IP-adressen en cookiegegevens van internetgebruikers verzamelt en opslaat op servers in de VS. https://noyb.eu/en/austrian-dsb-eu-us-data-transfers-google-analytics-illegal
De Autoriteit Persoonsgegevens (AP) heeft onderzoek gedaan of Google Analytics voldoet aan Europese privacywetgeving. N.a.v. dit rapport wordt een juridische procedure doorlopen door de afdeling handhaving van de AP om tot een uitspraak te komen. Tot nu toe is er nog geen uitsprak.
Met dit artikel willen we alvast een aantal alternatieven aandragen.
Het is mogelijk om IP-adressen te maskeren, maar dat lost het probleem niet op. Dat komt omdat Google Analytics ook cookiegegevens verzamelt. Daarmee is het mogelijk om gebruikersdata te koppelen aan gebruikers als zij zijn ingelogd op hun Google account. Gemaskeerde IP adressen kunnen ook gebruikt worden voor “fingerprinting”. Bij fingerprinting worden verschillende gegevens gecombineerd om alsnog een gebruiker te kunnen identificeren.
Welke sites gebruiken Google Analytics?
Google analytics is marktleider op. Vrijwel alle websites maken er gebruik van.
Met behulp van de browser extensie Wappalyzer of met websites zoals Awesometechstack kunt u vaststellen welk analytics programma op een website draait.
Disclaimer: Ook Wappalyzer wil weer toegang tot uw data.
Alternatieven voor Google analytics
Het doel van een analytics programma is data verzamelen. Er zijn privacy vriendelijke alternatieven op de markt waarbij je toch inzichten verkrijgt in website bezoeken zonder data maximalisatie voor de service providers zoals Google Analytics.
Hieronder (tabel 1)volgt een lijst met alternatieve analytics programma’s.
Per leverancier zijn een aantal key privacy indicators weergegeven. Wat op valt is dat de meeste leveranciers zichzelf wel als verwerker zien, maar met onvoldoende “purpose limitation”. Leveranciers hergebruiken (geanonimiseerde) data veelal ook voor andere doeleinden dan zuiver en alleen de klant inzicht geven in zijn webverkeer.
Op basis van een weging (tabel 2) op key indicators kan dan een ranking (tabel 3) van alternatieve analytics porgramma’s gemaakt worden.
Product | Type | Data locatie | Data delen met derden | Controller / Processor | Data Processor Agreement | Gebruik Cookies | Gebruik IP adressen | Comp liance tooling | Pricing |
---|---|---|---|---|---|---|---|---|---|
Google Analytics | Cloud | Global | Ja | Processor | https://business.safety.google/adsprocessorterms/ | Ja | Ja (eventueel gemaskeerd) | Ja | Gratis |
Simple Analytics | Cloud | Nederland | Nee | ? | ? | nee | nee | Nee | €49,-/mand |
Plausible | Cloud | Duitsland / self hosted | Nee | Processor | https://plausible.io/dpa | Nee | Ja (hash 24 uur) | Nee | €49,-/maand (500K pageviews) |
Matomo (piwik) | Cloud/on premise | EU / self hosted | Nee | Processor | https://matomo.org/matomo-cloud-dpa/ | optional | Ja, hash | Nee | €69,-/maand (300K views) |
Fathom | Cloud | EU | Nee | Processor | https://usefathom.com/dpa | Nee | Ja (hash 24 uur) | Nee | Start bij €34,- /month |
Piwik pro | Cloud | EU | Nee | Processor | https://piwikpro.nl/privacy-security/ | Ja | Ja, mask | Ja | gratis |
Mixpanel | Cloud | Global | Nee | Processor | https://mixpanel.com/legal/dpa/ | Ja | Ja | Ja | $25,-/month |
GoSquared | Cloud | USA (AWS) | Nee | Processor | Ja | Ja | Ja | £24,-/maand (500k views) | |
Kissmetrics | Cloud | USA | Ja | ? | ? | Ja | Ja | ? | $299,-/jaar |
Scale8 | Cloud | Global | Nee | ? | ? | Nee | Nee | ? | $50,-/maand (500K views) |
Heap | Cloud | Global | Ja | Processor | To request a copy of our DPA, contact legal@heap.io. | Ja | Nee | Ja | |
Smartlook | Cloud | Global | Ja | ? | Ja | Nee | Nee | €93,-/maand | |
Indicative | Cloud | USA | Nee | Processor | http://static.indicative.com/dpa | Ja | Ja | Ja | |
Splitbee | Cloud | EU | Nee | ? | ? | Ja | Nee | ? | $51,-/maand (500k views) |
Umami | Open source | Self hosted | Nee | ? | ? | Nee | Pseudonymized | ? | free |
Fair Analytics | Cloud | Duitsland | Nee | Processor | Op aanvraag | Nee | Pseudonymized | Nee | €7,99/maand |
Adobe analytics | Cloud | Global | Nee | Processor | https://adobe.com/go/dpa-ww | Ja | Ja | Ja | ? |
Weging van leveranciers op de key privacy indicators.
Onderdeel | Score |
Data locatie | EU of self hosted = 10 punten USA of global = 0 punten |
Data delen met derden | Nee = 10 punten Ja = 0 punten |
Gebruik Cookies | Nee = 10 punten Ja = 0 punten |
Gebruik IP adressen | Nee = 10 punten Masked = 5 punten Ja = 0 punten |
Compliance tooling | Ja = 10 punten Nee of unknown = 0 punten |
Dit geeft de onderstaande score.
Conclusie: Switch naar Simple Analytics, Piwik pro of Fair Analytics
Product | score |
---|---|
Simple Analytics | 40 |
Piwik pro | 35 |
Fair Analytics | 35 |
Fathom | 35 |
Plausible | 35 |
Matomo (piwik) | 35 |
Umami | 35 |
Scale8 | 30 |
Splitbee | 30 |
Adobe analytics | 20 |
GoSquared | 20 |
Heap | 20 |
Indicative | 20 |
Mixpanel | 20 |
Google Analytics | 15 |
Smartlook | 10 |
Kissmetrics | 0 |