Twee oplossingen voor GDPR-proof analytics volgens CNIL
10 juni 2022
Begin 2022 veroordeelden verschillende gegevensbeschermingsautoriteiten het gebruik van Google Analytics en andere niet-Europese tools (FeWeb schetste de problematiek en de oplossingen in dit artikel). Vandaag geeft alvast de CNIL, de Franse Data Protection Authority, zicht op twee mogelijke oplossingen.
De knip tussen Google en de gebruiker
Het eenvoudig aanpassen van de instellingen van Google Analytics is voor de CNIL onvoldoende om in regel te werken met de GDPR. Zo zijn ondermeer het aanpassen van het gebruik van het IP-adres of het vervangen van de identificatiecode gegenereerd door Google Analytics door een andere identificatiecode geen oplossing.
Het probleem voor de CNIL ligt in het direct contact via een https-connectie tussen het toestel van de gebruiker en de servers van Google. Deze connectie maakt het voor Google mogelijk heel wat privé-gegevens te capteren en door te geven.
De oplossing ligt voor de CNIL in het gebruik van een proxy om dat direct contact tussen de gebruiker en Google te onderbreken. Hoe dat dan precies moet gebeuren opdat deze oplossing wel in regel is met de GDPR, legt de CNIL uit in deze blogpost.
Daar dit een complexe en kostelijke oplossing is die mogelijk niet beantwoordt aan de noden van de digitale professionals, raadt de CNIL aan om met Europese alternatieven te werken.
Welke alternatieven?
Als beroepsvereniging die de Belgische expertise verenigt, stimuleert FeWeb het gebruik van Belgische en Europese alternatieven (in elk domein). Het respecteren van Belgische en Europese wetgeving helpt bedrijven om deze alternatieven te ontdekken, uit te testen en toe te passen. Een meerderheid van 260 Europese CEO's en marketing executives uit 27 EU-landen beschouwt de GDPR zelfs als een concurrentievoordeel, zo blijkt uit een onderzoek van Piwik PRO.
Het privacy-proof analytics bedrijf vergeleek ook 4 alternatieve Europese oplossingen: Piwik PRO, Google Analytics 360, Adobe Analytiucs en Countly Enterprise. De vergelijking op meer dan 30 kenmerken betreft zowel de flexibiliteit bij het verzamelen van de gegevens, de gegevenscontrole en privacy, de gegevensverwerking en connectiviteit, de rapportagefuncties en integraties als de ondersteuning.
>> Download hier het vergelijkingsrapport
>> Heb je een juridische vraag? Als FeWeb-lid maak je gratis gebruik van de Legal Line
>> Zoek je legal templates & whitepapers? Raadpleeg het FeWeb Knowledge Center