Ik krijg af en toe vragen over het gebruik van Google Analytics. Mag dat wel (zonder toestemming) onder de AVG? De Autoriteit Persoonsgegevens heeft in het verleden een handleiding gepubliceerd. Deze handleiding is een paar keer bijgewerkt. Maar op een gegeven moment zijn alle handleidingen zonder uitleg van de website van de AP verdwenen. Ook het archief van de AP is onvolledig. De AP geeft ook tot nu toe ook geen uitleg waarom het archief onvolledig is. Omdat ik al meerdere maanden wacht op de AP die me zou terugbellen over het archief heb ik maar een Woo-verzoek ingediend voor de Google Analytics handleiding. Dat is in ieder geval binnen vier weken geregeld. Ik denk dat het efficiënter kan.

Omdat de AP riant gebruik maakt van het feit dat de eigen beleidsregels openbaarmaking geen termijn specificeert bij de regel die bepaald dat Woo-besluiten op de website gepubliceert worden zijn er significante hoeveelheden besluiten van meerdere jaren oud die niet publiek beschikbaar zijn. Voor de juridische fijnproever: je kan niet in bezwaar gaan tegen het niet publiceren van een Woo besluit. Er is namelijk netjes besloten om documenten openbaar te maken. Het daadwerkelijk op de website zetten (of vooral het nalaten daarvan) is geen besluit en daar kan je niet tegen in bezwaar gaan. Tenminste, dat is hoe de AP ermee omgaat.

Vandaar dat ik de documenten dan maar zelf online zet.

De AP geeft in het besluit zelf een enkele zin aan relevante context: “Overigens merkt de AP op dat de documenten betrekking hebben op een verouderde versie van Google Analytics.”

Daar wil ik nog een aantal opmerkingen aan toevoegen:

  1. De juridische context met betrekking tot internationale doorgifte is significant veranderd sinds de handleiding is gepubliceerd.
  2. Google Analytics 4 gelanceerd.
  3. Er zijn verschillende toezichthouders die handhavingsbesluiten hebben genomen over het gebruik van Google Analytics.
  4. De AP heeft in juni 2022 zelf Google Analytics gebuikt, maar het ook weer snel van de website gehaald. Bron (Interessante note is dat onafhankelijk van de rechtmatigheid van de verwerking de AP tot op de dag van vandaag heeft volgehouden dat ik niet geïnformeerd hoef te worden over de verwerking van mijn persoonsgegevens.)
  5. Een belangrijke mededeling uit de laatste versie van de handleiding is dat de AP zegt te verwachten in de loop van 2022 te kunnen zeggen of het gebruik van Google Analytic is toegestaan. De rapporten van bevindingen van twee verschillende onderzoeken naar het gebruik van Google Analytics zijn dan (april 2022) al opgemaakt. Die onderzoeken zijn tot op heden niet op de website gepubliceerd en de AP heeft tot op heden niet (publiek) gezegd of het gebruik van Google Analytics is toegestaan.

De relevante documenten zijn hier te downloaden: