Je wilt weten hoeveel mensen je website bezoeken en welke pagina’s ze lezen. Tegelijk wil je je bezoekers niet lastigvallen met een cookiebanner die ze toch wegklikken. Kan dat samen? Vaak wel, met statistieken zonder cookiebanner. In dit artikel leg ik uit hoe dat zit en wat je dan nog moet regelen.
Vooraf: ik ben webdesigner, geen jurist. Dit artikel is geen juridisch advies. Twijfel je over jouw situatie, kijk dan bij de Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder.
Wat zijn cookies?
Een cookie is een klein tekstbestandje dat een website in je browser opslaat. Sommige cookies zijn nodig om een site te laten werken, bijvoorbeeld om een winkelmandje te onthouden of om ingelogd te blijven. Andere worden gebruikt om bezoekers te herkennen en te volgen, soms ook over verschillende websites heen.
In Nederland bepaalt de Telecommunicatiewet wanneer je toestemming moet vragen voor cookies. Daarnaast geldt de AVG, de Europese privacywet, zodra je persoonsgegevens verwerkt. Een IP-adres kan onder omstandigheden ook als persoonsgegeven gelden.
Waarom is een banner vaak nodig?
Veel websites gebruiken Google Analytics of een vergelijkbare dienst. Zulke diensten plaatsen meestal cookies en sturen gegevens naar een ander bedrijf, dat ze soms ook voor eigen doeleinden kan gebruiken. In zo’n situatie is vaak toestemming van de bezoeker nodig, en die vraag je via een cookiebanner.
Er bestaan instellingen waarmee je de privacy-impact van zulke diensten kleiner maakt, maar of je daarmee geen toestemming meer nodig hebt, hangt af van de precieze situatie. Dat maakt het voor een kleine ondernemer al snel ingewikkeld.
Het alternatief: statistieken zonder cookiebanner
Er zijn ook statistiekprogramma’s die zonder cookies werken en geen IP-adressen opslaan. Ze tellen bezoeken en paginaweergaven, laten zien via welke weg mensen binnenkomen en welke pagina’s populair zijn, maar ze proberen geen individuele bezoekers te herkennen of te volgen.
Een voorbeeld is Umami, een open-sourceprogramma dat je op een eigen server kunt draaien. Dan blijven de gegevens bij jou, en niet bij een groot techbedrijf. Op cjwebdesign.nl gebruik ik zelf Umami op een eigen server in Nederland, zonder cookies en zonder IP-adressen op te slaan. Daarom heb ik geen cookiebanner.
Wat je er wel voor inlevert: je ziet minder detail. Je weet bijvoorbeeld niet precies of iemand die vandaag terugkomt, dezelfde persoon is als vorige week. Voor de meeste kleine websites is dat geen probleem. Je wilt vooral weten of je pagina’s gelezen worden en waar je bezoekers vandaan komen.
Wat je dan nog wel moet regelen
Ook zonder cookies en zonder banner verwerk je gegevens over het gebruik van je website. Een paar dingen horen daar dus bij:
- Vermeld het in je privacyverklaring. Leg uit welke statistieken je gebruikt, welke gegevens je bewaart, waarvoor en hoe lang.
- Sluit een verwerkersovereenkomst als iemand anders het voor je host. Draait de statistiekdienst bij een ander bedrijf of bij je webbouwer, dan verwerkt die partij gegevens namens jou. Daarvoor is volgens de AVG een verwerkersovereenkomst nodig.
- Bewaar niet langer dan nodig. Kies een bewaartermijn die past bij waarvoor je de cijfers gebruikt, en noem die in je privacyverklaring.
- Kijk naar de rest van je site. Een ingesloten YouTube-video, een kaart van Google Maps of een knop van een sociaal netwerk kan zelf cookies plaatsen. Dan heb je misschien toch een banner nodig, ook als je statistieken netjes zijn.
Is het voor jou de juiste keuze?
Voor een website die vooral wil laten zien wat je doet, zoals die van een koor, een klusbedrijf of een salon, zijn privacyvriendelijke statistieken vaak meer dan genoeg. Draai je advertentiecampagnes waarvoor je bezoekers wilt volgen, dan heb je meestal andere hulpmiddelen nodig, en dan hoort daar ook een banner bij.
Belangrijk is dat je het bewust kiest en eerlijk uitlegt in je privacyverklaring. Bij twijfel: de Autoriteit Persoonsgegevens heeft op haar website uitleg over cookies en analytische software.
Cijfers die je ook echt bekijkt
Statistieken zijn pas nuttig als je er af en toe naar kijkt. Met re:zicht krijgen mijn klanten elke maand een overzicht van het bezoek aan hun website, samen met een wekelijkse automatische controle van de site. Wat zo’n controle laat zien, lees je in Wat een website-audit je vertelt.
Welke cijfers echt iets zeggen, lees je in Wat vertellen website-statistieken je eigenlijk?
Wil je statistieken zonder cookiebanner op je website, of wil je weten hoe dat bij een nieuwe site werkt? Lees meer over een WordPress-website laten maken of neem contact op.