Google Analytics en de AVG in 2026: risico’s en opties

Google Analytics plaatst tracking-cookies (_ga en _gid) in de browser van je bezoekers en stuurt data door naar Google. Dat levert drie grote problemen op:

• Toegang tot het apparaat vereist toestemming: Volgens de Europese privacyregels (de ePrivacy-richtlijn en de AVG) mag je niks op het apparaat van een bezoeker opslaan of uitlezen zonder voorafgaande toestemming. Klikt iemand niet op „Accepteren”? Dan mag het script wettelijk simpelweg niet laden.
• Data naar Amerikaanse servers: GA4 verwerkt gegevens standaard op servers van Google in de VS. Meerdere Europese toezichthouders hebben standaard-configuraties van Google Analytics daarom al in strijd met de AVG verklaard.
• Toezichthouders treden strenger op: Belangenorganisaties en toezichthouders pakken websites met ontbrekende of misleidende banners steeds actiever aan. Ook rechters hebben de drempels voor sommaties verlaagd.

Het nieuwe Data Privacy Framework met de VS lost dit niet op: dat regelt internationale datatransfers, maar haalt de verplichting om toestemming te vragen voor cookies geenszins weg.

De rechtspraak is de afgelopen tijd glashelder geworden:

• Rechtbank Keulen: Bevestigde een sommatie van de consumentenbond tegen Deutsche Telekom wegens tracking met Google Ads en Analytics zonder geldige toestemming (zaak 33 O 376/22).
• Rechtbank Hamburg: Oordeelde dat het inladen van Google Analytics zonder volledige privacyverklaring direct aansprakelijk gesteld kan worden.
• Duitse Hoge Raad (BGH): Maakte sommaties wegens privacy-overtredingen op websites aanzienlijk laagdrempeliger.

Google Analytics is niet met naam verboden, maar wie het zonder waterdichte toestemming laat inladen, neemt een reëel risico. En juist het vragen van die toestemming heeft grote commerciële gevolgen.

De grootste schade van Google Analytics staat zelden op een factuur, maar zit in je data. Zodra je bezoekers een eerlijke „Alles weigeren”-knop aanbiedt, weigert in de praktijk 30 tot 60 procent van de bezoekers.

Voor je dagelijkse bedrijfsvoering betekent dat:

• Een enorm trafficgat: Bezoekers die weigeren, bestaan niet in je statistieken. Je echte bezoekersaantallen liggen veel hoger dan wat Google Analytics laat zien.
• Ontbrekende verkopen: In webshops ontbreekt 20 tot 40 procent van de bestellingen in analytics, terwijl die orders gewoon netjes zijn betaald en binnengekomen in je webshop.
• Verkeerde advertentiebeslissingen: Betaalde advertenties lijken te floppen omdat weigeraars niet gemeten worden. Je zet winstgevende campagnes stop en schaalt verliesgevende op.

Googles oplossing, Consent Mode v2, probeert ontbrekende data statistisch bij te schatten. Maar voor kleine en middelgrote sites levert dat weinig op: het werkt pas bij enorme volumes en geeft schattingen in plaats van harde feiten. De irritante banner blijft ondertussen gewoon op je site staan.

Je hebt in feite vier keuzes, elk met een eigen balans tussen moeite en datakwaliteit:

Belangrijk om te weten: ook server-side tagging verlost je niet van de cookiebanner. Zolang er cookies op het apparaat van de bezoeker worden geplaatst, blijft toestemming verplicht. Alleen als een tool helemáál niets op het apparaat opslaat, mag de banner definitief weg.

Niet elke tool die zich „privacyvriendelijk” noemt, is dat ook echt. Let op deze vijf concrete punten:

• Europese hosting: Alle data blijft binnen de EU (bijvoorbeeld in Duitsland), met een heldere verwerkersovereenkomst.
• Echt cookieloos: Geen cookies, geen localStorage en geen browser-fingerprinting. Alleen dan heb je geen banner nodig.
• Minimale data: Geen opslag van IP-adressen en anonieme, dagelijks wisselende hashes in plaats van blijvende profielen.
• Zakelijke doelen meten: Conversies, omzet en campagnebronnen moeten zonder cookies nauwkeurig gemeten kunnen worden.
• Lichtgewicht script: De overstap moet je website sneller maken, niet trager.

Zo verhouden de belangrijkste aanbieders zich tot elkaar:

Overstappen naar een cookieloze tool is meestal binnen een half uurtje geregeld:

• 1. Draai eerst parallel: Laat Google Analytics twee tot vier weken naast je nieuwe tool meedraaien. Zo zie je zwart-op-wit hoeveel bezoekers je banner tot nu toe verborgen hield.
• 2. Vervang de trackingcode: Wissel de oude gtag.js-code om voor het nieuwe script. Voor WordPress is er een handige plugin en voor Shopify een kant-en-klare app.
• 3. Haal de cookiebanner weg: Zodra Google Analytics uit staat en je geen andere advertentiecookies meer gebruikt, kan de cookiebanner definitief van je site.
• 4. Controleer live: Kijk in je realtime dashboard of de statistieken binnenkomen voordat je de oude Google-codes verwijdert.

Je kunt blijven worstelen met Google Analytics, maar de prijs is hoog: juridische onrust, geïrriteerde bezoekers en een dashboard dat de helft van je data mist. Een cookieloos alternatief met Europese hosting geeft je volledige cijfers, rust over de AVG en een snellere website, zonder het gedoe van een cookiebanner. MetriXs is precies daarvoor gebouwd.