AVG-conforme analyse
Webanalyse die by design AVG-conform is.
AVG-conforme analyse meet je websiteverkeer zonder persoonsgegevens op te slaan. Hierdoor voldoe je direct aan de Europese privacywetgeving zonder dat je bezoekers hoeft lastig te vallen met een cookiebanner. MetriXs is een cookieloze, in de EU gehoste analytics-tool met een kant-en-klare verwerkersovereenkomst. Blijvend gratis plan, betaalde abonnementen vanaf €6/maand.
Wat de AVG vraagt van je analysetool
De AVG (Algemene Verordening Gegevensbescherming) is van toepassing op elke tool die persoonsgegevens verwerkt namens jouw organisatie. Traditionele analytics-tools doen dat doorgaans op drie manieren: ze plaatsen cookies (gereguleerd via de ePrivacy-richtlijn), slaan herleidbare IP-adressen op en versturen deze data regelmatig naar servers buiten de Europese Unie. Elk van deze punten brengt zware verplichtingen met zich mee: een cookiebanner met geldige opt-in, een aantoonbare rechtsgrondslag en complexe privacyovereenkomsten.
De meest zekere manier om aan de wetgeving te voldoen, is door simpelweg géén persoonsgegevens te verzamelen. Dat is exact hoe cookieloze analyse werkt. Zonder persoonsgegevens vervalt de toestemmingsplicht, loop je geen privacyrisico’s en blijft je website overzichtelijk en snel. Je sluit nog steeds een formele verwerkersovereenkomst af (die MetriXs direct beschikbaar stelt), maar de onderliggende gegevensverwerking is tot het absolute minimum beperkt.
"AVG-conform" met cookies is niet hetzelfde
Veel traditionele analytics-tools noemen zichzelf "AVG-conform", maar maken nog altijd gebruik van cookies. In de praktijk zijn ze echter alleen conform wanneer je een actieve cookiebanner toont, vooraf toestemming vraagt, weigeringen strikt naleeft en een audit-log bijhoudt. Dat levert een aanzienlijke technische en juridische beheerlast op, terwijl weigerende bezoekers volledig uit je statistieken verdwijnen. MetriXs lost dit fundamenteel op in de software-architectuur zelf, waardoor naleving vanzelfsprekend is.
Waar je op moet letten bij een AVG-analysetool
Geen cookies, geen cookiebanner
Als een tool cookies plaatst, is een toestemmingsbanner vooraf verplicht. Een echt cookieloze tool heeft dit niet nodig. Dit vereenvoudigt je compliance enorm.
Geen opslag van IP-adressen
Een IP-adres geldt als een persoonsgegeven. Een privacyvriendelijke tool hasht het IP-adres met een dagelijks wisselend zout en wist het ruwe adres direct uit het geheugen.
Dataopslag binnen de EU
Bezoekersgegevens moeten uitsluitend binnen de Europese Unie worden verwerkt en opgeslagen, zonder tussenkomst van Amerikaanse cloud- of CDN-providers die onder de US Cloud Act vallen.
Een formele verwerkersovereenkomst (DPA, Art. 28)
Je analytics-provider treedt op als verwerker. Een officiële verwerkersovereenkomst is wettelijk verplicht. MetriXs stelt direct een getekende overeenkomst ter beschikking.
Volledige transparantie over subverwerkers
De softwareleverancier moet inzichtelijk maken welke partijen eventueel worden ingeschakeld. MetriXs publiceert een actuele lijst op /subprocessors.
Duidelijke bewaartermijnen en dataretentie
Gegevens mogen niet oneindig bewaard worden. MetriXs hanteert duidelijke bewaartermijnen per plan en verwijdert verouderde gegevens automatisch.
Compliance zonder doorlopend beheer
Cookieloos, in de EU gehost, met officiële verwerkersovereenkomst en volledige transparantie. Blijvend gratis plan, betaalde plannen vanaf €6/maand.
Gratis uitproberen →Veelgestelde vragen
- Is MetriXs volledig AVG-conform?
- Ja, volledig by design. MetriXs plaatst geen cookies, slaat geen IP-adressen op (alleen een dagelijks wisselende hash), is gehost op servers in Duitsland en verstuurt nooit data buiten de EU. Een getekende verwerkersovereenkomst is direct beschikbaar via /dpa.
- Heb ik een cookiebanner nodig bij een AVG-conforme analysetool?
- Alleen als de analysetool cookies plaatst of persoonsgegevens verwerkt. Omdat MetriXs geen cookies gebruikt en geen persoonsgegevens opslaat, geldt de ePrivacy-toestemmingsplicht niet en is een cookiebanner niet nodig.
- Wat is een verwerkersovereenkomst en heb ik deze nodig?
- Een verwerkersovereenkomst (Data Processing Agreement, DPA) is het verplichte contract volgens Artikel 28 van de AVG tussen jou (de verwerkingsverantwoordelijke) en je softwareleverancier (de verwerker). MetriXs stelt een kant-en-klaar ondertekend exemplaar beschikbaar via /dpa.
- Waar worden de statistieken opgeslagen?
- Op beveiligde Hetzner-servers in Duitsland. Geen enkel Amerikaans CDN of externe partij buiten de EU heeft toegang tot de gegevens.
- Hoe lang blijven gegevens bewaard?
- De bewaartermijn hangt af van je abonnement: 1 maand bij Free, 1 jaar bij Basic en Team, en 2 jaar bij Pro. Gegevens die ouder zijn worden automatisch gewist. Je kunt data van een website ook handmatig op elk moment wissen.
- Hoe worden AVG-inzageverzoeken (DSAR) afgehandeld?
- Omdat MetriXs geen persoonsgegevens opslaat (geen cookies, geen IP-adressen, alleen een anonieme hash die dagelijks roteert en niet herleidbaar is), zijn er geen individuele persoonsgegevens om in te zien of te verwijderen. Zie ons privacybeleid op /privacy voor meer uitleg.
Gerelateerd