Privacy-uitspraak AP, hoe ga je hier mee om?

Autoriteit Persoonsgegevens heeft onlangs een ingrijpende uitspraak gedaan. Het systeem van pop-ups waarmee veel Europese websites toestemming vragen voor het plaatsen van cookies zou illegaal zijn. Deze uitspraak is inmiddels overgenomen door andere Europese toezichthouders. Circa 80% van de Europese websites maakt gebruik van dit systeem en voor de websites kan dit vonnis grote gevolgen hebben. Bij dit systeem geeft de bezoeker via een pop-up toestemming om het internetgedrag via een cookie te volgen. De Autoriteit Persoonsgegevens (AP) stelt dat dit in strijd is met de Europese privacywetgeving en uitgevers moeten direct een alternatief gaan zoeken. Ook Google Analytics komt onder vuur te liggen, daar is al veel over geschreven de afgelopen tijd. Veel belangrijke ontwikkelingen op het gebied van privacy, maar hoe kunnen marketeers hier goed op inspelen?  

Google Analytics Consent Mode

Google Analytics maakt bijvoorbeeld in Duitsland en België gebruik van de Consent mode, hierdoor kan men ook zonder toestemming informatie van de consument opslaan. Google vindt dat het gebruik van de Consent Mode van gerechtvaardigd belang is. De Autoriteit Persoonsgegevens spreekt dit tegen. Men zegt dat Google over de technische middelen beschikt om IP-adressen en overige informatie te verzamelen én deze te koppelen aan consumentenprofielen.

In Duitsland en Oostenrijk is Google Analytics op de vingers getikt aangezien de Consent Mode in strijd met de privacyrichtlijnen schijnt te zijn. De rechters vinden dat de privacy van de bezoekers niet gerespecteerd worden. Door de uitspraken van rechters uit meerdere landen wordt het voor marketeers helder dat zij geen profiel van bezoekers mogen schetsen via verschillende websites zonder daar toestemming voor te hebben. Dit heeft als consequentie dat data de komende tijd meer in silo’s verzameld en opgeslagen zal worden.

First party datacollectie

Om er zeker van te zijn dat je de richtlijnen van de Autoriteit Persoonsgegevens volgt, moeten marketeers in beweging komen. Hierbij is een first party datacollectie belangrijk, zodat men bij de online marketingcampagne-analyses niet afhankelijk zijn van platformen als Google Analytics. Een alternatief hiervoor is het opstellen van een eigen datacollectie dienst. Deze zal de analyse-data van de eigen site verzamelen. Wanneer je toestemming (consent) van je bezoekers hebt, kan je de verkregen data delen en verbinden met platformen als Google Analytics. Maar ook zonder consent valt de bezoekersdata te gebruiken voor analysedoeleinden. De ROI van campagnes zijn bijvoorbeeld altijd inzichtelijk.

Het zal niet gemakkelijk zijn om aan alle eisen van de GDPR/AVG te voldoen, want het zal technisch veel van een marketeer vragen. Het is een uitdaging, maar wel een uitdaging die zeker te doen is. Een stap die je vandaag al kan zetten is bijvoorbeeld ervoor zorgen dat je cookiebanner niet te zwaar nudget. Het moet voor de bezoeker even makkelijk zijn om de cookies te accepteren als deze te weigeren.

Meer lezen over privacy policy of hoe wij er mee om gaan kan op de website. Benieuwd wat deze uitspraken voor jou kunnen betekenen? Neem dan contact op met jouw lokale accountmanager.