Privacy-vriendelijke Google Analytics Alternatieven: Praktische Gids voor KMO's

Waarom Google Analytics een GDPR-probleem is

Google Analytics is veruit de populairste analytics-tool op het web. Maar sinds 2020 is het een van de meest juridisch betwiste tools geworden voor Europese bedrijven.

Het kernprobleem is simpel: wanneer je Google Analytics aan je website toevoegt, worden de gegevens van je bezoekers naar de servers van Google in de Verenigde Staten gestuurd. Onder de GDPR (in Nederland en Belgie ook AVG genoemd) vereist het overdragen van persoonsgegevens naar de VS specifieke juridische waarborgen. Na het Schrems II-arrest, dat het Privacy Shield in 2020 ongeldig verklaarde, werden die waarborgen buitengewoon moeilijk te implementeren.

Vanaf 2022 begonnen toezichthouders in heel Europa formele besluiten te nemen tegen Google Analytics:

• Oostenrijk (DSB) - januari 2022: oordeelde dat het gebruik van Google Analytics door een website de GDPR schond vanwege datatransfers naar de VS
• Frankrijk (CNIL) - februari 2022: stelde meerdere websites formeel in gebreke voor het gebruik van Google Analytics
• Italie (Garante) - juni 2022: gaf websites 90 dagen om te stoppen met Google Analytics of conforme alternatieven te vinden
• Denemarken (Datatilsynet) - september 2022: concludeerde dat Google Analytics niet rechtmatig kan worden gebruikt zonder aanvullende maatregelen die de meeste organisaties niet kunnen implementeren

Dit zijn geen uitzonderlijke standpunten. Ze vertegenwoordigen een gecoordineerde inspanning van EU-toezichthouders. De boodschap is duidelijk: standaardgebruik van Google Analytics brengt je bedrijf in juridisch gevaar.

Naast het datatransferprobleem plaatst Google Analytics ook cookies op de apparaten van je bezoekers. Onder de ePrivacy-richtlijn vereisen analytische cookies voorafgaande toestemming. Dat betekent dat je een cookie consent popup nodig hebt, en dat je Google Analytics pas mag laden nadat de bezoeker actief op “Accepteren” klikt. Bezoekers die weigeren leveren je nul analytics-data op.

Het cookieloze voordeel

Hier blinken privacy-vriendelijke alternatieven uit. De meeste moderne privacy analytics-tools werken volledig zonder cookies. Geen cookies betekent:

• Geen consent-popup nodig voor analytics (de ePrivacy-toestemmingseis geldt specifiek voor cookies)
• Data van 100% van je bezoekers, niet alleen van degenen die op “Accepteren” klikken
• Eenvoudigere compliance - een ding minder om te beheren in je cookiebeleid
• Betere gebruikerservaring - bezoekers worden niet meteen geconfronteerd met een popup

Om het helder te stellen: je hebt nog steeds een cookiebanner nodig als andere onderdelen van je website cookies plaatsen (marketing pixels, chatwidgets, etc.). Maar analytics uit de consent-vergelijking halen vereenvoudigt de zaak aanzienlijk.

Zes alternatieven vergeleken

Hier is een praktische vergelijking van zes privacy-vriendelijke analytics-tools die goed werken voor KMO’s.

Plausible Analytics

Plausible is een open-source, lichtgewicht analytics-tool gebouwd in de EU (Estland). Het is standaard cookievrij en heeft een scriptgrootte van minder dan 1 KB, waardoor het een van de snelste opties is.

• Cookievrij: ja, standaard
• EU-hosting: ja, servers in de EU (Hetzner, Duitsland)
• Zelf hosten: ja, volledig open source
• Belangrijkste functies: realtime dashboard, UTM-tracking, doelconversies, eenvoudige API
• Prijs: vanaf 9 EUR/maand (cloud), gratis bij zelf hosten
• Beste voor: bedrijven die eenvoud en snelheid willen

Matomo

Matomo (voorheen Piwik) is het meest uitgebreide open-source alternatief. Het biedt een cookieloze trackingmodus en kan zelf gehost worden voor volledige datacontrole. Het is de tool die GDPRWise op onze eigen website gebruikt.

• Cookievrij: ja, configureerbare cookieloze modus
• EU-hosting: ja (cloudversie gehost in EU), of zelf hosten waar je wilt
• Zelf hosten: ja, volledig open source
• Belangrijkste functies: volledige bezoekersanalytics, heatmaps, sessie-opnames, A/B-testen, tag manager
• Prijs: gratis (zelf gehost), cloud vanaf 23 EUR/maand
• Beste voor: bedrijven die gedetailleerde analytics nodig hebben vergelijkbaar met Google Analytics

Pirsch Analytics

Pirsch is een in Duitsland gemaakte analytics-tool die privacy-first is by design. Het gebruikt een unieke server-side tracking-aanpak die nooit JavaScript laadt op het apparaat van de bezoeker.

• Cookievrij: ja, standaard
• EU-hosting: ja, servers in Duitsland
• Zelf hosten: nee (alleen cloud), maar open-source API-client
• Belangrijkste functies: server-side tracking, conversiedoelen, UTM-parameters, realtime dashboard
• Prijs: vanaf 5 EUR/maand
• Beste voor: ontwikkelaars en bedrijven die server-side tracking prefereren

Piwik PRO

Piwik PRO is de enterprise-variant van Matomo, gericht op grotere organisaties. Het biedt een gratis plan voor tot 500.000 acties per maand, waardoor het ook toegankelijk is voor kleinere sites.

• Cookievrij: ja, configureerbaar
• EU-hosting: ja, datacenters in de EU (Duitsland, Nederland)
• Zelf hosten: alleen private cloud
• Belangrijkste functies: analytics suite, tag manager, consent manager, customer data platform
• Prijs: gratis tot 500K acties/maand, betaalde plannen op aanvraag
• Beste voor: grotere bedrijven of bedrijven die een geintegreerde consent manager nodig hebben

Simple Analytics

Simple Analytics is een Nederlands bedrijf dat focust op werkelijk minimale analytics. Het verzamelt helemaal geen persoonsgegevens, en gaat daarmee verder dan cookievrij naar fundamenteel privacyveilig ontwerp.

• Cookievrij: ja, standaard
• EU-hosting: ja, servers in Nederland
• Zelf hosten: nee
• Belangrijkste functies: paginaweergaven, referrers, apparaatinfo, doelen, events, tweet-analytics
• Prijs: vanaf 9 EUR/maand
• Beste voor: bedrijven die de absoluut kleinste data-footprint willen

Fathom Analytics

Fathom is een Canadees gemaakte tool met EU-data-isolatie. Alle EU-bezoekersdata wordt gerouteerd via EU-infrastructuur, waardoor data volledig buiten Canada/VS blijft.

• Cookievrij: ja, standaard
• EU-hosting: ja, EU-isolatiemodus beschikbaar
• Zelf hosten: nee (de open-source “Lite” versie is stopgezet)
• Belangrijkste functies: realtime dashboard, event tracking, uptime monitoring, e-mailrapportages
• Prijs: vanaf 15 USD/maand (ongeveer 14 EUR)
• Beste voor: bedrijven die al bekend zijn met Fathom vanuit de Engelstalige markt

Hoe GDPRWise je analytics-setup detecteert

Wanneer je een GDPRWise-scan op je website uitvoert, detecteren we automatisch welke analytics-tools actief zijn. De scan identificeert:

• Google Analytics (zowel Universal Analytics als GA4) en signaleert het risico van datatransfers naar de VS
• Cookie-gebaseerde analytics-tools en of er toestemming wordt gevraagd voordat ze laden
• Privacy-vriendelijke alternatieven zoals Plausible, Matomo en Pirsch
• Scripts van derden die mogelijk zonder jouw medeweten gegevens verzamelen

Als je site Google Analytics gebruikt zonder de juiste waarborgen, signaleert het scanrapport dit als een compliance-risico en suggereert het alternatieven.

Wat GDPRWise zelf gebruikt (en waarom)

We geloven in doen wat we zeggen. GDPRWise gebruikt Matomo in cookieloze modus op onze eigen website. We kozen Matomo omdat:

• Het werkt zonder cookies, dus we hebben geen consent-popup nodig voor analytics
• We hosten het zelf, waardoor alle data op onze eigen servers binnen de EU blijft
• We verwijderen server access logs wekelijks, wat de dataretentie minimaliseert
• Het geeft ons de traffic-inzichten die we nodig hebben zonder de privacy van bezoekers in gevaar te brengen

Deze setup betekent dat onze bezoekers nooit over sites heen worden gevolgd, nooit zonder toestemming een cookie krijgen, en hun gegevens nooit Europa verlaten.

Welke tool past bij jouw bedrijf?

Hier is een snelle keuzegids:

• Je wilt de eenvoudigste setup: Plausible of Simple Analytics. Installeer een script-tag en je bent klaar.
• Je hebt gedetailleerde analytics nodig (vergelijkbaar met GA): Matomo. Het komt qua functies het dichtst bij Google Analytics.
• Je bent ontwikkelaar of prefereert server-side tracking: Pirsch. Geen client-side JavaScript.
• Je bent een grotere organisatie met enterprise-behoeften: Piwik PRO. Geintegreerd consent management en customer data platform.
• Je hebt een klein budget: Piwik PRO (gratis tier tot 500K acties) of zelf-gehost Matomo (gratis).

Welke tool je ook kiest, controleer deze drie dingen voordat je live gaat:

1. Cookieloze modus is daadwerkelijk ingeschakeld. Sommige tools vereisen expliciete configuratie om cookies uit te schakelen.
2. Data blijft in de EU. Controleer of de hostinglocatie binnen de EER valt.
3. Je privacyverklaring vermeldt de tool. Zelfs cookieloze analytics moet je vermelden in je privacyverklaring.

Overstappen van Google Analytics naar een privacy-vriendelijk alternatief is een van de impactvolste compliance-verbeteringen die een KMO kan maken. Het verwijdert een groot juridisch risico, elimineert consent-frictie voor je bezoekers, en in de meeste gevallen kost het minder dan 30 minuten om op te zetten.