Website tracking bij de overheid: campagnes meten onder de AVG

Korte samenvatting: Overheidsinstanties mogen geen beroep doen op ‘gerechtvaardigd belang’ voor websiteanalyses, waardoor toestemming in de meeste gevallen de rechtsgrondslag is. Op overheidssites ligt het percentage mensen dat toestemming geeft echter lager dan op commerciële sites. Server-side tracking werkt voor de onderdelen die je wel mag meten. Website-events komen eerst binnen in je eigen infrastructuur, dus jij bepaalt welke velden bij welke tool terechtkomen, de verwerking blijft binnen de EU en een bezoek waarvoor toestemming is gegeven, kan nog steeds worden gekoppeld aan een aanvraag die op een portaal-domein is ingediend, zelfs als er al wat tijd is verstreken.

Als je campagnerapporten veel minder conversies laten zien dan je eigen gegevens, ligt het verschil waarschijnlijk niet aan de instellingen van je tags. Trajecten in de publieke sector eindigen vaak op een plek waar een browsertag maar beperkt bereik heeft: op een apart portaal of boekingsdomein, achter een inlogpagina, in een casemanagementsysteem of weken na de klik waarmee het allemaal begon. Bovendien ligt het percentage bezoekers dat toestemming geeft op overheidssites lager dan op commerciële sites, waardoor een deel van je bezoekers al uit de gegevens ontbreekt voordat een tool die gegevens ontvangt.

Websites van de overheid moeten zich houden aan een strengere versie van de regels die voor iedereen gelden. De verschillen zijn zo specifiek dat ze een grote invloed hebben op wat je kunt meten.

In deze gids lees je wat de regels voor gegevensbescherming voorschrijven, hoe de situatie rond Google Analytics er op dit moment uitziet en wat een server-side opzet betekent voor organisaties in de publieke sector die al hun gegevensstromen moeten verantwoorden.

Is Google Analytics verboden in de EU?

Google Analytics is niet verboden in de EU en er is geen EU-breed besluit tegen. Wat er wel is, is een reeks nationale besluiten uit 2022 en een in 2023 aangenomen kader voor gegevensoverdracht waartegen nu beroep is aangetekend. Voor een overheidsinstantie betekent die combinatie dat je de tool nu kunt gebruiken, maar dat je wel een schriftelijk noodplan moet hebben.

Tussen 2022 en 2023 hebben gegevensbeschermingsautoriteiten in Oostenrijk, Frankrijk, Italië, Denemarken, Noorwegen en Zweden bepaalde toepassingen van Google Analytics als onrechtmatig aangemerkt. De Europese Toezichthouder voor gegevensbescherming (EDPS) heeft het Europees Parlement een berisping gegeven vanwege het gebruik van Google Analytics en Stripe op een interne COVID-testwebsite, waarbij gegevens naar de VS werden doorgegeven. Elk besluit gold alleen voor de organisatie waartegen het was gericht, en alle beslissingen hadden betrekking op gegevensoverdrachten naar de VS.

In juli 2023 heeft de Europese Commissie een adequaatheidsbesluit aangenomen voor het EU-VS-kader voor gegevensbescherming, waarmee een wettelijke basis is gecreëerd voor gegevensoverdrachten naar gecertificeerde Amerikaanse organisaties. Het gebruik van Google Analytics in de EU is tegenwoordig legaal, mits de ontvangende organisatie gecertificeerd is en je eigen toestemmingsprocedure in orde is. Het risico dat je loopt, is dat je afhankelijk bent van één enkel adequaatheidsbesluit.

Is het EU-VS-kader voor gegevensbescherming nog steeds van kracht?

Ja, voorlopig wel. In september 2025 heeft het Gerecht een beroep tot nietigverklaring van het kader voor gegevensbescherming afgewezen (zaak T-553/23). De eiser, het Franse parlementslid Philippe Latombe, ging eind oktober 2025 in beroep bij het Hof van Justitie (zaak C-703/25 P), en over dat beroep is nog geen uitspraak gedaan.

Voor een overheidsinstantie is dit een kwestie van planning. Safe Harbour werd in 2015 ongeldig verklaard en Privacy Shield in 2020, beide na goedkeuring door de Commissie. Beide keren hebben de organisaties die erop vertrouwden onder tijdsdruk alles opnieuw opgezet. Als je campagnemetingen afhankelijk zijn van het huidige kader, schrijf dan nu alvast op wat je zou doen als je zes weken de tijd had, en bewaar dat bij de DPIA.

Soevereiniteit wordt steeds meer een regel bij aanbestedingen, niet alleen een voorkeur

In juni 2026 heeft de Europese Commissie de ‘Cloud and AI Development Act’ voorgesteld. Deze wet voorziet in een vierdelig waarborgkader voor cloudsoevereiniteit, dat overheidsinstanties zouden moeten toepassen op basis van hun eigen risicobeoordelingen. Het is nog maar een voorstel en geen wet, dus beschouw de niveaus als toekomstige aanbestedingseisen.

De Commissie heeft het onderliggende kader al toegepast op haar eigen inkoop en heeft in april 2026 een contract voor een overheidscloud ter waarde van maximaal 180 miljoen euro over een periode van zes jaar gegund aan Post Telecom, StackIT, Scaleway en Proximus.

Voor een meetproject betekent dit dat je, als je vandaag een stack kiest, die later binnen dat kader moet kunnen verantwoorden. Als je dit jaar toch al een verwerkingsregio moet kiezen, voorkom je door een EU-regio te kiezen een migratie die anders voor je gepland zou staan.

Waarom zijn de regels strenger voor overheidswebsites?

Er zijn drie regels die gelden voor overheidsinstanties, waardoor ze minder opties en minder flexibiliteit hebben dan commerciële organisaties.

Gerechtvaardigd belang is niet van toepassing

In de laatste zin van artikel 6, lid 1, van de AVG staat dat punt f) niet van toepassing is op verwerking door overheidsinstanties bij de uitoefening van hun taken.

Als een bezoeker van een webwinkel zijn toestemming weigert, kan de webwinkel zich voor basisanalyses nog steeds beroepen op gerechtvaardigd belang. Je hebt geen andere keuze, dus de kwaliteit van je toestemming bepaalt hoeveel van je publiek je kunt meten.

Voor welke organisaties geldt dit?

De uitzondering geldt alleen voor overheidsinstanties wanneer ze hun publieke taken uitvoeren. Voor ministeries, gemeenten, overheidsinstanties, scholen, universiteiten en openbare ziekenhuizen geldt dat voor het grootste deel van de doeleinden waarvoor de website wordt gebruikt.

Maar het dekt niet alles. Een museumwinkel, de commerciële conferentieactiviteiten van een universiteit, de door reclame gefinancierde tak van een openbare omroep en een gemeentelijk nutsbedrijf dat op de vrije markt verkoopt, vallen buiten de publieke taak, en voor die delen van de site kan er nog steeds sprake zijn van een gerechtvaardigd belang.

Als één domein beide bevat, beschouw dan de hele site als een site waarvoor toestemming nodig is en leg uit waarom.

Toestemming weegt minder zwaar als de relatie ongelijk is

In overweging 43 worden overheidsinstanties genoemd als een geval waarin de ongelijkheid tussen de organisatie en de bezoeker twijfel doet rijzen over de vraag of de toestemming vrijwillig is gegeven. Je kunt nog steeds toestemming vragen, maar dan wel onder twee voorwaarden. Weigeren moet met één klik kunnen en de dienst moet op dezelfde manier werken voor iemand die weigert.

Voor cookies is toestemming nodig, ongeacht de rechtsgrondslag

Artikel 5, lid 3, van de e-privacyrichtlijn schrijft voor dat je toestemming nodig hebt voordat je informatie op iemands apparaat opslaat of toegang krijgt tot informatie die daar al is opgeslagen. Dit geldt los van de AVG-kwestie en heeft ook betrekking op analytische cookies, zelfs als de gegevens niet persoonlijk zijn.

Wat moet een campagne in de publieke sector meten?

Als de vragen over gegevensbescherming lastig lijken, is het verleidelijk om gewoon helemaal niets te meten, voor de zekerheid. Dat werkt, totdat iemand vraagt hoeveel aanmeldingen de campagne heeft opgeleverd, en je alleen maar cijfers hebt over vertoningen en klikken.

Overheidsorganisaties kopen veel betaalde media in met duidelijke doelstellingen:

• Werving voor functies bij de strijdkrachten, de politie, het onderwijs en de overheid
• Campagnes voor de volksgezondheid
• Herinneringen over het aanvragen van uitkeringen en belastingdeadlines
• Subsidieprogramma’s
• Volkstelling en kiezersregistratie

Elk van deze acties leidt tot iets meetbaars, of het nu gaat om een gestarte aanvraag, een geboekte afspraak of een ingediend formulier. Zonder dat signaal kun je uit je rapportages alleen afleiden hoeveel aandacht je hebt gegenereerd, en niet welke concrete resultaten dat heeft opgeleverd.

Het probleem met toestemming op websites van de overheid

De instemmingspercentages op overheidswebsites liggen doorgaans lager dan op commerciële sites, wat een meetkloof veroorzaakt die niet kan worden opgelost door de tagconfiguratie aan te passen. Als een groot deel van je bezoekers tracking weigert, geven je analytics alleen een beeld van de groep mensen die wel akkoord zijn gegaan, wat niet representatief is voor je hele publiek.

De vertekening verloopt in een voorspelbare richting. Weigeringen komen vooral voor bij Safari- en mobiele gebruikers en bij mensen die al bewust bezig zijn met privacy – en dat is bij een wervings- of volksgezondheidscampagne vaak precies de doelgroep waarop je je richtte. Er zijn twee manieren om te voorkomen dat dit je beslissingen beïnvloedt:

• Geef je instemmingspercentage weer naast elk campagnecijfer, zodat het aantal conversies niet wordt verward met het totaal.
• Splits de conversies uit per browser voordat je concludeert dat een kanaal ondermaats presteert, want een kanaal dat Safari-verkeer stuurt, ziet er dan slechter uit dan het in werkelijkheid is.

Het is ook belangrijk om te weten dat Google, als er geen toestemming is, de leemte in de rapportage opvult met gemodelleerde conversies. Een deel van wat je dashboard laat zien, is dus slechts een schatting. Hoe lager je toestemmingspercentage, hoe groter dat aandeel. Het is goed om dit te weten voordat je op gemodelleerde conversies vertrouwt om een budget te rechtvaardigen.

Een laag instemmingspercentage zorgt ervoor dat sommige organisaties voor een van de twee opties kiezen.

De eerste is om de banner zo te ontwerpen dat mensen worden gestimuleerd om toestemming te geven, meestal door vooraf aangevinkte vakjes te gebruiken, een moeilijk te vinden afwijzingsoptie of een visueel opvallende ‘Accepteren’-knop. Toezichthouders hebben uitspraken gedaan over vooraf aangevinkte vakjes, afwijzingsopties die te moeilijk te vinden zijn en een ongelijkmatige vormgeving van knoppen, waarbij ze in elk geval oordeelden dat de verkregen toestemming ongeldig was.

De tweede manier is om alles te beschouwen als iets waarvoor geen toestemming nodig is. Strikt noodzakelijke cookies vallen onder de uitzonderingen van de ePrivacy-verordening en sommige nationale toezichthouders staan beperkte uitzonderingen toe voor het meten van geaggregeerde kijkcijfers.

Frankrijk is het duidelijkste voorbeeld van hoe die aanpak werkt. De CNIL publiceerde vroeger een lijst met analysetools die volgens hen in aanmerking kwamen voor een vrijstelling. Op 1 januari 2026 hebben ze die lijst geschrapt, zodat aanbieders nu zelf moeten beoordelen of ze voldoen aan de criteria die de CNIL in juli 2025 heeft gepubliceerd. De voorwaarden zijn streng. De meeste tools voldoen niet aan één voorwaarde: de aanbieder mag de gegevens niet voor eigen doeleinden hergebruiken. Google Analytics voldoet niet aan deze eisen, omdat Google de verzamelde gegevens voor eigen doeleinden verwerkt en gebruikt om zijn diensten te verbeteren en zijn advertentieproducten te ondersteunen.

Duitsland past §25 TDDDG toe, en de richtlijnen van de DSK hanteren een vergelijkbare enge interpretatie van welke analysetools zonder toestemming mogen worden gebruikt. De Nederlandse AP stelt zijn eigen voorwaarden.

Voor de meeste overheidsinstanties bestaat het meetbare publiek dus uit degenen die de banner accepteren, en daarom is het zo belangrijk om de gegevens goed te hebben. Als iemand toestemming geeft voor tracking, zou je uiteindelijk het volledige traject moeten kunnen volgen: de klik die hem of haar naar de site bracht, het formulier dat ze op het portaal hebben ingevuld, de afspraak die ze weken later hebben geboekt, enzovoort. Veel van deze gegevens gaan verloren door de beperkte levensduur van cookies, adblockers en problemen met tracking tussen verschillende domeinen, nog voordat toestemming een beperkende factor wordt.

Wat de browser verliest voordat er überhaupt sprake is van toestemming, is de vraag

Safari beperkt de geldigheidsduur van cookies die door JavaScript worden geplaatst tot ongeveer zeven dagen, en verkort die tot zo’n 24 uur als de landings-URL een bekende advertentieparameter bevat, zoals gclid of fbclid. Elke betaalde klik bevat zo’n parameter en elke nieuwe versie van Safari heeft deze limiet verder aangescherpt.

Cookies die door je eigen server via HTTP worden geplaatst, vallen buiten die limiet, op voorwaarde dat het eindpunt vanaf je eigen host wordt aangeboden in plaats van via een apart tracking-subdomein.

Die kloof treft campagnes in de publieke sector harder dan de meeste andere, omdat de beslissingsperiodes lang zijn. Een screeningafspraak wordt pas maanden na de eerste advertentie geboekt. Een sollicitant leest in maart een vacaturepagina en solliciteert in mei. Een inwoner bekijkt in de ene sessie een uitkering en vraagt die in een andere sessie aan. In elk geval is de browser al vergeten welke campagne de aanleiding was, en wordt de conversie bij ‘direct’ of ‘organisch’ geschaard.

Wat verandert er met server-side tracking?

Bij server-side tracking wordt het taggen niet meer in de browser van de bezoeker gedaan, maar in een servercontainer die op je eigen domein draait. De website stuurt de events daarheen en jij bepaalt vanaf die ene plek wat er naar welke bestemming gaat.

Voor een organisatie in de publieke sector heeft dit vijf belangrijke voordelen.

Jij bepaalt welke gegevens je systemen verlaten

Bij tags aan de kant van de gebruiker wordt alles al vanuit de browser verstuurd voordat je het ziet. Dat geldt ook voor pagina-URL’s met verwijzingen naar zaken, per ongeluk vastgelegde waarden van formuliervelden en zoektermen die in een servicezoeker zijn ingetikt. Met een servercontainer komen de gegevens eerst bij jouw infrastructuur aan, waardoor gegevensminimalisatie volgens artikel 5, lid 1, onder c) een configuratie wordt die je kunt exporteren en als bijlage bij de DPIA kunt voegen.

The events stream stays in the region you have chosen, including the parts you filter out

Als je de container op Europese infrastructuur draait, blijft de volledige stroom van events – inclusief alles wat je eruit filtert – binnen de EU. Je privacyverklaring beschrijft de daadwerkelijke gegevensstroom en het overzicht van verwerkingsactiviteiten komt overeen met wat het systeem daadwerkelijk doet.

Toestemming wordt op één plek afgedwongen in plaats van in elke tag

De server controleert of er toestemming is voordat gegevens worden doorgestuurd en verstuurt alleen gegevens voor de doeleinden waarmee de bezoeker heeft ingestemd. Als iemand zijn toestemming intrekt, wordt die beslissing op één plek doorgevoerd, in plaats van dat het afhankelijk is van het correcte gedrag van elke tag. In ons artikel ‘Beyond the banner’ leggen we uit hoe dit werkt in combinatie met een CMP zoals Axeptio.

Er worden minder scripts van derden op je website uitgevoerd

Door tags server-side te verplaatsen, worden er minder externe scripts in de browser van de bezoeker geladen. Dat betekent dat er minder derde partijen zijn die rechtstreeks gegevens ontvangen, en dat de paginaprestaties verbeteren. Dit is belangrijk voor websites van de publieke sector, die moeten voldoen aan de toegankelijkheids- en prestatie-eisen van de Richtlijn inzake webtoegankelijkheid.

Je keuze voor analytics is niet langer alles of niets

Organisaties die overstappen van Google Analytics verliezen vaak tegelijkertijd hun campagnemetingen, omdat de conversietags die Google Ads en Meta van gegevens voorzagen, waren opgebouwd rond de GA4-configuratie. Met server-side tracking stuurt je website één stroom van events naar de container en configureer je elke bestemming afzonderlijk, wat betekent dat je kunt scheiden wat je naar analytics- en advertentieplatforms stuurt. Als je bijvoorbeeld een in de EU gehost analyseplatform gebruikt, kun je de volledige dataset daarheen sturen en wat je met Google Ads en Meta deelt beperken tot alleen de conversiesignalen die zij nodig hebben. We leggen uit hoe dit eruit kan zien in een Configuratie van Piwik PRO.

Wat server-side tracking niet oplost

Server-side tracking is een methode om gegevens te verzamelen en door te sturen. Een aantal beweringen die hierover worden gedaan, houdt geen stand bij een beoordeling vanuit het oogpunt van gegevensbescherming.

• Dat vormt geen rechtsgrondslag. Als je geen beroep kunt doen op een gerechtvaardigd belang en een bezoeker geen toestemming heeft gegeven, maakt het verplaatsen van de verwerking naar een server de verwerking nog niet rechtmatig.
• Voor cookies is nog steeds toestemming nodig. Artikel 5, lid 3, van de ePrivacy-verordening is van toepassing op het opslaan of uitlezen van informatie op een apparaat – een first-party cookie die door jouw server wordt geplaatst, is nog steeds informatie die op een apparaat wordt opgeslagen.
• Het maakt van een Amerikaanse verwerker geen EU-verwerker. Het doorsturen van gegevens naar een platform in de VS vanaf een Europese server is nog steeds een gegevensoverdracht die onder dezelfde regels valt.
• In je privacyverklaring moet nog steeds staan welke gegevens je verzamelt en wie die ontvangt. Een servercontainer bepaalt welke bestemmingen in die lijst staan, dus je moet de verklaring bijwerken telkens als je er een toevoegt of verwijdert.

Wat ‘server-side tracking’ je daarentegen wel biedt, is controle over wat je verstuurt, een volledig overzicht van wat er op je eigen infrastructuur is gebeurd en een opzet die je precies kunt beschrijven in een DPIA. Elk van deze aspecten maakt het makkelijker om de verwerkingsketen te verdedigen.

Wat je DPIA en aanbestedingsdocumenten nodig hebben

DPIA-vragen voor een trackingproject op een website

Vraag	Wat moet je bij de hand hebben?
Welke persoonsgegevens worden verwerkt?	De lijst met velden die je servercontainer doorstuurt, per bestemming. Zie de onderstaande lijst met velden.
Waar wordt het verwerkt?	De hostingregio van de container, plus de regio’s van elke bestemming waarnaar je gegevens doorstuurt.
Wie zijn de verwerkers en subverwerkers?	Je hostingprovider en elk platform dat gegevens ontvangt. Vraag je leverancier om een actuele lijst met subverwerkers voordat je begint.
Wat is de rechtsgrondslag?	Toestemming – leg vast hoe deze wordt verkregen en hoe intrekking wordt afgehandeld.
Hoe wordt gegevensminimalisatie toegepast?	De filterregels in je container. Bekijk de onderstaande lijst met velden.
Wat zijn de bewaartermijnen?	Per bestemming, aangezien je analyseplatform en je advertentieplatforms verschillen.
Welke beveiligingsmaatregelen gelden er?	Beveiligingscertificaten van de hostingprovider, toegangscontroles en wie binnen je organisatie de configuratie kan wijzigen.

Een voorbeeld van een lijst met toegestane velden

Twee van de bovenstaande vragen – welke persoonsgegevens worden verwerkt en hoe wordt gegevensminimalisatie toegepast – worden beantwoord door hetzelfde document: de lijst met velden die je container naar elke bestemming mag doorsturen. Hieronder vind je een uitgangspunt voor een opzet in de publieke sector. Pas deze aan op basis van je eigen events.

Veld	Analytics (gehost in de EU)	Advertentieplatforms	Reden
Hostnaam van de pagina	Verder	Verder	Moest het bezoek toeschrijven
Volledig pad	Verder	Ga naar sectie	Paden geven de naam van het programma, de voorwaarde of de vacature aan
Query-string	Alleen op de toelatingslijst	Strip	Bevat verwijzingen naar zaken, filters en quizantwoorden
Campagneparameters (utm, gclid)	Verder	Verder	Het attributiesignaal zelf
Naam van de gebeurtenis	Verder	Hernoem naar iets neutraals	Namen als housing_benefit_started beschrijven de persoon
Conversiewaarde	Verder	Verder	Nodig voor rapportage en bieden
Waarden van formuliervelden	Laat vallen	Laat vallen	Vaker per ongeluk vastgelegd dan met opzet
Zoektermen op de site	Verder	Laat vallen	Handig voor intern gebruik, maar ook informatief voor extern gebruik
E-mail of telefoon	Laat vallen	Gehasht, alleen als er een basis is	Leg de grondslag vast voordat je het inschakelt
IP-adres	Afkorten	Laat vallen	Het volledige IP-adres is zelden nodig als de container het al heeft
User agent	Verder	Verder	Apparaatrapportage
Verwijzer	Verder	Verder	Kanaalrapportage
Gebruikers-ID van ingelogde gebruiker	Laat vallen	Laat vallen	Koppelt de meting aan een dossier
Status van de toestemming	Verder	Verder	De regel die de server handhaaft

Drie scenario’s voor het bijhouden van gegevens in de publieke sector

De volgende scenario’s beschrijven situaties waarin een browser-tag niet meer werkt: de bezoeker gaat naar een ander domein, de conversie vindt buiten de website plaats of er zit te veel tijd tussen de klik en het resultaat.

Een gemeente die reclame maakt voor een dienst waar mensen online een aanvraag voor kunnen indienen

De campagne stuurt bezoekers naar een aanmeldingsformulier dat op een apart portaaldomein staat. De browser beschouwt het portaal als een nieuw bezoek, waardoor de ingevulde aanmelding als direct verkeer wordt geregistreerd en de campagne bijna geen conversies laat zien. De URL van het formulier bevat echter parameters die aangeven voor welke regeling de bewoner zich aanmeldt.

Click ID Recovery bewaart de identificatiecode op de server en Multi Domain Tool houdt de sessie binnen het portaal in stand, zodat de aanmelding aan de campagne wordt toegeschreven. De URL-gegevens worden verwijderd voordat de gegevens worden doorgestuurd, en het advertentieplatform ontvangt een conversie zonder dat er wordt aangegeven waarvoor de bewoner zich heeft aangemeld.

Een publieke werkgever die een wervingscampagne voert

Sollicitaties worden ingediend via een sollicitantenbeheersysteem en de beslissing over de voorselectie of aanstelling volgt pas weken later. Jouw tracking houdt alleen de klik naar de vacaturepagina bij, dus dat is het signaal waarop het advertentieplatform zich richt. Het besteedt je budget aan het zoeken naar mensen die vacaturepagina’s openen, in plaats van mensen die daadwerkelijk solliciteren.

Door ingediende sollicitaties als offline conversies vanuit het sollicitantenbeheersysteem door te sturen naar de server, krijg je een conversie die gekoppeld is aan de daadwerkelijke doelstelling. Latere fasen worden in dezelfde rapportage meegenomen, zodat je de kosten per aanwerving op basis van je eigen gegevens kunt rapporteren.

Een volksgezondheidscampagne met een lange beslissingsperiode

Iemand ziet in maart een screeningcampagne en maakt in juni een afspraak. De cookie die bij het eerste bezoek is geplaatst, is dan allang verdwenen, dus de boeking wordt toegeschreven aan direct verkeer of organische zoekresultaten.

Cookie Recovery slaat de identificatiecode op in een ITP-conforme first-party cookie en haalt deze weer tevoorschijn als de gebruiker terugkomt, zodat het verband tussen het bezoek in maart en de boeking in juni behouden blijft.

Server-side tracking implementeren zonder je huidige opzet te hoeven aanpassen

Je huidige opzet blijft gewoon draaien terwijl je er een servercontainer naast toevoegt. Voordat je overschakelt naar server-side, verplaats je de events één voor één en vergelijk je de resultaten voordat je iets uitschakelt.

1. Begin met de DPIA voordat je aan het technische werk begint. Bij de meeste overheidsinstanties duurt dit langer dan de implementatie zelf, dus je kunt het beste vroeg beginnen.
2. Controleer wat je nu verstuurt. Open een live eventbericht en bekijk elk veld. Controleer je URL’s, query strings, eventnamen en formulierinteracties op alles wat de persoon identificeert of de dienst noemt die hij of zij gebruikte.
3. Stel de lijst met toegestane velden op samen met je functionaris voor gegevensbescherming. Bepaal wat elke bestemming moet ontvangen voordat je iets configureert.
4. Zet de servercontainer op je eigen domein op. Leid er eerst één event doorheen, te beginnen met je belangrijkste conversie.
5. Pas geen filterregels toe. Verwijder URL-details buiten het domein, laat alleen goedgekeurde parameters door en geef events namen die de actie beschrijven zonder de persoon te noemen.
6. Koppel toestemming hieraan. De server moet de toestemmingsstatus controleren voordat er iets wordt doorgestuurd. Als de toestemming wordt ingetrokken, moet dat dan voor alle bestemmingen vanaf diezelfde plek gelden.
7. Toevoegen Consent Mode v2 als je Google Ads gebruikt. Google vereist de vier toestemmingssignalen voor verkeer uit de EER. Zonder deze signalen stopt Google met het opbouwen van remarketingdoelgroepen en verslechtert de conversiemodellering. De container dwingt toestemming af op elke bestemming, maar Google verwacht nog steeds de signalen, dus stel beide in.
8. Vergelijk de gegevens van de browser en de server voordat je iets uitschakelt. Het verschil is het grootst bij Safari en mobiel verkeer, waar beperkingen van de browser en adblockers ervoor zorgen dat de meeste events niet worden geregistreerd.
9. Betrek de systemen erbij waar de browser geen toegang toe heeft. Applicaties, boekingen en resultaten in latere fasen worden in je eigen software vastgelegd, dus stuur ze vanaf daar naar de container.
10. Leg de regels vast en neem ze op in je releaseproces. Een nieuwe parameter of een event met een andere naam kan de door jou ingestelde filtering tenietdoen, dus de regels moeten worden gecontroleerd wanneer er wijzigingen aan de site worden aangebracht. Onze checklist voor server-side tracking is een goed startpunt.

Hoe TAGGRS organisaties in de publieke sector helpt

TAGGRS host en onderhoudt de servercontainer, zodat je IT-afdeling hiervoor geen cloudinfrastructuur hoeft op te zetten of te beheren. De opstelling draait op Europese servers en je weet precies waar je gegevens worden verwerkt en wie er toegang toe heeft.

De oplossing breidt je Google Tag Manager-container uit. Je bestaande webcontainer kan gewoon blijven draaien terwijl je tags migreert en de resultaten controleert.

Een aantal functies is extra belangrijk voor een implementatie in de publieke sector:

• Data Enricher filtert en bewerkt gebeurtenisgegevens op de server voordat er iets wordt doorgestuurd. Hier wordt je lijst met toegestane velden een bindende regel. GTM-transformaties zorgen voor het verwijderen en hernoemen van velden, en de configuratie kun je exporteren en gebruiken in de bijlage bij je DPIA.
• De grafiek ‘Toestemmingsgoedkeuring’ laat zien hoe je toestemmingspercentages zich in de loop van de tijd ontwikkelen, zodat je in één oogopslag kunt zien hoeveel van je verkeer je meet.
• De 'Multi Domain Tool' regelt de portal- en boekingsdomeinen, zoals we in de bovenstaande scenario’s hebben beschreven.
• De Piwik PRO-configuratie omvat de in de EU gehoste analyse-instellingen voor organisaties die zijn overgestapt van Google Analytics.

Conclusie

Het meten van wat je met je mediabudget hebt bereikt en het bijhouden van burgergegevens in een infrastructuur waarover je verantwoording kunt afleggen, worden meestal gezien als tegenstrijdige eisen. Door de gegevensstroom in de gaten te houden, kun je elke vraag in de gegevensbeschermingsbeoordeling duidelijk beantwoorden en je campagnerapportage op peil houden, ook als de regels voor het bijhouden van gegevens strenger worden.

Het komt er vooral op neer dat je weet wat je huidige opzet verstuurt en waarheen. Onze gratis website-trackingchecker scant je domein en geeft een score voor je tracking op het gebied van pixels, server-side dekking, cookies en toestemming, met bij elke bevinding een aanbevolen oplossing. Je hebt hiervoor geen toegang nodig tot je tagmanager of advertentieaccount, wat ook betekent dat je de check kunt uitvoeren voordat je iemand intern erbij betrekt.

Als je een beoordeling voorbereidt, boek dan een demo, dan kunnen we samen bekijken wat een server-side opzet zou betekenen voor je gegevensstromen, hostingregio en lijst met subverwerkers.

FAQ