Nederlandse gemeenten lopen op het hete kolen, maar de Autoriteit Persoonsgegevens heeft geen grond om in te grijpen.

Meerdere gemeenten sturen onbewust persoonsgegevens naar de Verenigde Staten. Dat blijkt uit onderzoek van AG Connect, Binnenlands Bestuur en iBestuur.

Ongeveer twee op de vijf gemeenten werken met Analytics, terwijl het onduidelijk is of de gegevens van websitebezoekers worden geanonimiseerd. Dit is wettelijk verplicht. Analytics is niet per definitie illegaal, maar gebruikers moeten weten hoe de software werkt.

Het probleem met Analytics

De meest populaire versie van Analytics heet Universal Analytics. De standaardinstellingen van Universal Analytics zorgen ervoor dat de IP-adressen van websitebezoekers worden opgeslagen. Google verwerkt de data van Analytics in Amerikaanse datacenters. Amerikaanse wetgeving bepaalt dat inlichtingendiensten toegang moeten hebben tot gegevens die in de Verenigde Staten worden opgeslagen.

Gebruikt een Nederlands bedrijf de standaardinstellingen van Universal Analytics, dan kunnen Amerikaanse inlichtingendiensten de identiteit van bezoekers achterhalen. Dat is verboden onder de AVG/GDPR. Europese persoonsgegevens moeten in Europa blijven. Daar zien nationale privacy-autoriteiten op toe, waaronder de Autoriteit Persoonsgegevens.

Deze versturen we 3-4x per jaar.