Dit artikel was al lang nodig. De roep om alternatieven voor Google Analytics is nog niet zo luid geweest als vandaag. Wij geloven dat die roep in de toekomst nog luider zal worden.
Een veranderend bedrijfslandschap waarin gegevensprivacy een prominentere rol speelt, heeft organisaties ertoe gebracht hun digitale praktijken te heroverwegen.
In de echte wereld waarderen we onze privacy, en in de digitale wereld ook.
Maatregelen om dit te waarborgen zijn al genomen met de goedkeuring van privacywetten zoals de GDPR, PECR & CCPA. Het meest recente voorbeeld van deze wetten in de praktijk is het Schrems II-arrest over het gebruik van Google Analytics.
Bijgevolg groeit de markt voor privacy-vriendelijke alternatieven, maar hoe privacy-vriendelijk is iedereen?
Laten we dat uitzoeken!
Deze write-up richt zich alleen op privacy. Een uitsplitsing op basis van webinzichten, gebruiksgemak en kosten zit ook in de pijplijn, maar voor nu kijken we hoe privacy-vriendelijk iedereen eigenlijk is...
De volgende criteria vormen de basis voor de benchmarking van de Google Analytics alternatieven:
- Gebruik van cookies
- Gebruik van IP-adressen
- Gegevensoverdracht buiten de EU
- Gegevenseigendom.
We zullen kijken naar Google Analytics (als basisgeval), Simple Analytics, Plausible, Matomo en Fathom.
Laten we erin duiken
Google Analytics
Het dashboard dat we allemaal kennen
We hebben het over alternatieven, maar het is goed om Google Analytics als basiscase te gebruiken. Zij hebben de afgelopen maanden veel kritiek gekregen over privacy.
Daarom ook is de roep om privacyvriendelijke alternatieven nog nooit zo luid geweest.
De huidige versie van Google Analytics (universal analytics) gebruikt cookies en verzamelt ook IP-adressen om websitebezoekers te volgen.
Google Analytics is gratis, maar u betaalt met uw gegevens. De gegevens die ze verzamelen mag je niet houden. Ze zijn van hen. Ze dragen de gegevens over naar het buitenland en delen ze met derden.
Google Analytics gaat volgend jaar over op een nieuwe versie. De verandering is ingegeven door een veranderend bedrijfslandschap dat vraagt om minder privacy-invasieve manieren van internettracking. GA4 zou daarom privacyvriendelijker moeten zijn (maar dat is het eigenlijk niet). U kunt onze analyse over GA4 hier bekijken.
Simple Analytics
Het dashboard van Simple Analytics
Yeeey... we hebben onze eigen Google Analytics alternatieven lijst gemaakt. We zijn misschien bevooroordeeld, maar we proberen ons op bovenstaande criteria net zo goed te benchmarken als elk ander alternatief.
Simple Analytics richt zich op privacy. We hebben Simple Analytics niet alleen gebouwd om aan de regelgeving te voldoen. We denken echt dat we het internet een beetje beter kunnen maken terwijl we toch diepgaande inzichten bieden om de prestaties van uw website te volgen.
Wij geloven dat de toekomst van web analytics kookloos is; daarom is Simple Analytics kookloos ontworpen.
Bovendien verzamelen we geen persoonlijk identificeerbare informatie, zelfs niet op een geanonimiseerde manier. Unieke bezoekers zijn gebaseerd op het referrerdomein dat de browser naar ons stuurt.
De gegevens worden opgeslagen in Nederland en zijn van u. De gegevens worden niet naar het buitenland overgebracht of gedeeld met derden.
Plausibel
Het dashboard van Plausible
Bij Simple Analytics respecteren we Plausible. De eigenaren, Marko & Uku, zijn toegewijde bouwers. Ze zijn transparant over hun inkomsten en processen en zijn zeer gemotiveerd om het internet een beetje veiliger te maken, net als wij.
Plausible is ook cookieloos door ontwerp. Ze slaan de gegevens op in Duitsland, en de gegevens zijn van jou. Ze dragen geen gegevens over naar het buitenland en delen ze niet met derden.
Het belangrijkste verschil tussen Simple Analytics is dat Plausible IP-adressen verzamelt, zij het geanonimiseerd. Dit is beter dan gewoon IP-adressen verzamelen, maar we zeggen dat het nog steeds persoonsgegevens zijn. Hashes van IP-adressen kunnen worden gebruikt als vingerafdrukken om een persoon online te identificeren, wat ook persoonsgegevens zijn.
Hierover is veel discussie geweest omdat de GDPR niet erg expliciet is over de verschillende technologieën die worden gebruikt om een bezoeker (direct of indirect) te identificeren. Laten we dus kort uitleggen wat IP-hashes zijn en waarom we ze als persoonsgegevens beschouwen.
Zijn IP-hashes persoonsgegevens?
IP-hashen is een cryptografische functie die een IP-adres (dat gewoon een numerieke code is) omzet in een onherkenbare reeks getallen. Het gehashte IP-adres kan worden gebruikt om informatie te verkrijgen over het gedrag van een persoon zonder het IP-adres rechtstreeks op te slaan.
IP-hashen is misschien privacyvriendelijker, maar bij Simple Analytics beschouwen we dit als fingerprinting. Gewoonlijk is fingerprinting een techniek om een specifieke gebruiker indirect te identificeren op basis van een combinatie van informatie zoals tijdzone, pixeldichtheid, apparaatidentificatie en standaardtaal. Je kunt hetzelfde doen met een hash van een IP-adres.
Artikel 4 van de GDPR bepaalt dat persoonsgegevens betrekking hebben op alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"). Er worden verschillende soorten identificatiemiddelen genoemd, zoals cookies, apparaat-ID en netwerk-IP-adressen. Het is zo geschreven dat het geen specifieke technologieën beschrijft, zoals vingerafdrukken. Het blijft in ieder geval een troebel gebied waar we uit de buurt blijven.
De belangrijkste conclusie: een IP-adres is een vingerafdruk op zich. Een IP hash kan een vingerafdruk creëren wanneer die gecombineerd wordt met andere gegevens.
Plausible, Fathom en anderen creëren een IP hash voor 24 uur. Met die informatie kan het wat meer inzichten verschaffen. Zo is het bijhouden van unieke bezoekers nauwkeuriger (gedurende 24 uur) met behulp van IP-adressen, en kunnen bouncepercentages worden gemeten met de verzamelde sessies.
Ook al is het maar voor 24 uur, wij vinden het nog steeds tracking. Bij Simple Analytics geloven we dat het helemaal niet nodig is om bezoekers te volgen om waardevolle inzichten te verschaffen.
Maar hoe zit het met de rest?
Matomo
Het dashboard van Matomo
Matomo was de eerste Google Analytics uitdager op de markt. Het is heel anders dan Simple Analytics en Plausible, en lijkt meer op Google Analytics. Qua gegevensverzameling neemt het ook een andere houding aan. Het is niet cookieloos door het ontwerp.
In de standaardmodus gebruikt Matomo nog steeds cookies om websitebezoekers te volgen, en daarom moet u nog steeds een cookiebanner gebruiken om uw bezoekers om toestemming te vragen. Matomo verzamelt ook IP-adressen (op een geanonimiseerde manier).
U bent wel zelf eigenaar van de gegevens. De gegevens worden in de EU opgeslagen en niet naar het buitenland overgebracht.
Het is ook mogelijk om Matomo cookieloos te gebruiken.
We leggen dit uit in onze vergelijking tussen Matomo en Simple Analytics.
Fathom
Het dashboard van Fathom
Fathom lijkt erg op Plausible in hun aanpak voor het verzamelen van gegevens. Fathom bewaart ook een gehashte versie van het IP-adres gedurende 24 uur.
Voor privacyvriendelijke webanalysetools in het algemeen is het altijd een evenwichtsoefening tussen het bieden van zoveel mogelijk gegevensinzichten en het beschermen van de privacy van internetgebruikers.
Terwijl Simple Analytics de voorkeur geeft aan privacy, proberen Plausible en Fathom een evenwicht te vinden tussen privacyvriendelijkheid en gegevensinzichten.
Fathom is geen EU-bedrijf, maar slaat zijn gegevens op in Duitsland. De gegevens zijn van jou en verlaten nooit hun EU-servers (voor Europese bezoekers).
Conclusie
De markt voor webanalysetools is overvol. Capterra toont ons 361 softwareproducten in de categorie webanalyse. Als u echter op zoek bent naar een privacy-vriendelijk alternatief, zijn deze producten het bekijken waard.
| | Gebruik van cookies | Gebruik van IP-adressen | Gegevenseigendom | Overdracht van gegevens naar het buitenland | | ---------------- | ----------------- | -------------------------- | ----------------- | ---------------------------- | | Google Analytics | Ja | Ja | Nee | Ja | Simple Analytics | Nee | Nee | Nee | Plausible | Nee | Ja (IP hash gedurende 24 uur) | Ja | Nee | Matomo | Ja | Ja (geanonimiseerd) | Ja | Nee | Fathom | Nee | Ja (IP hash gedurende 24 uur) | Ja | Nee |
De afgelopen maanden hebben we veel vragen gekregen over de verschillen tussen Simple Analytics en andere privacy-vriendelijke tools. Ik begrijp dat u meerdere alternatieven evalueert (en dat zou u ook moeten doen) om te bepalen wat het beste is voor uw organisatie.
Spectrum van privacy-vriendelijke Google Analytics alternatieven
Om de verschillen in privacyvriendelijkheid tussen de Google Alternatieven te verwoorden, kunt u de volgende oneliners gebruiken om ze aan uw collega's uit te leggen.
Google Analytics: "Ze gebruiken wel cookies, de gegevens zijn niet van ons en ze dragen de gegevens wel over naar het buitenland."
Simple Analytics: "Ze gebruiken geen persoonlijke informatie, de gegevens zijn van ons, en ze dragen de gegevens niet over naar het buitenland"
Plausible: "Ze gebruiken geen cookies, de gegevens zijn van ons, en ze dragen de gegevens niet over naar het buitenland"
Matomo: "Ze gebruiken cookies, de gegevens zijn van ons, en ze geven de gegevens niet door naar het buitenland."
Fathom: "Ze gebruiken geen cookies, de gegevens zijn van ons, en ze geven de gegevens niet door naar het buitenland."
Wij zijn Adriaan & Iron, en we proberen het internet een beetje beter te maken. Doe je met ons mee? Probeer ons gerust uit of bekijk ons live dashboard.