Duitsers willen Google Analytics verbieden

Jurist Johannes Caspar, in Hamburg verantwoordelijk voor privacybescherming, is sinds zijn aanstelling in 2009 een ware plaag voor Google en andere grote webbedrijven in Duitsland. Hij is niet te spreken over de toenaderingen van de zoekgigant.

"Helaas moesten wij tot de conclusie komen dat Google niet aan onze regels voor gegevensbescherming voldoet", zegt Caspar tegenover de Frankfurter Algemeine Zeitung. "We moeten het duidelijk zeggen: het aanbod van Google volstaat niet".

IP-adressen

Steen des aanstoots is het opslaan van IP-adressen op servers in de Verenigde Staten. Omdat deze gegevens buiten de EU worden opgeslagen, hebben Duitse privacy-instanties daar geen toegang toe. Daardoor kunnen burgers geen bezwaar maken tegen de opslag van hun IP-adres door Google Analytics, zo redeneert Caspar. Bovendien vereist de zogenaamde Telemedia-wet dat gebruikers eerst expliciet toestemming moeten geven voor de opslag van hun gegevens, waar ook IP-adressen onder vallen.

Sinds afgelopen november voert de privacywaakhond gesprekken met Google om een uitweg te vinden voor de impasse. Google heeft onder andere een functie toegevoegd waarmee, mits die browsers daar zelf de extensies voor bieden, adressen worden geanonimiseerd. Ook biedt Google sinds vorig jaar een 'opt-out' browser-addon.

Maar Caspar vindt dit niet afdoende, omdat de techniek volgens hem niet waterdicht is. Zo worden adressen van gebruikers van Safari en Opera niet geanonimiseerd, wat volgens de jurist neerkomt op 10 procent van de Duitse internetgebruikers.

Forse boetes voor gebruikers

Maar voor Caspar is dat niet genoeg, hij wil dan ook een verbod op het gebruik van Google Analytics. Hij overweegt om bedrijven in Duitsland die Google Analytics blijven gebruiken voor de rechter te slepen. Ook wordt gekeken naar de mogelijkheid voor een testproces tegen een groot bedrijf om te kijken of een algeheel verbod haalbaar is. Het is uiteindelijk de bedoeling dat Duitse bedrijven die ondanks een verbod gebruik blijven maken van de statistiekendienst, kunnen rekenen op forse boetes.

Succesvolle cases

Caspar kan zich gesterkt voelen door de ontwikkeling in andere Duitse deelstaten. Zo heeft zijn collega in Sleeswijk-Holstein sinds 2009 tientallen bedrijven aangeschreven om het gebruik van de dienst te staken, met succes. Ook in de grootste deelstaat, Noordrijn-Westfalen, worden bedrijven door de dienstdoende privacy-beschermer geacht van Google Analytics af te stappen.

De Duitse oorlog tegen Google Analytics is in 2009 begonnen toen de zogenaamde Düsseldorfer Kreis, een werkgroep van de Duitse privacy-instanties, verklaarde dat de tool niet strookt met de Duitse wet.

'Google Analytics voldoet aan EU-regelgeving'

In een reactie tegenover de krant stelt de Duitse Google-topman Per Meyerdierks niets te weten van een mislukking van de onderhandelingen. Google meent dat Analytics prima door de beugel kan, omdat de Amerikaanse servers vallen onder de Safe Harbor-afspraken. Bovendien vindt hij de aantijgingen van Caspar zwaar overdreven. "In zijn oorspronkelijke vorm voldoet Google Analytics al aan de eisen die worden gesteld door Europese regelgeving rond gegevensbescherming", zegt Meyerdierks. "Om die reden wordt het zelfs gebruikt door websites van organisaties die de naleving van gegevensbescherming controleren."