Mag Google Analytics nog in België? GA4 GDPR-conform instellen

Ja, je mag Google Analytics in België nog gebruiken, maar niet zomaar.

GA4 is alleen toegelaten met geldige toestemming vóór de tracking laadt, correcte verwerkersinstellingen en Consent Mode v2 voor bezoekers uit de Europese Economische Ruimte.

Het verdict: Google Analytics GDPR-conform krijgen is geen juridisch wonder, maar drie lagen goed instellen: een echte consentbanner, Consent Mode v2 en strakke GA4-instellingen.

Eerst de juridische context, dan de instellingen. Zo blijf je compliant zonder je meetdata weg te gooien.

Mag Google Analytics nog in België onder de GDPR?

Ja: Google Analytics is in België niet verboden, maar ook niet automatisch in orde.

Jij als sitebeheerder bent verantwoordelijk voor een correcte configuratie.

Er bestaat geen Europese uitspraak die GA4 als product onwettig verklaart. Wel verwachten toezichthouders dat je het netjes opzet en bestuurt.

Toestemming vóór het script laadt

GA4 plaatst cookies, zoals _ga, die onder de ePrivacy-richtlijn als niet-essentieel gelden.

Je moet dus geldige opt-in toestemming verzamelen voordat het script laadt.

Let op: GA4 laden voordat je bezoeker op “Accepteren” klikt, is een overtreding. Dat staat los van de hele discussie over datatransfer.

Wanneer een banner verplicht is: zie is een cookiebanner verplicht in België.

De meest gemaakte fout

Het analytics-script staat hardcoded in de <head> en vuurt bij elke paginaweergave.

De keuze in de cookiebanner verandert dan niets. Dat zie je meteen met een cookiescan of in Google Tag Assistant.

Onderdeel van een bredere fundering

Een correcte meetopzet hoort bij de keuzes die je maakt wanneer je een B2B-website laat maken. Privacy en techniek bepalen mee of je site betrouwbaar en bruikbaar is.

Bij die technische fundering hoort ook e-mailauthenticatie, zodat je formulier- en zakelijke mails wél aankomen met SPF, DKIM en DMARC.

Privacy en transparantie zijn trouwens niet alleen een juridische kwestie.

Een duidelijke cookieaanpak hoort bij vertrouwen wekken op je B2B-website.

Bezoekers die je netjes behandelt, haken minder snel af.

Wat is het Schrems II-probleem precies?

Het gaat over het doorsturen van Europese persoonsdata naar de Verenigde Staten.

Amerikaanse overheidsdiensten kunnen daar in theorie toegang toe krijgen. Dat botst met de bescherming die de GDPR vraagt.

Van Privacy Shield naar een nieuw kader

De tijdlijn in vijf stappen:

2020 tot 2022: de transfer wordt wankel

In 2020 vernietigde het Europees Hof van Justitie het toenmalige Privacy Shield-akkoord.

Daardoor werd elke datastroom naar de VS plots juridisch wankel, ook die van Google Analytics.

Verschillende Europese toezichthouders oordeelden in 2022 dat (toen nog) Universal Analytics in specifieke gevallen in strijd was met de GDPR.

De reden was juist die transatlantische datastroom. Dat is de bron van de hardnekkige vraag of je Google Analytics nog mag gebruiken.

2023 tot 2025: een nieuw kader houdt stand

In juli 2023 nam de Europese Commissie een adequaatheidsbesluit aan voor het EU-US Data Privacy Framework.

Dat kader legitimeert datatransfers tussen de EU en gecertificeerde Amerikaanse bedrijven. Google is onder dat kader gecertificeerd.

Op 3 september 2025 wees het Gerecht van de Europese Unie een eerste annulatieberoep af (persbericht van het Hof, zaak T-553/23).

Het Gerecht bevestigde dat de VS op het moment van het besluit een passend beschermingsniveau boden. Het Schrems II-probleem is daarmee in de praktijk grotendeels verzacht.

Vuistregel: bouw je meetopzet zo dat je niet volledig afhankelijk bent van één juridisch kader.

Wil je data in Europa houden? Lees dan ook ons stuk over EU-hosting en data residency.

Welke GA4-instellingen zet je goed?

GA4 is voor Europese bezoekers al privacyvriendelijker dan Universal Analytics, maar je moet de instellingen bewust controleren.

Wat GA4 standaard al doet

Google is daar duidelijk over in zijn uitleg over EU-data en privacy in GA4:

• Geen IP-adressen: GA4 logt of bewaart geen individuele IP-adressen van EU-gebruikers.
• Alleen voor locatie: het IP-adres dient enkel om een grove locatie af te leiden en wordt daarna meteen weggegooid.
• Europese servers: die IP-lookups gebeuren op servers in de EU, Zwitserland of het VK.

Een aparte instelling voor IP-anonimisering heeft GA4 dus niet: EU-IP-adressen worden gewoon niet bewaard.

Vijf instellingen die je zelf afwerkt

Werk in je GA4-property deze punten af:

1. Verwerkersvoorwaarden: aanvaard de Data Processing Terms en vul je bedrijfsgegevens in onder de accountinstellingen.
2. Google-signalen: zet ze bewust aan of uit.
3. Databewaring: kies de kortste termijn die nog werkt.
4. Granulaire locatie- en apparaatdata: schakel ze uit waar je ze niet nodig hebt.
5. Geen persoonsgegevens: stuur nooit e-mail of naam mee in URL’s of events.

Hieronder per punt wat het betekent.

Verwerkersvoorwaarden

Zonder die voorwaarden treedt Google niet formeel op als verwerker.

Het is één klik in de accountinstellingen, maar wel de klik waarop een toezichthouder eerst let.

Google-signalen

Deze functie koppelt data over apparaten heen via ingelogde Google-gebruikers. Dat verhoogt de privacy-impact.

Zet ze alleen aan als je daar een grond en toestemming voor hebt. Je kan Google-signalen per regio aan- of uitzetten.

Databewaring

GA4 laat je de bewaartermijn van gebruikers- en gebeurtenisdata kiezen. In een gewone GA4-property is dat 2 of 14 maanden (Google over databewaring).

Langere termijnen van 26, 38 of 50 maanden bestaan alleen in GA4 360.

Goed om te weten: Google-signalen bewaart GA4 hoe dan ook maximaal 26 maanden, los van je instelling.

De instelling vind je onder Beheer, Gegevensverzameling en -aanpassing, Gegevensbewaring:

Granulaire locatie- en apparaatdata

Je kan die verzameling per regio aan- of uitzetten. Standaard staat ze aan.

Schakel je ze uit, dan stopt GA4 met onder meer stad, toestelmerk en -model en schermresolutie.

Let op: volgens Google daalt het volume aan gemodelleerde conversies dan flink, ook in gekoppelde Google Ads-rapporten. Weeg dat af.

Geen persoonsgegevens in GA4

Een e-mailadres in een URL-parameter, of een naam in een event, belandt rechtstreeks in GA4. Dat is een veelvoorkomend en vermijdbaar lek.

Bijvoorbeeld: een bedankpagina als /bedankt?email=jan@bedrijf.be stuurt dat adres mee bij elke page view.

Documenteer je keuzes

Leg deze keuzes vast in je verwerkingsregister en je privacyverklaring.

“Compliant zijn” is voor een groot deel kunnen aantonen wat je koos en waarom. Hulp nodig bij de tekst? Lees een privacybeleid voor je website opstellen.

Hoe werkt Consent Mode v2?

Consent Mode v2 geeft de toestemmingskeuze van je bezoeker door aan Google, zodat tags zich daaraan aanpassen.

Sinds maart 2024 verwacht Google dat sites die EEA-bezoekers meten of er advertenties aan tonen, dit implementeren.

Doe je dat niet, dan kun je bepaalde advertentie- en remarketingfuncties verliezen.

De vier consentsignalen

De banner zet vier signalen, volgens Googles documentatie over consent mode:

Je tags reageren op die signalen. Bouw je je banner zelf, dan moet je ze handmatig aansturen.

Basic of advanced?

Er zijn twee varianten, met een duidelijk verschil in wat er bij een weigering gebeurt:

Google zegt het zo: bij basic houd je de tags tegen tot iemand de banner gebruikt. Zonder toestemming gaat er “helemaal geen data” naar Google.

Bij advanced laden de tags meteen. Pas na toestemming sturen ze de volledige meetdata.

Welke kies je?

Het hangt af van je risicobereidheid en je behoefte aan data.

Advanced geeft meer inzicht, maar stuurt ook bij een weigering nog signalen naar Google. Dat kan strenger geïnterpreteerd worden.

Basic is veiliger, maar laat meer meetgaten. Bespreek deze afweging met wie bij jou verantwoordelijk is voor privacy.

Hoe dit je Google Ads raakt, lees je in Consent Mode v2 voor Google Ads.

De implementatie

Praktisch verloopt het meestal via een cookiebanner van een door Google gecertificeerd Consent Management Platform.

Die koppel je aan Google Tag Manager. Zet de banner op de trigger Consent Initialization, zodat de standaardstatus vóór alle andere tags staat.

Een platform kiezen? Onze gids over een consent management platform kiezen zet de opties naast elkaar.

Test daarna beide routes in Tag Assistant: alles geaccepteerd en alles geweigerd.

Tip: een correcte opzet is geen eenmalige klus. Een nieuwe plugin of een thema-update kan GA4 opnieuw hardcoded inladen.

Wat als je liever weg wilt van Google Analytics?

Dan kies je een privacyvriendelijker alternatief dat data in de EU verwerkt en vaak zonder cookies werkt.

Tools die zonder persoonsgegevens meten, verkleinen je blootstelling aan de transferdiscussie.

Ze geven vaak ook een vollediger beeld, omdat je geen consentgaten hebt. Een voorbeeld is Matomo, dat je zelf kunt hosten.

Waarvan de keuze afhangt

De keuze is geen geloofskwestie. Ze hangt af van vier dingen:

• Rapportage: welke vragen moet je meetinstrument beantwoorden?
• Advertenties: Google Ads leunt sterk op Consent Mode en GA4.
• Team: wie onderhoudt de opzet?
• Budget: wat mag meten kosten?

Voor een puur B2B-leadsite die vooral wil weten welke kanalen en pagina’s leads opleveren, kan een lichter alternatief perfect volstaan.

Voor wie diep in het Google-ecosysteem zit, weegt de overstap zwaarder.

Meet eerst het juiste

Meten met als doel een website die leads genereert is belangrijker dan de tool onder de motorkap.

Zorg eerst dat je de juiste conversies meet. Kies daarna pas het meetinstrument.

Zonder cookies meten? Zie leadgeneratie zonder cookies.

Veelgestelde vragen

Is Google Analytics verboden in België?

Nee. Er is geen uitspraak die GA4 verbiedt. Je moet wel toestemming vragen vóór het script laadt en je instellingen correct zetten.

Moet ik Consent Mode v2 gebruiken?

Meet je EEA-bezoekers of adverteer je via Google, dan verwacht Google het sinds maart 2024. Zonder kun je advertentie- en remarketingfuncties verliezen.

Hoe lang bewaart GA4 data?

In een gewone property kies je 2 of 14 maanden voor gebruikers- en gebeurtenisdata. Langere termijnen bestaan alleen in GA4 360.

Is het EU-US Data Privacy Framework nog geldig?

Ja. Het Gerecht van de EU bevestigde het op 3 september 2025. Een nieuwe zaak bij het Hof blijft wel mogelijk.

De korte samenvatting

Google Analytics blijft in België toegelaten, op voorwaarde dat je het correct opzet.

Vraag toestemming vóór GA4 laadt, aanvaard de verwerkersvoorwaarden en beperk je bewaartermijn. Implementeer Consent Mode v2 en kies bewust tussen basic en advanced.

Het Schrems II-probleem is verzacht, maar blijf flexibel. Wie minder risico wil, bekijkt een alternatief.

Wil je dat je website correct meet zonder juridisch risico, gericht op leads in plaats van vanity-cijfers? Onze tracking specialist zet het op.

Neem contact op en je krijgt eerst een eerlijke check van je huidige meting.