Webanalytics inrichten: meetplan, tagstructuur en privacy

Privacy als ontwerpeis, niet als sluitpost

Privacy en compliance zijn allang niet alleen juridische plichten; ze zijn cruciaal voor duurzame, robuuste webanalytics. Dat stelt Digital Power in een update over technical web analytics. De spanning is duidelijk: gedragsmeting vraagt om data, terwijl geïnformeerde toestemming juist beperkt wat je mag verzamelen. Voor je meetplan betekent dit: bepaal vooraf welke vragen je met data wilt beantwoorden, welke data je daarvoor echt nodig hebt en hoe je toestemming regelt.

Meetplan: bepaal welke analytics- en consentstack past

Piwik PRO stopt per december 2025 met het gratis Core-abonnement en gaat verder met alleen Business- en Enterprise-plannen. Core bood gratis toegang tot een volledige analytics-suite (Analytics, Tag Manager, Consent Manager en CDP) voor maximaal 500.000 acties per maand. Wie dat gebruikte, moet nu kiezen: upgraden naar Business of Enterprise, of migreren naar een andere tool. Business en Enterprise starten vanaf €35 per maand. Als alternatieven noemt Digital Power Matomo en Piano Analytics.

Formuleer in je meetplan eerst eisen. Welke data heb je nodig: paginaweergaven, conversies, cross-device gedrag, e-commerce? Welke integraties met CRM, advertentieplatformen of datawarehouse? Welke eisen stel je aan datacontrole, compliance en dataretentie? Piwik PRO richt zich op organisaties die eisen stellen aan datacontrole, integraties en compliance, met oplossingen voor private cloud, SLA's en HIPAA-compliance. In 2023 groeide de omzet met 66%, mede door een geavanceerder CDP en uitgebreide e-commerce rapportages. Voor kleinere projecten en het MKB verdwijnt de gratis instap. Vergelijk daarom niet alleen prijs, maar ook hoeveel acties per maand je nodig hebt, welke support en SLA's je krijgt en of je een volledige suite of losse componenten wilt. Matomo en Piano Analytics zijn dan concrete opties naast Piwik PRO Business/Enterprise.

Piwik PRO, Matomo en Piano Analytics: vergelijking van platformkenmerken

Belangrijkste feiten over Piwik PRO en migratie

Tagstructuur: analytics, tag manager en consent manager in samenhang inrichten

Piwik PRO bracht Analytics, Tag Manager, Consent Manager en CDP onder in één suite. Daardoor zijn tags, consent en dataverwerking standaard op elkaar afgestemd: de consentmanager bepaalt wanneer de tagmanager tags mag laden, en de analytics-verwerking valt onder dezelfde suite. Kies je voor losse componenten — bijvoorbeeld Matomo voor analytics, een aparte tagmanager en een aparte consenttool — dan moet je die samenhang zelf inrichten. Een tag die vuurt voordat toestemming is gegeven, ondermijnt je compliance. Een consentmanager die niet aan je tagmanager is gekoppeld, kan niets blokkeren.

Praktische stappen: inventariseer alle tags en label ze naar doel (functioneel, analytics, advertentie). Richt de consentmanager zo in dat niet-functionele tags standaard geblokkeerd zijn tot de juiste toestemming is gegeven. Zorg dat de consentstatus wordt doorgegeven aan je analytics-oplossing, zodat je in rapportages ziet welk deel van je data op toestemming berust. Documenteer welke data door welke tag wordt verzameld en waar die wordt verwerkt. Bij een migratie — bijvoorbeeld omdat je stopt met Piwik PRO Core per december 2025 — moet je niet alleen tags overzetten, maar ook consentflows en dataverwerking opnieuw inregelen. De bundeling van Piwik PRO is dan een voordeel als je in die suite blijft, maar een extra migratielast als je overstapt naar Matomo, Piano Analytics of een losse stack.

Cross-device meten met GA4 User ID — met AVG/KVKK-bril

Met GA4 User ID tracking volg je gebruikers tussen apparaten en rapporteer je daarover inzichtelijk, maar je moet de techniek AVG- en KVKK-vriendelijk toepassen. Dat is de kern van een bronartikel over GA4 User ID. In de praktijk werkt het zo: je geeft een ingelogde gebruiker een uniek, pseudoniem ID mee aan GA4. Logt diezelfde persoon later op een ander apparaat in, dan kan GA4 de sessies aan elkaar koppelen. Zo meet je cross-device reizen en kun je op gebruikersniveau rapporteren in exploraties.

Voor de inrichting: genereer een pseudoniem ID dat niet herleidbaar is tot een persoon — dus geen e-mailadres, naam of klantnummer dat direct identificerend is. Geef het ID consistent mee op alle apparaten, bijvoorbeeld via de datalaag en de tagmanager. Zorg dat het ID pas wordt gezet nadat de gebruiker de juiste toestemming heeft gegeven, en dat je transparant bent over waarvoor je het gebruikt. Beperk de bewaartermijn en zorg dat je kunt uitleggen welke grondslag je hebt. AVG-vriendelijk betekent in de praktijk ook: geen gevoelige categorieën meesturen, toegang beperken en een proces hebben om verwijderverzoeken uit te voeren. KVKK-vriendelijk vraagt vergelijkbare waarborgen voor gebruikers in Turkije.

GA4 User ID tracking: voor- en nadelen in relatie tot AVG/KVKK

Geïnformeerde toestemming in de praktijk: wat onderzoek naar OPTA/TNO/IViR betekent

OPTA heeft TNO en IViR gevraagd te onderzoeken wat de nieuwe juridische situatie in de praktijk betekent. De publicatie draagt de titel 'Online tracking: questioning the power of informed consent'. Die titel alleen al maakt duidelijk dat je niet blind kunt vertrouwen op toestemming als fundament onder al je metingen. Als informed consent onder druk staat, heeft dat directe gevolgen voor je meetplan, tagstructuur en rapportage.

Concreet: bouw je meting niet uitsluitend op toestemming voor uitgebreide gedragstracking. Bepaal welke data je echt nodig hebt en of je die ook zonder consent kunt verzamelen, bijvoorbeeld met privacyvriendelijke, geaggregeerde analytics. Richt je consentmanager zo in dat toestemming per doel kan worden gegeven en dat intrekken even makkelijk is als geven. Zorg dat tags zonder toestemming niet vuren. Houd in rapportage rekening met incomplete data: een deel van je gebruikers geeft geen toestemming, dus je conversiepaden en cross-device inzichten zijn niet volledig. Waar toestemming onder druk staat — bij cross-device tracking, advertentie-ids en gedetailleerde profielen — kun je beter kiezen voor minder data of voor alternatieven die geen toestemming vereisen.

Checklist voor geïnformeerde toestemming volgens OPTA/TNO/IViR

Van platformkeuze naar implementatie: afwegingen voor MKB en enterprise

De platformkeuze uit de eerdere sectie heeft directe gevolgen voor je implementatie. Gebruik bij de afweging tussen MKB en enterprise dezelfde criteria, maar weeg ze anders op basis van schaal, sector en interne capaciteit.

Gebruik deze criteria bij je afweging: datacontrole (waar staat de data, wie heeft toegang, kun je zelf verwijderen?), integraties (met je CMS, CRM, e-commerce en advertentieplatformen), compliance (welke eisen gelden voor jouw sector en regio?), hosting- en beveiligingseisen (waar wordt de data verwerkt en welke waarborgen zijn nodig?) en kosten (maandbedrag, opslag, acties per maand). Voor enterprise-organisaties met zware eisen op het gebied van beheer en compliance kan een uitgebreidere oplossing passen. Voor kleinere organisaties die vooral basisanalytics nodig hebben, kan een lichtere of losse oplossing een betere kosten-batenverhouding hebben. Migratie brengt altijd kosten met zich mee: het overzetten van tags, consentflows en historische data. Neem die migratiekosten mee in je businesscase.