Aandachtspunten bij het gebruik van Google Tag Manager

We willen jullie graag wijzen op een aantal aandachtspunten rondom het gebruik van Google Tag Manager op gemeentelijke websites.

Google Tag Manager is iets anders dan Google Analytics. Google Analytics is een specifieke analysetool waarmee bijvoorbeeld wordt gemeten welke pagina’s worden bezocht en hoe bezoekers door de website navigeren.

Google Tag Manager is breder. Het is een beheertool waarmee verschillende tags en scripts aan een website kunnen worden toegevoegd en aangepast. Via Tag Manager kan bijvoorbeeld Google Analytics worden ingeladen, maar ook andere analytics-, marketing-, advertentie- of trackingtools.

Juist die bredere mogelijkheden zorgen ervoor dat Google Tag Manager meer risico met zich meebrengt. Via Tag Manager kunnen namelijk scripts worden toegevoegd zonder dat daarvoor een technische wijziging aan de website door ons nodig is. Daarmee kan ook veranderen welke gegevens op de website worden verzameld of gedeeld, zonder dat dit voor ons direct zichtbaar is.

Gebruiken jullie Google Tag Manager? Dan is het belangrijk om zelf goed inzicht te houden in welke tags actief zijn, welk doel deze hebben en welke gegevens daarbij worden verwerkt.

Wanneer het beheer van Google Tag Manager bij een externe marketing- of communicatiepartij ligt, kunnen jullie die partij vragen om een actueel overzicht aan te leveren van de gebruikte tags. Daarbij is het handig om in ieder geval inzicht te hebben in het doel van iedere tag, welke gegevens worden verzameld, of er cookies of vergelijkbare technieken worden gebruikt en met welke externe partijen gegevens eventueel worden gedeeld.

Ons advies is om Google Tag Manager zo terughoudend en privacyvriendelijk mogelijk in te zetten. Let daarbij in ieder geval op het volgende:

• Voeg niet zonder meer tracking-, marketing- of advertentietags toe. Hiervoor is in veel gevallen voorafgaande toestemming van de bezoeker nodig.
• Controleer bij iedere nieuwe tag welke gegevens worden verzameld en naar welke externe partijen deze worden verstuurd.
• Beperk analytische metingen tot gegevens die daadwerkelijk nodig zijn om het gebruik en functioneren van de website te verbeteren.
• Voorkom dat persoonsgegevens, zoals ingevulde formuliergegevens, e-mailadressen of andere identificerende informatie, via Tag Manager worden doorgestuurd.
• Zorg dat het daadwerkelijke gebruik van cookies, scripts en externe diensten aansluit op jullie privacy- en cookieverklaring.
• Wanneer voor een tag toestemming nodig is, mag deze pas actief worden nadat de bezoeker daarvoor toestemming heeft gegeven.
• Controleer periodiek welke tags actief zijn en verwijder tags die niet meer nodig zijn.

Google Tag Manager biedt technisch veel mogelijkheden, maar dat betekent niet automatisch dat iedere tag ook zonder aanvullende maatregelen op een gemeentelijke website gebruikt kan worden. Daarom adviseren we om alleen tags toe te voegen waarvan duidelijk is wat ze doen, welke gegevens ze verwerken en waarom ze nodig zijn.

Maken jullie geen gebruik van Google Tag Manager? Dan hoeven jullie naar aanleiding van dit bericht geen actie te ondernemen.