Op 11 juni 2026 heeft de Belastingdienst Adobe Analytics uitgezet nadat gedragsgegevens van zijn websites zonder toestemming naar Adobe waren gestuurd. De Autoriteit Persoonsgegevens is geïnformeerd, er is een datalekmelding gedaan en vergelijkbare tools worden nu bekeken.
Waarom dit belangrijk is
Analytics is meer dan een dashboard. Het is een live gegevensstroom met toestemming, contracten, dossiers en meldplichten bij een datalek. Als de cookieverklaring en de live site uit elkaar lopen, begint het probleem. Opruimen kost tijd, toegang van leveranciers en planning van cash.
Voorbeeld
A small online retailer wants better figures before a sales push. One web agency adds a tag manager, an analytics tool, and a marketing pixel. Months later, the payment supplier adds a script. Meanwhile, the privacy statement still mentions basic website statistics. The owner must check consent, supplier access, and who can add the next tag. That same drift can appear on booking pages, client portals, payroll uploads, tax files, and login areas.
XTROVERSO tips
- Geef de website één eigenaar. Wijs één persoon aan die weet welke scripts draaien op de publieke site, checkout, portal, boekingsflow en werken-bij-pagina. Die persoon moet het bureau, marketing en softwareleveranciers kunnen bevragen.
- Scan de live site. Doe een nieuwe cookie- en trackerscan. Vergelijk die met de cookieverklaring, privacyverklaring, cookiebanner en leverancierslijst. Leg per tool doel, leverancier en gegevensontvanger vast.
- Controleer wat vóór toestemming draait. Kijk naar analytics, pixels, heatmaps, chattools, ingesloten media, boekingswidgets en betaalscripts. Als toestemming nodig is, hoort de tool niet eerder te starten.
- Schoon de tagmanager op. Verwijder oude campagnetags, ongebruikte tools en toegang van voormalige bureaus. Houd een wijzigingslog bij. Een kleine stack is makkelijker uit te leggen dan een vol dashboard.
- Let extra op gevoelige klantreizen. Controleer strenger bij logins, betaalstromen, klantdocumenten, salarisbestanden, belastingdossiers, sollicitaties en uploads. Analytics rond die stappen kan meer risico geven.
- Bewaar bewijs op één plek. Zet scans, instellingen, toestemmingscategorieën, verwerkersafspraken, besluiten en controledatums in één dossier. Doe dat voordat er druk op komt.
Wil je je website-analyse, cookie-inrichting en leveranciersdossier laten nalopen?
De data, bronnen en analyse achter dit artikel zijn uitgevoerd door Paolo Maria Pavan. AI is niet gebruikt om bronnen te identificeren, de feitelijke basis op te bouwen of het analytische oordeel in dit artikel te vormen. AI is alleen gebruikt als hulpmiddel bij het opstellen. De definitieve Nederlandse tekst is persoonlijk nagekeken, geredigeerd en goedgekeurd door Paolo Maria Pavan voor publicatie.
Bronnen
- Rijksoverheid - Kamerbrief Digitale autonomie bij de Belastingdienst
- Rijksoverheid - Digitale autonomie prioriteit voor Belastingdienst
- Wettenbank - Telecommunicatiewet artikel 11.7a
- Rijksoverheid - Mag een website ongevraagd cookies plaatsen?
- Belastingdienst - Cookieverklaring belastingdienst.nl
- Belastingdienst - Cookiebeleid werken.belastingdienst.nl
- Rijksoverheid - Handleiding Algemene verordening gegevensbescherming
