Inhoudsopgave
Wil je maximale data-eigendom en volledige controle? Kies Matomo, self-hosted of via de EU-cloud. Zoek je een snel, cookieless overzicht zonder toestemmingsbanner? Dan zijn Plausible of Simple Analytics je beste route, met Fathom en SimpleData als vergelijkbare alternatieven. Voor de meeste MKB-websites is een gehoste privacytool of Matomo cloud de praktische middenweg tussen gemak en controle.
Kort samengevat:
- Privacyvriendelijke analysetools zoals Plausible en Simple Analytics vereisen doorgaans geen toestemmingsbanner, omdat ze geen persoonsgegevens of cookies verwerken.
- Matomo biedt volledige controle door zelfhosting of EU-cloud, ideaal voor organisaties met strenge data-eisen zoals zorg- of financiële sectoren.
- Cross-device en cross-session attributie blijven minder betrouwbaar zonder cookies, waardoor conversiemeting minder nauwkeurig wordt dan bij Google Analytics 4.
- Bij overstap naar cookieless tools vermindert je risico op AVG-boetes en compliance-problemen, terwijl siteprestaties en dataprivacy verbeteren.
- Een geslaagde migratie vraagt om vooraf definities, correcte inrichting, parallel meten en uitgebreide controle, met aandacht voor bewaartermijnen, IP-anonimisering en toestemming.
Wat is privacyvriendelijke analytics precies?
Privacyvriendelijke analytics is webstatistieken verzamelen zonder persoonsgegevens op te slaan die een bezoeker herleidbaar maken. Geen cookies, geen IP-adressen in klare tekst, geen cross-site tracking. Het meet wél hoeveel bezoekers je site krijgt, welke pagina’s ze bekijken en waar ze vandaan komen, maar het volgt niemand individueel over meerdere sessies of apparaten heen.
Het verschil met Google Analytics zit in de techniek onder de motorkap. GA4 werkt met client-ID’s die in een cookie worden opgeslagen en koppelt die aan een breed advertentie-ecosysteem. Dat maakt het krachtig voor attributie, maar ook gevoelig voor de AVG: gegevens gaan naar servers buiten de EU, en zonder geldige toestemming van de bezoeker mag je die data eigenlijk niet verzamelen.
Zeven namen komen steeds terug als je zoekt naar analytics zonder cookies: Matomo, Plausible, Simple Analytics, Fathom, SimpleData, Piwik PRO en ObserviX. Ze verschillen in hostingmodel, featureset en prijs, maar delen één uitgangspunt: minder data verzamelen dan nodig is voor advertentieprofielen, en meer dan genoeg voor goede besluitvorming.
Voor MKB-ondernemers die vooral willen weten of hun website werkt, is dat vaak precies de juiste balans. Je verliest geen bruikbare inzichten, en je vermindert het risico op een boete wegens een verkeerd ingestelde cookiebanner.
Vergelijking: privacymodel, hosting, toestemming en prijs
Voordat je kiest, wil je weten wat elke tool wérkelijk anders maakt. Onderstaand overzicht zet de zeven bekendste privacyvriendelijke tools naast elkaar op de dimensies die de keuze in de praktijk bepalen.
| Tool | Privacymodel | EU-hosting | Cookiebanner nodig? | Featureset | Prijsindicatie |
|---|---|---|---|---|---|
| Matomo | Cookieless optie of pseudonieme cookies | Self-host of EU-cloud | Meestal niet bij cookieless modus | Uitgebreid: funnels, heatmaps, e‑commerce | Gratis (self-host) tot betaald cloudabonnement |
| Plausible | Volledig cookieless | Ja, EU | Nee | Basis: bezoekers, bronnen, doelen | Vast maandbedrag per bezoekersvolume |
| Simple Analytics | Cookieless, geen visitor-ID’s | Ja, EU | Nee | Basis tot middel: events, doelen | Vast maandbedrag per bezoekersvolume |
| Fathom | Cookieless | Ja | Nee | Basis: bezoekers, bronnen, events | Abonnement, niet publiek gespecificeerd |
| SimpleData | Cookieless, roterende hashes | Ja | Nee | E‑commerce metrics gericht | Abonnement |
| Piwik PRO | Pseudoniem of cookieless, configureerbaar | Ja, EU | Afhankelijk van configuratie | Uitgebreid: consent management, attributie | Gratis tier en betaalde enterprise-tiers |
| ObserviX | Privacy-first, configureerbaar | Ja | Afhankelijk van configuratie | Middel tot uitgebreid | Abonnement |
Matomo springt eruit doordat je zelf kiest: self-host het volledig, of neem een EU-cloudabonnement, inclusief een cookieless trackingmodus en een GDPR Manager die je helpt de juiste instellingen te kiezen. Dat maakt het de logische keuze voor organisaties die harde eisen hebben rond data-eigendom, zoals zorginstellingen of financiële dienstverleners.
Plausible en Simple Analytics zitten in dezelfde categorie: lichte scripts, EU-hosting, en geen enkele verwerking van persoonsgegevens, waardoor je in veel gevallen geen toestemmingsbanner nodig hebt voor de analytics zelf. Voor een lokale dienstverlener of webshop die vooral bezoekersaantallen en verkeersbronnen wil zien, is dat vaak alles wat nodig is.
Fathom en SimpleData bieden een vergelijkbare belofte. SimpleData richt zich specifiek op e‑commercecijfers zonder cookies of IP-opslag, met dagelijks roterende hashes zodat er geen langdurig herleidbaar profiel ontstaat. Piwik PRO en ObserviX voegen een extra laag toe: consent management en meer configureerbare privacyniveaus, wat ze geschikter maakt voor organisaties die zowel privacy als geavanceerde attributie willen combineren.
Een paar praktische afwegingen per situatie:
- Voor een eenvoudige MKB-website met vooral informatieve pagina’s is een lichte cookieless tool ruim voldoende.
- Voor een webshop met conversietracking wil je een tool met e‑commerce-events, zoals Matomo, SimpleData of Piwik PRO.
- Voor een enterprise-omgeving met meerdere merken of landen loont het om te kijken naar Piwik PRO of Matomo, vanwege de schaalbaarheid en het consent-beheer.
- Combineer je toch privacy-analytics met opt-in GA4? Dat kan zinvol zijn zodra je serieus op Google Ads adverteert en attributiedata nodig hebt die alleen GA4 goed levert.
Pro-tip: Test altijd eerst met een gratis proefperiode of een self-host testomgeving voordat je een jaarabonnement afsluit. De meeste tools tonen binnen een week al of het dashboard past bij hoe jij naar data kijkt.
Wat lever je in en wat win je ten opzichte van Google Analytics?
Het grootste gemis bij een overstap is attributienauwkeurigheid. Cookieless tools kunnen niet altijd een bezoeker herkennen die via een advertentie komt, later terugkeert op een ander apparaat en dan pas converteert. Cookieless tracking levert minder betrouwbare cross-session en cross-device attributie dan GA4, dat juist gebouwd is rond dat soort koppelingen met Google Ads.
Daar staat wel iets tegenover. Je krijgt drie concrete voordelen terug:
- Geen consent-bias in je data. Bij GA4 mist je meting een deel van de bezoekers die toestemming weigeren, wat je rapportages een vertekend beeld kan geven. Cookieless tools meten iedereen, want er is niets om toestemming voor te vragen.
- Lager compliance-risico. Zonder cookies en zonder dataoverdracht naar niet-EU-servers verklein je de kans op een handhavingstraject aanzienlijk.
- Snellere laadtijden. Plausible’s script is een fractie van de grootte van het GA4-script, wat merkbaar bijdraagt aan een snellere site en indirect aan een betere positie in Google.
Mis je toch de advertentiekoppeling? Drie workarounds worden veel gebruikt: server-side tagging (waarbij je zelf bepaalt welke data naar Google gaat), een hybride opstelling met een privacy-baseline plus opt-in GA4 alleen voor bezoekers die toestemming geven, of Consent Mode V2 correct configureren, als je toch met GA4 blijft werken.
Waar let je op voordat je een tool kiest?
De juiste tool hangt af van vijf factoren: je datavolume, de technische capaciteit in huis, de behoefte aan e‑commerce-attributie, je budget en hoe gevoelig jouw sector ligt qua privacy. Een fysiotherapiepraktijk heeft andere eisen dan een webshop in fashion.
Stel voordat je tekent deze vragen aan elke leverancier:
- Hoe lang bewaar je mijn data, en kan ik die bewaartermijn zelf instellen?
- Kan ik al mijn data op elk moment exporteren, ook bij opzegging?
- Bieden jullie een verwerkersovereenkomst (DPA) die voldoet aan Nederlandse AVG-eisen?
- Staat de data daadwerkelijk op EU-servers, en waar precies?
- Hoe is het cookiebeleid opgebouwd, en wat gebeurt er als een bezoeker toestemming weigert?
- Zijn er auditlogs beschikbaar om te bewijzen wie wanneer bij welke data kon?
Een paar aanbevelingen per veelvoorkomende situatie: heb je een portfoliosite of een eenvoudige dienstverlenerssite, dan is een lichte cookieless tool als Plausible of Simple Analytics ruim voldoende. Run je een webshop met retargeting-campagnes, dan is Matomo of Piwik PRO logischer vanwege de e‑commerce-events en de mogelijkheid tot hybride opzet met opt-in GA4. Werk je voor een organisatie met meerdere merken of vestigingen, kijk dan naar de schaalbaarheid en het consent-beheer van Piwik PRO.
Pro-tip: Vraag altijd om een testomgeving met jouw eigen domein, niet een demo-dashboard van de leverancier. Alleen dan zie je hoe de tool met jouw daadwerkelijke verkeer en events omgaat.
Hoe stap je AVG-conform over in zes stappen?
Een overstap gebeurt in fases, niet in één weekend. Dit stappenplan werkt voor een technisch team of een bureau dat de migratie namens jou uitvoert.
- Bepaal de scope. Inventariseer welke events, doelen en e‑commercedata je nu meet in GA4, zodat je niets kwijtraakt bij de overstap.
- Kies je hosting. Self-host Matomo als je volledige controle wilt, of kies een EU-cloudoplossing zoals Plausible, Simple Analytics of Matomo Cloud als je onderhoud wilt vermijden.
- Zet parallelle tracking op. Laat de nieuwe tool minstens vier weken naast GA4 draaien, zodat je cijfers kunt vergelijken voordat je GA4 uitschakelt.
- Pas je toestemmingsbeheer (CMP) aan. Controleer of je cookiebanner nog nodig is voor de nieuwe tool, en als je GA4 blijft gebruiken naast de privacytool, stel Consent Mode V2 correct in.
- Stel testcases op. Valideer minimaal drie scenario’s: een bezoek zonder toestemming, een bezoek mét toestemming waarbij GA4-events moeten matchen, en een conversie via de betaalgateway.
- Voer een livegang-audit uit. Check bewaartermijnen, IP-anonimisering, de verwerkersovereenkomst en of alle events correct binnenkomen.
| Configuratie | Waarom het telt |
|---|---|
| Verwerkersovereenkomst (DPA) | Verplicht onderdeel van AVG-compliance bij elke externe verwerker |
| Bewaartermijn instellen | Voorkomt onnodig lange opslag van herleidbare data |
| IP-anonimisering | Verkleint het risico dat data als persoonsgegeven geldt |
| Consent Mode V2 (bij GA4) | Nodig om advertentiedata AVG-conform te blijven verzamelen |
Werk je met een privacyverklaring en cookiebeleid die nog op de oude tool is afgestemd? Werk die als eerste bij, want dat is meestal het eerste wat een toezichthouder controleert.
Zelf hosten of cloud: wat past bij jouw risicoprofiel?
Self-hosted Matomo geeft je volledige data-eigendom: de data staat op jouw server, niemand anders heeft er toegang toe. Daar komt wel verantwoordelijkheid bij. Je regelt zelf beveiligingsupdates, dagelijkse backups, periodieke privacy-audits en een exportplan voor wettelijke verzoeken of analyses. Zonder een technisch team dat dit structureel oppakt, wordt dit snel een verwaarloosd risico in plaats van een voordeel.
Cloud-hosted opties zoals Plausible, Simple Analytics of Matomo Cloud nemen dat beheer van je over. De leverancier regelt updates, uptime en meestal een service level agreement, terwijl de data toch binnen de EU blijft. Voor de meeste MKB-bedrijven is dit de praktische keuze: minder technische last, evenveel privacywaarborgen.
Een paar punten om te checken, ongeacht je keuze:
- Wie is verantwoordelijk voor backups, en hoe vaak worden die gemaakt?
- Hoe snel reageert de leverancier bij een beveiligingsincident?
- Wat kost de oplossing op jaarbasis, inclusief eventuele hostingkosten bij self-host?
- Is er een duidelijk exit-scenario als je ooit van tool wilt wisselen?
Checklist en praktijkervaring van Zazoutotaal
Bij Zazoutotaal begeleiden we ondernemers regelmatig bij deze overstap, en de vragen die daarbij naar boven komen zijn steevast hetzelfde.
Een klant met een webshop in interieurproducten twijfelde tussen Matomo en Plausible. De doorslag gaf niet de prijs, maar de vraag: hebben wij intern iemand die self-hosting kan onderhouden? Het antwoord was nee, en dat maakte de keuze voor een gehoste oplossing vanzelf duidelijk.
Een korte auditchecklist die je zelf kunt gebruiken bij elke migratie:
- Is de privacyverklaring bijgewerkt naar de nieuwe tool?
- Staat er een geldige verwerkersovereenkomst op papier?
- Is de bewaartermijn expliciet ingesteld, niet op de standaardwaarde?
- Is IP-anonimisering actief, ook als de tool dat claimt “by design”?
- Werkt de cookiebanner (CMP) correct samen met de nieuwe meting?
- Zijn de testcases voor consent en conversie doorlopen vóór livegang?
Pro-tip: Bewaar elke stap van je migratie in een document, met datum en screenshot. Bij een controle door de toezichthouder is dat papierwerk vaak belangrijker dan de tool die je uiteindelijk koos.
Actuele wetgeving en jurisprudentie binnen de EU
De juridische druk op cookiebeleid is de afgelopen jaren toegenomen, niet afgenomen. De Autoriteit Persoonsgegevens waarschuwt dat veel standaardinstellingen van CMP-tools niet automatisch AVG-conform zijn: cookies staan soms standaard “aan” voordat een bezoeker iets heeft aangeklikt, wat juridisch problematisch is. De organisatie die de website beheert, blijft daarvoor eindverantwoordelijk, ook als een externe leverancier de banner heeft geleverd.
Binnen de EU wordt er structureel strenger gecontroleerd op trackingpraktijken die zonder geldige toestemming gebeuren. Toezichthouders in verschillende lidstaten hebben boetes uitgedeeld voor analytics- en advertentietools die persoonsgegevens naar niet-EU-servers stuurden zonder passende waarborgen. Dat is precies het scenario waar cookieless en EU-gehoste tools zoals Matomo, Plausible en Simple Analytics structureel buiten vallen, omdat ze geen persoonsgegevens verzamelen of omdat de data de EU niet verlaat.
Voor Google Analytics 4 geldt een genuanceerder beeld. GA4 kan onder voorwaarden AVG-conform worden ingezet, maar dat vereist een correcte inrichting van Consent Mode V2, een geldige verwerkersovereenkomst en mogelijk server-side tagging. De regelgeving hierover verandert regelmatig, dus wie toch bij GA4 blijft, moet dit periodiek herzien in plaats van eenmalig instellen en vergeten.
Hoe vraag je op een gebruiksvriendelijke manier toestemming?
Toestemming vragen is meer dan een banner met een “accepteer alles”-knop plaatsen. De AVG vereist dat weigeren net zo makkelijk is als accepteren, en dat een bezoeker begrijpt waarvoor hij toestemming geeft.
Een paar methoden die in de praktijk goed werken:
Geef gelijkwaardige knoppen. Zet “alles accepteren” en “alles weigeren” naast elkaar, met gelijke opvallendheid. Een grote groene knop voor accepteren en een grijze link voor weigeren is precies het patroon dat toezichthouders als misleidend beoordelen.
Splits categorieën duidelijk. Onderscheid functionele cookies, statistiekcookies en marketingcookies apart, zodat een bezoeker per categorie kan kiezen. Bij een cookieless tool zoals Plausible of Simple Analytics vervalt deze stap grotendeels, want er zijn geen statistiekcookies om toestemming voor te vragen.
Leg uit in gewone taal wat je meet en waarom. “We meten hoeveel mensen onze pagina’s bezoeken om onze website te verbeteren” werkt beter dan een juridische paragraaf vol vaktermen.
Herzie je toestemmingsverzoek na elke tool-wissel. Een banner die is geschreven voor GA4 past niet automatisch bij een cookieless tool. De AP benadrukt dat transparantie en correcte implementatie zwaarder wegen dan welke tool je precies gebruikt: governance blijft mensenwerk, ook met de beste techniek.
Hoe verhouden de databeveiligingsmaatregelen zich tot elkaar?
Elke tool beveiligt data op een andere manier, en dat verschil is relevant zodra je een leverancier moet kunnen verantwoorden richting een toezichthouder of klant.
Matomo laat de beveiliging grotendeels bij jou als je self-host: jij regelt patches, firewalls en toegangsbeheer. Bij de EU-cloudversie neemt Matomo dat beheer over, met de bijbehorende certificeringen die je bij de leverancier kunt opvragen. Dat verschil in verantwoordelijkheid is precies waarom self-hosting niet automatisch veiliger is: het is alleen veiliger als jij die verantwoordelijkheid ook daadwerkelijk invult.
Plausible en Simple Analytics beperken het beveiligingsrisico door simpelweg minder data te verzamelen. Geen visitor-ID’s, geen IP-opslag, geen cookies, wat betekent dat er ook minder herleidbare data is die bij een datalek gestolen kan worden. SimpleData past hetzelfde principe toe met dagelijks roterende hashes, zodat een eventueel datalek geen langdurig profiel blootlegt.
Piwik PRO en ObserviX bieden meer configureerbare beveiligingsniveaus, gericht op organisaties die naast privacy ook uitgebreide auditlogs en toegangscontrole nodig hebben, bijvoorbeeld voor interne compliance-afdelingen. Voor een gemiddelde MKB-website is dat niveau vaak overdreven, maar voor een organisatie met meerdere afdelingen of gevoelige sectoren kan het net de doorslag geven.
Waarom privacy uiteindelijk gaat over vertrouwen, niet over techniek
Wat mij opvalt in gesprekken met ondernemers: de meesten kiezen een privacytool niet omdat ze bang zijn voor een boete, maar omdat ze willen dat hun klant zich veilig voelt op hun site.
Techniek los je op. Vertrouwen bouw je op, en dat begint bij transparantie over wat je meet en waarom. Bij Zazoutotaal nemen we dat mee in elk project: niet als losse toevoeging achteraf, maar als onderdeel van hoe we een website vanaf de eerste dag inrichten. Twijfel je of jouw huidige opzet nog klopt? Vraag gerust een vrijblijvende quickscan aan, dan kijken we samen waar je staat.
— Silvio
Hulp nodig bij de overstap? Zazoutotaal regelt het voor je
Zelf uitzoeken welke tool het beste past, de techniek koppelen, de toestemmingsbanner herschrijven en alles testen voordat het live gaat: dat kost een gemiddelde ondernemer weken die je liever aan klanten besteedt. Zazoutotaal neemt dat traject volledig van je over, van keuzeadvies tot livegang.
Onze aanpak bestaat uit vier onderdelen: we adviseren welke privacyvriendelijke tool past bij jouw datavolume en sector, we zetten de technische koppeling en serverconfiguratie op, we passen je toestemmingsbeheer (CMP) aan zodat die klopt met de nieuwe meting, en we schrijven je privacyverklaring mee zodat die juridisch dekkend is. Werk je liever met een partij die ook je conversieoptimalisatie oppakt na de migratie? Bekijk dan ook de aanpak van CRO Optimalisatie via Ecomtrada, waarmee we regelmatig samenwerken.
Wil je weten wat een AVG-conforme overstap voor jouw website kost en oplevert? Vraag een gratis quickscan aan via onze webdesignpagina en we nemen binnen enkele dagen contact met je op.
Veelgestelde vragen
Is Google Analytics 4 illegaal onder de AVG?
Nee, GA4 is niet per definitie illegaal, maar het vereist correcte configuratie zoals Consent Mode V2, een geldige verwerkersovereenkomst en geldige toestemming van de bezoeker voordat je mag meten.
Heb je bij Plausible of Simple Analytics nog een cookiebanner nodig?
Meestal niet, omdat deze tools geen cookies of persoonsgegevens verwerken; controleer wel of andere onderdelen van je site, zoals advertentiepixels, wél een banner vereisen.
Wat is het grootste verlies bij een overstap naar privacyvriendelijke analytics?
Het grootste gemis is nauwkeurige cross-device en cross-session attributie voor advertentiecampagnes, iets waar GA4 traditioneel sterk in is.
Kan Zazoutotaal helpen bij de technische overstap?
Ja, Zazoutotaal begeleidt de volledige migratie: van toolkeuze en serverconfiguratie tot het herschrijven van je privacyverklaring en het testen van de nieuwe meting.
Is self-hosted Matomo goedkoper dan een cloudoplossing?
Self-hosting bespaart abonnementskosten, maar brengt kosten mee voor serverbeheer, backups en beveiligingsupdates, wat het voor kleinere teams vaak duurder maakt dan een gehoste oplossing.