gebruik van tracking op de klachtenpagina vervolgvragen
Een raadslid stelde op 26 maart 2025 schriftelijke vragen aan het college van burgemeester en wethouders van Dijk en Waard (4 vragen).
In het kort
4 vragen en wat het college antwoordt
- Specifiek over Facebook Click Identifier (FBCLID) a. → b.
- Over gegevensdeling met derde partijen (zoals Facebook en Google) a. → b.
- Over het ontbreken van een DPIA (Data Protection Impact Assessment). → b.
- Over transparantie naar de gebruiker a. → b.
Overgenomen uit de brief van het college; hieronder staan de volledige vragen en antwoorden.
Aanleiding
COLLEGEBERICHT Beantwoording schriftelijke vragen
Aan:
Van:
Datum:
Zaaknummer:
Onderwerp:
De gemeenteraad Het college van burgemeester en wethouders 22 april 2025 00001049787 BvDW: gebruik van tracking op de klachtenpagina vervolgvragen
Aanleiding Op 26 maart 2025 heeft het college schriftelijke vervolgvragen ontvangen van raadslid Bosscher van de fractie Beter voor Dijk en Waard (BvDW) over het gebruik van tracking op de klachtenpagina. In dit collegebericht staan de antwoorden op deze vragen.
Toelichting van de vragensteller(s) Recentelijk heb ik vragen gesteld over het gebruik van tracking software op de website van de gemeente Dijk en Waard, met specifieke aandacht voor Facebook Click Identifier (FBCLID). In de beantwoording wordt FBC LID niet expliciet genoemd, terwijl dit in de oorspronkelijke vraag wel aan de orde was. Daarnaast roept de gegeven garantie dat er geen persoonsgegevens zonder toestemming worden gedeeld verdere vragen op. Om meer duidelijkheid te krijgen, verzoek ik u vriendelijk om aanvullende antwoorden op de volgende vragen Beantwoording Het college beantwoordt de gestelde vragen als volgt.
Inleiding In de oorspronkelijke schriftelijke vraag heeft u Facebook Click Identifier in uw toelichting benoemd. Dit is echter niet specifiek teruggekomen in uw vragen. Zodoende hebben wij dit onderdeel niet als vraag geïnterpreteerd.
Antwoorden
Vragen en antwoorden
Vraag 1
Specifiek over Facebook Click Identifier (FBCLID) a. In de oorspronkelijke vraag werd Facebook Click Identifier (FBCLID) genoemd, maar deze wordt nergens in de antwoorden expliciet behandeld. Kan de gemeente bevestigen of FBC LID actief is op de klachtenpagina en andere gemeentelijke webpagina's?
Antwoord van het college
b. Zo ja, waarom is dit niet benoemd in de beantwoording?
c. Zo nee, hoe kan de gemeente dit garanderen? Is er technisch onderzoek gedaan?
Antwoord van het college:
De Facebook Click ID (FBCLID) is een unieke identificatiecode die automatisch wordt gegenereerd wanneer een gebruiker op een Facebook- of Instagram-advertentie klikt en daardoor op een website terechtkomt. De FBCLID maakt inzichtelijk of een advertentiecampagne heeft geleid tot websitebezoek. Het is dus expliciet geen software of code die aanwezig kan zijn vanuit een website. Ook niet op de website van de gemeente Dijk en Waard.
Vraag 2
Over gegevensdeling met derde partijen (zoals Facebook en Google) a. Het college stelt dat ze kunnen garanderen dat er geen persoonsgegevens worden gedeeld zonder expliciete toestemming. Hoe wordt deze garantie technisch gewaarborgd?
Antwoord van het college
b. Kan het college een overzicht geven van alle externe partijen (zoals Facebook, Google, SiteImprove) die toegang hebben tot gegevens van bezoekers van de gemeentelijke website?
c. Zijn er externe audits uitgevoerd om te controleren of er onbedoeld data wordt gedeeld?
Zo ja, door wie en wanneer?
Antwoord van het college:
Het college volgt het advies van de Autoriteit Persoonsgegevens om Google Analytics (GA) privacyvriendelijk in te richten. Het delen van persoonsgegevens met Google wordt daarbij expliciet uitgesloten binnen de instellingen van GA. Siteimprove slaat het IP-adres van gebruikers geanonimiseerd op waardoor er niet langer sprake is van persoonsgegevens. Er zijn geen andere externe partijen met toegang tot persoonsgegevens van bezoekers van de website van Dijk en Waard. Er zijn geen externe audits uitgevoerd.
Vraag 3
Over het ontbreken van een DPIA (Data Protection Impact Assessment). De gemeente stelt dat er geen DPIA is uitgevoerd omdat de gebruikte applicaties geen hoog risico vormen. a. Kan de gemeente uitleggen hoe dit wordt beoordeeld, en waarom Facebook-tracking hier niet onder valt?
Antwoord van het college
b. Is er door een Functionaris Gegevensbescherming (FG) of privacy deskundige een onafhankelijke toets gedaan op deze beoordeling?
Antwoord van het college:
Voor de vraag over Facebook-tracking zie het antwoord op vraag 1.
Applicaties op onze website zijn zodanig ingesteld, mede op advies van de Autoriteit Persoonsgegevens (AP), dat de in gebruik zijnde applicaties geen risico’s opleveren voor de rechten en vrijheden van bezoekers van de website. Voor deze beoordeling is door de functionaris gegevensbescherming gekeken naar de aard, omvang, context en doeleinden van de verwerking van persoonsgegevens.
Vraag 4
Over transparantie naar de gebruiker a. De gemeente verwijst naar de privacyverklaring op de website. Wordt hierin expliciet vermeld welke tracking tools worden gebruikt, inclusief FBC LID indien van toepassing?
Antwoord van het college
b. Waarom is er geen actieve melding of toestemmingsvraag voor gebruikers als er tracking tools zoals Google Analytics en mogelijk Facebook worden ingezet?
c. Is het college bereid om voortaan explicieter en duidelijker te communiceren over welke data wordt verzameld en met wie dit wordt gedeeld?
Antwoord van het college:
Zoals eerder beantwoord is de gehele privacyverklaring op de website gepubliceerd. https://www.dijkenwaard.nl/over-deze-website/privacyverklaring
2
Google Analytics is naar de richtlijn van de Autoriteit Persoonsgegevens ingericht. Daarmee is een actieve toestemmingsvraag voor gebruikers niet nodig. Uiteraard bieden wij iedere gebruiker wel een uitstapmogelijkheid.
Voor uw gemak hebben wij de tekst over bezoekersstatistieken hieronder opgenomen in onze beantwoording. Waarbij het college stelt dat de gemeente hiermee expliciet en duidelijk communiceert. ----Bezoekersstatistieken De gemeente verzamelt automatisch gegevens over het bezoek en gebruik van de website. Deze informatie is anoniem. Wij gebruiken deze informatie (bijvoorbeeld IP-adressen) alleen voor bezoekersstatistieken, en om eventuele technische problemen op te lossen. De gemeente Dijk en Waard gebruikt deze gegevens nooit om individuele bezoekers te identificeren.
Google Analytics De gemeente Dijk en Waard maakt gebruik van het webstatistiekenpakketen Siteimprove en Google Analytics. Wij hebben Google Analytics privacyvriendelijk ingesteld, in overeenstemming met de richtlijnen van de Autoriteit Persoonsgegevens (AP). Zo heeft de gemeente Dijk en Waard:
▪ een verwerkersovereenkomst met Google gesloten;
▪ het laatste octet van uw IP-adres gemaskeerd;
▪ 'gegevens delen' uitgezet;
▪ geen gebruik gemaakt van andere Google-diensten in combinatie met de Google Analytics-cookies.
Heeft u toch bezwaar tegen het gebruik van cookies? Dan kunt u de Google Analytics Opt-out Browser Add-on(Verwijst naar een externe website) downloaden en installeren. -----
3
Bron: raadsinformatie van de gemeente Dijk en Waard (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.