delen van persoonsgegevens
Een raadslid stelde op 23 april 2026 schriftelijke vragen aan het college van burgemeester en wethouders van Neder-Betuwe.
Brief van het college
Deze brief is niet in losse vragen en antwoorden uit te lezen. Hieronder staat de tekst; het origineel staat via de link.
Gemeente Neder-Betuwe t.a.v. de raad Postbus 20 4043ZG OPHEUSDEN
uw brief van uw kenmerk ons kenmerk behandeld door bijlage(n)
17 maart 2026
Opheusden
2 april 2026
Z/26/116526/270673 -
Onderwerp Delen van persoonsgegevens via onze website Geachte raad, Inleiding Naar aanleiding van het artikel in De Telegraaf over het delen van gegevens via gemeentewebsites zijn ons de volgende vragen gesteld. Het college beantwoordt deze als volgt.
Het artikel past in een bredere maatschappelijke en geopolitieke discussie over de afhankelijkheid van Europese overheden van Amerikaanse Big Tech-bedrijven. De zorgen hierover nemen toe: zowel op Europees niveau als in Den Haag wordt steeds indringender de vraag gesteld in hoeverre publieke organisaties hun digitale infrastructuur mogen laten draaien op platforms van bedrijven als Google, Meta en Microsoft, waarop de Europese privacywetgeving slechts beperkt vat heeft. De AVG biedt weliswaar een juridisch kader, maar de praktijk — zoals ook het artikel illustreert — laat zien dat technische implementaties op gemeentelijke websites daar structureel niet altijd mee in lijn zijn. Het college neemt dit signaal serieus, zowel in de juridische als in de bredere strategische betekenis.
Zodra wij kennisgenomen hebben van de berichtgeving hebben wij direct actie ondernomen. Wij hebben contact opgenomen met onze webleverancier Windinternet en gezamenlijk vastgesteld welke maatregelen nodig zijn.
Vraag 1 Is het college zich ervan bewust dat er op de website van de gemeente voorafgaand aan de gevraagde toestemming om cookies te installeren al gegevens van bezoekers worden gedeeld met Google? Heeft het college al eerder signalen hierover ontvangen? Zo ja, wanneer en van wie? En wat is er met die informatie gedaan?
Het college was zich hier voorafgaand aan de berichtgeving niet van bewust. Wij hebben geen eerdere signalen over deze specifieke problematiek ontvangen. Na het verschijnen van het artikel hebben wij onmiddellijk contact opgenomen met onze webleverancier Windinternet. In overleg met hen is de situatie in kaart gebracht en zijn concrete maatregelen afgesproken en deels al uitgevoerd (zie ook het antwoord op vraag 5).
Vraag 2 Kan het college aangeven welke gegevens zonder toestemming worden gedeeld?
Het betrof met name technische gegevens die automatisch worden meegestuurd bij het laden van externe scripts en lettertypen. Concreet ging het om:
• Het laden van externe Google Fonts (lettertypen), waarbij het IP-adres van de bezoeker automatisch wordt doorgegeven aan Google.
Postbus 20 | 4043 ZG Opheusden | Burgemeester Lodderstraat 20 | 4043 KM Opheusden | telefoon 14 0488 |www.nederbetuwe.nl | [email protected]
•
Het laden van Google-scripts (waaronder Google Analytics en Google Forms) voordat toestemming was gegeven via de cookiebanner.
Er zijn geen bijzondere persoonsgegevens gedeeld. Het gaat om technische metadata die bij het opvragen van externe bronnen automatisch worden verzonden.
Vraag 3 Is er een verklaring of enige reden waarom Neder-Betuwe koploper is in dit rijtje?
Het college heeft geen concrete verklaring voor de positie van onze gemeente in de betreffende ranglijst. De meting in het artikel is gebaseerd op een technische scan van gemeentewebsites op een specifiek moment. Vermoedelijk speelt hierbij een rol welke externe tools, lettertypen en scripts op dat moment actief waren op de website, en in welke mate de cookiebanner technisch correct functioneerde. Wij nemen de uitkomst serieus en hebben direct actie ondernomen om de situatie te verbeteren.
Vraag 4 Kan het college aangeven of het klopt dat de deling zonder toestemming van de gemeentelijke website niet in overeenstemming is met de AVG-regelgeving, zoals in het artikel wordt gesteld? En zo niet, waarom klopt de conclusie uit het artikel niet?
Het college erkent dat de beschreven situatie — het laden van externe scripts en lettertypen van Google voordat een bezoeker toestemming heeft gegeven — niet in lijn is met de vereisten van de AVG. De AVG vereist een rechtsgeldige grondslag voor het verwerken van persoonsgegevens, en voor niet-noodzakelijke cookies en vergelijkbare technieken geldt dat daarvoor uitdrukkelijke toestemming nodig is, die vooraf dient te worden gegeven.
Wij constateren dus dat de conclusie uit het artikel in dit opzicht juist is. Dit betreuren wij, en het heeft onze directe aandacht.
Vraag 5 Als het niet voldoet: kan het college aangeven wanneer dat wel zo gaat zijn, en op welke wijze?
Het college heeft direct na het kennisnemen van de problematiek actie ondernomen. Met Windinternet zijn concrete afspraken gemaakt. De volgende maatregelen zijn inmiddels al uitgevoerd:
• De cookiebanner is technisch aangepast zodat scripts alleen worden geladen nadat de bezoeker daadwerkelijk toestemming heeft gegeven. Zonder toestemming worden geen externe scripts geladen.
• De Google Fonts (externe lettertypen) zijn vervangen door lokaal gehoste lettertypen.
Hierdoor worden geen gegevens meer naar Google verzonden bij het laden van de pagina.
Daarnaast zijn de volgende maatregelen in voorbereiding of uitvoering:
• Google Forms wordt lokaal gezet, zodat formulierdata niet langer via Google-servers loopt.
• YouTube-video's worden alleen afgespeeld via lokaal gehoste bestanden, zodat geen data naar YouTube wordt verzonden.
• Het college onderzoekt of een privacygerichte Europese analysetool als alternatief voor Google Analytics kan worden ingezet, die voldoet aan de AVG en bij voorkeur geen data buiten de Europese Unie verwerkt.
• De cookiebanner wordt inhoudelijk herzien en AVG-proof gemaakt, mede op basis van een beoordeling door de functionaris gegevensbescherming.
• De privacyteksten op de website worden beoordeeld en waar nodig aangepast om transparant te zijn over de gegevensverwerking.
• Alle overige tools en integraties met sociale media (LinkedIn, Instagram, YouTube) worden beoordeeld op nut, noodzaak en AVG-conformiteit. Waar nodig worden tools verwijderd of worden DPIA's uitgevoerd.
Slotopmerking Het college neemt de bescherming van persoonsgegevens van onze inwoners zeer serieus. Wij betreuren dat de website op dit punt niet voldeed aan de AVG-vereisten en zijn blij dat de geconstateerde problemen snel zijn opgepakt. De genomen en geplande maatregelen zorgen ervoor dat de website van gemeente Neder-Betuwe zo spoedig mogelijk volledig AVG-conform is ingericht.
Pagina 2 van 3
Met vriendelijke groet, burgemeester en wethouders van Neder-Betuwe, {{esl:signer1:Capture:size(150,40)}}
{{esl:signer2:Capture:size(150,40)}}
Nicolien de Geus Secretaris
Jan Kottelenberg Burgemeester
Pagina 3 van 3
Bekijk de brief: A59-8 - Beantwoording schriftelijke vragen over delen van persoonsgegevens
Bron: raadsinformatie van de gemeente Neder-Betuwe (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.