Matomo AVG-conform inzetten

Matomo kan zelf gehost worden of als Matomo Cloud (servers in Duitsland) gebruikt worden. Of toestemming nodig is, hangt af van cookies, IP-behandeling en hosting — niet van de naam van de tool.

Is dit een risico?

Als Matomo cookies plaatst of andere identificatoren van het apparaat leest, geldt § 25 lid 1 TDDDG en is voorafgaande toestemming vereist. Sommige toezichthouders achten een cookieloze werking met onmiddellijke IP-inkorting en zonder koppeling tussen apparaten verdedigbaar zonder toestemming, andere zijn terughoudender — een landelijk uniforme vrijgave bestaat niet. Bij Matomo Cloud komt een verwerkersovereenkomst met InnoCraft erbij.

Wat je kunt doen

• Cookieloze tracking activeren en het IP-adres direct met minstens twee bytes inkorten.
• “Do Not Track” respecteren, gegevensbewaring en ruwe logs tot het noodzakelijke minimum beperken.
• Bij cookiegebruik of Matomo Cloud: Matomo in de toestemmingstool opnemen en pas na toestemming laden.
• In de privacyverklaring het doel (bereikmeting), de hostinglocatie, de rechtsgrondslag en eventueel de verwerkersovereenkomst noemen.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.