“Cookieloze analytics” is een druk segment geworden. De marketingcopy van de meeste tools leest vrijwel identiek: geen cookies, geen vingerafdruk, geen persoonsgegevens, geen toestemmingsbanner. Het is verleidelijk om ze naast elkaar te leggen en de mooiste dashboard-interface te kiezen.
Die vergelijking houdt geen stand zodra u kijkt waarvoor elk instrument eigenlijk bedoeld is. Sommige producten zijn zo gebouwd dat ze fysiek geen persoonsgegevens kunnen verzamelen. Andere zijn gebouwd om u juist alle data te geven. Beide kunnen de juiste keuze zijn, maar ze beantwoorden een andere vraag, en de privacyclaims betekenen iets heel anders afhankelijk van welk type instrument u in handen heeft.
Dit artikel loopt drie van hen langs: Simple Analytics, Plausible en Govanalytics. Het legt uit hoe elk instrument meet, waar de privacyclaims vandaan komen, en waarom u de beloften van Simple Analytics niet één-op-één kunt projecteren op Govanalytics.
Een opmerking over wie dit schrijft: Govanalytics is één van de drie tools die hier worden vergeleken. We hebben Simple Analytics en Plausible beschreven zoals hun eigen documentatie dat doet, en zijn eerlijk over waar ons product een ander soort instrument is, geen betere versie van hetzelfde.
De korte versie
Deze drie tools vallen uiteen in twee fundamenteel verschillende categorieën, en dat onderscheid verklaart het verschil in claims.
Simple Analytics en Plausible zijn privacy-minimalistische tools. Ze zijn ontworpen om zo weinig mogelijk te meten, net genoeg voor geaggregeerde statistieken, en bewust zo gebouwd dat er in de eerste plaats geen persoonsgegevens worden aangemaakt.
Govanalytics is een instrument voor data-eigenaarschap. Het is ontworpen om de volledige clickstream vast te leggen en naar uw eigen datawarehouse te routeren. Het is in essentie een volledig te beheren vervanger van GA4, gebouwd op de open-source kern van d8a.tech.
De claims “geen cookies / geen vingerafdruk / geen persoonsgegevens” zijn voor Simple Analytics en Plausible kernproductbeloften: eigenschappen die in het ontwerp zijn verankerd. Voor Govanalytics zijn dat geen ingebouwde garanties. Het zijn zaken die u configureert en waarvoor u zelf verantwoordelijk blijft.
Dat woord “configureert” doet echter veel werk, en het is de moeite waard preciezer te zijn. In de praktijk zijn vrijwel al deze eigenschappen, inclusief een volledig cookieloze modus, een paar klikken verwijderd in Govanalytics, en een aantal ervan gelden standaard als uw organisatie al een consent-managementplatform op de website gebruikt. Het punt is niet dat Govanalytics privacy moeilijk maakt. Het punt is dat Govanalytics u laat kiezen, terwijl de andere twee dat voor u beslissen.
Houd dit onderscheid in gedachten, want alles hieronder volgt eruit.
Hoe Simple Analytics meet
Simple Analytics werkt zonder iets op te slaan in de browser van de bezoeker: geen cookies, geen localStorage. IP-adressen worden niet opgeslagen om bezoekers te volgen, er wordt niets naar het apparaat geschreven, bezoekers worden niet gevolgd over meerdere sessies heen, en er is geen cross-device tracking.
De cruciale consequentie: omdat er geen persistente per-bezoeker-identifier bestaat, kan Simple Analytics een individu eenvoudigweg niet over tijd of over pagina’s heen herkennen. Het instrument meet op geaggregeerd niveau, paginaweergaven, verwijzers, populairste pagina’s, bouncepercentage, zonder ooit een individueel profiel op te bouwen. Gebruikersniveau-tracking over sessies heen is geen functie die uitgeschakeld is; het is een capability die het ontwerp nooit heeft opgenomen.
Dit is wat elk van de drie claims technisch betekent:
- Geen cookies: er wordt letterlijk niets in de browser geschreven dat bij een volgend bezoek wordt uitgelezen. Daarom is er geen toestemmingsbanner nodig.
- Geen vingerafdruk: er wordt geen stabiele “vingerafdruk” van een bezoeker gereconstrueerd uit signalen als IP-adres + user-agent + schermresolutie. Dit is relevant, omdat sommige andere “cookieloze” tools die techniek wel toepassen.
- Geen persoonsgegevens: omdat IP-adressen niet worden opgeslagen en er geen per-persoon-identifier bestaat, wordt er nooit een datapunt aangemaakt dat tot een individu herleidbaar is.
Onder de AVG en de ePrivacy-richtlijn is toestemming doorgaans vereist wanneer persoonsgegevens worden verwerkt of wanneer trackingtechnologieën zoals cookies worden gebruikt. Door geen persoonsgegevens te verzamelen en geen cookies te gebruiken, elimineert Simple Analytics de aanleiding voor toestemming in de meeste gevallen. Het bedrijf stelt dat deze aanpak door meerdere toezichthouders is beoordeeld en bevestigd geen toestemming te vereisen. De drie claims zijn dus niet alleen marketing; ze zijn de juridische basis waarop het product rust.
Hoe Plausible meet
Plausible bevindt zich in dezelfde categorie als Simple Analytics en werkt op vergelijkbare wijze, maar er is één technisch detail de moeite waard om te kennen, omdat het de vraag rond “geen vingerafdruk” nuanceert.
Plausibles uitgangspunt: geen cookies, geen persistente identifiers, en geen verzameling of opslag van persoonsgegevens die individuen kunnen identificeren. Alle data is geaggregeerd. Net als Simple Analytics worden personen niet gevolgd over apparaten of websites; data is geïsoleerd tot één dag, één website en één apparaat.
Het interessante zit in hoe Plausible unieke bezoekers telt zonder cookie. Het instrument genereert een willekeurige reeks letters en cijfers die elke 24 uur wordt gereset, waardoor de activiteit van een bezoeker niet over sessies, dagen of apparaten heen te koppelen is.
Onder de motorkap wordt die dagelijkse reeks afgeleid van een roterend salt gecombineerd met verzoeksdata. Elk HTTP-verzoek bevat het IP-adres en de user-agent, maar Plausible probeert geen apparaat-persistente identifier te genereren en gebruikt geen cookies, browser-cache of local storage. Het IP-adres en de user-agent worden gehasht tegen een geanonimiseerd, dagelijks roterend salt dat niet omkeerbaar is.
Waar de twee claims in de praktijk van elkaar afwijken
Plausible verwerkt het IP-adres en de user-agent momenteel server-side om een dagelijkse, niet-omkeerbare hash te berekenen. Omdat het salt elke 24 uur roteert en er niets persistents wordt opgeslagen, wordt het resultaat niet geclassificeerd als persoonsgegeven en is het geen persistente vingerafdruk. Beide tools kunnen geloofwaardig “geen cookies / geen vingerafdruk / geen persoonsgegevens” claimen, maar de route verschilt: Simple Analytics vermijdt het IP-adres volledig, terwijl Plausibles claim berust op salt-rotatie en onomkeerbaarheid.
Plausible slaat alle bezoekersdata uitsluitend op op Europees eigendom zijnde infrastructuur die de EER nooit verlaat, en het product is open source en kan zelf gehost worden.
Hoe Govanalytics meet
Govanalytics is een fundamenteel ander type instrument. Het is warehouse-native analytics, compatibel met de trackingprotocollen van Google Analytics en Matomo, waarbij data wordt ingelezen in ClickHouse, BigQuery of CSV/Parquet, terwijl uw organisatie volledige controle over de data behoudt.
De kern van het idee: Govanalytics ontkoppelt dataverzameling van visualisatie, zodat data-architecten eigen pipelines kunnen bouwen zonder afhankelijk te zijn van een proprietair platform. Er zijn twee configuraties beschikbaar. De cloud-versie wordt geleverd met een visualisatielaag en een AI-agentinterface; u heeft direct dashboards en antwoorden beschikbaar. De open-source versie is bewust “headless”, gebouwd voor organisaties die Govanalytics puur willen inzetten om data naar hun eigen datastack te verzamelen, volledig in eigen beheer, en die zelf de SQL schrijven en hun eigen visualisatietools aankoppelen.
En hier zit het verschil dat u zoekt. Omdat Govanalytics het GA4-protocol spreekt, ontvangt het standaard de identifiers die in dat protocol zijn ingebouwd. Het belangrijkste: de client_id. Dat is een browser-scoped identifier die wordt opgeslagen in een cookie, en die allesbehalve anoniem is: het drijft gebruikerstellingen, sessie-stitching en attributie aan.
Bovendien heeft de Europese Gegevensbeschermingsraad online identifiers, waaronder op cookies gebaseerde ID’s zoals client_id, geclassificeerd als persoonsgegevens wanneer ze worden gecombineerd met andere datapunten (IP-adres, gedrag, apparaat) die een persoon kunnen heridentificeren.
Met andere woorden: een standaard Govanalytics-implementatie verwerkt in principe persoonsgegevens en maakt gebruik van een cookie. Dat is geen tekortkoming van Govanalytics, het is het ontwerpdoel. U krijgt de volledige clickstream. De data moet rijk genoeg zijn om het waard te zijn in eigen beheer te houden. En cookies kunnen volledig worden uitgeschakeld, waarmee Govanalytics in een cookieloze modus werkt die sterk lijkt op die van Plausible. Het verschil is dat dit een instelling is, geen harde grens van het product.
Dit is ook waar Govanalytics stilletjes de problemen verhelpt die GA4 slecht aanpakt. Sessies worden op de backend scoped en samengesteld in plaats van gereconstrueerd uit fragiele client-side signalen, wat robuuster is waar browserzijdige telling faalt. En wanneer toestemming niet is gegeven, kan Govanalytics terugvallen op een werkelijk anonieme trackinmodus, vergelijkbaar in geest met wat Plausible doet, waarbij de sessie wordt gemeten zonder ooit een persistente identifier aan te maken.
Waar het werkelijke verschil zit
Het verschil is niet “de één is privacy-vriendelijk en de ander niet.” Het gaat over wie verantwoordelijk is voor de privacy-eigenschappen, en op welk niveau meting plaatsvindt.
Simple Analytics en Plausible: privacy als productgarantie. Het instrument kan geen persoonsgegevens verzamelen, omdat de identifiers simpelweg niet bestaan (Simple Analytics) of bewust niet-persistent en niet-omkeerbaar zijn (Plausible). De drie claims zijn eigenschappen die in het ontwerp zijn verankerd en niet uitgeschakeld kunnen worden. De prijs die u betaalt is dat u alleen aggregaten krijgt: geen individuele bezoekersroutes, geen cross-sessie- of cross-device-inzicht.
Govanalytics: privacy als een configuratie- en infrastructuurvraagstuk dat u zelf beheert. Govanalytics’ claim is niet “geen persoonsgegevens”, het is data-soevereiniteit. U bepaalt waar de data terechtkomt en wie er toegang toe heeft. In het on-premise-model heeft Govanalytics geen toegang tot uw data en is het noch verwerker noch verwerkingsverantwoordelijke onder de AVG. In het cloud-model fungeert het als een stateless doorgeefluik dat uw data naar uw eigen opslag forwardt zonder ruwe clickstreamdata te persisteren. In beide gevallen bent u de Verwerkingsverantwoordelijke.
Bij Govanalytics ligt de verantwoordelijkheid bij uw organisatie
Als de data persoonsgegevens bevat, en met een persistente identifier in gebruik is dat de standaard, dan is het uw verantwoordelijkheid om toestemming te verkrijgen, een bewaartermijn in te stellen en verzoeken van betrokkenen af te handelen. Omdat Govanalytics de data niet opslaat, moeten inzage- en verwijderverzoeken door uw organisatie zelf worden afgehandeld. Dat is de afweging die hoort bij eigenaarschap.
Overzichtstabel
 |  | Govanalytics | |
|---|---|---|---|
| Doel | Minimale geaggregeerde statistieken | Minimale geaggregeerde statistieken | Volledige clickstream in uw eigen warehouse |
| Meetniveau | Geaggregeerd (geen individu herkenbaar) | Geaggregeerd (geen individu herkenbaar) | Event-/sessieniveau per identifier |
| Cookies | Geen, by design | Geen, by design | client_id-cookie standaard; uit te schakelen |
| Per-bezoeker-identifier | Geen | Roterende 24u-hash (niet-persistent) | client_id, of een sessie-hash die niet wordt gepersisteerd |
| Persoonsgegevens | Niet verzameld, by design | Niet verzameld, by design | Mogelijk ja; uw organisatie beheert dit |
| Toestemming nodig | Doorgaans niet | Doorgaans niet | Afhankelijk van uw configuratie |
| Hosting | SaaS; data alleen in EU | SaaS of zelf gehost; data alleen in EU | SaaS of zelf gehost; data alleen in EU |
| Open source | Nee | Ja (AGPL) | Ja (MIT) |
De eenvoudigste manier om het te onthouden
Simple Analytics en Plausible beloven dat ze bepaalde data nooit kunnen verzamelen. Govanalytics belooft dat alle data van u is. Dat zijn twee verschillende soorten beloften, en dat is precies waarom u de drie claims van Simple Analytics niet één-op-één kunt projecteren op Govanalytics. Govanalytics doet die claims niet, omdat het een ander type product is.
Er is nog één punt de moeite waard om mee af te sluiten, omdat het doorgaans bepalend is voor welke kant een overheidsorganisatie moet kiezen.
U groeit Govanalytics niet voorbij. Omdat het de volledige clickstream vastlegt in een schema dat u bezit, groeit het bereik mee met uw organisatie. Er is geen plafond waarboven u plotseling een “echte” analytics-stack ernaast moet zetten. Dat plafond bereikt u bij Plausible en Simple Analytics echter snel: zodra u een maatwerkrapport nodig heeft, of een koppeling met uw eigen registratiedata, heeft het aggregaat-only-model niets meer te bieden, by design.
En de omgekeerde redenering is niet symmetrisch. De twee dingen die Plausible en Simple Analytics uitstekend doen, compliance en eenvoud, zijn ook bereikbaar met Govanalytics. Het is een kwestie van een paar instellingen in de interface: de persistente identifier uitzetten, in anonieme modus draaien, alles EU-only of on-premise houden. U kunt beginnen strikt en minimaal en later versoepelen, of beginnen met rijke data en later aanscherpen, maar alleen het data-eigenaarschapsmodel geeft u de vrijheid van gedachten te veranderen zonder van tool te wisselen.
De eerlijke samenvatting is deze. Als u liever niet over dit alles nadenkt en bereid bent daarvoor te betalen, zijn Simple Analytics of Plausible uitstekend in precies dat: geaggregeerde statistieken met nul verantwoordelijkheid. Maar het is goed te weten dat Govanalytics dezelfde eenvoud en compliance biedt wanneer u dat wilt, bovenop een ruime gratis laag en aanzienlijk rijkere data, én de ruimte om later door te groeien, zonder ooit van instrument te wisselen.
Vrijblijvend kennismaken? Meer weten?
We bespreken in 30 minuten welke variant past bij uw organisatie. Cloud, On-Premise, of zelf bouwen op de open-source kern. Geen verkooppraatje, geen verplichtingen.
Klik hier om een online meeting te boeken →