Het AVG-misverstand
Veel Shopify-merchants denken dat AVG betekent dat je in Europa geen serieuze ad-tracking kunt draaien. Dat klopt niet. AVG verbiedt tracking niet. Het eist dat persoonsgegevens rechtmatig, transparant en met passende toestemming worden verwerkt. Met de juiste setup track je goed én blijf je compliant.
Wat AVG werkelijk eist voor tracking
Voor marketingtracking (pixels, CAPI, remarketing) heb je toestemming van EER-bezoekers nodig vóór je persoonsgegevens verwerkt. Toon een consentbanner voordat marketingpixels vuren, geef een echte keuze, en respecteer die. Leg vast wat je verzamelt, hoe lang je het bewaart, en met wie je deelt, in je privacyverklaring.
Voor server-side CAPI treed je op als verwerker namens merchants. Elke merchant is verwerkingsverantwoordelijke voor klantdata. Layer Insights is CCPA Service Provider en AVG-verwerker. Merchants bepalen wat er wordt verstuurd. Wij verwerken alleen in opdracht.
Tracking in twee staten
Bij toestemming stuur je volle events met advanced matching, gehashte e-mail, telefoon, naam, adres en click IDs. Dat geeft maximale EMQ. Bij weigering stuur je nog steeds events, maar met een lege user_data en de limited_data_use-flag. Geen PII. Waarde en valuta blijven, zodat platformen aggregate modeling kunnen gebruiken. Voor Google stuurt Consent Mode v2 cookieloze pings voor gemodelleerde conversies. Dat is verplicht voor EER-verkeer onder Google’s EU User Consent Policy.
Google Toestemmingsmodus v2 Geavanceerd
Consent Mode v2 is verplicht voor Google Ads-adverteerders op EER-gebruikers sinds maart 2024. Basic vuurt de Google-tag alleen bij toestemming. Advanced vuurt altijd, maar stuurt cookieloze pings bij weigering. Layer Insights implementeert Advanced, nodig voor modeled conversions bij geweigerde gebruikers. Signalen zijn ad_storage, analytics_storage, ad_user_data en ad_personalization, standaard denied, granted als de gebruiker marketingcookies accepteert.
Bewaartermijn, verwijdering en je privacyverklaring
Onder AVG moet je inzage- en verwijderverzoeken kunnen beantwoorden. Layer Insights verwerkt Shopify AVG-webhooks. customers/data_request exporteert data. customers/redact verwijdert bijbehorende eventdata. Je privacyverklaring moet noemen dat je Layer Insights gebruikt voor analytics en ad-attributie, dat gehashte eventdata naar Meta, Google, TikTok, Pinterest, Snapchat en LinkedIn gaat, dat first-party cookies _lf_id en _lf_session worden gezet, en dat gebruikers toestemming kunnen intrekken via je banner.