Google Analytics uitbesteden: wat het kost en wanneer het loont

De webcoördinator van een middelgrote gemeente belde me een tijdje geleden met een vraag die ik inmiddels vaker heb gehoord: “Wij weten dat GA4 juridisch een probleem is, maar we hebben geen capaciteit om het zelf te vervangen. Wat zijn de opties?”

Het is een eerlijke vraag. Analytics is voor de meeste publieke organisaties geen kerncompetentie, het is infrastructuur. Je wil weten hoeveel bezoekers een pagina had, hoe ze het contactformulier vinden, en of die campagne heeft gewerkt. Je wil daar geen halftime FTE op zetten.

Dit artikel beantwoordt de vragen die daarna komen. Wat houdt Google Analytics uitbesteden precies in, wat kosten de drie gangbare varianten, hoe ziet een traject eruit, hoe gun je het contract binnen de inkoopregels, en wanneer kun je het beter niet uitbesteden.

Tegelijk is het geen beslissing die je kunt blijven uitstellen. De AVG, de Schrems II-uitspraken en de handhavingsdruk op overheidsorganisaties maken dat de juridische rekening vroeg of laat gepresenteerd wordt. De vraag is alleen wanneer.

Waarom dit specifiek voor overheden speelt

Voor een commercieel bedrijf is GA4 risicovol maar hanteerbaar. Je kunt een juridische afweging maken, cookiebanner optuigen en doorrijden.

Voor publieke organisaties werkt die redenering niet. Overheidswebsites zijn niet optioneel; burgers kunnen niet kiezen om niet naar de gemeentewebsite te gaan als ze een vergunning nodig hebben. Dat maakt de verwerkingsgrondslag lastiger te rechtvaardigen. Een cookiemuur voor een belastingaangifte of een bezwaarformulier is juridisch en maatschappelijk onverdedigbaar.

Bovendien heeft elke publieke organisatie een Functionaris Gegevensbescherming die bij een audit naar de DPIA vraagt. Een DPIA voor GA4 schrijven die waterdicht is, lukt nauwelijks: de datastromen zijn deels Googles kant en daarmee moeilijk volledig te beschrijven.

Wanneer Google Analytics uitbesteden loont

Uitbesteden is geen doel op zich. Het loont als je een van deze vier situaties herkent.

De rapportages worden niet gelezen. Er is een tool, er zijn dashboards, en niemand kijkt ernaar omdat niemand er tijd voor heeft. Een bureau dat maandelijks een leesbare samenvatting stuurt is dan meer waard dan een licentie die stof verzamelt.

De cijfers kloppen niet en niemand weet waarom. Dubbele pageviews, formulierinzendingen die niet binnenkomen, verkeer dat onder “direct” wegvalt. Dit is bijna altijd een taggingprobleem, en taggingproblemen kosten intern weken en extern dagen.

Er staat een deadline. Een aanstaande audit, een FG-review, een NIS2-traject of een raadsvraag over de cookiebanner. Een implementatietraject van zes tot twaalf weken is realistisch; een interne herbouw van een jaar is dat niet.

De organisatie groeit of fuseert. De meetstrategie moet mee, terwijl de dagelijkse operatie doorloopt. Een extern bureau kan die transitie begeleiden zonder dat de redactie stilvalt.

Wat in deze vier gevallen opvalt: de aanleiding is nooit de tool zelf. Het is capaciteit, betrouwbaarheid of tijdsdruk. Dat is precies waarom de toolkeuze en de uitbesteedkeuze twee losse beslissingen zijn.

Wat uitbesteden aan een webanalytics bureau concreet inhoudt

Google Analytics 4 uitbesteden is niet één ding. Wat een bureau overneemt verschilt per contract, en in de praktijk kom je grofweg drie varianten tegen.

Alleen implementatie. Het bureau richt de tool in (tags, events, doelen, dashboards) en draagt over aan jouw team, dat het daarna zelf beheert. Dit is geschikt als je intern capaciteit hebt om rapportages te draaien en vragen te beantwoorden, maar niet om een implementatie te bouwen.

Implementatie plus rapportage. Het bureau richt in en levert periodieke rapportages met duiding. Handig voor organisaties die intern geen analist hebben, maar wel stuurinformatie nodig hebben voor directie of raad.

Volledig ontzorgd. Van toolkeuze tot DPIA tot maandelijkse analyse, inclusief het beantwoorden van vragen uit de organisatie. Dit is wat grotere uitvoeringsorganisaties en ministeries vaak nodig hebben: één aanspreekpunt dat de technische en juridische kant beheerst, zodat communicatie zich op de inhoud kan richten.

De keuze tussen die drie hangt af van je interne capaciteit, niet van je budget. Een bureau inschakelen voor alleen implementatie terwijl je intern niemand hebt die rapportages interpreteert, is geld uitgeven zonder voordeel.

Wat kost Google Analytics uitbesteden?

De bedragen lopen sterk uiteen, omdat de drie varianten verschillende dingen zijn. Dit is de bandbreedte die wij in de publieke sector tegenkomen.

Variant	Wat je krijgt	Orde van grootte
Alleen implementatie	Eenmalig traject: tagging, doelen, dashboards, overdracht	Eenmalige prijs, doorgaans vast; de omvang van de bestaande tagging bepaalt de hoogte
Implementatie plus rapportage	Eenmalig traject plus periodieke rapportage met duiding	Vanaf enkele honderden euro’s per maand
Volledig ontzorgd	Toolkeuze, DPIA, implementatie, doorlopende analyse en vraagbaak	Zes- tot achtduizend euro per jaar bij een middelgrote gemeente

Drie dingen bepalen waar je in die bandbreedte uitkomt. Het aantal websites (één gemeentesite is iets anders dan een hoofdsite met twintig thema- en campagnesites), de complexiteit van de bestaande tagmanager-inrichting, en of het bureau ook de juridische kant meeneemt of alleen de techniek.

De relevantere vraag is wat het kost om het zelf te doen. Reken het eens door met je eigen cijfers: vier uur per week aan analytics, bij een intern uurtarief van 75 euro, is over 46 werkbare weken ruim dertienduizend euro per jaar. Daar zit de licentie nog niet in, en ook niet de uren van de FG en de jurist die bij een GA4-DPIA nodig zijn. En de rekening voor een incidentrespons na een AVG-melding of een onderzoek van de toezichthouder is een veelvoud van elk uurtarief van elk bureau.

Een volledig overzicht van alle kostenposten, inclusief de posten die op geen enkele offerte staan, vind je in wat kost webanalytics voor de overheid.

Hoe een uitbesteedtraject verloopt

Voor een middelgrote gemeentewebsite rekenen we met zes tot twaalf weken van eerste gesprek tot volledig operationele omgeving. Die tijd gaat op aan vier fasen.

1. Inventarisatie (1 tot 2 weken). Wat wordt er nu gemeten, welke tags staan er in de tagmanager, wie gebruikt welke rapportage waarvoor. Dit levert vrijwel altijd de ontdekking op dat de helft van de bestaande events niemand meer gebruikt.

2. Inrichting (2 tot 4 weken). Meetplan, tagging, doelen en dashboards. Bij tools die het GA4-trackingprotocol ondersteunen hoeft de tagging op de website zelf vaak niet te veranderen, wat deze fase aanzienlijk verkort: alleen de bestemming van de data wijzigt.

3. Parallel draaien (2 tot 4 weken). Oude en nieuwe meting naast elkaar, zodat je de cijfers kunt valideren voordat je GA4 uitzet. Hier hoort ook de vraag thuis wat er met je historie gebeurt. Ruwe event-data uit GA4 is niet exporteerbaar in een formaat dat andere tools direct inlezen; wat je wel doet is geaggregeerde rapporten exporteren als referentie, en als je GA4 via BigQuery exporteerde die ruwe data in eigen beheer bewaren.

4. Overdracht (1 week). Documentatie, DPIA-bijlage, een korte training voor de redactie en een afspraak over wie welke vraag waar stelt.

Vraag bij elke offerte naar deze fasering. Een bureau dat geen parallelle periode inplant, levert je cijfers waarvan niemand in de organisatie durft te zeggen of ze kloppen.

Inkoop: hoe je een analytics bureau gunt

Voor overheidsorganisaties is er nog een stap die commerciële bedrijven niet kennen: het contract moet door inkoop.

De grens ligt bij de Europese drempelbedragen. Voor leveringen en diensten geldt van 1 januari 2026 tot en met 31 december 2027 een drempel van 216.000 euro exclusief btw voor decentrale overheden (gemeenten, provincies, waterschappen) en 140.000 euro voor de centrale overheid. De actuele bedragen staan bij PIANOo. Blijft de geraamde waarde daaronder, dan volstaat een nationale procedure en kan een meervoudig onderhandse gunning voldoende zijn.

Webanalytics blijft bij de meeste organisaties ruim onder die drempel, maar let op twee dingen bij het ramen. Tel de volledige looptijd van het contract mee, niet één jaar. En tel soortgelijke opdrachten bij elkaar op: een implementatietraject en een beheercontract bij hetzelfde bureau zijn samen één opdracht. Een opdracht opknippen om onder de drempel te blijven mag niet.

De snelste route loopt vaak via een bestaande raamovereenkomst. Vraag leveranciers standaard of ze op een raamovereenkomst van jouw organisatie of van een inkoopsamenwerking staan; dat scheelt maanden doorlooptijd.

Waarom cookieloze analytics het fundament verandert

De meeste discussies over analytics uitbesteden gaan over toolkeuze en kosten. Wat er te weinig bij wordt gezegd: de toolkeuze bepaalt of je een DPIA nodig hebt, of een cookiebanner verplicht is, en of je überhaupt toestemming moet vragen.

Cookieloze analytics werkt zonder persistent identifiers in de browser van de bezoeker. Er worden geen cookies geplaatst. Er worden geen gegevens doorgestuurd naar servers buiten de EU. De rechtsgrondslag verschuift van toestemming naar gerechtvaardigd belang of wettelijke taak. Een fundament dat bij overheidswebsites veel makkelijker te verdedigen is.

Voor publieke organisaties is dit geen luxe maar een architecturale keuze met directe juridische implicaties. Een bureau dat dit begrijpt, en dat tools inzet die op deze basis zijn gebouwd, geeft je een fundamenteel andere positie bij een audit dan een bureau dat GA4 optuigt met een uitgebreide cookiebanner.

Hoe je een goed bureau herkent

Niet elk webanalytics bureau begrijpt de context van de publieke sector. Een paar vragen die snel duidelijkheid geven.

Waar staat de data? Als het antwoord “in de EU” is zonder verdere specificatie, is het onvoldoende. Je wilt weten: welke juridische entiteit beheert de server, onder welke verwerkingsovereenkomst, en wie heeft toegang.

Welke tool zetten ze in? Een bureau dat standaard GA4 voorstelt voor overheidsklanten, begrijpt het juridische landschap niet of verkiest gemak boven verantwoordelijkheid.

Hebben ze ervaring met DPIAs? Niet alleen met “wij helpen je aan een sjabloon”, maar met de inhoud: weten ze welke gegevenscategorieën een analytics-tool verwerkt en hoe je dat in een DPIA onderbouwt?

Wat gebeurt er met jouw data als je het contract beëindigt? Elk serieus bureau moet kunnen uitleggen hoe je jouw ruwe data meeneemt naar een opvolger. Als het antwoord vaag is, is dat een signaal.

Wanneer je het beter niet uitbesteedt

Er zijn drie situaties waarin uitbesteden geld kost zonder iets op te lossen.

Je hebt intern al een analist die het aankan. Dan koop je vooral een extra schakel. Zet die persoon in plaats daarvan op de juiste tool en geef ze mandaat.

De vraag achter de vraag is niet gesteld. Als niemand in de organisatie kan benoemen welke beslissing met deze cijfers genomen moet worden, levert een maandrapportage van een bureau precies hetzelfde op als een dashboard dat niemand opent. Begin dan met de vraag, niet met de leverancier.

Je wil GA4 houden en het probleem wegcontracteren. Uitbesteden verplaatst het werk, niet het juridische risico. De verwerkingsverantwoordelijke blijft je eigen organisatie. Een bureau dat je GA4-implementatie netjes beheert, maakt de datadoorgifte naar de VS niet acceptabeler.

Veelgestelde vragen

Wat kost het om Google Analytics uit te besteden?

Dat hangt af van de variant. Alleen implementatie is een eenmalig traject waarvan de prijs meebeweegt met de omvang van de bestaande tagging. Implementatie met periodieke rapportage begint bij enkele honderden euro's per maand. Een volledig ontzorgd traject bij een middelgrote gemeente ligt in de orde van zes- tot achtduizend euro per jaar. Zet daar de interne kosten naast: vier uur per week bij een intern uurtarief van 75 euro is over 46 werkbare weken al ruim dertienduizend euro per jaar, exclusief licentie en exclusief de uren van de FG en de jurist.

Is Google Analytics 4 nog legaal voor Nederlandse overheidsorganisaties?

De juridische positie van GA4 bij Nederlandse overheidsorganisaties is precair. De Autoriteit Persoonsgegevens en Europese toezichthouders hebben herhaaldelijk gewezen op het risico van datadoorgifte naar de VS, ook bij gebruik van de EU-regio-optie. Voor publieke organisaties die onder de AVG vallen en waarbij burgers geen keuze hebben om de website te mijden, is de verwerkingsgrondslag extra lastig te rechtvaardigen. De verstandige keuze is migreren voordat handhaving dat afdwingt.

Wat is het verschil tussen Google Analytics uitbesteden en een privacyvriendelijke tool kopen?

Dit zijn twee afzonderlijke beslissingen. Je kunt Google Analytics 4 uitbesteden aan een bureau dat het voor je beheert, maar je houdt dan een tool die juridisch kwetsbaar is. Je kunt ook overstappen naar een privacyvriendelijk alternatief en dat zelf beheren. De sterkste combinatie is een tool met een solide AVG-positie, beheerd door een bureau dat de publieke sector begrijpt. Dan is zowel de technische als de juridische last van je eigen team af.

Moet een overheidsorganisatie een analytics bureau aanbesteden?

Alleen als de geraamde opdrachtwaarde op of boven het Europese drempelbedrag uitkomt. Voor leveringen en diensten is dat van 1 januari 2026 tot en met 31 december 2027 216.000 euro exclusief btw voor decentrale overheden en 140.000 euro voor de centrale overheid. Webanalytics blijft daar bij de meeste organisaties ruim onder, waardoor een nationale procedure volstaat en een meervoudig onderhandse gunning vaak voldoende is. Let bij het ramen wel op twee dingen: tel de volledige contractlooptijd mee, en tel implementatie en beheer bij hetzelfde bureau bij elkaar op. Een opdracht opknippen om onder de drempel te blijven is niet toegestaan.

Hoe lang duurt een analytics-migratie gemiddeld?

Voor een middelgrote gemeentewebsite rekenen we met zes tot twaalf weken van eerste gesprek tot volledig operationele nieuwe omgeving: inventarisatie, inrichting, een periode parallel draaien om de cijfers te valideren, en overdracht. De voornaamste factor is de complexiteit van de bestaande GTM-implementatie. Bij tools die het GA4-trackingprotocol ondersteunen zoals Govanalytics hoeft de tagging op de website zelf vaak niet te veranderen, wat de doorlooptijd aanzienlijk verkort.

Wat moet er minimaal in een DPIA staan voor analytics-tooling?

Een DPIA voor analytics-tooling beschrijft welke persoonsgegevens worden verwerkt (IP-adressen, cookie-ID's, gedragsdata), op welke rechtsgrondslag, door welke verwerkers, waar de data wordt opgeslagen en hoe lang. Voor cookieloze analytics is dit aanzienlijk eenvoudiger: als er geen persoonsgegevens worden verwerkt, is de DPIA kort en verdedigbaar. Voor GA4 is de DPIA complex omdat de datastromen deels door Google worden beheerd en moeilijk volledig te beschrijven zijn.