Moet je een CMP gebruiken bij Product Analytics?
- Robin S
- 22 jul
- 4 minuten om te lezen
Als je werkt met product analytics-tools zoals Mixpanel, Amplitude, Pendo of Contentsquare dan wil je snappen hoe je privacywetgeving toepast zonder waardevolle inzichten te verliezen. In deze blog lees je wanneer je een CMP (Consent Management Platform) nodig hebt, wat de regels zijn in Nederland, en hoe je slim en verantwoord omgaat met data van je gebruikers.
Waarom meten we eigenlijk?
Als productteam wil je weten:
Hoe gebruiken mensen je website of app?
Waar haken ze af?
Welke knoppen klikken ze wel of juist nooit?
Begrijpen ze het design?
Tools zoals Mixpanel en Amplitude geven je inzicht in gedrag via events en funnels. Pendo laat je zien hoe features worden gebruikt. Hotjar, Smartlook en Contentsquare tonen heatmaps, muisbewegingen of zelfs video-opnames van gebruikerssessies.
Super waardevol dus. Maar daar komt privacywetgeving om de hoek kijken.
Wat zegt de wet?
HIer schreven we eerder een uitgebreide blog over. In het kort, in Nederland moet je voldoen aan:
De AVG (GDPR) (Algemene Verordening Gegevensbescherming): Die beschermt persoonsgegevens, zoals IP-adressen, user ID’s en gedrag dat herleidbaar is tot een individu.
De Telecommunicatiewet: Die zegt dat je geen cookies of vergelijkbare technieken mag gebruiken zonder toestemming, tenzij ze strikt noodzakelijk zijn.
Er wordt onderscheid gemaakt tussen:
Functionele cookies: nodig om je site goed te laten werken (geen toestemming nodig)
Analytische cookies: toegestaan zonder toestemming als ze privacyvriendelijk zijn (bijv. geanonimiseerde Google Analytics)
Trackingcookies of sessie-opnames: altijd toestemming nodig
Alles wat individueel gedrag in kaart brengt, heatmaps maakt, events opslaat of sessies opneemt, valt vrijwel altijd in categorie 3.
Dus… heb je een CMP nodig?
Kort antwoord: Ja, in bijna alle gevallen wél.
Als je met tools werkt die:
Events sturen over gebruikersgedrag (zoals Mixpanel, Amplitude, Pendo)
Sessies opnemen of visueel gedrag analyseren (zoals Contentsquare, Hotjar, Smartlook)
IP-adressen of user ID’s verwerken
…dan is dat niet anoniem genoeg volgens de wet. Dan ben je verplicht om:
✅ Gebruikers vooraf toestemming te vragen (opt-in)
✅ Pas te meten nadat die toestemming is gegeven
✅ Die keuze te kunnen aantonen (bijvoorbeeld bij een audit)
Daarvoor heb je een CMP (Consent Management Platform) nodig. Denk aan tools als Cookiebot, Usercentrics of OneTrust. Zie dit uitgebreide artikel.
Hoe zit het met ingelogde gebruikers?
Bij ingelogde gebruikers lijkt het soms logischer: je weet wie iemand is. Maar óók dan mag je niet zomaar gedrag meten zonder toestemming. Zelfs als mensen een account hebben, moet je:
Ofwel expliciete toestemming vragen ("Wil je helpen door je gedrag anoniem te delen?")
Of zorgen dat je het gedrag niet tot een persoon kunt herleiden (wat lastig is als iemand is ingelogd)
Let op: je kunt geen toestemming afdwingen. "Door in te loggen ga je akkoord met tracking" is juridisch niet houdbaar.
Zijn er uitzonderingen?
Ja, in deze gevallen kun je zonder toestemming meten:
Je verzamelt alléén geanonimiseerde statistieken (géén user ID’s, geen IP, geen sessie-ID’s)
Je gebruikt tooling die specifiek is ontworpen voor privacy (zie hieronder)
Je maakt enkel gebruik van functionele cookies
Maar bij de meeste moderne analytics-platformen — zeker die met funnels, video-opnames of user journeys — is dat niet voldoende. Dan heb je echt een CMP nodig.
Een alternatief: privacyvriendelijke analytics
Sommige bedrijven kiezen bewust voor tools die geen cookies gebruiken en geen persoonsgegevens verwerken. Denk aan: Simple Analytics of Matomo.
❓ Biedt Mixpanel zelf een CMP aan?
Nee, Mixpanel en ook Amplitude, bieden zelf géén Consent Management Platform (CMP). Ze helpen je wel om toestemming te respecteren, maar het vraagt of registreert die toestemming niet zelf.
Wat ze wél doen:
Ze geven je de tools om tracking alleen te starten na toestemming (via een opt-in trigger)
Je kunt IP-adressen anonimiseren
Ze ondersteunen integraties met CMP’s (via bijvoorbeeld een tag manager of custom code)
De meeste tools gaan ervan uit dat jij zelf zorgt voor een CMP dat bepaalt of en wanneer tracking mag starten. Hetzelfde geldt voor tools zoals Amplitude, Pendo of Contentsquare.
Is het slim om je CMP los te houden van je analytics-tool?
Ja, dat klopt! Het is juist een groot voordeel om je CMP als losse laag erboven te gebruiken.
Waarom?
1. Flexibiliteit bij toolwijzigingen
Stel je wisselt van Mixpanel naar Amplitude, of van Contentsquare naar Hotjar. Als je CMP losstaat van je analytics-tool, hoef je de toestemming-flows niet opnieuw te bouwen. Je CMP regelt nog steeds wie wát mag meten, ongeacht de tool die daaronder draait. Ook al realiseren we ons dit niet in de implementatiefase, dit komt uiteindelijk regelmatig voor.
4. Betere gebruikerservaring
Een goed CMP (zoals Usercentrics of Cookiebot) zorgt voor duidelijke en gebruiksvriendelijke banners of schermen, zonder afhankelijk te zijn van hoe een analytics-tool dat zelf aanpakt (of meestal: niet aanpakt).
Samenvattend
✅ Mixpanel heeft géén ingebouwde CMP
✅ Je bent zélf verantwoordelijk voor toestemming en naleving van de AVG
✅ Een losse CMP maakt je set-up flexibeler, schaalbaarder en juridisch robuuster
Tot slot
Product analytics is cruciaal om je digitale product te verbeteren. Maar hoe je meet, is net zo belangrijk als wat je meet. Door bewust om te gaan met privacy en toestemming, laat je niet alleen zien dat je professioneel werkt — je laat ook zien dat je je klanten serieus neemt.
⚖️ Twijfel je? Raadpleeg altijd een jurist die ervaring heeft met privacy in digitale producten. Hulp nodig? Bij Verity PX staan we voor je klaar. Stuur ons gerust een bericht.
