Analyse zonder cookies & Gegevensminimalisatie
ISMS Copilot gebruikt PostHog voor productanalyses in volledige cookieloze modus met alleen persistentie in het geheugen. Er worden geen cookies of browseropslag op uw…
ISMS Copilot gebruikt PostHog voor productanalyses in volledige cookieloze modus met alleen persistentie in het geheugen. Er worden geen cookies of browseropslag op uw apparaat opgeslagen, wat onze toewijding aan gegevensminimalisatie en privacy-by-design aantoont.
Hoe cookieloze analyses werken
Onze PostHog-implementatie is geconfigureerd om de privacy van gebruikers te maximaliseren, terwijl we de mogelijkheid behouden om het platform te verbeteren:
- Cookieloze modus: Altijd ingeschakeld—er worden geen trackingcookies in uw browser geplaatst
- Persistentie in het geheugen: Sessiegegevens bestaan alleen in het browsergeheugen en gaan verloren bij het herladen van de pagina
- Geen individuele tracking: PostHog telt alleen geaggregeerd gebruik (zoals "50 mensen hebben deze pagina bekeken") maar maakt geen individuele gebruikersprofielen aan. U wordt nooit als specifiek persoon over sessies heen gevolgd.
- Server-side hashing: Anonieme gebruikscijfers vertrouwen op privacy-beschermende server-side hashing, niet op client-side identifiers
Geen persistente tracking: Wanneer u uw browser sluit of de pagina vernieuwt, worden alle analysesessiegegevens onmiddellijk gewist. Zelfs wanneer u bent ingelogd, zien we alleen geaggregeerde cijfers—geen individuele gedragspatronen.
PostHog-dashboardconfiguratie
Onze PostHog-instantie is geconfigureerd met de volgende privacy-first instellingen:
- ✅ Cookieloze server hash-modus: Ingeschakeld
- ✅ Client-IP-gegevens negeren: Ingeschakeld (geen IP-adreslogging)
- ✅ EU Cloud: Frankfurt, Duitsland (GDPR-conforme infrastructuur)
- ❌ Sessie-opname: Uitgeschakeld (we nemen uw scherm of toetsaanslagen nooit op)
- ❌ Heatmaps: Uitgeschakeld (geen gedetailleerde interactietracking)
Technische implementatie
De cookieloze configuratie is direct in onze applicatiecode geïmplementeerd:
cookieless_mode: 'always'Deze configuratie zorgt ervoor dat PostHog werkt in de meest privacyvriendelijke modus mogelijk, terwijl het nog steeds geaggregeerde gebruiksinzichten biedt die ons helpen het platform te verbeteren.
Principes van gegevensminimalisatie
Cookieloze analyses ondersteunen direct het gegevensminimalisatieprincipe van de GDPR (Artikel 5(1)(c)), dat vereist dat persoonsgegevens:
- Toereikend: Voldoende zijn om productgebruik te begrijpen
- Relevant: Alleen functies en foutpatronen, geen persoonlijke browsegewoonten
- Beperkt: Geen onnodige identifiers zoals cookies, IP-adressen of apparaatvingerafdrukken
Door gebruik te maken van persistentie in het geheugen en server-side hashing, verzamelen we alleen wat nodig is om de algemene gezondheid en het gebruik van functies van het platform te meten—zonder persistente gebruikersprofielen voor tracking aan te maken.
Wat we bijhouden
Met cookieloze analyses verzamelen we:
- Anonieme paginaweergaven en tellingen van functiegebruik (via server-side hashing)
- Foutmeldingen en prestatiemetingen (geanonimiseerd)
- Sessieduur (alleen in het geheugen, gewist bij herladen)
- Alleen voor geauthenticeerde gebruikers: Gebruikers-ID (UUID) om het gebruik van ingelogde functies te begrijpen
Wat we niet bijhouden
- Gedrag over meerdere sessies (sessiegegevens worden gewist bij herladen)
- IP-adressen (genegeerd door PostHog)
- Browser-vingerafdrukken of apparaatidentifiers
- Inhoud van gesprekken of geüploade documenten (nooit gedeeld met analyses)
- Gedetailleerde gebruikersinteracties zoals klikken, scrollen of formulierinvoer (heatmaps uitgeschakeld)
- Schermopnames of toetsaanslaglogging (sessie-opname uitgeschakeld)
Hoewel de cookieloze modus de privacy aanzienlijk verbetert, betekent dit wel dat sommige analysefuncties (zoals gedetailleerde gebruikersreis-tracking) opzettelijk niet beschikbaar zijn. We hebben gekozen voor privacy boven gedetailleerde tracking.
EU-gegevensresidentie
Alle PostHog-analysedata worden verwerkt en opgeslagen in:
- Locatie: Frankfurt, Duitsland (AWS EU-Central-1)
- Aanbieder: PostHog EU Cloud
- Compliance: GDPR-conforme infrastructuur zonder gegevensoverdrachten buiten de EU
Vergelijking met traditionele analyses
| Functie | Traditionele analyses | ISMS Copilot (Cookieloos) |
|---|---|---|
| Trackingcookies | ❌ Persistente cookies | ✅ Geen cookies |
| Tracking over meerdere sessies | ❌ Volgt over bezoeken heen | ✅ Alleen sessie (geheugen) |
| IP-adreslogging | ❌ Vaak gelogd | ✅ Genegeerd |
| Gebruikersprofielen | ❌ Anoniem + geïdentificeerd | ✅ Alleen geïdentificeerd (ingelogd) |
| Gegevenslocatie | ⚠️ Verschilt (vaak VS) | ✅ Alleen EU (Frankfurt) |
| Sessie-opname | ⚠️ Vaak ingeschakeld | ✅ Uitgeschakeld |
Waarom dit belangrijk is
Cookieloze analyses weerspiegelen onze bredere toewijding aan:
- Privacy by design: Gegevensbescherming inbouwen in onze technische architectuur, niet als bijzaak
- Transparantie: Openlijk documenteren wat we precies bijhouden en hoe
- Gegevensminimalisatie: Alleen verzamelen wat nodig is voor productverbetering
- Gebruikerscontrole: Ervoor zorgen dat analyses niet kunnen worden gebruikt om individueel gedrag over sessies heen te volgen
Als u vragen heeft over onze analysepraktijken of wilt begrijpen hoe specifieke functies worden gemeten, neem dan contact op met de support via het Helpcentrum.
Gerelateerde bronnen
- Privacybeleid - Volledige documentatie over gegevensverwerking
- Gegevensprivacy & GDPR-naleving - Uw privacyrechten uitgelegd
- Overzicht beveiliging & gegevensbescherming - Infrastructuur en beveiligingsmaatregelen
- Register van verwerkingsactiviteiten (ROPA) - Gedetailleerde verwerkingsregistraties