Als ik nu het privacy statement op hun website bekijk kan ik daar eigenlijk niks mee. Er staat niets over GA. Misschien is het statement al aangepast en/of gebruiken ze Google Analytics (GA) niet meer. Het zou fijn zijn als er ergens meer details over wat precies niet Ok is wordt gedeeld. Heel veel sites hebben GA, is dat per definitie fout? Of kan dat het wel Ok zijn? Uit de gelinkte PDF maak ik o.a. op dat: * Persoonsgegevens waar onder trackingID, screen resolution info, browser/OS/referrer/language info. En nog 7 typen persoonsgegevens die zwartgelakt zijn. * Destijds GA3 werd gebruikt. Onderzoek van de AP is alleen gericht op GA3. GA3 is niet meer in gebruik. * Takeaway is controller (verwerkingsverantwoordelijke) * Tot 27-9-2021 was Takeaway de Exporter en Google in de VS de Importer volgens het standard model contract 'Controller to Processor'. Na 27-9-2021 verliep dit via Google Ireland * Standard model contracts alleen zijn niet voldoende, extra maatregelen zijn nodig. Want Google is verplicht om ...