Kennisbank

Wat Google werkelijk weet
over je websitebezoekers.

De meeste websites laden 5 tot 10 Google diensten. Elke dienst verzamelt data. Google combineert die data met informatie uit Search, Gmail, YouTube, Android, Chrome en tientallen andere bronnen. Dit is wat er werkelijk gebeurt wanneer iemand jouw website bezoekt.

Google is geen zoekmachine. Google is een data imperium.

Alphabet, het moederbedrijf van Google, bezit meer dan 270 bedrijven. Niet zomaar bedrijven. Het zijn de diensten die het dagelijks leven van miljarden mensen bepalen. Samen vormen ze het meest uitgebreide surveillance netwerk dat ooit heeft bestaan. Niet gebouwd door een overheid, maar door een advertentiebedrijf.

Wat Google allemaal bezit

Communicatie: Gmail (1.8 miljard gebruikers), Google Chat, Google Meet.

Zoekmachine: Google Search (92% marktaandeel wereldwijd), Google Shopping, Google News.

Browser: Chrome (65% marktaandeel). Google weet elke website die je bezoekt, elk wachtwoord dat je opslaat, elke download.

Mobiel: Android (72% marktaandeel smartphones). Je locatie, je apps, je contacten, je berichten, je foto's.

Video: YouTube (2.5 miljard maandelijkse gebruikers). Wat je kijkt, hoe lang, wat je overslaat, waar je stopt.

Navigatie: Google Maps, Waze. Waar je bent, waar je naartoe gaat, hoe snel je rijdt, welke winkels je bezoekt.

Smart home: Nest thermostaten, camera's, deurbellen, speakers. Wanneer je thuis bent, je temperatuurvoorkeuren, video van je voordeur, gesprekken in je huis.

Gezondheid: Fitbit (smartwatches). Je hartslag, slaappatroon, beweging, gewicht, menstruatiecyclus.

Advertenties: Google Ads, DoubleClick (nu Google Marketing Platform), AdSense, AdMob. Het advertentienetwerk dat op miljoenen websites en apps draait en je over het hele internet volgt.

Cloud: Google Cloud, Google Drive, Google Docs, Google Sheets. Je bedrijfsdocumenten, spreadsheets, presentaties, contracten.

AI: DeepMind, Gemini. Getraind op de data van al het bovenstaande.

Overig: Google Classroom, Google Workspace, Looker, Mandiant, Kaggle, en nog honderden meer.

Dit is geen compleet overzicht. Het is een indicatie. Elke dienst verzamelt data. En al die data wordt gecombineerd tot een profiel dat Google over jou bijhoudt. Niet een vaag profiel. Een profiel dat weet waar je woont, waar je werkt, wie je kent, wat je koopt, waar je naartoe reist, wat je leest, wat je kijkt, hoe je slaapt en wat je hartslag is.

"Don't be evil" was Google's oorspronkelijke motto. In 2018 hebben ze het stilletjes verwijderd uit hun gedragscode. Dat vertelt je alles wat je moet weten.

Hoeveel Google diensten laadt jouw website?

Onze scanner detecteert automatisch welke externe diensten je website laadt. Google Analytics, Google Fonts, Google Tag Manager, Google Maps, reCAPTCHA, YouTube embeds. Scan je website en tel de Google touchpoints.

Wat er gebeurt wanneer iemand jouw website bezoekt

Laten we een concreet voorbeeld nemen. Een potentiele klant bezoekt de website van een gemiddeld Nederlands MKB bedrijf. De website gebruikt Google Analytics, Google Tag Manager, Google Fonts, Google Maps op de contactpagina, een YouTube video op de homepage en Google reCAPTCHA op het contactformulier. Dat is niet ongebruikelijk. Het is standaard.

Dit is wat er gebeurt, laag voor laag:

Laag 1: Google Fonts laadt (voordat de pagina zichtbaar is)

De browser maakt verbinding met fonts.googleapis.com en fonts.gstatic.com. Google ontvangt het IP-adres van de bezoeker, het type browser, het besturingssysteem, de schermresolutie, de taal, de exacte pagina die wordt bezocht en de Referer header (welke pagina de bezoeker hiervoor bezocht). Dit gebeurt bij elke paginaweergave, voor elke bezoeker, voordat de pagina zelfs maar zichtbaar is.

Laag 2: Google Tag Manager laadt

De GTM container laadt van googletagmanager.com. Google ontvangt dezelfde browserdata plus informatie over welke tags worden geladen. GTM fungeert als een gateway: het laadt en beheert alle andere Google scripts. Maar de container zelf stuurt ook data naar Google, ongeacht welke tags er inzitten.

Laag 3: Google Analytics start tracking

GA4 plaatst cookies, genereert een unieke client ID en begint met registreren. Google ontvangt nu: elke paginaweergave, de tijd op elke pagina, scrolldiepte, klikken op links, de volledige navigatieroute door de website, de verkeersbron (Google Search, social media, direct), het zoekwoord als ze via Google kwamen, het apparaat, de locatie (stad niveau), de leeftijdscategorie, het geslacht (geschat) en de interessecategorieen (gebaseerd op andere Google data).

Laag 4: YouTube embed op de homepage

De bezoeker hoeft de video niet af te spelen. Het laden van de YouTube embed is voldoende. Google's DoubleClick cookies worden geplaatst. Google weet nu dat deze bezoeker op deze website is en koppelt dat aan hun YouTube profiel (als ze zijn ingelogd in Chrome of een Google account hebben, wat 85%+ van de internetgebruikers is). De bezoeker wordt nu ook gevolgd via het DoubleClick advertentienetwerk op miljoenen andere websites.

Laag 5: Google Maps op de contactpagina

Als de bezoeker naar de contactpagina navigeert, laadt de Google Maps embed. Google ontvangt bevestiging dat de bezoeker een contactpagina bekijkt (koopintentie signaal), de interactie met de kaart (zoom, scroll, klik op routebeschrijving) en nogmaals alle browserdata. Als de bezoeker op "routebeschrijving" klikt, weet Google waar de bezoeker zich bevindt.

Laag 6: reCAPTCHA op het contactformulier

Dit is de meest invasieve laag. Google reCAPTCHA v3 draait onzichtbaar op de achtergrond en verzamelt: muisbewegingen, scrollpatronen, toetsaanslagen (timing, niet de inhoud), klikpatronen, browser plugins, tijdzone, schermresolutie, canvas fingerprint en WebGL data. Dit alles om te bepalen of de bezoeker een mens of een bot is. Maar de data die wordt verzameld gaat ver verder dan wat nodig is voor bot detectie. Het is een complete browser fingerprint die de bezoeker uniek identificeerbaar maakt, zelfs zonder cookies.

Laag 7: DoubleClick en het advertentienetwerk

Via de YouTube embed en Google Analytics is de bezoeker nu getagd in Google's DoubleClick advertentienetwerk. Dit netwerk draait op miljoenen websites wereldwijd via Google AdSense. De bezoeker zal de komende 30 tot 90 dagen advertenties zien die gerelateerd zijn aan jouw website, jouw branche en jouw producten. Op elke website die Google AdSense gebruikt. Op YouTube. In Gmail. In Android apps. Ze worden letterlijk over het hele internet gevolgd op basis van een bezoek aan jouw website.

Totaal van een bezoek: De bezoeker heeft een website bezocht. Vijf pagina's bekeken. Een contactformulier ingevuld. Dat is alles wat de bezoeker heeft gedaan. Maar Google heeft nu: een volledige browser fingerprint, een navigatieprofiel, locatiedata, een apparaatprofiel, koopintentie signalen en een tracking tag die de bezoeker over het hele internet volgt. Dit alles wordt gecombineerd met wat Google al weet via Search, Gmail, YouTube, Chrome, Android en Maps. Eén websitebezoek voedt een profiel dat duizenden datapunten bevat.

Het stopt niet bij je website

De data die Google verzamelt via jouw website is een fractie van het totaalplaatje. Het echte probleem is de combinatie. Google heeft data vanuit zoveel bronnen dat ze een profiel kunnen opbouwen dat gedetailleerder is dan wat welke overheid ook heeft.

Gmail en Google Workspace: ze lezen je mail

Google scant de inhoud van Gmail berichten. Officieel voor spam detectie en malware bescherming. Maar Google indexeert ook de inhoud van je e-mails en gebruikt die data voor het verbeteren van hun diensten. Hetzelfde geldt voor Google Drive en Google Docs: documenten die je opslaat worden geindexeerd, gehasht en gescand. Google noemt dit "security" en "Terms of Service compliance." In de praktijk betekent het dat Google de inhoud van je bedrijfsdocumenten, contracten en e-mails kan lezen en analyseren.

Google Search: van zoekmachine naar antwoordmachine naar advertentiemachine

Google Search is de afgelopen jaren systematisch verslechterd voor gebruikers en verbeterd voor Google's omzet. Een typische zoekresultatenpagina in 2026 ziet er zo uit: bovenaan een AI gegenereerd antwoord (vaak onjuist of misleidend), daaronder 3 tot 4 advertenties, dan misschien een of twee organische resultaten, dan product advertenties in meerdere rijen, dan nog meer advertenties. De werkelijke zoekresultaten waar je naar zocht staan ergens halverwege de pagina. Google heeft de zoekmachine veranderd in een advertentiemachine die af en toe een zoekresultaat toont.

En ondertussen registreert Google elke zoekopdracht. Wat je zoekt, wanneer, hoe vaak, welk resultaat je aanklikt, hoe lang je op die pagina blijft, of je terugkomt om opnieuw te zoeken. Je zoekopdrachten vertellen Google meer over je intenties, zorgen, interesses en plannen dan je aan je beste vriend vertelt.

YouTube: het advertentieplatform dat zich voordoet als videoplatform

YouTube toont steeds meer en langere advertenties die niet overgeslagen kunnen worden. 10 tot 15 minuten ononderbroken reclame is geen uitzondering meer. Google voert tegelijkertijd een oorlog tegen adblockers: uBlock Origin is verbannen uit Chrome via de Manifest V3 wijziging die de mogelijkheden van ad blockers technisch beperkt. Als je advertenties blokkeert in een andere browser, vertraagt YouTube opzettelijk de laadtijd of weigert video's af te spelen. Google straft je voor het beschermen van je eigen privacy.

AdSense: tracking op websites van anderen

Google AdSense draait op miljoenen websites. Elke website met AdSense advertenties stuurt bezoekersdata naar Google. De bezoeker hoeft niet op een advertentie te klikken. Het laden van de advertentie is voldoende om Google te laten weten dat deze specifieke bezoeker op deze specifieke website is, op dit tijdstip, met dit apparaat. Via het DoubleClick netwerk wordt dit gecombineerd tot een browsing profiel over miljoenen websites heen.

Leeftijdsverificatie: het nieuwste dataverzamelpunt

De recente push van grote tech bedrijven voor online leeftijdsverificatie is niet geboren uit zorg voor kinderen. Het is het volgende dataverzamelpunt. Leeftijdsverificatie vereist identificatie: een ID scan, een creditcard check, of biometrische verificatie. Dat koppelt je online identiteit permanent aan je echte identiteit. Geen pseudoniemen meer, geen anonimiteit meer. Precies wat advertentiebedrijven willen: echte namen gekoppeld aan browsing profielen.

"Google's verdienmodel is niet zoeken, niet e-mail, niet video. Google's verdienmodel is jou kennen. Alles wat ze bouwen — elke dienst, elke app, elk apparaat — is een dataverzamelpunt. De dienst is het lokaas. Jouw data is het product."

Scan je website: hoeveel data gaat er naar Google?

Onze scanner detecteert automatisch alle externe diensten die je website laadt. Google Analytics, Fonts, Tag Manager, Maps, YouTube, reCAPTCHA, DoubleClick. Je ziet direct hoeveel Google touchpoints jouw bezoekers raken.

Google's trackrecord: van "Don't be evil" naar vandaag

Google's oorspronkelijke motto was "Don't be evil." In 2018 hebben ze het stilletjes verwijderd uit hun gedragscode. Wat er sindsdien is gebeurd, maakt duidelijk waarom.

Locatie tracking ondanks uitschakeling

In 2018 onthulde een onderzoek van Associated Press dat Google de locatie van gebruikers bleef volgen, zelfs nadat zij locatiegeschiedenis expliciet hadden uitgeschakeld. Gebruikers dachten dat ze niet gevolgd werden. Google trackte ze toch. Het bedrijf betaalde honderden miljoenen dollars aan schikkingen, maar veranderde het systeem pas nadat ze betrapt werden.

PRISM: directe toegang voor de NSA

In 2013 onthulde Edward Snowden dat Google directe toegang verleende aan de NSA via het PRISM surveillance programma. E-mails, zoekgeschiedenis, bestanden, chats, alles was toegankelijk voor de Amerikaanse inlichtingendiensten. Google ontkende "directe toegang" maar de gelekte documenten toonden iets anders. De wettelijke basis voor dit programma (FISA Section 702) is sindsdien verlengd en uitgebreid.

Antitrustrechtzaken wereldwijd

Google is veroordeeld voor monopolistisch gedrag door de Europese Commissie (€8.25 miljard aan boetes in drie zaken), het Amerikaanse Department of Justice (monopolie op online zoeken, 2024), en privacytoezichthouders in Oostenrijk, Frankrijk en Italie (Google Analytics in strijd met AVG). Het bedrijf betaalt de boetes en verandert minimaal. Het is goedkoper om de boete te betalen dan het verdienmodel aan te passen.

Dataverzameling via derden

Google verzamelt niet alleen data via hun eigen diensten. Via het DoubleClick advertentienetwerk en Google Analytics draait Google tracking op miljoenen websites van derden. Via Google AdSense ontvangen ze data van elke website die advertenties toont. En via partnerships en data aankopen vullen ze de gaten: locatiedata van telecomproviders, aankoopdata van retailers, browsingdata van datamakelaars. De schaal is moeilijk te bevatten.

Daar bovenop zijn er de bedrijven die data verkopen aan Google zonder dat hun gebruikers het weten. Cookie consent platforms zoals Cookiebot opereren een gecentraliseerde consent database over 1.5 miljoen websites. Ze weten welke websites je bezoekt, wanneer en of je toestemming geeft. We hebben hier een uitgebreid artikel over geschreven.

De Europese alternatieven: alles bestaat al

Voor elke Google dienst bestaat een Europees of open source alternatief dat je data niet verzamelt, niet verkoopt en niet deelt met inlichtingendiensten. Het zijn geen tweederangs alternatieven. Het zijn volwassen producten die miljoenen mensen dagelijks gebruiken.

Op je website

  • Google Analytics → Self-hosted Matomo — Open source, draait op je eigen server. Data blijft bij jou, niet bij Google. Wordt niet gedeeld met derden.
  • Google Tag Manager → Verwijderen of Matomo Tag Manager — Als je geen Google diensten meer laadt, heb je geen tagmanager nodig.
  • Google Fonts → Self-hosted fonts — Download de fonts, zet ze op je eigen server. 15 minuten werk, geen data meer naar Google.
  • Google Maps → OpenStreetMap — Open source kaarten. Geen tracking, geen Google account nodig, gratis. Leaflet.js als embed library.
  • YouTube embed → Self-hosted video — Host je video's op je eigen server. Geen tracking, geen advertenties, geen DoubleClick cookies. Voor langere video's: gebruik youtube-nocookie.com als tussenstap (minder tracking, maar nog steeds Google).
  • Google reCAPTCHA → hCaptcha of Friendly Captcha — hCaptcha is privacyvriendelijker. Friendly Captcha (Duits) is volledig AVG compliant. Of gebruik een simpele server-side honeypot: geen JavaScript, geen externe dienst, geen data naar derden.

Voor je bedrijf

  • Gmail / Google Workspace → Proton Mail — End-to-end versleuteld, Zwitsers, open source. Of self-hosted IMAP e-mail op een Europese server.
  • Google Drive → Proton Drive, Hetzner of Nextcloud — Proton Drive (Zwitserland, versleuteld) Nextcloud (self-hosted, open source). Of Hetzner Storage (Duitsland).
  • Google Docs → LibreOffice — Gratis, open source, draait lokaal. Geen cloud, geen scanning, geen indexering van je documenten.
  • Google Chrome → Firefox of LibreWolf — Firefox (Mozilla, non-profit) blokkeert standaard trackers. LibreWolf is een privacy-geharde Firefox fork zonder telemetrie. Firefox Focus op mobiel voor maximale privacy.
  • Google Search → DuckDuckGo of Ecosia — DuckDuckGo slaat je zoekgeschiedenis niet op. Ecosia (Duits) plant bomen met advertentie inkomsten en slaat geen persoonlijke profielen op.
  • Google Translate → DeepL — Duits bedrijf, betere vertalingen dan Google Translate voor Europese talen, wist data van gratis gebruikers na verwerking.
  • Google Calendar / Tasks → Proton Calendar of Nextcloud — Versleuteld (Proton) of self-hosted (Nextcloud).
De complete lijst: Voor een uitgebreid overzicht van Europese alternatieven voor alle Amerikaanse diensten, bekijk european-alternatives.eu. En lees ons artikel over waarom en hoe je Amerikaanse diensten vervangt. En onze privacy-vriendelijke website pagina laat zien hoe wij dit voor klanten realiseren voor een stapsgewijze aanpak.
Waarom custom?

Google vs Europese alternatieven:
dienst voor dienst.

Wat je nu gebruikt en waarmee je het vervangt.

Europees / open source

  • Self-hosted Matomo — data op eigen server
  • Self-hosted fonts op eigen server
  • OpenStreetMap met Leaflet.js
  • Self-hosted video of youtube-nocookie
  • hCaptcha of Friendly Captcha (Duits)
  • Proton Mail (Zwitserland) of self-hosted IMAP
  • Firefox of LibreWolf
  • DuckDuckGo of Ecosia (Duits)

Google

  • Google Analytics — data naar Google, tracking over het hele internet
  • Google Fonts — IP-adres naar Google bij elke bezoeker
  • Google Maps — locatiedata, koopintentie signalen naar Google
  • YouTube embed — DoubleClick cookies, advertentie tracking
  • reCAPTCHA — muisbewegingen, browser fingerprint naar Google
  • Gmail / Google Workspace — gescand, geindexeerd, CLOUD Act
  • Chrome — elke website, elk wachtwoord, elke download naar Google
  • Google Search — elke zoekopdracht opgeslagen en geprofileerd

Elk alternatief bestaat, werkt en respecteert je privacy. De enige reden om bij Google te blijven is gewoonte.

Veelgestelde vragen

Veelgestelde vragen over Google en privacy.

Ja. Elke Google dienst op je website is een dataverzamelpunt. Google Analytics alleen al verzamelt paginaweergaven, sessieduur, scrolldiepte, klikken, verkeersbron, apparaat, locatie en gebruikersprofiel. Voeg daar Google Fonts, Tag Manager, Maps, YouTube en reCAPTCHA aan toe en het totaalbeeld is compleet. Google combineert al deze data met informatie uit hun andere diensten (Search, Gmail, Chrome, Android).
Een cookiebanner vraagt toestemming. Maar 30-40% van de bezoekers weigert. Google Fonts laadt VOOR de cookiebanner verschijnt. reCAPTCHA draait ongeacht de cookiekeuze. En zelfs als de bezoeker toestemt, maakt dat de dataverzameling niet minder ingrijpend. Het maakt het alleen juridisch verdedigbaar. De privacy van je bezoeker is nog steeds geschonden.
Privacytoezichthouders in Oostenrijk, Frankrijk en Italie hebben geoordeeld dat Google Analytics in strijd is met de AVG vanwege de doorgifte van persoonsgegevens naar de USA. De Nederlandse Autoriteit Persoonsgegevens volgt dezelfde lijn. Het EU-US Data Privacy Framework biedt momenteel een juridische basis, maar privacy experts verwachten dat dit framework wordt vernietigd door het Europese Hof zodra het wordt aangevochten.
reCAPTCHA v3 draait onzichtbaar op de achtergrond en verzamelt muisbewegingen, scrollpatronen, toetsaanslagen timing, klikpatronen, browser plugins, tijdzone, schermresolutie, canvas fingerprint en WebGL data. Dit creert een unieke browser fingerprint waarmee de bezoeker te identificeren is, zelfs zonder cookies. Officieel is dit voor bot detectie, maar de hoeveelheid data die wordt verzameld gaat ver verder dan wat daarvoor nodig is.
Een standaard YouTube embed plaatst DoubleClick cookies en stuurt bezoekersdata naar Google, zelfs als de bezoeker de video niet afspeelt. Het alternatief youtube-nocookie.com vermindert de tracking maar elimineert het niet volledig. De enige manier om Google volledig buiten de deur te houden is je video self-hosted serveren vanaf je eigen server.
Ja. OpenStreetMap met Leaflet.js is een gratis, open source alternatief dat geen data naar Google stuurt. Het ziet er anders uit dan Google Maps, maar het toont je locatie, je adres en een routelink zonder tracking. De implementatie kost een developer een paar uur.
Het maakt het erger. Als je bezoeker is ingelogd in Chrome of een Google account heeft (85%+ van de internetgebruikers), koppelt Google de data van jouw website direct aan hun persoonlijke profiel. Zonder Google account is de data geanonimiseerder (maar niet anoniem dankzij browser fingerprinting). Met een Google account is het een directe koppeling.
Scan je website met onze gratis scanner. Die detecteert automatisch alle externe diensten, inclusief Google Analytics, Google Fonts, Google Tag Manager, Google Maps, YouTube embeds, reCAPTCHA en DoubleClick. Je ziet direct hoeveel data er naar Google gaat.
Google heeft via de Manifest V3 wijziging de mogelijkheden van browser extensies technisch beperkt, specifiek de API's die adblockers gebruiken om advertenties en trackers te blokkeren. uBlock Origin kan niet functioneren onder deze beperkingen. Dit is geen technische noodzaak maar een zakelijke beslissing: advertenties zijn Google's primaire inkomstenbron. Ze hebben de browser die ze controleren aangepast om ad blockers onmogelijk te maken. Het alternatief: gebruik Firefox of LibreWolf.
Voor een developer is het een dag werk. Google Fonts self-hosten: 15 minuten. Google Analytics vervangen door Matomo: een paar uur. YouTube embed vervangen door self-hosted video: een uur. Google Maps vervangen door OpenStreetMap: een paar uur. reCAPTCHA vervangen door een honeypot: een uur. Het technische werk is overzichtelijk. De beslissing om het te doen is het moeilijkste deel.

Hoeveel Google zit er op jouw website?

Wij bouwen websites zonder Google. Geen Analytics, geen Fonts, geen Tag Manager, geen Maps, geen reCAPTCHA. Nul data naar Google. Nul data naar de USA. Scan je website of neem contact op.

Neem contact op