Hier moeten we eerlijk zijn: dit is geen uitgemaakte zaak, en wie je iets anders vertelt, verkoopt je iets.
Verschillende Europese toezichthouders hebben een expliciete uitzondering voorzien voor puur statistisch gebruik, mits strikte voorwaarden. Matomo zelf noemt Frankrijk, Spanje, Italië en Nederland als landen waar dat kan, en Duitsland enkel bij server-side meting. België staat niet in dat lijstje. Er is bij ons geen formele, gepubliceerde uitzondering waarop je je zonder discussie kunt beroepen.
Diezelfde bron somt op wat je in elk geval moet doen om in de buurt van een uitzondering te komen: cookies uitschakelen of anonimiseren, IP-adressen inkorten met minstens twee bytes, verwijzers anonimiseren, persoonsgegevens uit URL's en paginatitels houden, geen gebruikers-ID's inzetten, niet over meerdere sites heen meten, de data uitsluitend voor je eigen statistiek gebruiken, een opt-out aanbieden en je privacyverklaring bijwerken.
Praktische lijn voor een Belgische kmo: een cookieloze, geanonimiseerde meting zonder banner is verdedigbaar en is qua privacyrisico onvergelijkbaar veiliger dan een slecht ingestelde GA4. Maar leg de keuze en de configuratie schriftelijk vast, en vraag bij twijfel juridisch advies. En vergeet niet: gebruik je náást je analytics nog een Meta-pixel, YouTube-embeds of advertentietags, dan heb je alsnog een banner nodig. Voor die tags verandert cookieless meten niets.