Google Ads krijgt straks volledige IP-adressen: wat moet je regelen?

Adverteer je via Google Ads en meet je conversies via een eigen tracking-server? Dan verandert er begin volgend jaar iets wat je beter nu al kunt regelen.

Het korte antwoord: vanaf 11 januari 2027 krijgen Google Ads-tags bij server-side tracking standaard het volledige IP-adres van je bezoekers. Een IP-adres kan een persoonsgegeven zijn. Zorg dus dat je toestemming, je cookiemelding en je privacyverklaring kloppen, of laat het IP-adres bewust inkorten voordat Google het krijgt.

Wat is er gebeurd?

Google heeft adverteerders per mail laten weten dat de manier waarop server-side Google Tag Manager met IP-adressen omgaat gaat veranderen. Google Ads-freelancer Adriaan Dekker deelde die mail op 2 november op LinkedIn, waarna vakmedia als Search Engine Journal, PPC Land en Search Engine Roundtable erover schreven.

Eerst even uitleg. Google Tag Manager is een hulpmiddel waarmee je meetcodes (tags) op je website beheert, bijvoorbeeld voor Google Analytics of Google Ads. Bij de gewone variant draaien die tags in de browser van je bezoeker. Bij server-side tracking gaat de data eerst langs een eigen server (een container), en die stuurt de gegevens door naar Google en andere partijen.

Tot nu toe werd in zo'n server-container het IP-adres voor de hele container ingekort. Vanaf 11 januari 2027 bepaalt elke tag dat zelf. Dit verandert er:

• Tags voor Google Ads, Display & Video 360, Search Ads 360 en Campaign Manager 360 krijgen voortaan het volledige IP-adres.
• Google Analytics blijft het IP-adres inkorten.
• Tags van andere partijen bepalen zelf welke gegevens ze gebruiken.
• De wijziging geldt alleen voor server-side containers, niet voor tags die gewoon in de browser draaien.

Google zegt dat het dit doet om advertenties beter te kunnen meten en personaliseren, en om spam en nepverkeer beter te herkennen. Cijfers over hoeveel beter je campagnes daardoor worden, geeft Google niet. Ook stond de wijziging begin november nog niet in de officiële release notes van Tag Manager.

Wat betekent dit voor jou als ondernemer?

Gebruik je geen Google Ads of geen server-side tracking? Dan verandert er voor jou niets. Maar steeds meer bedrijven stappen over op server-side tracking, vaak via hun marketingbureau. Weet je niet zeker hoe het bij jou zit, check het dan even.

Waarom is dit belangrijk? Een IP-adres lijkt een onschuldig rijtje cijfers, maar het Europese Hof van Justitie heeft bepaald dat ook een wisselend (dynamisch) IP-adres een persoonsgegeven kan zijn. Dat betekent dat je er zorgvuldig mee moet omgaan. Google zegt in de mail zelf ook dat adverteerders moeten zorgen voor de juiste informatie aan bezoekers en de wettelijk verplichte toestemming, voordat er data wordt verzameld. Adverteerders in Europa moeten zich houden aan Google's beleid voor toestemming van EU-gebruikers.

Met andere woorden: de verantwoordelijkheid ligt bij jou als website-eigenaar, niet bij Google. Klopt je cookiemelding niet, of staat in je privacyverklaring dat je IP-adressen inkort terwijl dat straks niet meer gebeurt, dan vertel je je bezoekers iets wat niet klopt.

Concrete stappen voor vóór 11 januari

1. Zoek uit of je server-side tracking gebruikt. Vraag het na bij je marketingbureau of degene die je Google Ads beheert. Vraag specifiek naar een server-container in Google Tag Manager.
2. Maak een lijst van alle tags in die container: Google Ads, Floodlight en tags van andere partijen zoals Meta of TikTok.
3. Kies per tag of die het volledige IP-adres mag krijgen of een ingekorte versie. Twijfel je, kies dan voor inkorten.
4. Laat het IP-adres inkorten als je dat wilt. Google beschrijft in zijn helppagina hoe je met een zogeheten transformatie het IP-adres anoniem maakt voordat een tag het te zien krijgt. Daarbij wordt het laatste stukje van het adres op nul gezet. Laat je bureau dit eerst testen in de voorbeeldmodus van Tag Manager.
5. Controleer je cookiemelding en privacyverklaring. Vraagt je cookiemelding toestemming voor advertentiemetingen? En staat in je privacyverklaring wat je met IP-adressen doet? Pas het aan als dat nodig is.
6. Houd de officiële release notes van Google Tag Manager in de gaten. Google kan nog meer details bekendmaken.

Wat betekent dit voor websites van Wolkmedia?

Websites van Wolkmedia zijn gebouwd met moderne techniek: geen WordPress, geen PHP. Maar welke meetcodes er op je website draaien, staat los van de techniek waarmee de site gebouwd is. Ook op een moderne website kun je Google Ads, Analytics of andere tracking gebruiken, en dan gelden dezelfde privacyregels.

Wil je weten welke tracking er op jouw website draait, of je cookiemelding goed werkt en of je privacyverklaring nog klopt? Dan kijken we graag met je mee. Een 100% waterdichte oplossing bestaat niet, maar met een goed overzicht voorkom je verrassingen.

Hulp nodig?

Twijfel je of deze wijziging jouw website raakt? Neem gerust contact op. We zoeken samen met je uit welke tags er draaien en wat je vóór 11 januari moet regelen.