Cookieloze analytics onder de motorkap: meten zonder bezoekers-ID

We schreven al waarom cookieloos meten de juiste keuze is en hoeveel data een banner je kost. Vandaag de technische kant: hoe meet je eigenlijk betrouwbaar zónder bezoekers te herkennen? Want dat is minder vanzelfsprekend dan het klinkt — de hele analytics-industrie is gebouwd op het herkennen van bezoekers.

De architectuur in drie stappen

First-party, altijd. Het meetverzoek van een pagina gaat naar het eigen domein van de site — niet naar een analytics-domein van een derde partij. Adblockers en browsers die third-party requests blokkeren, zien dus niets verdachts (er ís niets verdachts), en er lekt geen bezoekersdata naar wie dan ook. Achter dat eigen domein stuurt het platform de gebeurtenis door naar onze meetlaag.

Zelf gedraaid, in Europa. Die meetlaag is een Umami-instantie — open source, door ons gehost op onze eigen Europese infrastructuur. Geen SaaS-abonnement bij een buitenlandse partij, geen dataverwerkersketen die je privacyverklaring drie alinea's langer maakt: bezoekersstatistieken verlaten Webmotor nooit.

Geen ID, nergens. Er wordt geen cookie gezet, niets in localStorage bewaard en geen fingerprint gebouwd uit browsereigenschappen. Wat er per paginaweergave overblijft, is bewust weinig: de bekeken pagina, de verwijzende bron, het paginaformaat (telefoon of desktop), het land, en het tijdstip. Geen IP-adres in de statistieken, geen profiel, geen geschiedenis per persoon.

Maar hoe tel je dan "bezoekers"?

Hier wordt het eerlijk verhaal belangrijk. Zonder ID kan je niet wéten dat de bezoeker van gisteren dezelfde is als die van vandaag — en dat is precies de bedoeling. Cookieloze systemen schatten binnen één dag sessies met een tijdelijke, dagelijks wisselende technische sleutel die niet naar een persoon herleidbaar is en na een dag betekenisloos wordt. Daarmee kan je zeggen "vandaag waren er ongeveer 340 bezoekers met gemiddeld 2,8 pagina's per bezoek", maar principieel níét "bezoeker X kwam deze maand vier keer terug".

Voor wie van GA4 komt is dat even wennen: terugkerende bezoekers, doelgroepen en bezoekersreizen over dagen heen bestaan hier niet. Onze stelling, na jaren meekijken met KMO-dashboards: die grafieken werden toch nooit gebruikt voor een beslissing. Wat wél beslissingen stuurt — hoeveel bezoek, waarvandaan, welke pagina's werken, wat levert formulierinzendingen op — meet dit systeem zonder consent-gat.

Conversies zonder profiel

Ook conversies werken zonder individu: een formulierinzending, bestelling of klik op je telefoonnummer is gewoon een gebeurtenis met een tijdstip en een bron ("via Google", "via nieuwsbrief"). Je ziet dus perfect wélk kanaal aanvragen oplevert — je ziet alleen niet wie de aanvrager onderweg nog meer bekeek. Voor de attributiepuristen is dat een beperking; voor de AVG is het het hele punt.

Waarom dit de moeite is

De optelsom van deze keuzes is wat het verschil maakt: omdat er geen persoonsgegevens in de meting zitten, is er niets om toestemming voor te vragen — geen banner, geen 30 tot 50 procent meetverlies, geen juridische afhankelijkheid van trans-Atlantische kaders. En omdat alles first-party en Europees draait, blijft de belofte "je website verlaat Europa nooit" ook voor je statistieken overeind.

In je paneel merk je van dit alles niets, en dat is de bedoeling: je ziet een dashboard met eerlijke cijfers. Hoe we bewaken dat er náást deze meetlaag ook echt niets anders meekijkt op je pagina's — geen sluikse third-party requests, geen per ongeluk geïntroduceerde cookie — lees je op Geen cookiebanner.