Vlak na het onderzoek in Oostenrijk is ook in Nederland een onderzoek gestart door de Autoriteit Persoonsgegevens (AP) om te achterhalen of Google Analytics in Nederland illegaal is. Bij het gebruik van Google Analytics worden er namelijk persoonsgegevens (zoals gebruikersidentificatie, browsergegevens en IP-adressen) naar de Verenigde Staten verstuurd. De verwerking van deze data in de Verenigde Staten, als gevolg van daar geldende wetgeving, is in strijd met de AVG. Derden (binnen de Verenigde Staten) kunnen toegang tot deze data verkrijgen zónder voorafgaande toestemming van de gebruiker. De doorgifte van persoonsgegevens biedt in dit geval dus onvoldoende bescherming. Het onderzoek is nog gaande, althans er zijn nog geen resultaten bekend gemaakt. Voor nu kun je de tool dus blijven gebruiken, zolang je maar ervoor zorgt dat je de IP-adressen anoniem maakt. Binnen Universal Analytics is dit optioneel en anonimiseer je de IP-adressen met de functie ‘anonimize_ip’ in de gtag.js-bibliotheek. Binnen Google Analytics 4 (GA4) is de IP-anonimisering standaard ingeschakeld.