Wat een tool in je Google Ads-account mag

Je advertentieaccount is een account waar geld doorheen loopt. Iets of iemand toegang geven is een beslissing, geen formaliteit. Dit is wat er technisch gebeurt en waar je op let.

Wat een koppeling via Google is

Serieuze tools koppelen via OAuth, de officiële inlogmethode van Google. Je klikt in de tool op koppelen, je komt op een Google-scherm, je logt daar in en je ziet welke rechten worden gevraagd. Ga je akkoord, dan krijgt de tool een sleutel voor die rechten.

Wat daarbij belangrijk is:

• Je wachtwoord komt nooit bij de tool terecht. Je typt het in bij Google.
• De rechten zijn afgebakend. Leestoegang tot je advertentiegegevens is iets anders dan wijzigingen mogen doorvoeren.
• De sleutel is intrekbaar. Jij houdt de sleutelbos.

Wordt je gevraagd om je Google-wachtwoord in te vullen in een scherm van de tool zelf, stop dan. Dat is geen koppeling maar het weggeven van je account.

Toegang intrekken, stap voor stap

1. Ga naar je Google-account en dan naar Beveiliging.
2. Zoek het onderdeel met apps en diensten van derden die toegang hebben tot je account.
3. Kies de tool en haal de toegang eruit.

Vanaf dat moment komt er niets meer binnen. Gegevens die al zijn opgehaald blijven bij de leverancier staan tot de bewaartermijn afloopt of je om verwijdering vraagt. Dat verschilt per partij en hoort in hun privacyverklaring te staan.

Voor een bureau dat via een beheeraccount werkt, loopt het anders: daar trek je de toegang in via de gebruikersinstellingen van het Google Ads-account zelf.

Waar je op let voordat je toegang geeft

Vraagt de tool alleen wat hij nodig heeft. Een analysetool die schrijfrechten op je hele account vraagt, vraagt meer dan nodig.

Staat er wie erachter zit. Een bedrijfsnaam, een KvK-nummer, een adres en een telefoonnummer. Als je niemand kunt bellen als er iets misgaat in een account waar duizenden euro's per maand doorheen gaan, is dat het echte risico.

Is duidelijk wat er automatisch gebeurt. Kan de tool zelf wijzigingen doorvoeren, en zo ja welke, en kun je dat terugdraaien. Vaag geformuleerde automatisering is een uitnodiging voor verrassingen.

Staat er iets over bewaartermijnen en verwerkers. Draait er een taalmodel op je accountdata, dan hoort dat in de privacyverklaring te staan, inclusief bij welke leverancier dat gebeurt.

Hoe AdWarp het doet

De koppeling loopt via de officiële Google Ads API met een door Google goedgekeurd developer token. Tijdens de gratis audit is de toegang alleen bedoeld om te lezen: er wordt niets in je campagnes aangepast. Wil je daarna dat Warp ook uitvoert, dan bepaal je per soort wijziging waar de grens ligt. Opruimwerk dat direct terug te draaien is mag hij zelf doen; alles wat je budget of bereik raakt wacht op jouw akkoord.

Elke wijziging staat in de wijzigingshistorie met wie hem deed, jij of Warp, en wanneer. En de toegang trek je in via je eigen Google-account, zonder ons daarvoor iets te hoeven vragen.

Wat er precies wordt gelezen en hoe lang het bewaard blijft, hoort in de privacyverklaring te staan. Die is op dit moment nog niet juridisch vastgesteld, en dat staat er ook eerlijk bij.