Is een cookiebanner verplicht? Wat de regels echt zeggen
Bijna elke website heeft een cookiebanner. Bij veel sites doet hij niet wat de wet vraagt. Dit is geen juridisch advies, wel een overzicht van hoe het in elkaar zit en waar de toezichthouder op let.
Wanneer heb je toestemming nodig
Voor cookies die nodig zijn om de site te laten werken, zoals een winkelmandje of een taalkeuze, heb je geen toestemming nodig. Hetzelfde geldt voor statistieken die zo zijn ingesteld dat ze nauwelijks iets over een individuele bezoeker zeggen.
Voor alles waarmee je bezoekers volgt, heb je vooraf toestemming nodig. Denk aan advertentiecookies van Google en Meta, remarketing, en ingesloten video’s en kaarten van partijen die zelf cookies plaatsen.
Waar een goede banner aan voldoet
- Er wordt niets geplaatst voordat de bezoeker heeft gekozen.
- Weigeren is net zo makkelijk als accepteren: dezelfde plek, dezelfde grootte, net zo veel klikken.
- Er staan geen vinkjes vooraf aangevinkt.
- De bezoeker kan zijn keuze later weer aanpassen.
- Je legt uit welke cookies je gebruikt en waarvoor, in begrijpelijke taal.
De fout die we het meest zien
Een banner die er keurig uitziet, terwijl de meetcodes al draaien voordat iemand iets heeft aangeklikt. De banner is dan decoratie. Je test het eenvoudig: open je site in een privévenster, klik niets aan en kijk in de ontwikkelaarstools van je browser welke cookies er al staan.
Consent Mode van Google
Sinds maart 2024 wil Google dat je de keuze van de bezoeker doorgeeft aan Analytics en Ads. Dat heet Consent Mode. Geef je niets door, dan werken remarketing en delen van de conversiemeting niet meer goed. Je cookiebanner en Google Tag Manager moeten daarvoor op elkaar zijn afgestemd.
Het hoort bij meer dan cookies
Een banner is één onderdeel. Kijk ook naar je privacyverklaring, hoe lang je formuliergegevens bewaart en in welk land je gegevens staan. Bij de sites die wij bouwen worden formuliergegevens na een vaste termijn vanzelf opgeruimd en staan de servers in Europa.