Bijna elke bedrijfssite heeft er een, en bijna de helft voldoet niet. Een cookiebanner is pas verplicht als uw site cookies of trackers gebruikt die niet strikt nodig zijn. En als hij er staat, moet hij aan een paar duidelijke regels voldoen. Hier leest u wanneer u een banner nodig hebt, hoe hij eruit moet zien, en hoe u hem vaak helemaal kunt vermijden.
Wanneer hebt u toestemming nodig?
De regels voor cookies staan niet alleen in de AVG, maar ook in de telecomwetgeving van België en Nederland, gebaseerd op de Europese e-privacyrichtlijn. De kern: voor het plaatsen of uitlezen van informatie op het toestel van een bezoeker hebt u toestemming nodig, tenzij het strikt noodzakelijk is om de dienst te leveren die de bezoeker vraagt. Strikt noodzakelijk zijn bijvoorbeeld een winkelmandje, een inlogsessie of het onthouden van een taalkeuze. Niet noodzakelijk zijn statistieken die bezoekers volgen, advertentiepixels van Facebook of Google, en ingesloten video's of kaarten die zelf cookies plaatsen.
Wat een geldige toestemming is
Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. In de praktijk betekent dat: weigeren moet even makkelijk zijn als accepteren, dus een knop 'Weigeren' naast 'Accepteren' op hetzelfde niveau. Geen vooraf aangevinkte vakjes; het Europese Hof van Justitie besliste dat al in 2019. Verder doorklikken op de site telt niet als toestemming. En zolang de bezoeker niets gekozen heeft, mogen de trackers niet laden. De bezoeker moet zijn keuze later ook makkelijk kunnen wijzigen, bijvoorbeeld via een link onderaan elke pagina.
De fouten die toezichthouders het vaakst zien
Alleen een knop 'Akkoord' of 'OK'. Een felgekleurde knop voor accepteren en een grijs linkje voor weigeren, verstopt achter 'Instellingen'. Trackers die al laden terwijl de banner nog in beeld staat. Een banner die na weigeren bij elk bezoek opnieuw verschijnt om de bezoeker te vermoeien. De Gegevensbeschermingsautoriteit in België en de Autoriteit Persoonsgegevens in Nederland hebben al meerdere keren organisaties aangesproken en beboet voor precies deze praktijken, en in Nederland controleert de AP sinds 2024 actief cookiebanners op websites.
De eenvoudigste oplossing: geen trackers
Voor de meeste kleine bedrijfssites is de beste cookiebanner geen cookiebanner. Gebruikt u Google Analytics alleen om te zien hoeveel bezoekers u hebt, dan kan een statistiekenpakket zonder cookies dat ook. Gebruikt u geen advertenties, dan hoort er geen advertentiepixel op uw site. Een YouTube-video kunt u in privacyvriendelijke modus insluiten of pas laten laden na een klik. Zo verdwijnt de banner, laadt uw site sneller en hoeft u niets uit te leggen.
Als u toch advertenties gebruikt
Adverteert u via Google Ads of Meta en wilt u meten wat dat oplevert, dan hebt u een banner nodig die aan alle regels voldoet en die toestemming correct doorgeeft aan die diensten. Google verplicht dat voor adverteerders in de Europese Economische Ruimte ook zelf, via de zogenaamde toestemmingsmodus. Zonder een correcte banner meten uw advertenties minder goed, en dat kost u dus ook geld.
Zo controleert u uw eigen banner in twee minuten
- Open uw site in een privévenster van uw browser
- Staat er een knop om te weigeren, even groot en even zichtbaar als accepteren?
- Zijn er geen vakjes vooraf aangevinkt?
- Klik op weigeren en herlaad: komt de banner niet telkens terug?
- Staat er onderaan een link om uw keuze te wijzigen?
- Twijfelt u welke cookies er laden? Vraag een gratis privacycheck aan
Wilt u de juridische achtergrond in detail, met de verschillen tussen België en Nederland? Lees dan het artikel over cookiebanners en toestemming in de kennisbank van onze zustersite Cyberdijk. Wilt u gewoon dat het in orde is, dan kijken wij uw site gratis na.