Cookiebanner AVG regels: wat mag wel en wat niet?

Wat zijn cookies en waarom gelden er regels?

Een cookie is een klein bestandje dat een website op het apparaat van de bezoeker opslaat. Daarmee onthoudt de site bijvoorbeeld wat er in je winkelmand zit. Maar cookies kunnen ook gebruikt worden om iemand over verschillende websites te volgen en een profiel op te bouwen voor advertenties.

Dat laatste raakt aan privacy. Daarom gelden de regels niet alleen voor echte cookies, maar ook voor vergelijkbare technieken, zoals pixels van social media en andere scripts die gegevens over bezoekers verzamelen.

Er is ook verschil tussen cookies van je eigen site en cookies van andere partijen. Die laatste worden geplaatst door bijvoorbeeld een advertentienetwerk of social media platform. Juist die partijen kunnen bezoekers over veel websites heen volgen. Daarom kijken toezichthouders daar extra kritisch naar.

Welke cookies hebben toestemming nodig?

Het helpt om cookies in drie groepen te delen:

• Functionele cookies: nodig om de site te laten werken, zoals een winkelmand, een taalkeuze of het onthouden van je cookiekeuze. Hiervoor is geen toestemming nodig.
• Analytische cookies: om te meten hoe je site wordt gebruikt. Als ze weinig of geen gevolgen hebben voor de privacy, bijvoorbeeld omdat gegevens niet worden gedeeld en IP-adressen worden ingekort, is toestemming in Nederland vaak niet nodig. Gaat de meting verder, dan wel.
• Tracking cookies: om bezoekers te volgen voor advertenties of profielen, zoals advertentie-pixels en social media plug-ins. Hiervoor heb je altijd vooraf toestemming nodig.

Gebruik je Google Analytics, controleer dan goed hoe het is ingesteld. Hoe je meet zonder onnodige gegevens te verzamelen, lees je in Google Analytics 4 uitgelegd.

Waar moet een cookiebanner aan voldoen?

Toestemming is alleen geldig als die vrij, specifiek, geïnformeerd en ondubbelzinnig is gegeven. Voor een banner betekent dat in de praktijk:

• Geen vooraf aangevinkte vakjes. De bezoeker moet zelf actief kiezen.
• Weigeren is net zo makkelijk als accepteren. Een knop 'Weigeren' naast 'Accepteren', even groot en even duidelijk.
• Duidelijke uitleg in gewone taal: welke cookies, waarvoor en van welke partijen.
• Geen tracking voordat er toestemming is. Scripts mogen pas laden na een ja.
• Toestemming intrekken moet net zo makkelijk zijn als geven, bijvoorbeeld via een link onderaan elke pagina.
• Je moet kunnen aantonen dat iemand toestemming gaf. Een goede cookietool legt dat vast.

Let ook op het ontwerp van de banner zelf. Hij mag de pagina niet volledig afdekken op een telefoon, moet met het toetsenbord te bedienen zijn en moet goed leesbaar zijn. Een banner die rustig onderaan of in het midden staat, met korte tekst en twee duidelijke knoppen, werkt voor bezoekers het prettigst. Wie meer wil weten, klikt door naar de instellingen per categorie.

Cookiewall en andere veelgemaakte fouten

Een cookiewall blokkeert je site totdat de bezoeker tracking cookies accepteert. Volgens de Autoriteit Persoonsgegevens is dat niet toegestaan, omdat de toestemming dan niet vrij is. Andere fouten die je vaak ziet:

• Alleen een knop 'Akkoord' en een verstopte link 'Instellingen'.
• Een felgekleurde accepteerknop naast een grijze, kleine weigerknop.
• Tekst als 'Door verder te surfen ga je akkoord'. Doorklikken is geen toestemming.
• Pixels en analytics die al laden voordat de bezoeker iets heeft gekozen.
• Een banner die bij elke pagina opnieuw verschijnt, ook na een keuze.
• Een cookielijst die al jaren niet is bijgewerkt, terwijl er nieuwe tools zijn bijgekomen.

Cookiebanner en AVG: wat moet er nog meer op je site?

De banner staat niet op zichzelf. Je hebt ook een cookieverklaring nodig, met een overzicht van de cookies, het doel, de bewaartermijn en de partijen die ze plaatsen. Daarnaast hoort er een privacyverklaring op je site, die uitlegt welke persoonsgegevens je verwerkt en welke rechten bezoekers hebben. Hoe je die opstelt, lees je in een privacyverklaring voor je website.

Gebruik je Google Ads, dan vraagt Google adverteerders in de EU om toestemmingssignalen door te geven. Dat heet Consent Mode. Een goede cookietool regelt dat, zodat je advertenties en metingen blijven werken binnen de regels.

Ook ingesloten inhoud telt mee. Een YouTube-video, een Google Maps-kaart of een chatwidget van een externe partij kan cookies plaatsen zodra de pagina laadt. Laat zulke onderdelen pas laden na toestemming, of toon eerst een eenvoudige plaatshouder met een knop om de inhoud te laden. Zo blijft je pagina binnen de regels en vaak ook sneller.

Zo pak je het stap voor stap aan

• Maak een lijst van alle tools op je site: analytics, advertentiepixels, chat, video, kaarten, formulieren.
• Zet elke tool in een groep: functioneel, analytisch of tracking.
• Kies een cookietool die scripts echt blokkeert tot er toestemming is.
• Zorg voor een banner met gelijke knoppen voor accepteren en weigeren.
• Schrijf of update je cookieverklaring en privacyverklaring.
• Test met een privévenster: laden er scripts voordat je iets kiest?
• Controleer dit opnieuw bij elke nieuwe tool of marketingcampagne.

Die laatste stap wordt vaak vergeten. Neem het mee in je vaste website onderhoud.

Hoe wij hiermee omgaan bij een nieuwe website

Bij de websites die Violexa bouwt, nemen we de cookiebanner mee in de bouw. We zorgen dat scripts pas laden na toestemming en dat de knoppen eerlijk zijn. De juridische tekst van je verklaringen blijft jouw verantwoordelijkheid. Laat die zo nodig controleren door een jurist.

Een website op maat begint vanaf €1.799 excl. btw (€2.177 incl. btw) per project, met ontwerp, ontwikkeling, een ontwerp dat op elk scherm werkt, SEO-basis, Google Analytics, CMS-koppeling en training. Lees meer bij websites en apps.

Wil je weten of je huidige cookiebanner klopt? Plan de gratis quickscan: 30 minuten, online of op locatie. Daarna krijg je kort schriftelijk advies met een prijsindicatie.

Veelgestelde vragen