Voor welke soort cookies moet je jouw bezoekers om toestemming vragen?

Voor puur functionele cookies heb je geen toestemming nodig. Dat zijn cookies die strikt noodzakelijk zijn om je website te laten werken of om een dienst te leveren die de bezoeker zelf heeft gevraagd. Denk aan een cookie die onthoudt wat er in een winkelmandje zit, die een ingelogde sessie bewaart of die taalvoorkeuren vasthoudt. Omdat deze cookies geen surfgedrag volgen en geen gegevens delen voor advertenties, mag je ze plaatsen zonder vooraf te vragen. Wel is het netjes om er transparant over te zijn in je cookie- of privacyverklaring. Zodra een cookie verder gaat dan functioneel, bijvoorbeeld voor analyse, tracking of marketing, verandert het verhaal en heb je in de meeste gevallen wél toestemming nodig. De grens ligt dus bij de vraag of een cookie echt noodzakelijk is voor de werking.

Meestal wel, maar het hangt af van de instellingen. Google Analytics plaatst analytische cookies, en die vallen niet automatisch onder de vrijstelling voor functionele cookies. Heb je de tool volledig privacyvriendelijk ingericht, met anonimisering en de juiste configuratie, dan kun je onder voorwaarden zonder voorafgaande toestemming werken. Maar zodra Analytics gegevens deelt met Google voor andere doeleinden of niet volledig is geanonimiseerd, moet je toestemming vragen via je cookiemelding. Omdat de eisen rond Analytics regelmatig veranderen en gevoelig liggen, is de veilige route om óf toestemming te vragen, óf de tool aantoonbaar privacyvriendelijk in te richten, óf te kiezen voor een privacyvriendelijk alternatief. Laat bij twijfel controleren hoe jouw Analytics precies staat ingesteld, zodat je zeker weet of een toestemmingsvraag voor jou verplicht is.

Omdat tracking-cookies het surfgedrag van bezoekers volgen, vaak over meerdere websites heen, en daarmee persoonsgegevens verwerken. Ze bouwen een profiel op van interesses en gedrag, meestal voor gerichte advertenties. Juist omdat dit diep ingrijpt op de privacy van de bezoeker, eist de wet dat je hier vooraf expliciete, vrije toestemming voor vraagt. De bezoeker moet dus bewust ja kunnen zeggen, en net zo makkelijk nee. Plaats je deze cookies zonder geldige toestemming, dan overtreed je de regels en loop je risico op klachten en handhaving. Het gaat hier om de meest ingrijpende categorie cookies, dus de eisen zijn navenant streng. Wil je deze tools gebruiken, zorg dan dat je cookiemelding een echte keuze biedt en dat de cookies pas laden nádat de bezoeker actief akkoord is gegaan.

Alleen functionele cookies mag je plaatsen zonder toestemming. Alle niet-noodzakelijke cookies, zoals tracking-, marketing- en veel analytische cookies, mag je pas plaatsen nádat de bezoeker daar actief mee heeft ingestemd. Een veelgemaakte fout is dat scripts al bij het laden van de pagina cookies plaatsen, nog voordat iemand op accepteren heeft geklikt. Daarmee voldoe je niet aan de regels, ook al toon je een cookiemelding. Zorg dus dat je website zo is ingericht dat niet-noodzakelijke cookies pas actief worden na toestemming. Dit is precies waar veel cookieplugins misgaan als ze niet goed zijn geconfigureerd. Controleer daarom met een testtool of er echt niets wordt geplaatst voordat de bezoeker heeft gekozen. Zo weet je zeker dat de toestemming die je verzamelt ook daadwerkelijk geldig en tijdig is.

De lijn van toezichthouders is de afgelopen jaren strenger geworden, met steeds meer nadruk op een échte, vrije keuze. Zo moet weigeren tegenwoordig net zo makkelijk zijn als accepteren; een grote, opvallende "accepteer alles"-knop naast een verstopte weigeroptie is niet meer toegestaan. Ook zogenoemde "cookiewalls", waarbij je een site alleen in kunt als je alle cookies accepteert, liggen onder vuur. Verder wordt scherper gelet op cookies die al vóór toestemming worden geplaatst en op misleidende opmaak die bezoekers naar akkoord duwt. De rode draad: toestemming moet vrij, specifiek, geïnformeerd en actief zijn. Omdat de regels en de handhaving blijven evolueren, is het verstandig je cookiemelding periodiek te controleren. Wat een paar jaar geleden nog werd geaccepteerd, voldoet nu mogelijk niet meer aan de actuele eisen.

Ja, transparantie blijft belangrijk. Je hoeft dan geen toestemmingsmelding met een keuze te tonen, maar je informeert bezoekers wel het beste over welke cookies je gebruikt, bijvoorbeeld via een korte mededeling en een cookielijst in je privacy- of cookieverklaring. Zo weten bezoekers waar ze aan toe zijn. Belangrijk is bovendien dat je zeker weet dat je écht alleen functionele cookies plaatst. Veel websites laden ongemerkt toch analytische of marketingscripts mee, bijvoorbeeld via een ingesloten video, een socialmedia-widget of een reactieveld. Die vallen wél onder de toestemmingsplicht. Controleer daarom met een testtool wat je site werkelijk laadt voordat je concludeert dat alles functioneel is. Klopt dat, dan volstaat heldere informatie zonder verplichte toestemmingsvraag, en heb je dus geen cookiemelding met keuzeknoppen nodig.

Dat kun je op verschillende manieren controleren. De snelste is een gratis online cookiescanner, waarin je je webadres invult en een overzicht krijgt van de cookies die je site plaatst. Ook kun je in je browser via de ontwikkelaarshulpmiddelen precies zien welke cookies en scripts er laden zodra je een pagina opent. Let daarbij vooral op cookies die al vóór toestemming worden geplaatst, en op scripts van derden zoals video's, advertentienetwerken of socialmedia-widgets. Die zijn vaak de verborgen bron van tracking- en marketingcookies. Op basis van dat overzicht kun je bepalen welke cookies functioneel zijn en voor welke je toestemming nodig hebt. Herhaal deze controle zodra je nieuwe tools of ingesloten content toevoegt, want elke toevoeging kan nieuwe cookies met zich meebrengen. Zo houd je je cookielijst en toestemming actueel en kloppend.

Functionele cookies zijn strikt noodzakelijk om je website te laten werken of om een door de bezoeker gevraagde dienst te leveren, zoals een winkelmandje of een ingelogde sessie. Voor deze cookies heb je geen toestemming nodig. Analytische cookies daarentegen meten hoe bezoekers je website gebruiken, bijvoorbeeld welke pagina's populair zijn en hoelang mensen blijven. Ze zijn niet noodzakelijk voor de werking, maar helpen je de site te verbeteren. Of je voor analytische cookies toestemming nodig hebt, hangt af van hoe privacyvriendelijk je ze inricht: volledig geanonimiseerd en zonder gegevensdeling kun je er onder voorwaarden zonder toestemming mee werken, anders niet. Het onderscheid draait dus om noodzaak en impact: functioneel is nodig en onschuldig, analytisch is nuttig maar valt afhankelijk van de instellingen soms onder de toestemmingsplicht.

Dan plaats je niet-noodzakelijke cookies zonder de vereiste geldige toestemming, en daarmee overtreed je de regels. Je loopt risico op klachten van bezoekers en op handhaving door de Autoriteit Persoonsgegevens, die onderzoek kan doen en bij overtredingen kan optreden. Naast dat juridische risico speelt vertrouwen een rol: bezoekers worden zich steeds bewuster van privacy en haken af bij een website die ongevraagd trackt. Een correcte aanpak is dus niet alleen een verplichting, maar ook goed voor je professionele uitstraling. Bovendien is het relatief eenvoudig om goed te regelen, zeker afgezet tegen de mogelijke gevolgen. Zorg daarom dat je precies weet welke cookies je plaatst, dat niet-noodzakelijke cookies pas na toestemming laden en dat weigeren net zo makkelijk is als accepteren. Bij twijfel laat je het beste even controleren of alles klopt.

Ja, dat is precies de technische kant waar wij je bij helpen. We zorgen dat je website een correcte cookiemelding heeft die een echte keuze biedt, dat niet-noodzakelijke cookies pas laden nadat de bezoeker akkoord is gegaan, en dat de gekoppelde cookielijst klopt met wat je site werkelijk plaatst. Ook denken we mee over privacyvriendelijke alternatieven voor tools die anders veel toestemming vergen. De juridische inhoud van je cookie- en privacyverklaring laten we over aan een jurist of een betrouwbare generator, omdat wij een internetbureau zijn en geen juridisch adviseur. Zo krijg je een technisch kloppende, cookieproof website van ons, met de juiste teksten van iemand met de juiste expertise. Wil je weten of jouw cookies goed staan ingesteld? Vraag gerust vrijblijvend advies aan, dan kijken we ernaar.