Een cookiemelding is verplicht zodra je website cookies plaatst die verder gaan dan wat strikt noodzakelijk is voor het functioneren van de site. Dat geldt voor Google Analytics in de standaardinstellingen, social media-knoppen en embedded video's. Gebruik je alleen functionele cookies, dan heb je in de meeste gevallen geen melding nodig.
Welke soorten cookies zijn er?
Niet alle cookies zijn hetzelfde. Er zijn drie categorieën, en de regels verschillen per type.
Functionele cookies zorgen dat je website gewoon werkt: een inlogpagina onthouden, een winkelmandje bijhouden, taalinstellingen opslaan. Voor deze cookies heb je geen toestemming nodig en hoef je geen melding te tonen.
Analytische cookies meten hoe bezoekers je site gebruiken: hoeveel mensen komen, welke pagina's ze bekijken, waar ze afhaken. Of je hiervoor toestemming nodig hebt, hangt af van hoe privacyvriendelijk je ze instelt.
Tracking- en marketingcookies volgen bezoekers over meerdere websites, bijvoorbeeld voor gerichte advertenties. Hiervoor is altijd expliciete toestemming vereist, zonder uitzondering.
Wanneer is een cookiemelding verplicht?
De vuistregel is eenvoudig: zodra je website cookies plaatst die verder gaan dan wat strikt noodzakelijk is voor het functioneren van de site, heb je een melding nodig. Bezoekers moeten toestemming geven voordat die cookies worden geplaatst, niet erna.
Google Analytics is het meest voorkomende voorbeeld. In de standaardinstellingen verzamelt het gedetailleerde bezoekersgegevens en heb je toestemming nodig. Stel je het in met geanonimiseerde gegevens en zonder dat je die deelt met Google voor andere doeleinden, dan valt het in veel gevallen onder de lichtere analytische vrijstelling die de Autoriteit Persoonsgegevens hanteert.
Sociale mediaknoppen zoals een Instagram- of Facebook-knop kunnen zelf cookies plaatsen zodra een bezoeker de pagina laadt. Gebruik je zulke knoppen, dan heb je een cookiemelding nodig.
Embedded video's van YouTube of Vimeo plaatsen standaard ook tracking-cookies. Er zijn alternatieve manieren om video's in te sluiten die pas cookies laden nadat de bezoeker toestemming heeft gegeven.
Weigeren moet even makkelijk zijn als accepteren. Een grote groene knop naast een nauwelijks zichtbaar kruisje? Dat is niet toegestaan.
Wat moet er in een goede cookiemelding staan?
Een cookiemelding is meer dan een pop-up met een grote knop. Wil je het correct doen, dan gelden deze regels.
Opt-in, geen opt-out. Bezoekers moeten actief toestemming geven. Vakjes die al aangevinkt staan als de pagina laadt, zijn niet toegestaan.
Weigeren moet even makkelijk zijn als accepteren. De Autoriteit Persoonsgegevens heeft hierover duidelijke richtlijnen. Een grote knop "Alles accepteren" naast een bijna onzichtbare link "Beheer instellingen" is geen eerlijke keuze en niet toegestaan.
Duidelijkheid over welke cookies je gebruikt. Noem welke partijen er zijn (Google, Meta), waarvoor de cookies dienen en hoe lang ze actief blijven. Dit hoeft geen juridisch document te worden, maar moet wel begrijpelijk zijn.
Link naar je privacyverklaring. In de melding zelf hoef je niet alles uit te leggen, maar je moet wel doorlinken naar je privacyverklaring voor wie meer wil weten.
Samengevat
- Functionele cookies: geen melding nodig.
- Google Analytics met privacyvriendelijke instellingen: lichtere aanpak mogelijk.
- Tracking- en marketingcookies: altijd toestemming vragen vóór plaatsing.
- Vakjes mogen niet vooraf aangevinkt zijn.
- Weigeren moet even makkelijk zijn als accepteren.
Veelgemaakte fouten
Alles alvast aanvinken. Dit zie je nog veel, maar het is niet toegestaan. Toestemming moet een bewuste, actieve keuze zijn van de bezoeker.
Helemaal geen melding, terwijl de site wel tracking gebruikt. Veel ondernemers weten niet dat hun website, gebouwd door een bureau of een zelfbouwplatform, standaard allerlei cookies plaatst. Check dit bij je websitebouwer of via een gratis cookiescanner.
Een melding die de hele site blokkeert. Een cookiebanner hoeft je site niet onbruikbaar te maken voor wie weigert. Als iemand weigert, mag je de niet-functionele onderdelen uitschakelen, maar de rest van de site moet bereikbaar blijven.
Eén keer instellen en nooit meer omkijken. Voeg je een nieuw onderdeel toe aan je site, zoals een chatfunctie of een videokanaal, controleer dan of dat nieuwe cookies oplevert en pas je melding aan waar nodig.