Cookies zijn het onderwerp waar ondernemers het meest over twijfelen: welke mag ik wel en niet, heb ik echt een banner nodig, en hoe meet ik nog iets zonder de regels te overtreden? De verwarring komt doordat niet alle cookies hetzelfde zijn. Deze gids brengt rust in de chaos: je leert welke cookies wel en geen toestemming nodig hebben, hoe een banner hoort te werken en hoe je je site meet zonder de privacyregels te overtreden. Praktisch en zonder boetes.

Wat zijn cookies eigenlijk?

Een cookie is een klein bestandje dat een website op het apparaat van een bezoeker plaatst om iets te onthouden. Dat kan onschuldig zijn, zoals onthouden wat er in een winkelmandje zit, of veel ingrijpender, zoals iemand over meerdere sites volgen voor advertenties. Dat onderscheid is precies waar de regels op draaien.

Grofweg zijn er functionele cookies, die de site laten werken, en volgende of marketingcookies, die gedrag meten. De regels behandelen die twee verschillend, en daar begint dus alle helderheid.

Welke cookies vragen toestemming?

De vuistregel is verrassend simpel: cookies die nodig zijn om de site te laten functioneren, mag je zonder toestemming plaatsen. Cookies die volgen of meten voor marketing of uitgebreide statistieken hebben meestal toestemming nodig, en die moet je vragen voordat je ze plaatst.

Hoe dit past in het grotere privacyplaatje, lees je in de gids over een AVG-proof website. De achterliggende techniek staat in AVG en privacy in de techniek.

Als je cookies plaatst die toestemming vereisen, hoort er een banner te zijn die een echte keuze geeft. En daar gaat het in de praktijk het vaakst mis. Een correcte banner voldoet aan een paar eisen:

Een banner die je dwingt te accepteren of stiekem al cookies plaatst, voldoet niet, hoe mooi hij er ook uitziet.

// toestemming betekent een vrije, geinformeerde keuze, niet een knop die je geen kant op laat.

Meten zonder te overtreden

Veel ondernemers denken dat meten en privacy elkaar uitsluiten, maar dat valt mee. Je kunt je site privacyvriendelijk meten met statistieken die niet op persoonsniveau volgen. Je levert wat detail in, maar je ziet nog steeds hoeveel bezoekers je hebt, waar ze vandaan komen en wat goed werkt.

Hoe dat technisch kan, lees je in analytics zonder cookies. Welke cijfers er werkelijk toe doen, staat in de gids over meten en analytics.

Soms helemaal geen banner nodig

Het best bewaarde geheim: als je alleen functionele cookies en privacyvriendelijke statistieken gebruikt, heb je vaak helemaal geen cookiebanner nodig. Geen banner betekent een rustigere site, geen irritante pop-up bij binnenkomst en toch volledig in orde.

Voor veel MKB-sites is dat een prima keuze: je hebt zelden de gedetailleerde tracking nodig die een banner verplicht maakt. Door bewust te kiezen wat je meet, voorkom je een banner in plaats van hem te moeten bouwen.

Zelf doen of uitbesteden?

De beslissing welke cookies je wilt gebruiken, neem je zelf: hoeveel tracking heb je echt nodig? Het technische deel, zoals een banner die echt voldoet, cookies die pas na toestemming laden en privacyvriendelijke statistieken instellen, is werk waar veel sites de mist in gaan. Daar zit de waarde van het laten regelen: niet in de keuze, maar in de correcte uitvoering die voorkomt dat je per ongeluk de regels overtreedt.

Wil je je cookies en toestemming netjes in orde maken, of liever helemaal zonder banner? Bekijk de mogelijkheden van onderhoud en beveiliging of leg kort voor wat je nu gebruikt. Je krijgt eerlijk terug wat er moet en wat kan vervallen.

Veelgestelde vragen

Cookies die nodig zijn om de site te laten werken, zoals het onthouden van een winkelmandje, mogen zonder toestemming. Cookies die volgen of meten voor marketing of statistieken hebben meestal wel toestemming nodig. De vuistregel: functioneel mag, volgen vraagt toestemming.

Alleen als je cookies plaatst die toestemming vereisen. Gebruik je uitsluitend functionele en privacyvriendelijke statistieken, dan is een banner vaak niet nodig. Plaats je wel volgende cookies, dan hoort er een banner te zijn die echte keuze biedt.

Hij moet een eerlijke keuze geven: accepteren en weigeren even makkelijk, geen vooraf aangevinkte vakjes en geen cookies plaatsen voordat iemand instemt. Een banner die je dwingt te accepteren, voldoet niet. De bezoeker moet vrij en geinformeerd kunnen kiezen.

Vaak wel. Met privacyvriendelijke statistieken die niet volgen op persoonsniveau, meet je hoe je site presteert zonder toestemming te hoeven vragen. Je levert iets in op detail, maar je bent zonder banner direct in orde en bezoekers worden niet gevolgd.

Verder in de kennisbank: Een AVG-proof website · De juiste cijfers meten · Een veilige website

Direct relevant: dienst onderhoud & beveiliging · artikel analytics zonder cookies