Heeft uw website een cookiebanner nodig?
U hebt alleen een cookiebanner nodig voor cookies die toestemming vragen. De wet is artikel 11.7a van de Telecommunicatiewet, samen met de AVG, en de Autoriteit Persoonsgegevens (AP) legt ze uit. Welke cookies toestemming vragen, staat in deze tabel:
| Soort cookie | Toestemming nodig? | Voorbeeld |
|---|---|---|
| Noodzakelijk of functioneel | Nee | Onthouden wat in een winkelmand zit, ingelogd blijven, een taalkeuze |
| Analytisch, met weinig gevolgen voor de privacy | Nee, maar u moet bezoekers informeren | Tellen hoeveel bezoeken een pagina krijgt |
| Analytisch dat bezoekers volgt of herkent | Ja | Bezoekers over meerdere bezoeken of websites herkennen |
| Tracking, profilering en advertenties | Ja | Een advertentiepixel, bezoekers volgen over websites |
| Ingebedde diensten die zelf cookies plaatsen | Vaak ja | Een ingebedde video of kaart, een knop van een sociaal netwerk |
De AP merkt op dat ook bepaalde functionele en beperkte analytische cookies onder de AVG vallen. U hoeft er geen toestemming voor te vragen, maar u moet de belangen afwegen, kunnen laten zien dat u dat hebt gedaan en bezoekers informeren, bijvoorbeeld in uw privacyverklaring.
Hoe controleert u uw eigen website?
Open uw website in een privévenster, open de ontwikkelaarstools van uw browser en kijk op drie plekken. Onder Application of Opslag, bij Cookies, ziet u welke cookies er na het laden staan en van welk adres. Onder Network ziet u naar welke andere partijen verzoeken gaan. En klik daarna door een paar pagina’s, ook die met een video, een kaart of een formulier, want dat zijn de plekken waar iets wordt ingeladen.
Staat er een cookie of een verzoek dat u niet zelf hebt bedoeld, dan komt het van een ingebed onderdeel of van een dienst die u hebt toegevoegd. Herkent of volgt dat onderdeel bezoekers, dan hebt u toestemming nodig. Wilt u de banner voorkomen, dan haalt u het onderdeel weg.
Staat er iets op uw website wat u niet kunt thuisbrengen, vraag dan een offerte aan om het te laten uitzoeken en weghalen.
Hoe voorkomt u dat u een banner nodig hebt?
Een banner voorkomen is meestal goedkoper dan er een onderhouden, en het kan op vier manieren:
- Meet bezoekers zonder ze te volgen: tel bezoeken, pagina’s en bronnen, zonder cookies die bezoekers herkennen.
- Gebruik geen advertentiepixels op een website die geen advertenties draait.
- Laad een ingebedde video of kaart pas na een klik, of vervang hem door een afbeelding met een link. Een video die zichzelf laadt plaatst cookies voordat de bezoeker iets heeft gekozen.
- Kies lettertypen en onderdelen die van uw eigen website komen, want wat van een andere partij wordt geladen kan die partij informatie geven over uw bezoeker.
Een website die zo is gebouwd, heeft geen banner nodig.
Wilt u een website die vanaf het begin zo is opgezet? Vraag een offerte aan en zeg welke video’s, kaarten of formulieren erop moeten.
Hoe moet een banner eruitzien?
Hebt u een banner nodig, dan gelden de negen regels die de AP in Heldere cookiebanners geeft:
- Zeg wat u verwerkt en waarvoor. Wordt er veel verwerkt, gebruik dan twee lagen: in de eerste staat dat en waarom, in de tweede de details.
- Gebruik geen vooraf aangevinkte vakjes, ook niet op de tweede laag.
- Gebruik eenvoudige taal, met knoppen als “accepteren”, “akkoord” of “weigeren”.
- Zet alle keuzes op één laag. Weigeren en accepteren staan op dezelfde laag, en op de eerste laag alleen “accepteren” tonen mag niet.
- Verberg geen keuze. De weigerknop is goed zichtbaar en leesbaar, niet onderaan een scroll en niet zo dat hij wegvalt tegen de achtergrond.
- Laat weigeren niet meer klikken kosten dan accepteren, zonder extra bevestiging na het weigeren.
- Zet geen onopvallende link in de tekst om te weigeren.
- Maak toestemming intrekken even gemakkelijk als geven, bijvoorbeeld met een pictogram dat altijd zichtbaar is.
- Verwar toestemming niet met gerechtvaardigd belang: voor tracking hebt u toestemming nodig.
Volgens het Ondernemersplein moet de bezoeker bovendien actief toestemming geven, en telt doorsurfen niet als toestemming. Een website die alleen werkt als de bezoeker accepteert, een cookiemuur, maakt toestemming ongeldig.
U blijft verantwoordelijk
Gebruikt u een dienst voor het beheren van toestemming, dan blijft u zelf verantwoordelijk. De AP zegt dat de standaardinstellingen van zulke diensten vaak niet aan de AVG voldoen, dus u past ze aan of u kiest een andere.
Wat moet u vertellen als u geen toestemming hoeft te vragen?
U vertelt bezoekers dat u de cookies plaatst en waarvoor. Het Ondernemersplein noemt uw privacyverklaring als plek. Een aparte cookieverklaring is niet nodig als de privacyverklaring het zegt.
Veelgestelde vragen
Is doorgaan met browsen toestemming?
Nee. De bezoeker moet actief toestemming geven. Een tekst die zegt dat doorgaan akkoord betekent, is ongeldig.
Mag ik de website blokkeren als iemand weigert?
Nee. Een cookiemuur maakt toestemming ongeldig, volgens het Ondernemersplein. Wie weigert, gebruikt de website gewoon.
Moet de weigerknop even groot zijn als de accepteerknop?
De weigerknop moet even zichtbaar zijn en op dezelfde laag staan. De AP noemt een weigerknop die nauwelijks van de achtergrond afwijkt uitdrukkelijk als een fout.
Wat als mijn website met een hulpmiddel is gemaakt?
Kijk wat het hulpmiddel inlaadt. Een tool plaatst soms statistieken, lettertypen of chatwidgets van andere partijen. Website laten maken door AI geeft de lijst om na te lopen.
Als u een website zonder banner wilt
Controleert u uw website en staat er niets dat toestemming vraagt, dan hebt u geen banner en ons niet nodig. Hebt u een banner die niet aan de regels voldoet, dan past u de instellingen van uw dienst aan. Wilt u een nieuwe website, dan bouwen wij die zonder cookies die toestemming vragen en met statistieken die bezoekers niet volgen, tenzij u bewust iets kiest dat wel toestemming vraagt. Vraag een offerte aan en vertel wat u van uw bezoekers wilt weten. U krijgt een offerte met de uren, de planning, de prijs en wat erbuiten valt.
Bekijk eerst een voorbeeld van een website-offerte.
Wilt u dit laten bouwen, of er eerst over praten?
Schrijf ons waar het voor is, wie het gaat gebruiken en wanneer u het nodig hebt. Wij reageren binnen één werkdag.
Lees ook
- Wat moet er op een website staan? Wettelijke checklistWelke gegevens en teksten een bedrijfswebsite moet tonen, per situatie, met de bron erbij en met wat u kunt overslaan.
- Moet mijn website toegankelijk zijn? Wat de wet vraagtOf de toegankelijkheidsregels voor uw website gelden, wat ze vragen en hoe u zelf nagaat of uw website voldoet.
- Website laten maken door AI: kan dat en wat ontbreekt er?Wat een AI-tool voor uw website doet, wat het aan u overlaat en hoe u beslist of het genoeg is.
