Een cookiebanner die alleen een “Akkoord”-knop toont, is niet AVG-proof. Sterker nog: zo’n banner kan je een boete opleveren. Dit zijn de regels die écht gelden, en hoe je het wel goed doet.

Wanneer heb je toestemming nodig?

Voor functionele cookies (winkelwagen, inlogsessie) heb je géén toestemming nodig. Voor alles wat tracking of profilering mogelijk maakt, analytics die niet privacyvriendelijk is ingesteld, advertentiecookies, social-media-pixels, heb je vooraf toestemming nodig. Die toestemming moet vrij, specifiek en ondubbelzinnig zijn.

De vier eisen aan een goede banner

  1. Weigeren is net zo makkelijk als accepteren. Een banner met alleen “Accepteren” mag niet. “Weigeren” moet op hetzelfde niveau staan.
  2. Geen vooraf aangevinkte hokjes. Toestemming is actief; standaard staat alles uit.
  3. Geen cookie-muur. Toegang tot je site mag niet afhankelijk zijn van het accepteren van tracking.
  4. Plaatsen ná toestemming. Niet-functionele cookies en scripts laden pas nadat de bezoeker ja heeft gezegd.

De meest gemaakte fout

Veruit de vaakst voorkomende fout is dat trackingscripts al laden vóórdat de bezoeker iets heeft gekozen. Controleer in de netwerk-tab van je browser of er bij het laden van de pagina al verzoeken naar Google, Facebook of advertentienetwerken gaan. Zo ja, dan plaats je cookies zonder geldige grondslag.

Privacyvriendelijke statistieken zonder banner

Je kunt de bannerdiscussie deels omzeilen door analytics privacyvriendelijk in te richten (geanonimiseerde IP’s, geen tracking over sites heen) of een tool als Matomo of Plausible te gebruiken. Dan heb je voor statistieken vaak geen toestemming nodig.

Vergeet je privacyverklaring niet

Een banner staat nooit op zichzelf. Je legt in je privacyverklaring uit welke cookies je plaatst, waarom, en hoe bezoekers hun keuze later kunnen aanpassen. De juiste grondslag kies je op basis van de zes AVG-grondslagen.