Je hebt een nieuwe website laten bouwen, of je bestaande site krijgt een opfrisbeurt. Ergens in het proces komt de vraag voorbij: moet er een cookiebanner op? En zo ja, welke knoppen moet die hebben om niet in de problemen te komen met de Autoriteit Persoonsgegevens? Veel ondernemers worstelen hiermee. Ze willen geen boete riskeren, maar ook geen bezoekers wegjagen met een onnodig ingewikkeld pop-up scherm.
In dit artikel leggen we uit wat een cookiebanner precies moet doen, wat de AP controleert en waar je als ondernemer op moet letten. Geen juridisch jargon, maar praktische uitleg zodat je weet wat er op jouw website hoort te staan.
Wat is een cookiebanner en waarom moet die op je website staan?
Een cookiebanner is het blokje dat verschijnt zodra iemand jouw website voor het eerst bezoekt, met de vraag of cookies geplaatst mogen worden. Cookies zijn kleine bestandjes die informatie over een bezoeker opslaan, bijvoorbeeld wat iemand heeft bekeken of hoe die bezoeker op je site terechtkwam. Voor functionele cookies, die nodig zijn om de website goed te laten werken, is geen toestemming nodig. Voor alle andere cookies, zoals analytische of marketingcookies, wel. Die regel komt oorspronkelijk uit de Telecommunicatiewet en wordt in de praktijk gecontroleerd door de Autoriteit Persoonsgegevens, de AP.
Wat controleert de Autoriteit Persoonsgegevens precies?
De AP houdt toezicht op de manier waarop bedrijven omgaan met persoonsgegevens, en cookies vallen daar nadrukkelijk onder. De AP kijkt vooral naar de manier waarop toestemming wordt gevraagd. Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Dat betekent dat een bezoeker een echte keuze moet hebben: cookies accepteren of weigeren, zonder dat weigeren lastiger wordt gemaakt dan accepteren. In de praktijk zien we nog regelmatig banners waarbij 'accepteren' een grote, opvallende knop heeft en 'weigeren' alleen als klein linkje ergens onderaan staat. Dat is niet toegestaan.
Welke cookies vallen onder de regels van de AP?
Niet elke cookie is hetzelfde, en dat bepaalt of je toestemming nodig hebt.
- Functionele cookies: nodig om de website te laten werken, bijvoorbeeld een winkelwagentje of inlogsessie. Hiervoor is geen toestemming nodig.
- Analytische cookies: meten bezoekersgedrag, bijvoorbeeld via Google Analytics. Soms zonder toestemming toegestaan als ze privacyvriendelijk zijn ingesteld, maar vaak is toestemming wel verplicht.
- Marketingcookies: volgen bezoekers voor advertenties, bijvoorbeeld van Facebook of Google Ads. Hiervoor is altijd toestemming vereist voordat de cookie geplaatst wordt.
Waar moet een goede cookiebanner aan voldoen?
Een cookiebanner die voldoet aan de regels van de AP herken je aan een aantal concrete kenmerken.
6 eisen voor een AVG-proof cookiebanner
- Gelijke knoppen: accepteren en weigeren moeten even makkelijk te vinden en te gebruiken zijn.
- Geen vooraf aangevinkte vakjes: een bezoeker moet zelf actief toestemming geven.
- Duidelijke taal: leg in gewone woorden uit welke cookies je plaatst en waarom.
- Geen cookies voor toestemming: plaats geen niet-functionele cookies voordat een bezoeker heeft gekozen.
- Mogelijkheid om terug te komen op je keuze: bijvoorbeeld via een link in de footer van de website.
- Verwijzing naar je privacyverklaring: zodat bezoekers kunnen lezen wat er met hun gegevens gebeurt.
Wat zijn veelgemaakte fouten met cookiebanners?
In de praktijk zien we steeds dezelfde fouten terugkomen bij websites die een cookiebanner gehaast hebben toegevoegd.
- Alleen een 'accepteren' knop: zonder duidelijke weigeroptie, wat niet voldoet aan de AVG.
- Cookies die al actief zijn voor toestemming: trackingscripts die al laden terwijl de banner nog in beeld staat.
- Een banner die blijft terugkomen: zodra een keuze is gemaakt, hoort die niet telkens opnieuw in beeld te verschijnen.
- Verouderde cookiebanners uit een plugin: die nooit zijn aangepast aan de huidige regels of aan de cookies die echt gebruikt worden.
Wat kan er gebeuren als je de regels niet volgt?
De AP kan optreden tegen websites die zich niet aan de regels houden, met waarschuwingen of boetes als gevolg. Nog belangrijker in de praktijk is het vertrouwen van je bezoekers. Een rommelige of misleidende cookiebanner werkt averechts: bezoekers haken af of nemen je minder serieus. Een duidelijke, nette banner is dan ook geen vervelende verplichting, maar onderdeel van hoe je als bedrijf overkomt op je website.
Cookiebanner bij Boksie
Wanneer wij een website bouwen, nemen we de cookiebanner standaard mee in het ontwerp- en ontwikkelproces, in plaats van er achteraf een losse plugin overheen te plakken. Zo sluit de banner aan op de stijl van de website en blokkeert hij ook echt de juiste scripts totdat een bezoeker toestemming geeft. We kijken per project welke cookies en scripts daadwerkelijk gebruikt worden, zodat de banner klopt met de werkelijkheid. Dat voorkomt dat je een banner hebt die netjes oogt, maar inhoudelijk niet doet wat hij belooft.
Conclusie
Een cookiebanner is geen formaliteit die je er even bij plakt. De AP stelt duidelijke eisen: een bezoeker moet een echte, gelijkwaardige keuze hebben tussen accepteren en weigeren, zonder trucjes of vooraf aangevinkte vakjes. Weet je niet zeker of jouw website voldoet, of ben je toe aan een nieuwe website waarbij dit meteen goed geregeld wordt? Neem contact met ons op, we denken graag met je mee. Bekijk ook onze diensten voor meer over hoe we websites en webapplicaties bouwen.
