In het kort
Cookies mag je alleen plaatsen als je bezoeker daarvoor toestemming heeft gegeven, met uitzondering van functionele cookies die nodig zijn om je website te laten werken. Je zet deze toestemming altijd op via een cookiebanner, met een duidelijke keuze voor accepteren, afwijzen en het bekijken van doeleinden. Een cookiewall, toegang pas na acceptatie van alle cookies, mag niet. Sinds 2024 controleert de Autoriteit Persoonsgegevens (AP) hier strenger op.
Welke soorten cookies gebruik je?
Cookies zijn bestandjes die een website op de computer, smartphone of tablet van je bezoeker plaatst. Er zijn drie soorten, elk met andere regels:
Functionele cookies. Nodig om je website goed te laten werken, zoals het onthouden van een winkelwagentje. Deze mag je altijd plaatsen, zonder toestemming.
Analytische cookies. Meten bezoekersgedrag, bijvoorbeeld met Google Analytics 4. Verwerken ze geen of nauwelijks persoonsgegevens? Dan is toestemming niet verplicht. Zodra ze dat wel doen, moet je bezoeker eerst toestemming geven.
Tracking cookies. Volgen bezoekers over meerdere websites en apps heen, vaak voor gerichte advertenties. Dit type raakt de privacy van je bezoeker het meest. Plaats deze daarom alleen met ondubbelzinnige toestemming.
Breng dus eerst in kaart welk type cookies jouw website gebruikt, voordat je iets regelt aan toestemming.
Welke wetgeving geldt voor cookies?
De regels voor cookies staan in de Algemene Verordening Gegevensbescherming (AVG) en de Telecommunicatiewet. De belangrijkste regel: je hebt toestemming van je bezoeker nodig voordat je niet-functionele cookies plaatst. Elke cookie waarvoor je toestemming vraagt, benoem je in je cookiebanner. Een cookiewall is niet toegestaan, je bezoeker moet de website ook kunnen bezoeken zonder alle cookies te accepteren.
Waar let de Autoriteit Persoonsgegevens op?
Sinds 2024 controleert de AP actiever op cookiegebruik, met name op de kwaliteit van cookiebanners. Denk aan: wordt toestemming op een eerlijke manier gevraagd, en is afwijzen net zo makkelijk als accepteren? De afgelopen twee jaar stuurde de AP tientallen organisaties een waarschuwingsbrief met het verzoek hun cookiebanner aan te passen. Bij aanhoudende overtredingen kan de AP ook boetes opleggen.
Weet jij welke cookies je gebruikt en waarom? Dan weet je ook precies wat je moet regelen om een waarschuwingsbrief te voorkomen.
In 3 stappen naar een cookiebanner die klopt
Breng je cookies in kaart
Maak een overzicht van alle cookies op je website. Noteer per cookie het type (functioneel, analytisch of tracking), het doel en welke gegevens worden verzameld.
Stel een cookiebeleid op
Gebruik je overzicht als basis voor een cookiebeleid: hierin leg je vast welke cookies je gebruikt, waarom, en hoe lang je de gegevens bewaart. De AP geeft op haar website (opens in new tab) meer uitleg over het opstellen van een cookiebeleid.
Maak een heldere cookiebanner
Vermeld in de cookiebanner alle cookies waarvoor je toestemming nodig hebt. Geef je bezoeker een gelijkwaardige keuze tussen "accepteren" en "afwijzen", en voeg een optie "bekijk doeleinden" toe waarin je uitlegt waarvoor je de gegevens gebruikt.
Klaar met deze 3 stappen? Dan voldoet jouw cookiebanner aan de AVG en loop je geen risico op een waarschuwingsbrief van de AP.
Aan de slag met jouw cookiebanner
Controleer vandaag nog welke cookies jouw website plaatst en of je cookiebanner een gelijkwaardige keuze biedt tussen accepteren en afwijzen. Toets je cookiebanner daarna aan de 9 vuistregels voor heldere cookiebanners van de Autoriteit Persoonsgegevens, met concrete voorbeelden van hoe het wel en niet moet.
Veelgestelde vragen
Mag ik mijn website achter een cookiewall plaatsen?
Verberg uitlegToon uitleg
Mag ik mijn website achter een cookiewall plaatsen?
Nee. Een cookiewall, waarbij bezoekers de website alleen kunnen gebruiken na het accepteren van alle cookies, is niet toegestaan. Bezoekers moeten de website ook kunnen bezoeken als ze cookies afwijzen.
Heb ik voor functionele cookies toestemming nodig?
Verberg uitlegToon uitleg
Heb ik voor functionele cookies toestemming nodig?
Nee. Functionele cookies zijn nodig om je website te laten werken en maken nauwelijks inbreuk op de privacy van je bezoeker. Deze mag je altijd plaatsen, zonder toestemming te vragen.
Wat gebeurt er als de AP mijn cookiebanner afkeurt?
Verberg uitlegToon uitleg
Wat gebeurt er als de AP mijn cookiebanner afkeurt?
Bij een eerste overtreding stuurt de AP meestal een waarschuwingsbrief met het verzoek de cookiebanner aan te passen. Pas bij ernstige of aanhoudende overtredingen kan de AP boetes of andere sancties opleggen.
Meer artikelen per onderwerp
