Kort antwoord: een cookiebanner vraagt bezoekers om toestemming vóórdat je site niet-noodzakelijke cookies plaatst. Functionele en strikt noodzakelijke cookies mogen doorgaans zonder toestemming, tracking- en marketingcookies niet. Weigeren moet net zo makkelijk zijn als accepteren, en je banner moet scripts écht blokkeren tot iemand ja zegt. Vrijwel elke MKB-website heeft inmiddels een cookiebanner. Of die […]
Kort antwoord: een cookiebanner vraagt bezoekers om toestemming vóórdat je site niet-noodzakelijke cookies plaatst. Functionele en strikt noodzakelijke cookies mogen doorgaans zonder toestemming, tracking- en marketingcookies niet. Weigeren moet net zo makkelijk zijn als accepteren, en je banner moet scripts écht blokkeren tot iemand ja zegt.
Vrijwel elke MKB-website heeft inmiddels een cookiebanner. Of die banner ook doet wat hij hoort te doen, is een tweede vraag. In de praktijk klikt de bezoeker keurig op "akkoord" terwijl de trackingscripts al lang geladen waren.
Hieronder de praktische uitleg over cookie consent op je website: waarom die melding er staat, wat een banner in de basis moet kunnen en wat het betekent voor je cijfers.
Waarom je een cookiebanner nodig hebt
Een cookiebanner staat er omdat je in de basis toestemming nodig hebt vóórdat je gegevens op het apparaat van een bezoeker plaatst of uitleest, tenzij dat strikt noodzakelijk is om de gevraagde dienst te leveren. Die regel komt voort uit de Europese privacyregels en de Nederlandse Telecommunicatiewet.
Het gaat daarbij niet alleen om cookies in enge zin. Ook local storage, advertentiepixels en scripts die een uniek kenmerk achterlaten vallen doorgaans onder dezelfde regel.
De volgorde is het punt dat het vaakst misgaat: toestemming komt vóór het plaatsen, niet erna. Een banner die alleen meldt dát je site cookies gebruikt, is in de basis geen toestemming maar een mededeling.
Noodzakelijke cookies versus tracking- en marketingcookies
Het onderscheid dat alles bepaalt: noodzakelijke cookies mogen doorgaans zonder toestemming, alle andere niet. Noodzakelijk betekent hier "zonder dit werkt de dienst die de bezoeker vraagt niet", niet "handig voor ons".
- Strikt noodzakelijk. Je winkelwagen, een ingelogde sessie, taalkeuze en beveiliging. Zonder deze cookies breekt de site.
- Functioneel. Voorkeuren die de bezoeker zelf instelt, zoals een weggeklikte melding of een opgeslagen filter. Vaak dezelfde categorie, mits er niets naar derden gaat.
- Analytisch. Bezoekersstatistieken. Bij de standaardinstellingen van gangbare analysepakketten is toestemming doorgaans wél nodig.
- Tracking en marketing. Advertentiepixels, remarketing en conversiemeting via derde partijen. Hiervoor is toestemming in de basis altijd vereist.
Twijfel je over een specifiek script? Ga uit van "toestemming nodig" tot het tegendeel onderbouwd is.
Wat een cookiebanner in de basis moet kunnen
Een bruikbare vuistregel: weigeren moet net zo eenvoudig zijn als accepteren, en de bezoeker moet per categorie kunnen kiezen.
- Weigeren op hetzelfde niveau. Een even zichtbare knop "Weigeren" of "Alleen noodzakelijk" naast "Accepteren", in dezelfde stap.
- Geen vooraf aangevinkte keuzes. Toestemming is een actieve handeling; standaard aangezette schuifjes gelden doorgaans niet als toestemming.
- Uitleg per categorie. Kort en begrijpelijk: welke categorie, waarvoor je hem gebruikt en wie de gegevens ontvangt.
- Intrekken kan later. Een blijvend bereikbare link of knop waarmee de bezoeker zijn keuze aanpast.
- Vastleggen wat er gekozen is. Bewaar per bezoeker welke keuze wanneer is gemaakt, zodat je het achteraf kunt laten zien.
De fouten die we het vaakst zien op MKB-sites
De meest voorkomende fout is technisch, niet juridisch: de banner staat er wel, maar hij blokkeert niets. De scripts laden gewoon door.
- Scripts die vóór de keuze laden. Analytics en advertentiepixels vuren al bij het openen van de pagina. De banner is dan decoratie.
- Alleen een akkoord-knop. Geen weigeroptie, of een weigeroptie die drie klikken dieper verstopt zit.
- Plugins die om de banner heen werken. Een chatwidget, videospeler of reviewscript dat zijn eigen cookies zet buiten de consent-oplossing om.
- Nooit meer getest. Na een nieuwe plugin staan er ineens scripts op de site die niemand aan de banner heeft gekoppeld.
Bouw je een nieuwe site? Regel consent dan meteen goed mee. Bij een website laten maken hoort een cookie-oplossing die daadwerkelijk blokkeert, geen plugin die er achteraf overheen wordt geplakt.
Wat een cookiemelding doet met je meetgegevens
Je gaat minder meten. Elke bezoeker die weigert verdwijnt uit je statistieken en uit je conversiemeting. Dat is geen storing, maar het gevolg van de keuze die je bezoeker maakt.
Belangrijk is dat je weet hóé groot het gat is. Vergelijk je werkelijke aanvragen en orders met wat je analysepakket rapporteert; dat verschil is je blinde vlek. Stuur daarna op verhoudingen en trends.
Er zijn twee gangbare manieren om binnen de grenzen van toestemming toch bruikbare data te houden. De eerste is Consent Mode: je meetscripts passen hun gedrag aan op basis van de keuze, waarna geanonimiseerde signalen de gaten modelleren. De tweede is server-side tracking, waarbij metingen via je eigen server lopen en jij bepaalt wat er wel en niet wordt doorgestuurd.
Zorg daarnaast dat de basis klopt. Stond je conversietracking al scheef vóór de banner, dan wordt dat probleem daarna alleen groter en lastiger te herkennen.
Zo pak je je cookiebanner aan in vier stappen
Je hoeft geen jurist te zijn om de grootste risico's eruit te halen. Deze vier stappen leveren de meeste winst op.
- Inventariseer wat je site laadt. Bekijk in de ontwikkelaarstools van je browser welke verzoeken naar externe domeinen gaan. Noteer per script wat het doet en van wie het is.
- Kies een consent-oplossing die kan blokkeren. Niet elke banner blokkeert scripts; sommige tonen alleen een melding. Vraag expliciet of scripts vóór toestemming worden tegengehouden en of keuzes worden vastgelegd.
- Koppel je scripts aan categorieën. Zet alles wat niet strikt noodzakelijk is achter de bijbehorende categorie, inclusief losse plugins en widgets. Met een tagmanager, zoals beschreven in onze uitleg over Google Tag Manager, houd je dat overzichtelijk.
- Test of het blokkeren écht werkt. Weiger alles, herlaad de pagina en kijk of de trackingverzoeken verdwenen zijn. Accepteer daarna en controleer of ze terugkomen. Herhaal deze test na elke nieuwe plugin.
Loop je vast bij stap vier, of weet je niet welke scripts je site precies laadt? Vraag een gratis scan aan en we lopen je consent- en meetopzet met je door.
Veelgestelde vragen over de cookiebanner
Is een cookiebanner verplicht voor elke website?
Niet voor elke site. Plaatst je website uitsluitend strikt noodzakelijke cookies, dan is toestemming vragen doorgaans niet nodig. Zodra er analytische, tracking- of marketingcookies bij komen, en dat is bij vrijwel elke zakelijke site het geval, heb je in de basis wél een cookiemelding met een echte keuze nodig.
Mag ik bezoekers weigeren die geen cookies accepteren?
Dat ligt genuanceerd en hangt af van het type cookie en het soort dienst. Bij strikt noodzakelijke functies speelt de vraag niet. Voor tracking geldt dat toestemming vrij gegeven moet zijn, dus een keuze zonder reëel alternatief is riskant. Leg zo'n constructie voor aan een jurist voordat je hem inbouwt.
Hoe lang blijft de toestemming van een bezoeker geldig?
Er staat geen harde termijn in de wet. In de praktijk wordt vaak gewerkt met ongeveer zes tot twaalf maanden, waarna opnieuw gevraagd wordt. Belangrijker dan de exacte termijn: leg vast wanneer iemand wat koos en zorg dat intrekken op elk moment mogelijk is.
Verlies ik veel data door een strikte cookiebanner?
Je meet minder dan voorheen, dat is onvermijdelijk. Hoeveel precies verschilt sterk per doelgroep en per branche. Met Consent Mode en server-side tracking houd je bruikbare trends en gemodelleerde conversies over. Stuur op verhoudingen en op ontwikkeling in de tijd, niet op absolute aantallen die je toch niet compleet krijgt.
Meten mét toestemming is een kwestie van goed inrichten
Een cookiebanner is geen vinkje maar een onderdeel van je meetopzet. Zorg dat hij blokkeert wat hij moet blokkeren, dat weigeren net zo makkelijk is als accepteren en dat je weet welk deel van je verkeer je niet meer ziet.
Deze uitleg is bedoeld als praktische leidraad, niet als juridisch advies. Twijfel je over jouw specifieke situatie, bijvoorbeeld bij gevoelige gegevens of een internationale doelgroep? Leg het dan voor aan een jurist die gespecialiseerd is in privacyrecht.
Wil je dat je cookiebanner klopt én dat je nog steeds bruikbaar meet? Onlinemeersucces.nl brengt je scripts, consent-instellingen en tracking in kaart. Neem contact op voor een gratis scan.