Alles wat je moet weten over cookie banners
Regelgeving, de meest gemaakte fouten en meer!
Dat een cookie banner verplicht is op je website, is waarschijnlijk geen nieuwe informatie. Maar waarom is dit verplicht en wat moet er precies in je cookie banner vermeld worden? Daar vertel ik je graag meer over, zodat je website aan alle privacy richtlijnen voldoet die de AVG (Europese GDPR) hieraan stelt.
Wat is een cookie banner?
Tegenwoordig worden op bijna elke website wel cookies gebruikt. Veel mensen denken dan direct aan tracking van bijvoorbeeld online marketing activiteiten, maar een cookie kan ook worden gebruikt voor het onthouden van je taalvoorkeur bijvoorbeeld (een voorkeurs cookie). Of een functionele cookie bijvoorbeeld voor het onthouden van de producten die je hebt toegevoegd aan de winkelmand.
Een cookie banner is een pop-up of banner die laat weten dat er op de website gebruik wordt gemaakt van cookies en wat voor type cookies dit zijn. Maar het belangrijkste van een cookiemelding is dat je kunt kiezen welke type cookies gebruikt mogen worden. Je kunt weigeren dat voorkeurs cookies, analytische cookies of marketing cookies gebruikt worden op de website. De functionele of noodzakelijke cookies kunnen niet geweigerd worden, deze zijn nodig voor het gebruik van de website.
Waarom is een cookie banner verplicht?
De Europese lidstaten hebben besloten dat persoonsgegevens niet zomaar opgeslagen en gedeeld mogen worden. Dit hebben ze vastgelegd in de General Data Protection Regulation (GDPR) wetgeving, in Nederland ook wel de Algemene Verordening Gegevensbescherming (AVG) genoemd. Op een website worden cookies gebruikt om onder andere persoonsgegevens op te slaan. Door de wetgeving mogen dus ook cookies niet zomaar gebruikt worden zonder toestemming.
Deze benodigde toestemming geldt voor first-party cookies en third-party cookies. First-party cookies zijn cookies die gecreëerd en beheerd worden door de website die je bezoekt, dit zijn vaak cookies nodig voor het inloggen of bijhouden van items van items in je winkelwagen, functionele cookies dus. Daarom wordt ook regelmatig gezegd dat het hebben van toestemming voor first-party cookies niet nodig is, echter is dit dus niet zo. Maar omdat het vaak functionele cookies zijn, is het niet nodig.
Third-party cookies zijn cookies die worden geplaatst door een andere partij dan de website die je bezoekt. Vaak tracken deze cookies de activiteiten van de gebruiker op de website. Deze data wordt vaak gebruikt voor online advertising. Safari en Firefox blokkeren third-party cookies al automatisch wanneer er geen toestemming is, Google Chrome heeft dit ook aangekondigd. Hierdoor is het voor digitale marketing activiteiten nog belangrijker dat er een werkende cookiebanner is. Zorg dat je cookiebanner AVG proof is dus!
Hoe implementeer ik een cookie banner?
Als je bij Dtch. Digitals een website laat maken, dan kunnen we de implementatie van de cookiebanner direct meenemen in de realisatie. Hierbij zorgen we dat er een cookie banner op de website komt te staan en dat de cookies daadwerkelijk niet gebruikt worden wanneer iemand geen toestemming geeft.
Het kan zijn dat je CMS systeem (Logic4, HubSpot) een cookievermeldingsmodule aanbiedt, maar er zijn vaak (gratis) plug-ins die je kunt implementeren op je website. Je kunt ook een Cookie Consent Management Platform (CMP) hiervoor inschakelen, zoals Cookiebot.
Een CMP is vaak makkelijk te implementeren op de website door een klein stukje code op de website of een tag binnen Google Tag Manager. Daarna kun je eenvoudig in het platform zelf de cookiebanner inrichten. De voordelen van een CMP zijn dat het gebruik van cookies automatisch geweigerd wordt wanneer iemand geen toestemming geeft en dat de CMP de ontdekte cookies op de website automatisch indeelt in de bepaalde cookie types. Zo kan de gebruiker in de cookiebanner alle cookies zien die op de website eventueel gebruikt worden.
Maak je gebruik van tracking door het gebruik van Google Tag Manager voor bijvoorbeeld Google Ads adverteren of Meta? Dan is het ook belangrijk dat je de toestemming signalen hier goed instelt. De toestemming signalen die worden verkregen middels de cookiebanner worden meestal doorgestuurd naar Google Tag Manager. Google heeft in 2024 Consent Mode V2 gelanceerd. Hierdoor zijn er twee extra parameters toegevoegd bij de toestemmings-signalen, maar hebben verschillende Google Tags ook een ingebouwde toestemmings-status gekregen. Ook Microsoft heeft in een mail naar Microsoft Ads klanten aangekondigd in mei 2025 UET Consent Mode volledig uit te rollen, hier hebben UET tags binnen Google Tag Manager ook ingebouwde toestemmings-status.
De ingebouwde toestemmings-status geeft aan dat deze tags die bepaalde toestemmingen moeten krijgen voordat ze afgevuurd worden. Bij tags binnen Tag Manager die nog geen ingebouwde toestemmings-status hebben, moet je deze toestemmings-status dus zelf instellen. Vergeet dit niet! Het is dus heel belangrijk om Google Consent mode V2 te implementeren.
Waar moet mijn cookiebanner aan voldoen?
De Autoriteit Persoonsgegevens (AP) houdt toezicht op hoe organisaties met persoonsgegevens omgaan en heeft aangekondigd dat ze vanaf 2024 vaker controleren of websites op de juiste manier toestemming vraagt voor cookies of andere volg-software. Het is dus erg belangrijk dat de juiste informatie in de cookiebanner tekst staat.
Het belangrijkste is dat de cookiebanner duidelijk moet aangeven dat je middels de cookiebanner toestemming vraagt voor het plaatsen van cookies. Daarnaast moet in de cookiebanner duidelijk worden vermeld wie persoonsgegevens verwerkt en voor welke doelen deze gegevens worden vermeld. Vaak wordt hierin voor meer informatie verwezen naar een Cookiebeleid.
Er zijn ook voorwaarden voor het verkrijgen van toestemming. Zo moeten gebruikers actief toestemming geven door iets aan te klikken. Je mag dus niet cookies plaatsen en een melding geven dat je cookies hebt geplaatst. Ook mag je geen toestemming verkrijgen wanneer een gebruiker scrolt of naast de cookiebanner klikt.
Daarnaast is het belangrijk dat cookies net zo makkelijk geweigerd als geaccepteerd moeten kunnen worden. Zorg ervoor dat je een ‘Accepteren’ en een ‘Weigeren’ knop hebt, niet dat je eerst op aanpassen moet klikken voordat je cookies kunt weigeren. Ook moet je je toestemming even gemakkelijk weer in kunnen trekken. Dit kun je doen door in de footer te verwijzen naar een cookiebeleid waar je ook je toestemming in kunt trekken, bij het gebruik van een CMP kun je vaak kiezen voor het gebruik van een widget waarin de toestemming weer kan worden ingetrokken.
Heb je nog geen cookiebanner op je website? Of vraag je je af of je huidige cookiebanner wel goed is ingesteld? De Data & Measurement experts van Dtch. Digitals kijken graag met je mee!
Meest gemaakte fouten
Als digital marketing agency krijgen we meerdere keren per dag de vraag of we een website vindbaar kunnen maken, maar daarmee ben je er natuurlijk nog niet. Vindbaar zijn is één ding, maar er komt veel meer bij kijken dan dat. Je wilt immers relevant verkeer naar je website halen, kunnen meten wat ze op je website doen, en deze gegevens gebruiken om je inzet op het gebied van digitale marketing te verbeteren. En om dit te kunnen doen, is een goede cookiebanner onmisbaar!
We zien regelmatig cookiebanners voorbij komen die verkeerd zijn ingesteld, in breedste zin van het woord. Denk bijvoorbeeld aan: Misleidende cookiebanners, ingewikkelde cookiebanners en cookiebanners die verkeerd of helemaal geen cookies weigeren.
Misleidende cookie banners
We zien vaak dat cookiebanners alleen kort vertellen wat cookies zijn en vragen om toestemming. Hierbij worden de verschillende doelen voor het gebruik van cookies helemaal niet benoemd. Ook zien we cookiebanners voorbij komen die toestemming vragen door de knoppen: ‘Ja, ik wil een optimale ervaring’ en ‘Nee, ik wil geen optimale ervaring’. Het gebruik van (niet-functionele) cookies heeft vaak geen invloed op de ervaring op de website. Erg misleidend!
Ingewikkelde cookie banners
Ook zien we cookiebanners waarbij je meerdere stappen moet nemen om cookies te weigeren. Soms wordt het je erg lastig gemaakt om cookies te weigeren; heb je bijvoorbeeld net alle vinkjes uitgezet, klik je daarna op de verkeerde knop die toch weer alles toestaat.
Cookie banners die geen/verkeerd cookies weigeren
We komen ook regelmatig tegen dat een cookiebanner geen cookies weigert. Dan hebben we nog geen interactie met de cookiebanner gehad en dan zien we wel dat er paginaweergaven via Google Analytics worden gemeten. Ook zien we dat het weigeren van verschillende type cookies soms niet helemaal goed doorkomt. Let er op dat wanneer je een cookiebanner implementeert dat hij daadwerkelijk cookies blokkeert op de website en stel dit ook goed in in Google Tag Manager.
Maar de vaakst gemaakte fout die we voorbij zien komen is het niet hebben van een cookie banner, terwijl er wel persoonsgegevens worden verzameld en verwerkt. Snel aan de slag met data en measurement dus!
Nog geen reacties.