Wanneer heb je een cookiebanner nodig?
Functionele cookies mag je plaatsen zonder toestemming. Dat geldt ook voor analytische cookies met weinig gevolgen voor de privacy. Je moet bezoekers wel vertellen dat je ze gebruikt. Voor tracking cookies en privacygevoelige analytische cookies is toestemming verplicht. Hetzelfde geldt voor technieken als scripts en web beacons die informatie op het apparaat van de bezoeker uitlezen.
Die regels staan in de cookiewet. De cookiebanner is de plek waar je bezoekers informeert en, waar nodig, om toestemming vraagt. Zonder toestemming plaats je geen cookies waarvoor die toestemming nodig is.
Wat zeggen toezichthouders over cookiebanners?
Europese privacytoezichthouders stemden in een taskforce af hoe ze klachten over cookiebanners beoordelen. Hun rapport van januari 2023 geeft een gezamenlijk minimum. Samen met de ACM en de Europese richtlijnen over toestemming levert dat deze grenzen op:
- Weigeren naast accepteren: staat er op een laag een knop om te accepteren, dan hoort daar ook een optie om te weigeren. Zonder die optie is er volgens een ruime meerderheid van de toezichthouders sprake van een overtreding.
- Geen vooraf aangevinkte vakjes: die leveren geen geldige toestemming op. De ACM noemt vooraf aanvinken verboden.
- Geen verstopte weigeroptie: een link ‘weigeren’ in een alinea tekst, zonder visuele nadruk, is niet genoeg. Een weigerknop met zo weinig contrast dat de tekst onleesbaar is, kan volgens de taskforce misleidend zijn.
- Geen cookiemuur of scrollen: je site mag niet alleen werken voor wie cookies accepteert. Doorscrollen telt nooit als toestemming.
- Geen gerechtvaardigd belang: voor het plaatsen of uitlezen van cookies kun je je daar niet op beroepen.
- Intrekken net zo makkelijk als geven: bezoekers moeten hun toestemming altijd kunnen intrekken. Dat kan bijvoorbeeld met een klein, steeds zichtbaar icoontje of een link op een vaste plek.
Verstop de vraag om toestemming ook niet in je algemene voorwaarden of privacyverklaring.
Voorbeeld: de cookiebanner van een dakdekker
Dakdekkersbedrijf Hoogland uit Apeldoorn gebruikt GA4, Google Ads en een tag van LinkedIn. De oude banner had alleen de knoppen ‘Accepteren’ en ‘Instellingen’. In de tweede laag stonden alle vakjes al aangevinkt.
Hoogland stapt over op een consent management platform. De nieuwe banner toont ‘Alles accepteren’ en ‘Alles weigeren’ naast elkaar, in dezelfde stijl. Advertentietags laden pas na toestemming, en consent mode geeft de keuze door aan de Google-tags. Een klein icoon linksonder opent de instellingen opnieuw.
Veelgestelde vragen over Cookiebanner
Is een cookiebanner verplicht?
Niet altijd. Je hebt toestemming nodig voor tracking cookies en vergelijkbare technieken, en een banner is de gangbare manier om die te vragen. Gebruik je alleen functionele cookies of analytische cookies met weinig privacygevolgen, dan is toestemming niet nodig. Je moet bezoekers wel informeren.
Mag ik een cookiemuur gebruiken?
Volgens de Europese privacytoezichthouders niet. Werkt je site alleen na het accepteren van cookies, dan is de toestemming niet vrij gegeven. Bezoekers moeten een echte keuze hebben.
Moet de weigerknop op de eerste laag staan?
Staat er op de eerste laag een knop om te accepteren, dan hoort daar ook een optie om te weigeren. Anders is de toestemming volgens de meeste Europese toezichthouders niet geldig.