Websites
Is een cookiebanner verplicht op je website?
Kort antwoord
Een cookiebanner is alleen verplicht als je website cookies of vergelijkbare technieken gebruikt waarvoor toestemming nodig is, zoals advertentiecookies, trackingpixels van sociale media en embeds die bezoekers volgen. Voor cookies die technisch nodig zijn, zoals een winkelwagen of een inlog, hoef je niets te vragen. Hetzelfde geldt voor statistieken die de privacy nauwelijks raken. Een site zonder trackers heeft geen banner nodig, en dat is bij een zakelijke site vaak haalbaar.
Waar gaat de regel over?
Over alles wat een website op het apparaat van een bezoeker opslaat of daar uitleest. Cookies zijn het bekendst, maar pixels, scripts die een apparaat herkennen en opslag in de browser vallen eronder. De regel staat in de Telecommunicatiewet. Zodra er ook persoonsgegevens worden verwerkt, komt de AVG erbij.
De hoofdregel: vooraf informeren en toestemming vragen. Daarop bestaan twee uitzonderingen.
Welke cookies mogen zonder toestemming?
| Soort | Voorbeeld | Toestemming nodig? |
|---|---|---|
| Functioneel | Winkelwagen, inlog, taalkeuze | Nee |
| Statistiek met weinig inbreuk op privacy | Bezoekersaantallen zonder profielen of delen met derden | Nee |
| Statistiek die bezoekers volgt of gegevens deelt | Google Analytics in standaardinstelling | Ja |
| Advertenties en remarketing | Pixels van Meta, Google Ads, LinkedIn | Ja |
| Ingesloten inhoud van derden | YouTube, kaarten, sociale media, sommige chatprogramma’s | Ja, tenzij pas geladen na een klik |
Ook zonder toestemmingsplicht moet je bezoekers vertellen wat je doet. Dat hoort in een privacyverklaring.
Waarom hebben dan bijna alle sites een banner?
Omdat ze meer laden dan ze nodig hebben. Een gemiddelde zakelijke site bevat een meetprogramma, een advertentiepixel die ooit voor een campagne is geplaatst, een ingesloten video en lettertypen die bij een derde worden opgehaald. Elk onderdeel is door iemand toegevoegd met een goede reden. Samen maken ze een banner verplicht.
Voor een webshop die adverteert is dat een bewuste keuze. Voor de site van een installatiebedrijf of een accountantskantoor is het meestal een erfenis.
Wat kost een banner je?
Meer dan de ergernis. Een banner is het eerste wat een bezoeker ziet en wegklikt. Hij laadt extra code, wat de site trager maakt en de meetwaarden van Google raakt. Hoe dat werkt, staat in Core Web Vitals uitgelegd. En een banner die niet aan de regels voldoet, is een groter risico dan geen banner op een site die er geen nodig heeft.
Hoe bouw je een site zonder banner?
Door bij elk onderdeel te vragen of het nodig is.
- Meten zonder te volgen. Er zijn meetprogramma’s die bezoeken tellen zonder cookies en zonder gegevens door te geven. Je ziet hoeveel bezoekers er komen en welke pagina’s ze lezen. Wie het was, zie je niet, en dat heb je ook niet nodig.
- Lettertypen op je eigen server. Scheelt een verzoek aan een derde en maakt de site sneller.
- Video pas laden na een klik. De bezoeker ziet een stilstaand beeld; de speler van YouTube komt pas als hij erop tikt.
- Een kaart als afbeelding met een link naar de routebeschrijving.
- Geen pixels zonder campagne. Loopt er geen advertentiecampagne, dan heeft de pixel geen functie.
Onze eigen site werkt zo: geen cookies, geen trackers, lettertypen op eigen server. Onderaan elke pagina staat dat in één zin, en een banner is er niet.
En als je wel adverteert?
Dan heb je een banner nodig, en dan moet hij kloppen.
- Niets laden vóór de keuze. Een banner tonen terwijl de pixels al draaien, is de meest voorkomende fout.
- Weigeren even makkelijk als accepteren.
- Geen vooraf aangevinkte vakjes.
- De keuze later kunnen wijzigen.
- Per doel uitleggen wat er gebeurt, in gewone taal.
Wij zijn geen juristen; voor een beoordeling van jouw situatie kijk je bij de Autoriteit Persoonsgegevens of vraag je een privacyjurist. Wat wij doen bij een website laten maken is hem zo bouwen dat de vraag zo klein mogelijk blijft.