Cookie consent: wat moet er echt in staan (en wat niet)

Je hebt een cookiebanner op je site gezet. Goed bezig. Maar is hij ook geldig? Een banner die er alleen maar mooi uitziet, beschermt je niet als de functionaliteit niet klopt.

Wat zijn cookies eigenlijk?

Cookies zijn kleine tekstbestanden die je browser opslaat als je een website bezoekt. Ze kunnen bijhouden wie je bent, wat je doet, en hoe je de site gebruikt. Sommige zijn noodzakelijk, zoals ingelogd blijven. Andere volgen je gedrag voor advertenties of statistieken.

Wanneer heb je toestemming nodig?

Voor functionele cookies heb je geen toestemming nodig. Je site werkt er niet zonder. Voor alle andere cookies, zoals analytics en marketing, wel.

Die toestemming moet vrij gegeven zijn. Geen pre-aangevinkt vakje, en geen banner waarbij “weigeren” veel moeilijker is dan “accepteren”.

Wat moet je cookiebanner minimaal doen?

Uitleggen welke cookies je plaatst en waarom.
De gebruiker een echte keuze geven. Accepteren en weigeren, even makkelijk.
Toestemming opslaan, zodat de banner niet bij elk bezoek opnieuw verschijnt.
De mogelijkheid bieden om toestemming later in te trekken.
Cookies pas plaatsen nadat er toestemming is gegeven, niet ervoor.

Dat laatste punt gaat het vaakst mis.

De meestgemaakte fout

AI-tools genereren vaak een banner die er professioneel uitziet, maar de cookies al laadt voordat de gebruiker op “accepteren” heeft geklikt. Google Analytics staat dan al te draaien terwijl de banner nog open staat. Dat is juridisch gewoon niet geldig.

Controleer in je browser via DevTools het tabblad Network of er trackingverzoeken worden gedaan voordat je iets hebt aangeklikt. Als dat zo is, klopt er iets niet.

Wat mag je weglaten?

Lange juridische teksten vol jargon helpen niemand. Houd het kort en begrijpelijk. Je hoeft niet als een advocatenkantoor te klinken, je moet helder zijn.

Niet zeker of jouw cookieoplossing aan de AVG voldoet? Een technische check laat zien wat er daadwerkelijk geladen wordt en wanneer.