Cookiebeleid (EU): regels en richtlijnen voor websites

Het cookiebeleid in de Europese Unie verplicht websites om toestemming te vragen voor het gebruik van cookies. Dit komt doordat cookies privacygevoelige informatie kunnen bevatten, wat de Algemene Verordening Gegevensbescherming (GDPR) ook vereist. Een cookiebanner moet daarbij aan specifieke vereisten voldoen, waarbij de websitebezoeker expliciet toestemming moet geven. Op deze pagina leest u meer over de regels en richtlijnen voor een compliant cookiebeleid binnen de EU.

Wat is een cookie en welke soorten cookies bestaan er?

Een cookie is een klein bestand dat een website of app op uw apparaat plaatst. Websites of apps gebruiken cookies om informatie over uw bezoek te verzamelen en op te slaan. Er zijn verschillende soorten cookies, zoals functionele cookies, beperkt analytische cookies en tracking cookies. Strikt noodzakelijke cookies zorgen voor de goede werking van een website. Functionele cookies maken extra functies mogelijk, terwijl tracking cookies altijd toestemming vereisen.

Wat is het verschil tussen first-party en third-party cookies?

First-party cookies worden gemaakt en beheerd door de website die u bezoekt. Deze cookies onthouden bijvoorbeeld uw inloggegevens, taalvoorkeur of de inhoud van uw winkelwagentje. Ze worden voornamelijk gebruikt voor gebruikersvoorkeuren en analytische doeleinden. Third-party cookies komen van externe domeinen die in de site zijn ingebed. Deze volgen uw surfgedrag over meerdere websites heen en worden vaak gegenereerd door advertentieplatformen zoals Google Ads en Meta. First-party cookies hebben een lagere privacyimpact en vallen niet ten prooi aan automatische cookie-blokkers. Third-party cookies krijgen daarentegen steeds meer browserrestricties en wettelijke aandacht, waardoor ze geblokkeerd kunnen worden door privébrowsers, Safari of adblockers.

Welke EU-wetgeving regelt het gebruik van cookies?

De Algemene Verordening Gegevensbescherming (GDPR) is de belangrijkste EU-wetgeving die het gebruik van cookies regelt. Deze verordening, ook wel AVG genoemd, stelt strenge eisen aan de verwerking van persoonsgegevens. Websites die zich richten op de Europese Unie zijn verplicht om toestemming te vragen voor het plaatsen van cookies. Dit geldt vooral voor cookies die privacygevoelige informatie verzamelen. De GDPR zorgt ervoor dat gebruikers controle hebben over hun gegevens.

Wanneer is toestemming voor cookies verplicht volgens de EU?

Toestemming voor cookies is verplicht wanneer een website zich richt op de Europese Unie en cookies opslaat in de browser van de gebruiker. Websites die op de EU gericht zijn, moeten toestemming vragen voor cookiegebruik. Dit is een vereiste volgens de Algemene Verordening Gegevensbescherming (GDPR).

De toestemming die u geeft, moet aan specifieke voorwaarden voldoen. Zo moet deze vrij, ondubbelzinnig, specifiek en geïnformeerd zijn. Dit betekent dat u een duidelijke keuze moet kunnen maken, gebaseerd op heldere informatie over het cookiebeleid.

Hoe werkt het geven en intrekken van cookieconsent?

Wanneer u een website bezoekt, wordt u gevraagd om uw voorkeuren voor het cookiebeleid (EU) aan te geven. Bij een eerste bezoek krijgt u via een cookieknop onderaan de optie om cookies te accepteren, te beheren of af te wijzen. Door op ‘Accepteren’ te klikken, geeft u toestemming voor het gebruik van alle cookies. Als u op ‘Akkoord’ klikt, stemt u in met het gebruik van cookies en persoonsgegevens voor alle doeleinden die in het privacy- en cookiebeleid staan.

U krijgt altijd de optie om uw cookievoorkeuren aan te passen. Na het maken van uw keuzes moet u deze voorkeuren bevestigen door ze op te slaan en te accepteren. Maar wat als u van gedachten verandert? U kunt uw toestemming voor cookies te allen tijde intrekken. Via de privacy-instellingen pagina, vaak te vinden via een link onderaan websites of in app-menu’s, kunt u uw keuze aanpassen of intrekken. Ook kunt u toestemming intrekken door cookies te verwijderen via de instellingen van uw browser.

Verschillen in cookiebeleid tussen EU-lidstaten

De privacyregels voor elektronische communicatie verschillen per Europees land, waardoor het cookiebeleid (EU) niet overal hetzelfde is. In een groot deel van de EU, waaronder Nederland, is stilzwijgende toestemming voor cookies niet genoeg. Tsjechië, Italië en Slovenië staan dit onder voorwaarden wel toe. Nederland regelt zijn privacyregels via de Telecommunicatiewet.

Ook de aanpak van analytische cookies verschilt sterk. Nederland, Italië en Frankrijk staan privacyvriendelijke analytische cookies zonder toestemming toe. Duitsland en Spanje doen dit ook, mits het alleen first-party cookies zijn. Griekenland, Litouwen en Denemarken vragen daarentegen altijd om toestemming. Oostenrijk heeft een unieke regel: daar zijn cookie walls toegestaan voor nieuwsaanbieders, mits een abonnement of los artikel als alternatief wordt aangeboden. Deze verschillen maken een uniform cookiebeleid (EU) complex voor websites die zich op meerdere lidstaten richten.

Welke cookies zijn toegestaan en welke zijn verboden in de EU?

Functionele cookies zijn toegestaan zonder toestemming voor plaatsing. Ook beperkt analytische cookies mogen zonder toestemming geplaatst worden, mits ze geen of geringe gevolgen hebben voor de privacy van de gebruiker. Dit betekent dat u voor basisfunctionaliteit en anonieme statistieken geen expliciete actie van de bezoeker nodig heeft.

Anders is het voor tracking cookies, die niet zijn toegestaan zonder geldige toestemming. Deze cookies, waaronder third-party tracking, vereisen expliciete, vrije, geïnformeerde en ondubbelzinnige toestemming. Dit geldt ook voor cookies die worden gebruikt voor persoonsprofielvorming, marketingdoeleinden en behavioral targeting. Zelfs social media-cookies en advertentiecookies vereisen toestemming van de bezoeker. Een website-eigenaar die bijvoorbeeld gepersonaliseerde advertenties wil tonen, moet hiervoor altijd expliciete toestemming vragen. Specifieke voorbeelden hiervan zijn Google Analytics zonder anonimisering en remarketing cookies van platforms zoals Facebook, LinkedIn of Google.

Hoe stel je een compliant cookiebeleid op voor je website?

Een compliant cookiebeleid (EU) opstellen vereist een gestructureerde aanpak. Volg deze stappen voor een correcte implementatie:

1. Categoriseer uw cookies in functioneel, geanonimiseerd analytisch of marketing/tracking.
2. Schrijf een cookieverklaring met naam, doel, partij, bewaartermijn en categorie per cookie. Leg duidelijk uit welke cookies u gebruikt en waarvoor.
3. Kies een Consent Management Platform (CMP), zoals Cookiebot, CookieYes of Borlabs Cookie.
4. Configureer de cookiebanner helder en prominent. Bezoekers moeten cookies net zo makkelijk kunnen weigeren als accepteren. U bent verantwoordelijk voor een heldere cookiebanner.
5. Implementeer een cookie-blokkade. Tracking-scripts laden dan pas na expliciete toestemming.
6. Documenteer alle toestemmingen. Houd een log bij van tijdstip, keuze en beleidsversie per bezoeker.
7. Werk en controleer uw cookiebeleid regelmatig. Dit waarborgt naleving van veranderende regelgeving.

Praktische tips voor implementatie van cookiebeleid en consent management

Voor een effectieve implementatie van uw cookiebeleid (EU) zijn er diverse praktische stappen. Deze zorgen ervoor dat u voldoet aan de regelgeving en de privacy van uw bezoekers respecteert.

• Implementeer een Consent Management Platform (CMP) om toestemmingen te beheren.
• Analyseer uw cookiegebruik grondig door alle cookies, hun doelen en betrokken derde partijen te inventariseren.
• Vraag expliciete toestemming voor niet-essentiële cookies via een duidelijke cookiebanner.
• Zorg dat de cookiebanner is ingericht met eenvoudige opties voor informatie en voorkeursaanpassing.
• Bied in de cookiebanner zowel opt-in als opt-out mogelijkheden voor niet-essentiële cookies.
• Geef bezoekers de optie om niet getracked te worden en hun toestemming altijd te kunnen wijzigen.
• Pas prior consent toe, wat betekent dat cookies pas na actieve toestemming worden geplaatst.
• Beheer en blokkeer third-party scripts voordat toestemming voor het gebruik van cookies is gegeven.
• Gebruik een cookie scanner om alle cookies op uw website te identificeren.
• Overweeg een cookie policy generator voor een standaard cookiebeleid om het proces te vereenvoudigen.

Functies en eigenschappen van cookies: naam, expiratie en data delen

Websitebezoekers moeten worden geïnformeerd over de naam van cookies, hun bewaartermijn en de ontvangers van persoonsgegevens. Dit omvat ook de specifieke namen van partijen zoals advertentienetwerken. Dit is cruciaal voor een compliant cookiebeleid (EU). Cookies hebben diverse functies, zoals het mogelijk maken van externe functionaliteiten. Specifieke regels gelden voor de bewaartermijn van tracking cookies en de gegevensdeling van ‘Diversen’ cookies.

Hoe lang mogen cookies bewaard worden volgens de EU-wetgeving?

Cookies mogen maximaal 1 jaar bewaard worden, gerekend vanaf uw laatste bezoek. De bewaartermijn van cookies mag niet onbepaald zijn. Informatie in een cookie moet worden verwijderd zodra die niet meer noodzakelijk is voor het nagestreefde doeleinde. Een cookie die is vrijgesteld van toestemming heeft een levensduur die rechtstreeks verband houdt met het gebruiksdoel. Ze moeten ingesteld zijn om te verlopen zodra ze niet langer nodig zijn. Deze cookies zullen waarschijnlijk verlopen wanneer de browsersessie eindigt of zelfs eerder.

Gebruik van consent services en marketing tracking binnen EU-regels

Sinds maart 2024 moeten bedrijven met Google Ads of Europese doelgroepen in Google Analytics Google Consent Mode inschakelen. Deze Google Consent Mode v2 is een reactie op de Digital Markets Act en Digital Service Act, en helpt bij het voldoen aan de AVG voor adverteren op Google. De implementatie hiervan vereist een Consent Management Platform (CMP) dat privacyrichtlijnen volgt. Consent Mode v2 werkt samen met CMP’s zoals Cookiebot, CookieYes en OneTrust, en ondersteunt alle toestemmingstypen zoals ad_storage en analytics_storage. Zonder toestemming schat Google conversies via machine learning.

Gebruikers moeten uitdrukkelijke toestemming verlenen om cookies te plaatsen. De E-Privacy Verordening verplicht bedrijven tot expliciete toestemming voor cookies en gebruikersgegevens. Toestemming voor tracking moet specifiek en vrijwillig zijn. Een cookiebanner moet wettelijke eisen volgen, inclusief de optie om niet getracked te worden en consent te wijzigen. Cookiewalls verdwijnen grotendeels, omdat websites gebruikers niet meer mogen dwingen cookies te accepteren voor toegang tot content.

Rechten van websitebezoekers met betrekking tot cookies en persoonsgegevens

U heeft als websitebezoeker duidelijke rechten over uw persoonsgegevens en cookies. Stel, u bezoekt een nieuwe webshop. Dan heeft u het recht om uw persoonlijke gegevens in te zien, te corrigeren, te laten verwijderen of de verwerking ervan te beperken. Dit recht op bescherming van uw data is vastgelegd in de Algemene Verordening Gegevensbescherming (AVG). Websitebeheerders moeten u ook helder informeren over hoe zij uw gegevens verwerken. Voor het plaatsen van cookies, met name die van derde partijen, is uw expliciete toestemming vereist. Een website moet u altijd de optie bieden om cookies te weigeren. Dit is essentieel, want cookies kunnen privacygevoelige informatie bevatten.

Voorbeelden en sjablonen van een cookiebeleid voor Nederlandse websites

Een sjabloon voor een cookiebeleid kan dienen als leidraad voor uw eigen website. Het helpt u bij het opstellen van een document dat voldoet aan de eisen. Net als bij andere juridische teksten, zoals ontbindende voorwaarden bij een koopakte, is helderheid hierbij essentieel. U vindt online voorbeelden van een AVG cookieverklaring. Online generatoren kunnen u helpen bij het opstellen van een cookiebeleid. Een algemeen cookiebeleid beschrijft de soorten cookies, de doeleinden en de gebruikersrechten. Een zelfgeschreven beleid specificeert cookienamen, hun duur en de omgang met verwerkte gegevens. Voor Nederlandse websites is het belangrijk dat het cookiebeleid los staat van het algemene privacybeleid. Het beleid legt uit hoe uw bedrijf cookies gebruikt en vermeldt ook welke specifieke cookies actief zijn. U informeert gebruikers hoe zij cookies kunnen accepteren of weigeren. Een voorbeeld cookiebeleid bevat een algemene verklaring over het gebruik van cookies voor functionaliteit, analyse of marketing. Vaak is er een sectie met een ‘Overzicht van gebruikte cookies’. Dit overzicht beschrijft categorieën zoals ‘Noodzakelijke cookies’, inclusief functionele cookies die essentieel zijn.

Interne links naar gerelateerde financiële onderwerpen

Hier vindt u diverse artikelen over gerelateerde financiële onderwerpen. Deze artikelen bieden diepgaande informatie over hypotheken en koopwoning-financiering. U kunt gemakkelijk navigeren tussen de verschillende onderwerpen om uw kennis te verdiepen.

Mag ik cookies plaatsen zonder expliciete toestemming?

Nee, je mag niet alle cookies plaatsen zonder expliciete toestemming, maar voor sommige soorten is dit wel toegestaan. Noodzakelijke cookies worden zonder toestemming opgeslagen om de basisfunctionaliteit van een website te garanderen. Voor functionele cookies hoef je ook geen toestemming te geven. Zonder jouw toestemming plaatst een website alleen functionele en analytische cookies, zoals blijkt uit het cookiebeleid (EU). Niet-noodzakelijke cookies vereisen altijd jouw acceptatie. Dit geldt bijvoorbeeld voor sociale media cookies en tracking cookies van derden, die expliciete toestemming vereisen voor de opbouw van een advertentieprofiel. Je kunt de plaatsing van niet-noodzakelijke cookies weigeren.

Hoe kan ik cookies verwijderen of blokkeren in mijn browser?

U verwijdert of blokkeert cookies via de instellingen van uw webbrowser. Dit is een essentiële stap voor uw online privacy, conform het cookiebeleid (EU). Hieronder staan de procedures voor de meest gebruikte browsers:

1. Voor Google Chrome: Klik op het icoon met de drie lijntjes. Ga naar ‘Instellingen’ en dan ‘Geschiedenis’. Kies ‘Browsegegevens wissen’ en vink ‘Cookies en andere sitegegevens’ aan.
2. Voor Microsoft Edge: Open het menu ‘Instellingen en meer’. Navigeer naar ‘Privacy, zoeken en services’. Onder ‘Browsegegevens nu wissen’ klikt u op ‘Kies wat u wilt wissen’ en selecteert u cookies.
3. Voor Mozilla Firefox: Klik op het icoon met de drie lijntjes. Ga naar ‘Opties’ en vervolgens ‘Privacy’. Kies ‘Uw recente geschiedenis wissen’ en vink minimaal ‘Cookies’ aan.
4. Voor Internet Explorer: Ga naar het menu ‘Extra’ en dan ‘Internetopties’. Op het tabblad ‘Algemeen’ klikt u onder ‘Browsegeschiedenis’ op ‘Verwijderen’. Vink ‘Cookies en website data’ aan en bevestig.

Wat zijn de gevolgen van het niet naleven van het cookiebeleid?

Het niet naleven van het cookiebeleid (EU) kan ernstige gevolgen hebben. U riskeert boetes tot 20 miljoen euro of 4% van uw jaarlijkse wereldwijde omzet. Daarnaast kunt u officiële berispingen ontvangen en periodieke gegevensbeschermingsaudits ondergaan. Deze audits kunnen leiden tot een verbod op het gebruik van gegevens, zoals volledige e-maillijsten. Ook kunt u schadevergoeding moeten betalen wegens aansprakelijkheid. Bovendien kan uw reputatie ernstige schade oplopen. Gebruikers kunnen ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP).