Wat je moet weten over
Cookie Meldingen op Websites
We krijgen regelmatig de vraag hoe het zit met het vermelden en toestemming vragen voor het plaatsen van cookies. We geven toe, de regels voor het plaatsen van cookies kunnen wat verwarrend zijn. Hopelijk geeft de onderstaande uitleg je meer duidelijkheid over het gebruik van cookies op je website.
Cookie Meldingen volgens de AVG
Onder de Algemene Verordening Gegevensbescherming (AVG) is elke organisatie met een website verplicht om bezoekers te informeren indien er cookies geplaatst worden. Voor alle cookies geldt dat moet worden uitgelegd wat ze doen en voor sommige geldt dat ze pas geplaatst mogen worden nadat de bezoeker daar toestemming voor heeft gegeven.
Verschillende Soorten Cookies
Er worden globaal drie soorten cookies onderscheiden:
Functionele cookies
Functionele cookies verbeteren de werking van de website. Een functionele cookie kan bijvoorbeeld worden gebruikt om informatie te onthouden die een gebruiker invoert op een formulier op een website. Bijvoorbeeld de gebruikersnaam om in te loggen. Voor dit soort cookies heb je geen toestemming nodig. Wel moet je de bezoekers van je website uitleggen welke functionele cookies je plaatst, wat ze doen en hoelang ze geldig blijven.
Analytische cookies
Een website kan analytische cookies gebruiken om gegevens te verzamelen over het aantal bezoekers, de herkomst van het verkeer en welke pagina's het meest worden bezocht. Deze cookies worden bijvoorbeeld gebruikt door Google Analytics. Volgens de AVG zijn IP-adressen persoonsgegevens. Als je deze gegevens anonimiseert, hoef je geen toestemming te vragen voor het plaatsen van deze cookies. Ook hier geldt wel dat je de plaatsing van deze cookies moet toelichten in je cookieverklaring.
Tracking cookies / overige cookies
Tracking cookies (Cookies van derden) volgen het surfgedrag van gebruikers op het internet. Vaak zijn dat ook cookies van derden. Wanneer je bijvoorbeeld een video van Youtube embed binnen je website, dan zal Youtube standaard cookies plaatsen bij alle bezoekers die de pagina openen waarop de video wordt weergegeven. Deze cookies worden vaak gebruikt voor gerichte advertenties en het opbouwen van gebruikersprofielen. Voor dit soort cookies heb je expliciete toestemming nodig van je bezoeker. Hiervoor moet je dus een cookiemelding plaatsen waarin je uitlegt welke cookies dat zijn, wat ze doen, van wie ze zijn en hoelang ze geldig zijn.
Bij het plaatsen van Cookies van derden gaat het vaak fout. Op het moment dat je bijvoorbeeld een Youtube video op je website zet, mag deze niet aan de bezoeker getoond worden voordat deze expliciet toestemming heeft gegeven voor het plaatsen van cookies van Youtube. Dit wordt in de praktijk vaak over het hoofd gezien.
Youtube plaatst namelijk bij iedere bezoeker die de website opent, direct een Tracking cookie nog zonder dat deze op de video heeft geklikt om deze af te spelen. Er moet dus iets in de website gebouwd worden, waardoor de Youtube video pas beschikbaar wordt gemaakt om af te spelen, nadat men akkoord is gegaan met het plaatsen van de Tracking cookie van Youtube
Verplicht of niet?
Als je cookies plaatst ben je dus altijd verplicht om te beschrijven welke cookies je plaatst, wie de uitgever is, wat het doel is en hoelang ze geldig blijven. Je mag geen trackingcookies plaatsen voordat bezoekers daar toestemming voor hebben gegeven.
Geen toestemming
Als je geen tracking cookies gebruikt en dus alleen gebruik maakt van analytische en functionele cookies hoef je geen toestemming te vragen om ze te plaatsen. Je moet er dan echter wel voor zorgen dat de gegevens van je bezoekers anoniem door Google worden verzameld. Dit doe je door: Dit kan je in Google Analytics instellen bij ‘Beheer’ > ‘Accountinstellingen’. Je laat een code toevoegen aan het Analytics script in je website die het IP-adres anonimiseert.
Cookiemelding met toestemming
Zet je marketing in om bezoekers naar je website te verleiden dan is de kans groot dat je gebruik maakt van tracking cookies en moet je dus een cookiemelding plaatsen waarbij bezoekers aan kunnen geven welke cookies je wel en niet mag plaatsen. Belangrijk hierbij is dat je de cookies dus pas mag plaatsen nadat de bezoeker akkoord heeft gegeven. Je zal daarvoor een aantal zaken in je site moeten aanpassen:
Zorgen dat cookies waar je toestemming voor moet hebben niet geplaatst worden bij het openen van de website.
Je bezoeker moet voor het plaatsen van tracking cookies toestemming geven.
Je moet als organisatie aan kunnen tonen dat de bezoeker toestemming heeft gegeven.
Als bezoekers besluiten dat ze geen toestemming meer willen geven voor het plaatsen van deze cookies moeten ze dat gemakkelijk kunnen aanpassen.
Hopelijk heeft bovenstaande uitleg je meer duidelijkheid gegeven over het gebruik van cookies op je website. Mocht je echter nog meer vragen hebben, neem dan even contact met ons op. We leggen het je graag verder uit!
Waar kies jij voor?
Toch nog even overleggen wat de beste keuze is voor een Cookiemelding op jouw website? Neem contact met ons op en we spreken het samen even door.