Als jouw bezoekers op je website meet met tools zoals Google Analytics, Facebook Pixel of Hotjar, dan heb je te maken met Europese cookiewetgeving. Veel websites plaatsen nog altijd tracking cookies zonder geldige toestemming, en dat is niet toegestaan. In dit artikel leggen we precies uit wat de regels zijn rondom cookie consent, wat er wél mag, en hoe je dit als website-eigenaar goed regelt.
Wat is cookie consent?
Cookie consent betekent: toestemming vragen aan jouw bezoekers voor het plaatsen van cookies die niet strikt noodzakelijk zijn. Denk aan:
- Google Analytics (zonder anonimisering)
- Remarketing via Facebook, LinkedIn of Google
- Hotjar, Mouseflow, etc.
- YouTube of Vimeo embeds met tracking
Zonder toestemming mogen deze cookies niet geplaatst worden — zelfs niet bij de eerste paginaweergave.
Wat zegt de Europese wet?
De ePrivacy Richtlijn en de AVG (GDPR) stellen samen dat:
- Je duidelijke en specifieke toestemming moet vragen voor cookies die persoonsgegevens verwerken.
- Toestemming moet actief gegeven worden (geen vooraangevinkte vakjes).
- De bezoeker moet informatie krijgen over wat je meet en met welk doel.
- Je moet kunnen aantonen dat je toestemming hebt gekregen.
- Je mag pas cookies plaatsen na toestemming — niet vóór.
Wat mag wél zonder toestemming?
Er zijn enkele cookies die geen toestemming vereisen, bijvoorbeeld:
- Functionele cookies (zoals login-status, winkelwagentje)
- Cookies die nodig zijn voor beveiliging (bijv. load balancing)
- Analytics met 100% geanonimiseerde data (maar let op: zelfs “geanonimiseerd” Google Analytics is niet altijd veilig binnen de AVG)
Wat gebeurt er als je je niet aan de regels houdt?
De Autoriteit Persoonsgegevens in Nederland (en soortgelijke instanties in andere EU-landen) kunnen boetes opleggen, waarschuwingen sturen of jouw website onderzoeken.
Daarnaast lopen gebruikers en klanten steeds vaker weg bij bedrijven die niet transparant zijn over tracking.
✋ Veel websites gebruiken Google Analytics zónder toestemming én zonder privacyvriendelijke instellingen. Dit is niet toegestaan.
Hoe regel je cookie consent goed?
Gebruik een toestemmingsplatform dat aan de wet voldoet, zoals:
- Cookiebot/Usercentrics
- Complianz
- CookieYes
Let daarbij op:
- Cookie banner mag niet 'verstoppen'
- Gebruiker moet cookies kunnen weigeren
- Gebruiker moet zijn voorkeur kunnen wijzigen
- Je mag pas scripts laden als er toestemming is gegeven (via prior consent of tag manager integratie)
