Sinds de invoering van de Algemene verordening gegevensbescherming (AVG) krijgen we veel vragen binnen over het gebruik van cookies. Welke cookies mogen wel en niet direct worden gezet? Heb ik op mijn website wel of niet een cookiemelder nodig? In dit artikel hebben we voor jou de belangrijkste vragen (en antwoorden) hierover op een rijtje gezet.
Wat je moet weten over de AVG
De AVG-wet schrijft voor dat een website gegevens over een bezoeker niet mag verzamelen zonder expliciete toestemming van deze gebruiker. Meer uitleg over de AVG-wet lees je op een vorig blogartikel van ons.
Welke cookies gebruik ik op mijn website?
Er zijn verschillende tools op het internet om te kijken wat welke cookies op een website wordt gezet. Een voorbeeld van zo’n tool is BuiltWith. Vul de Url van je website in en onder het kopje “Analytics and Tracking” krijg je direct een overzicht van de verschillende cookies die in jouw website worden gezet.
Voor welke cookies heb je toestemming nodig?
Een cookie is een klein tekstbestandje dat een website in je browser zet op het moment dat u de site bezoekt. De belangrijkste functie van cookies is om de ene gebruiker van de andere te onderscheiden. Grofweg zijn er 3 soorten:
Functionele cookies
Dit zijn cookies die helpen bij de werking van de website en deze informatie niet delen met derde partijen. Een voorbeeld is een cookie die bijhoudt of je wel of niet bent ingelogd. Voor het zetten van functionele cookies heb je geen expliciete toestemming nodig van jouw bezoeker.
Analytische cookies
Deze worden gebruikt om statistieken over de website bij te houden. Met deze statistieken kan de website eigenaar een beter inzicht krijgen op het functioneren van deze website. Het bekendste voorbeeld hiervan is het cookie van Google Analytics. Wanneer je analytische data verzameld die te herleiden is tot één bepaalde bezoeker (bijvoorbeeld door het ip-adres te koppelen aan een bestelling) dan heb je toestemming van de bezoeker nodig. Als je ervoor zorgt dat deze analytische gegevens “geanonimiseerd” worden opgeslagen dan heb je geen toestemming nodig. In een vorig blogartikel over het anonimiseren van Google Analytics lees je hier meer over. In je privacy verklaring dien je te vermelden op welke manier je deze analytische cookies gebruikt. Zie bijvoorbeeld onze privacyverklaring
Tracking / Third Party cookies
Dit zijn cookies die vanaf externe domeinnamen door andere partijen in jouw website worden gezet. Veel van dit soort cookies volgen jouw surfgedrag over verschillende websites. Dit heet tracking. Voor dit soort cookies is altijd expliciete toestemming van de bezoeker nodig. Voorbeelden hiervan zijn cookies van FaceBook, Google of DoubleClick. Zij doen dit om bijvoorbeeld ervoor te zorgen dat er op maat gerichte advertenties aan de gebruiker kunnen worden getoond.
Wanneer je cookies op jouw website zet waardoor de data te herleiden is tot één bepaalde bezoeker dan heb je expliciete toestemming van de bezoeker nodig. Je kunt dan een cookiemelder tonen zodat de bezoeker jouw cookies kan accepteren of weigeren.
Wat is het verschil tussen een cookiemelder en een cookiewall?
Een cookiemuur is een popup melding die het gebruik van de gehele website blokkeert totdat een bezoeker een keuze heeft gemaakt. Je komt alleen op de website indien je alle cookies accepteert. Een cookiemelder is een notificatie die je tijdens je bezoek van een website ziet maar blokkeert dus de website niet. Ook geeft een cookiemelder een bezoeker de keuze welke cookies wel of niet worden gezet.
De AVG verbiedt echter het gebruik van de cookiemuur niet (behalve voor overheidsinstellingen). De kans is echter groot dat de cookiemuur wel expliciet worden verboden in de nieuwe ePrivacy verordering die hoogstwaarschijnlijk in 2019 in alle lidstaten van de Europese Unie van kracht wordt.
Meer vragen over cookies en de AVG?
Is het bovenstaande nog onduidelijk of heb je andere vragen over dit onderwerp, bel ons of maak gerust een afspraak. We helpen je graag verder.