Heb ik een cookiebanner nodig in Nederland? Praktische checklist

Veel websites gebruiken ongemerkt analytische cookies, advertentiepixels of ingesloten diensten. Daardoor hangt de vraag of u een cookiebanner nodig hebt niet alleen af van het ontwerp van uw site, maar vooral van wat er vóór en na de keuze van de bezoeker wordt geladen.

Kort antwoord

Een cookiebanner is doorgaans nodig wanneer uw website niet-noodzakelijke cookies of vergelijkbare technieken gebruikt waarvoor voorafgaande toestemming vereist is. Denk aan advertentiepixels, remarketing, bepaalde vormen van analytics, heatmaps, chatfuncties en ingesloten media.

Voor strikt noodzakelijke technieken kan een andere aanpak gelden. De precieze beoordeling hangt af van de gebruikte diensten, hun configuratie en de toepasselijke regels. Een consentmanagementplatform kan de uitvoering ondersteunen, maar garandeert op zichzelf geen naleving.

Wanneer hebt u waarschijnlijk een cookiebanner nodig?

Controleer of uw website een of meer van deze technieken gebruikt:

• analytics, zoals een GA4-implementatie;
• Google Ads, Meta Pixel of andere advertentietags;
• remarketing en affiliate-tracking;
• heatmaps en A/B-testsoftware;
• chatwidgets;
• ingesloten video's, kaarten of sociale media;
• plug-ins die cookies plaatsen of gegevens met externe partijen delen.

Niet alleen de aanwezigheid van een dienst telt. Ook de technische configuratie en het moment waarop gegevens worden opgeslagen of uitgelezen zijn relevant.

Een brochuresite met uitsluitend noodzakelijke beveiligings- en sessietechnieken kan mogelijk volstaan met een lichtere informatievoorziening. Een webshop of campagnewebsite met analytics en remarketing heeft meestal een uitgebreidere toestemmingsworkflow nodig.

Praktische controle in zeven stappen

1. Open uw website in een schoon browserprofiel of privévenster.
2. Verwijder bestaande cookies en laad de pagina opnieuw.
3. Controleer vóór iedere keuze welke cookies, lokale opslag en netwerkverzoeken actief zijn.
4. Maak een lijst van analytics-, marketing-, chat-, video-, kaart- en betaaltools.
5. Scheid noodzakelijke functies van optionele technieken.
6. Test afzonderlijk weigeren, gedeeltelijk toestemmen, alles accepteren en voorkeuren wijzigen.
7. Leg de configuratie, testdatum en bevindingen vast.

Meer achtergrond over bannerkeuzes en categorieën vindt u in de praktische gids voor een AVG-cookiebanner.

Let op het verschil tussen de banner en de websitecode

Een banner kan er correct uitzien terwijl tags al vóór toestemming worden geladen. Controleer daarom het daadwerkelijke gedrag van GA4, advertentiepixels, chatwidgets en ingesloten media.

Bezoekers moeten hun keuze kunnen begrijpen en uitvoeren. Gebruik duidelijke Nederlandse labels, bijvoorbeeld ‘Accepteren’, ‘Weigeren’, ‘Statistieken’ en ‘Marketing’. Vermijd misleidende vormgeving en maak het mogelijk om een keuze later te wijzigen.

Google Consent Mode v2 is geen vervanging voor toestemming

Google Consent Mode v2 geeft toestemmingssignalen door aan Google-tags. De signalen moeten overeenkomen met de keuze van de bezoeker en op het juiste moment worden ingesteld. Consent Mode vervangt de cookiebanner of een juridische beoordeling niet.

Gebruikt u Google Tag Manager, raadpleeg dan de gids voor het instellen van Google Consent Mode v2 in GTM.

Extra aandacht voor webshops

Controleer bij e-commerce onder meer:

• winkelmand- en afrekenfuncties;
• betalingsproviders;
• productaanbevelingen;
• analytics en conversiemeting;
• remarketingtags;
• plug-ins van externe partijen.

Noodzakelijke winkelfuncties moeten blijven werken wanneer een bezoeker optionele cookies weigert. Test daarom de volledige klantreis, niet alleen de homepage.

Beheer en periodieke controles

Wijs iemand aan die verantwoordelijk is voor het toestemmingsbeheer. Leg gebruikte leveranciers, categorieën, tagmanagertriggers, toestemmingssignalen en de laatste controledatum vast. Herhaal de controle na wijzigingen aan campagnes, plug-ins, landingspagina’s of externe diensten.

Beheert een bureau de website? Neem deze gegevens dan op in de overdrachtsdocumentatie. Bij meertalige sites verdient niet alleen de vertaling, maar ook de lokale juridische terminologie afzonderlijke controle.

Veelgestelde vragen

Hebben noodzakelijke cookies toestemming nodig?

Voor strikt noodzakelijke cookies is doorgaans niet dezelfde voorafgaande toestemming vereist. Ze moeten waar nodig wel duidelijk worden beschreven. Laat bij twijfel de classificatie en formulering juridisch beoordelen.

Heeft GA4 altijd een cookiebanner nodig?

Dat kan niet uitsluitend op basis van de productnaam worden bepaald. De configuratie, het gebruik van cookies en andere technieken, de gegevensverwerking en de toepasselijke regels spelen allemaal een rol.

Is alleen een cookiemelding voldoende?

Een melding zonder echte keuze is niet voldoende wanneer voorafgaande toestemming voor de gebruikte technieken vereist is. Controleer vooral of niet-noodzakelijke scripts vóór de keuze worden tegengehouden.

Conclusie

Of u een cookiebanner nodig hebt, hangt af van de technieken die uw website daadwerkelijk gebruikt en hoe deze zijn ingesteld. Begin daarom met een technische inventarisatie, test alle keuzes en leg de configuratie vast.

Wilt u daarna een toestemmingsoplossing configureren, bekijk dan de CookiePilot-documentatie. Laat de uiteindelijke juridische beoordeling uitvoeren door een deskundige die bekend is met de Nederlandse situatie.