Cookiemelding en privacyverklaring: wat is verplicht voor je website?
Een cookiemelding is alleen verplicht als je site cookies plaatst die niet strikt noodzakelijk zijn — zoals tracking- en marketingcookies of statistieken die bezoekers volgen. Functionele cookies (winkelwagen, inlogsessie) mogen zonder melding. Een privacyverklaring is daarentegen vrijwel altijd verplicht zodra je persoonsgegevens verwerkt — en dat doe je al met een contactformulier.
De regels in gewone taal
- Noodzakelijke cookies (inloggen, winkelwagen, taalkeuze): toegestaan zonder toestemming of banner.
- Statistiek-cookies: privacyvriendelijk ingesteld (geen gegevens delen met derden, IP gemaskeerd) mag zonder toestemming, met een melding in je privacyverklaring. Volledige tracking-statistieken vereisen wél toestemming.
- Marketing- en trackingcookies (advertentiepixels, embedded video’s, social-media-knoppen): altijd eerst actieve toestemming — vooraf aangevinkte vakjes zijn ongeldig.
- Weigeren moet net zo makkelijk zijn als accepteren: een banner met alleen een grote ‘Akkoord’-knop en verstopte weigeroptie voldoet niet.
Wat betekent dit voor een gewone mkb-website?
Veel bedrijfssites kunnen zonder cookiebanner: geen advertentiepixels, statistieken privacyvriendelijk ingesteld, video’s zonder tracking laden. Dat is niet alleen juridisch rustig, maar ook prettiger voor bezoekers. Gebruik je wél Google Ads-pixels, remarketing of social-media-tracking, dan hoort daar een nette toestemmingsbanner bij die scripts pas ná toestemming laadt — een banner die alleen ‘iets meldt’ terwijl de tracking al draait, is voor de bühne.
De privacyverklaring: bijna altijd nodig
Zodra je een contactformulier, offerte-aanvraag, nieuwsbrief of statistieken hebt, verwerk je persoonsgegevens en hoort er een privacyverklaring op de site: welke gegevens je verzamelt, waarvoor, hoe lang je ze bewaart en welke rechten bezoekers hebben. Zet de link in de footer. Voor webshops komen daar nog algemene voorwaarden en informatie over het bestelproces bij.
Praktisch regelen
Voor WordPress zijn er degelijke cookie-plugins die toestemming registreren en scripts netjes tegenhouden tot er geklikt is. Belangrijker is de inventarisatie vooraf: wélke cookies en scripts draaien er eigenlijk op je site? Dat controleren we voor onze klanten — vaak blijkt de site eenvoudiger (en bannervrij) te kunnen dan gedacht.
Veelgestelde vragen
Mag ik bezoekers weigeren die geen cookies accepteren (cookiewall)?
Nee, een harde cookiewall is volgens de Nederlandse toezichthouder niet toegestaan: toestemming is dan niet vrij gegeven. Je site moet ook bruikbaar zijn voor wie tracking weigert.
Ik gebruik alleen Google Analytics — heb ik een banner nodig?
Alleen ingesteld volgens de privacyvriendelijke handleiding (IP gemaskeerd, geen delen met Google, geen advertentiekoppeling) kan het zonder toestemmingsbanner. Standaard-instellingen of GA met advertentiefuncties vereisen wél toestemming.
Wat riskeer ik als het niet op orde is?
De Autoriteit Persoonsgegevens en de ACM kunnen boetes opleggen, maar het reëlere risico voor mkb is een klacht van een bezoeker of concurrent en de rompslomp daarna. Netjes regelen kost een middag en voorkomt dat gedoe.