Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Deutsche Fassung →
Datenschutz
Mogen cookies vóór toestemming gezet worden?
Cookies die bezoekers herkenbaar maken, mogen pas gezet worden nadat de bezoeker heeft ingestemd. Onze toetsing roept uw website daarom in een volstrekt schone browser op, waarin nog nooit iemand iets heeft geklikt, en leest uit welke cookies op dit precieze moment al aanwezig zijn. Het rapport in het controlegebied 'Gegevens & Recht' noemt elke gevonden bijhoudingscookie met naam en leverancier.
Hoe de cookietoetsing verloopt
De toetser start een browser zonder geschiedenis: geen opgeslagen cookies, geen eerdere toestemming. Dan laadt hij uw startpagina en raakt de toestemmingbanner opzettelijk niet aan. Alles wat nu al in de cookieopslag ligt, is zonder toestemming gezet. Een alledaagse situatie: ligt na het laden al een cookie genaamd '_ga' voor, heeft Google Analytics de bezoeker gemarkeerd voordat hij kon kiezen. Precies deze volgorde meet de toetsing. Dit is een technisch onderzoek van werkelijke processen in de browser — het vervangt geen juridisch advies, maar maakt zichtbaar wat een juridisch adviseur anders alleen kon vermoeden.
Bijhoudingscookies, noodzakelijke cookies en onbekende cookies
De toetsing sorteert elke gevonden cookie in een van drie klassen. Alleen cookies met bekend trackingpatroon tellen als inbreuk — zoals '_ga' van Google Analytics, '_fbp' van Facebook Pixel of '_hj' van Hotjar. Noodzakelijke cookies gaan zonder aftrek: de sessiekenning van een winkel, de winkelwagen, de opslag van de toestemmingbanner zelf. Cookies die niet aan een patroon kunnen worden toegewezen, worden als 'niet toewijsbaar' gepresenteerd — met een aanwijzing ze handmatig te controleren, maar zonder puntenaftrek. Deze eerlijkheid is opzettelijk: de toetsing beweert alleen inbreuken die zij zeker kan aantonen.
Waarom maakt de volgorde het verschil uit
Een toestemmingsbanner alleen volstaat niet — bepalend is wat voordat je klikt gebeurt. Veel websites tonen een banner en zetten de bijhoudingscookies toch onmiddellijk bij het laden. Voor de bezoeker ziet het correct uit, technisch is de keuze echter al gelopen: de herkenning begon voordat hij kon kiezen of weigeren. Het rapport wijst bij dergelijke bevindingen op de relevante bepalingen omtrent toestemmingsverplichting. Of een bepaalde cookie in uw concrete geval toelaatbaar is, bepaalt uw juridisch adviseur — de toetsing levert daarvoor de betrouwbare technische inventarisatie.
- Open uw website in een privé-browservenster en zie in de browserinstellingen welke cookies voor elke klik gezet zijn.
- Verzoek uw bureau Google Analytics, Facebook Pixel en soortgelijke diensten pas na toestemming te starten.
- Laat uw toestemmingshulpmiddel zo instellen dat het trackingscripts blokkeert tot de bezoeker heeft gekozen.
- Herhaal de test na elke wijziging aan de website — nieuwe plug-ins brengen vaak nieuwe cookies mee.
- Klaar cookies op in het rapport die als 'niet toewijsbaar' staan, samen met uw bureau.