TL;DR
Een cookiebanner is alleen verplicht als je cookies plaatst die verder gaan dan strikt noodzakelijk, zoals analytics en advertentiepixels. Een privacyverklaring heb je bijna altijd nodig zodra je een contactformulier hebt. Kies bewust welke scripts je laadt, dan wordt de melding vanzelf eenvoudiger.
Elke week duikt de vraag op: moet ik nou wel of geen cookiebanner? Het eerlijke antwoord is dat het afhangt van wat je op je site laadt, en dat de meeste ondernemers meer laden dan nodig is. Hier een praktisch overzicht, geschreven vanuit de bouwpraktijk. Ik ben geen jurist, dus bij twijfel over jouw specifieke situatie is een specialist verstandig.
De basisregel in één alinea
Cookies die noodzakelijk zijn om je site te laten werken, mag je zonder toestemming plaatsen. Denk aan een winkelwagen, een taalvoorkeur of beveiliging tegen spam in je formulier. Alles wat daarbuiten valt, zoals statistieken, advertentiepixels en ingesloten video's, vraagt om toestemming vooraf. Vooraf betekent letterlijk: het script mag pas laden nadat iemand op accepteren klikt.
Wanneer je geen banner nodig hebt
Heb je een eenvoudige site met alleen je eigen teksten, foto's en een contactformulier, dan plaats je waarschijnlijk niets waarvoor toestemming nodig is. Geen banner dus. Dat scheelt een storend blok over je homepage en het maakt je site sneller.
Controleer het zelf. Open je site in Chrome, druk op F12, ga naar het tabblad Application en dan Cookies. Zie je daar alleen je eigen domein met één of twee technische cookies, dan zit je goed. Zie je namen als _ga, _gid, _fbp of iets van doubleclick, dan laad je meetscripts en heb je toestemming nodig.
De drie diensten die het vaakst een banner veroorzaken
- Google Analytics. Plaatst meetcookies. Er is een route om Analytics privacyvriendelijk in te stellen, maar in de standaardvorm heb je toestemming nodig.
- YouTube- of Vimeo-video's. Een ingesloten video zet vaak al cookies voordat iemand op play drukt. YouTube heeft daarvoor een variant met een ander domein die pas bij afspelen laadt.
- Advertentiepixels. De Meta-pixel of Google Ads-tag om conversies te meten valt altijd onder toestemming.
Lettertypen van Google die je vanaf hun servers laadt, zijn ook zo'n verborgen punt. Die kun je gewoon zelf hosten. Dat is privacyvriendelijker en meestal sneller.
Kies eerst wat je nodig hebt
De makkelijkste manier om je cookiemelding te vereenvoudigen, is minder scripts laden. Vraag jezelf per script af of je de data van vorige maand daadwerkelijk hebt gebruikt. Zo niet, haal hem eruit. Je site wordt sneller en de melding wordt korter.
Hoe een correcte banner eruitziet
Als je wel toestemming nodig hebt, gelden een paar eisen die vaak worden vergeten:
- Weigeren moet net zo makkelijk zijn als accepteren. Twee even zichtbare knoppen, niet een grijze en een felgekleurde.
- De scripts laden pas na toestemming, niet ervoor.
- Doorklikken of scrollen geldt niet als toestemming.
- Iemand moet zijn keuze later kunnen wijzigen, bijvoorbeeld via een linkje in je footer.
- Je legt kort uit waarvoor je de cookies gebruikt.
Houd de tekst kort en menselijk. 'We meten anoniem hoeveel mensen onze site bezoeken. Mag dat?' is duidelijker dan drie alinea's juridische opsomming.
De privacyverklaring, die heb je bijna altijd nodig
Zodra je persoonsgegevens verwerkt, en dat doe je al bij een contactformulier, hoor je uit te leggen wat je ermee doet. Een bruikbare privacyverklaring beantwoordt in gewone taal:
- Welke gegevens verzamel je (naam, e-mail, telefoonnummer)?
- Waarvoor gebruik je ze (contact opnemen over een aanvraag)?
- Hoe lang bewaar je ze?
- Met wie deel je ze (bijvoorbeeld je mailprovider of boekhoudpakket)?
- Hoe kan iemand zijn gegevens opvragen of laten verwijderen?
- Wie is verantwoordelijk, met KvK-nummer en contactgegevens?
Kopieer geen verklaring van een andere site. De kans is groot dat er diensten in staan die jij niet gebruikt, en dat is juist het tegenovergestelde van transparant.
Nog drie dingen die op je site horen
Los van privacy heb je als ondernemer een informatieplicht. Zet op je site je bedrijfsnaam zoals bij de KvK, je vestigingsadres, je KvK-nummer, je btw-identificatienummer en een e-mailadres. Verkoop je online aan consumenten, dan komen daar algemene voorwaarden en informatie over herroepingsrecht bij.
Voor veel zzp'ers is dit twee regels in de footer en een aparte pagina. Het kost je tien minuten en het voorkomt gedoe.
Privacy is voor de meeste kleine bedrijven vooral een kwestie van opruimen: laad alleen wat je gebruikt en vertel eerlijk wat je ermee doet.
Wat ik zou doen deze week
Open je site, kijk in de ontwikkelaarstools welke cookies er staan en maak een lijstje. Schrap wat je niet gebruikt. Blijft er iets over waarvoor toestemming nodig is, regel dan een nette melding die scripts pas laadt na een klik. Werk daarna je privacyverklaring bij zodat die klopt met wat er echt draait.
Klaar in een middag, en je hebt er jaren geen omkijken meer naar zolang je geen nieuwe scripts toevoegt zonder na te denken.
Wil je hier hulp bij?
Uniek Webdesign bouwt websites met vaste prijs, persoonlijk contact en zonder verrassingen. Vraag een gratis conceptontwerp aan.
Offerte aanvragen
Bart van Engelenhoven
Oprichter van Uniek Webdesign in Ede. Bouwt websites voor zzp'ers en MKB. Schrijft hier over webdesign, SEO en online groei, zonder marketingpraat.
