Je wilt het gedrag van bezoekers volgen. Maar bezoekers hebben je niet gevraagd ze te volgen. Ze gaven geen toestemming. Regels zeggen dat je toestemming nodig hebt voordat je cookies gebruikt of persoonsgegevens verzamelt. Toestemming beheren betekent bezoekers om toestemming vragen en hun keuzes respecteren. Cookies beheren betekent tracking zo inrichten dat je de keuzes van bezoekers respecteert. Regel je toestemming fout, dan overtreed je de privacywetten. Doe je het goed, dan volg je legaal en respecteer je de keuze van bezoekers.
In dit artikel lees je hoe je toestemming en cookies goed regelt.
Waarom toestemming ertoe doet
Cookies zijn bestanden die op het apparaat van een bezoeker worden opgeslagen. Analyticsplatformen gebruiken cookies om terugkerende bezoekers te herkennen. Ze gebruiken cookies om gedrag over sessies heen te volgen. Zonder toestemming plaats je bestanden op apparaten zonder dat ze het goedvonden. Dat overtreedt in de meeste rechtsgebieden de privacywetten.
De eisen voor toestemming verschillen per plek. Europa vraagt om uitdrukkelijke opt-in voordat je cookies plaatst. Californië vraagt om een duidelijke melding en de mogelijkheid om je af te melden. Andere regio's hebben andere eisen. Je moet weten wat voor jouw bedrijf geldt.
Toestemming telt ook ethisch. Bezoekers komen op je site met een zekere verwachting van privacy. Volg je ze zonder toestemming, dan schend je die verwachting. Ben je open over tracking en vraag je toestemming, dan kunnen bezoekers een geïnformeerde keuze maken.
Een cookiebanner invoeren
Een cookiebanner is een melding die verschijnt als bezoekers op je site komen. Ze legt uit dat je cookies en analytics gebruikt. Ze vraagt om toestemming. Ze biedt opties om te accepteren, te weigeren of meer te lezen.
Maak de banner duidelijk zichtbaar. Zet haar bovenaan de pagina. Zorg dat ze moeilijk te missen is. Verstop haar niet onderaan. Gebruik geen piepkleine letters. Bezoekers moeten meteen zien en begrijpen wat je vraagt.
Maak toestemming makkelijk. Bezoekers moeten met één klik kunnen accepteren of weigeren. Vraag niet om meerdere klikken. Laat ze geen formulieren invullen. Eenvoudige toestemming met één klik is beter.
Onderscheid maken tussen soorten cookies
Niet alle cookies vragen om toestemming. Sommige cookies zijn essentieel. Ze zorgen dat de site werkt. Inlogsessies. Winkelwagens. Beveiligingstokens. Bezoekers verwachten dat deze werken. Essentiële cookies vragen geen toestemming.
Analyticscookies vragen wel om toestemming. Ze volgen gedrag. Ze herkennen terugkerende bezoekers. Ze zijn niet essentieel voor de werking van de site. De meeste bezoekers willen analytics uit. Gebruik ze alleen als bezoekers kiezen voor opt-in.
Marketingcookies vragen om nog strengere toestemming. Ze volgen bezoekers over sites heen. Ze maken gerichte advertenties mogelijk. Veel bezoekers willen deze uit. Gebruik ze alleen met uitdrukkelijke opt-in.
Opt-in en opt-out regelen
Opt-in betekent dat je alleen volgt als de bezoeker ja zegt. Je laadt analytics pas als ze toestemming geven. Dit is juridisch het veiligst. Het is verplicht in Europa. Het is nodig om aan de AVG te voldoen.
Opt-out betekent dat je standaard volgt. Bezoekers kunnen weigeren. Ze zien een link om tracking uit te zetten. Dit beschermt minder. Het is niet toegestaan in Europa. Het is alleen acceptabel in sommige staten van de VS.
Gebruik opt-in, tenzij de regels op jouw plek alleen opt-out vragen. Opt-in respecteert de keuze van de bezoeker beter. Het is transparanter. Het geeft minder privacyrisico.
Analytics pas laden na toestemming
Gebruik je opt-in, stel dan het laden van analytics uit. Laad je analyticsscript pas als de bezoeker toestemming geeft. Ze hebben niet ingestemd met tracking. Ze toch volgen schendt hun keuze.
Gebruik een platform voor toestemmingsbeheer om dit te regelen. Het platform controleert of de bezoeker toestemming gaf. Zo ja, dan laadt het analytics. Zo nee, dan niet. De keuze van de bezoeker wordt gerespecteerd.
Uitgesteld laden betekent dat je wat data mist. Bezoekers die je banner nooit zien, worden niet gevolgd. Bezoekers die weigeren, worden niet gevolgd. Dat is de prijs van wettelijke naleving.
Voorkeuren voor toestemming opslaan
Als een bezoeker een keuze maakt, sla die dan op. Gebruik een cookie om hun voorkeur te onthouden. De volgende keer dat ze komen, weet je al of ze toestemming gaven. Vraag het niet opnieuw.
Bewaar voorkeuren een redelijke tijd. Weigeren ze, onthoud dat dan zes maanden of een jaar. Vraag het daarna opnieuw. Voorkeuren kunnen veranderen. Af en toe opnieuw vragen is gepast.
Laat bezoekers hun voorkeuren wijzigen. Zet een link in je footer of instellingen. Bezoekers moeten hun keuze altijd kunnen aanpassen. Maak het makkelijk om in of uit te stappen.
Een privacybeleid bieden
Je cookiebanner moet linken naar je privacybeleid. Het beleid legt uit welke data je verzamelt. Het legt uit waarom. Het legt uit hoe lang je haar bewaart. Het legt de rechten van bezoekers uit.
Schrijf het privacybeleid duidelijk. Gebruik geen juridisch jargon. Bezoekers moeten begrijpen wat je doet. Ze moeten weten waarom ze worden gevolgd. Ze moeten weten wat er met hun data gebeurt.
Houd het privacybeleid actueel. Verander je hoe je volgt, pas het beleid dan aan. Voeg je nieuwe analyticstools toe, pas het beleid dan aan. Houd bezoekers op de hoogte van wat je nu doet.
Veelgestelde vragen
Kunnen we Google Analytics gebruiken zonder toestemming?
Dat hangt af van je locatie en je bezoekers. Google Analytics gebruikt cookies die in de meeste rechtsgebieden toestemming vragen. Heb je bezoekers uit de EU, dan heb je toestemming nodig. Heb je bezoekers uit Californië onder de CCPA, dan heb je toestemming nodig. Kijk wat voor jou geldt. De meeste sites hebben toestemming nodig. Met de websitebouwer van WEMASY stel je dit direct in op je website.
Wat gebeurt er als we geen toestemming vragen?
Je overtreedt de privacyregels. Dat leidt tot boetes. Toezichthouders kunnen je dwingen te stoppen met tracking. Bezoekers kunnen je aanklagen. Je reputatie lijdt eronder. Toestemming vragen is de moeite waard.
Moet de weigerknop even opvallend zijn als de accepteerknop?
Ja. Sommige regels vragen erom. Weigeren moet even makkelijk zijn als accepteren. Is de accepteerknop groot en opvallend, dan moet de weigerknop even duidelijk zijn. Verstop de optie om te weigeren niet.
Hoe lang moeten we gegevens over toestemming bewaren?
Bewaar ze zolang je de bijbehorende data analyseert. Bewaar je analyticsdata een jaar, bewaar de toestemming dan een jaar. Als je de data verwijdert, kun je ook de toestemming verwijderen.
Kunnen we een platform voor cookiebeheer gebruiken in plaats van het zelf te bouwen?
Ja. Platformen voor cookiebeheer regelen het vragen van toestemming, het opslaan en het beheren van voorkeuren. Ze koppelen aan je analyticstools. Ze zijn eenvoudiger dan zelf toestemming bouwen. Veel sites gebruiken ze.
Moeten we bij elk paginabezoek om toestemming vragen?
Nee. Vraag het één keer. Sla de voorkeur op. Onthoud haar bij volgende bezoeken. Vraag pas na lange tijd opnieuw. Bij elk bezoek vragen is vervelend en laat zien dat je systeem voorkeuren niet onthoudt.