Vrijwel elke website plaatst cookies, en daar gelden regels voor. Die regels komen uit twee hoeken: de Telecommunicatiewet voor de cookies zelf, en de AVG voor de persoonsgegevens die u ermee verwerkt.
Niet elke cookie vraagt om toestemming
Dit is het belangrijkste onderscheid, en het scheelt veel onnodig gedoe.
Functionele en noodzakelijke cookies mag u zonder toestemming plaatsen. Denk aan een winkelwagen die gevuld blijft, of een sessie die u ingelogd houdt. Zonder die cookies werkt de site simpelweg niet.
Analytische cookies mogen onder voorwaarden zonder toestemming, mits privacyvriendelijk ingesteld: IP-adressen verkort, geen gegevens delen met derden en geen koppeling met andere diensten.
Tracking- en advertentiecookies vragen altijd om vooraf gegeven, actieve toestemming.
Waar cookiemeldingen meestal misgaan
Toestemming moet vrij en actief gegeven zijn. Een balk met alleen een “Akkoord”-knop voldoet dus niet: weigeren moet net zo eenvoudig zijn als accepteren. Vooraf aangevinkte vakjes zijn niet toegestaan, en doorscrollen geldt niet als toestemming.
Belangrijk: de cookies mogen pas geplaatst worden nádat de bezoeker heeft gekozen, niet al bij het laden van de pagina.
Wat u verder nodig heeft
Een privacyverklaring waarin staat welke gegevens u verwerkt, waarom, hoe lang u ze bewaart en met wie u ze deelt. Verwerkt u gegevens van bezoekers via een formulier, dan hoort daar ook bij hoe iemand zijn gegevens kan opvragen of laten verwijderen.
Gebruikt u externe diensten die gegevens verwerken, zoals een nieuwsbriefdienst, dan is doorgaans een verwerkersovereenkomst met die partij nodig.
Een kanttekening
Dit artikel geeft een praktische uitleg, geen juridisch advies. Verwerkt u gevoelige gegevens of twijfelt u over uw situatie, laat uw privacyverklaring dan door een jurist beoordelen. De Autoriteit Persoonsgegevens publiceert daarnaast heldere voorlichting op haar eigen website.
