Alles wat je moet weten over cookiebanner op je website

Het plaatsen van cookies, hoe zat dat ook alweer?

Veel websites plaatsen cookies met verschillende doeleinden. In sommige gevallen is het vereist om toestemming te vragen voor het gebruik van cookies. Aan die toestemming zitten verschillende vereisten verbonden, die volgen uit de ePrivacyrichtlijn en de privacywetgeving, de AVG. Toestemming moet “vrijelijk, specifiek, geïnformeerd en ondubbelzinnig” worden gegeven. Dit houdt in dat er voldoende informatie moet worden gegeven (welke cookies worden er geplaats, met welk doel). 

Er zijn verschillende soorten cookies, bijvoorbeeld functionele cookies, analytische cookies en marketing/tracking cookies. Voor tracking cookies moet toestemming worden gevraagd, en dit gaat vaak mis. Vaak worden websitebezoekers verleid om de tracking cookies te accepteren. Bijvoorbeeld door bewoordingen te gebruiken als “kies voor een optimale ervaring”, door de cookiebanner gelaagd te maken: weigeren vereist meer kliks dan accepteren, of door vooraf al bepaalde opties aan te vinken. De AP geeft nu aan dat dit misleidend is en ze hier dit jaar strenger op zullen gaan controleren.

9 vuistregels voor een juiste cookiebanner  

1. Informeer over het doel van de cookies
   Leg uit waar je de cookies voor gebruikt. De websitebezoeker heeft deze informatie nodig om te begrijpen wat zij precies accepteren.
   
   
2. Zet vinkjes niet automatisch aan
   Toestemming geven moet een actieve handeling zijn. Als de vinkjes vooraf aangevinkt zijn, dan is dit geen geldige toestemming.
   
   
3. Gebruik duidelijke tekst
   Je mag niet sturen naar acceptatie van cookies. Duidelijke woorden zijn volgens de AP “accepteren” “akkoord” of “weigeren” en niet “alleen noodzakelijke cookies” “optimale ervaring” of een klein kruisje.
   
   
4. Zet verschillende keuzes op één laag
   Het geven van toestemming moet even makkelijk zijn als het weigeren. Daarom moeten beide opties op de eerste laag van de cookiebanner worden aangeboden. Een websitebezoeker moet niet hoeven doorklikken om cookies te weigeren.
   
   
5. Verberg bepaalde keuzes niet
   De knop om cookies te weigeren moet goed zichtbaar zijn.
   
   
6. Laat iemand niet extra klikken
   Het weigeren van cookies moet niet niet meer kliks kosten dan het accpeteren. Je mag bijvoorbeeld niet een extra bevestiging vragen voor het weigeren.
   
   
7. Gebruik geen onopvallende link in de tekst
   Nogmaals: het moet even gemakkelijk zijn om toestemming te weigeren. Als enkel accepteren in een button staat en het weigeren in een veel kleinere link, stuur je naar acceptatie.
   
   
8. Wees helder over het intrekken van toestemming
   Dit gaat vaak mis: toestemming moet ook weer kunnen worden ingetrokken. Ook toestemming voor het plaatsen van cookies. De websitebezoeker moet geïnformeerd worden over hoe en waar dit kan.
   
   
9. Verwar toestemming niet met het gerechtvaardigd belang.
   Zoals hierboven aangegeven zijn er verschillende soorten cookies. Je hoeft bijvoorbeeld geen toestemming te vragen voor functionele cookies, deze zijn immers nodig om de website te laten werken. Dit zijn bijvoorbeeld cookies die een winkelmandje of taalinstellingen onthouden. Ook voor bepaalde, privacyvriendelijke analytische cookies hoeft geen toestemming te worden gevraagd. Deze cookies kunnen worden geplaatst omdat een organisatie een gerechtvaardigd belang heeft. Dit is niet hetzelfde als toestemming. Veel organisaties werken met schuifjes in de cookiebanner voor gerechtvaardigd belang en toestemming. Dit kan verwarring opleveren voor de websitebezoeker en wordt daarom afgeraden door de AP. 

Bovenstaande vuistregels zijn opgesteld door de Autoriteit Persoonsgegevens, die op hun pagina Heldere en misleidende cookiebanners ook voorbeelden geven van juiste en onjuist ingestelde cookiebanners. 

Voldoet jouw cookiebanner nog niet aan alle 9 vuistregels? Stuur onze expert een mailtje en wij kijken met je mee.

(bron: DDA)