Heeft mijn website een cookiebanner nodig?

Je laat een website maken, zet er een contactformulier op en koppelt misschien Google Analytics of een advertentietool. Daarna komt vaak pas de vraag, heeft mijn website een cookiebanner nodig? Veel ondernemers denken dat zo’n banner standaard verplicht is. Dat klopt niet helemaal. Maar andersom gaat het ook vaak mis: er wordt helemaal geen banner geplaatst terwijl die wél nodig is. Nou om dat uit de wereld te helpen, schrijven we een duidelijk blog.

Wanneer is een cookiebanner verplicht?

Een cookiebanner is verplicht als je website cookies of vergelijkbare technieken plaatst die niet strikt noodzakelijk zijn. Volgens de Rijksoverheid moet je bezoekers toestemming vragen voor cookies die inbreuk maken op de privacy, zoals trackingcookies. Voor functionele cookies en sommige analytische cookies is die toestemming niet altijd nodig.

Denk bijvoorbeeld aan cookies voor advertenties, remarketing, social media pixels of tracking over meerdere websites heen. Gebruik je zulke tools, dan is alleen een privacyverklaring meestal niet genoeg. Dan moet je vooraf toestemming vragen via een duidelijke banner.

Cookies waarvoor meestal geen toestemming nodig is

Niet iedere cookie vraagt om een banner met akkoordknop. De Rijksoverheid noemt onder meer deze uitzonderingen:

• functionele cookies, bijvoorbeeld voor een winkelwagentje of login
• cookies die nodig zijn om een dienst goed te laten werken
• bepaalde analytische cookies die weinig of geen gevolgen hebben voor de privacy

Gebruik je alleen dit soort cookies, dan is toestemming vaak niet nodig. Wel blijft het slim om bezoekers hierover duidelijk te informeren in je privacy- of cookieverklaring.

Cookies waarvoor je wél toestemming nodig hebt

Een banner is in de praktijk meestal wél nodig als je website bezoekers volgt voor marketing of profiling. Dat geldt bijvoorbeeld voor trackingcookies van advertentieplatformen, ingesloten marketingscripts of tools die surfgedrag op meerdere sites combineren. De Rijksoverheid is daar duidelijk over: voor trackingcookies moet je toestemming vragen.

We zien bij Webtify vaak dat ondernemers denken: “ik gebruik alleen analytics”. Maar als daar aanvullende advertentie- of remarketingfuncties aan hangen, verandert de situatie meteen. Dan praat je niet meer over puur functioneel meten, maar over volgen van gedrag.

Alleen een melding onderin beeld is niet genoeg

Een correcte cookiebanner is meer dan een balkje met “door deze site te gebruiken ga je akkoord”. Toestemming moet vrij, specifiek en duidelijk gegeven worden. De Europese Commissie legt uit dat geldige toestemming helder moet zijn en dat iemand echt een keuze moet hebben.

Dat betekent concreet: bezoekers moeten niet-noodzakelijke cookies kunnen weigeren net zo makkelijk als accepteren. De Autoriteit Persoonsgegevens heeft ook al ingegrepen bij fout ingerichte cookiebanners. Alleen een knop “Accepteren” tonen of weigeren verstoppen is dus geen slimme route.

Wat zijn de risico’s als je geen banner gebruikt terwijl het wel moet?

Het grootste risico is simpel, je voldoet dan niet aan de regels voor cookies en privacy. De Autoriteit Persoonsgegevens controleert structureel vaker of websites toestemming op de juiste manier vragen. Als dat niet goed gebeurt, kan de toezichthouder handhaven.

Maar het probleem is breder dan alleen een mogelijke boete. Je loopt ook reputatieschade op. Bezoekers merken sneller dan vroeger wanneer een website stiekem tracking plaatst of een misleidende banner gebruikt. Dat schaadt vertrouwen, en juist dat vertrouwen is online vaak het verschil tussen een bezoeker en een lead.

Hoe weet je wat jouw website precies doet?

Daar gaat het in de praktijk vaak mis. Veel ondernemers weten wel welke plugins ze hebben, maar niet welke scripts er echt geladen worden. Een chatwidget, videoplatform, reviewtool of advertentiepixel kan al extra cookies plaatsen. Daarom is het slim om niet alleen naar WordPress of je thema te kijken, maar ook naar externe koppelingen.

Heb je een WordPress-site, dan is het ook verstandig om breder te kijken naar privacy en techniek. Lees bijvoorbeeld ook onze uitleg over AVG en je website, bekijk hoe Google tools op je website invloed kunnen hebben en check of je formulieren netjes zijn ingericht met deze tips over contactformulieren in WordPress.

Een praktische vuistregel voor ondernemers

Twijfel je of jouw site een cookiebanner nodig heeft? Houd dan deze simpele lijn aan:

• gebruik je alleen strikt noodzakelijke en privacyvriendelijke analytische cookies, dan is toestemming vaak niet nodig
• gebruik je marketing, remarketing, social media pixels of tracking voor advertenties, dan is een banner meestal wél verplicht
• kunnen bezoekers niet echt weigeren, dan is je banner waarschijnlijk niet goed ingericht

Bij Webtify zien we dat veel problemen voorkomen kunnen worden door dit vooraf goed in kaart te brengen. Dat is ook slimmer dan achteraf scripts moeten herstellen of metingen moeten ombouwen.

Duidelijkheid is beter dan gokken

Op de vraag heeft mijn website een cookiebanner nodig, is het eerlijke antwoord dus: soms wel, soms niet. Het hangt af van de cookies en trackingtechnieken die je website gebruikt. Wie alleen noodzakelijke of beperkt privacygevoelige cookies inzet, heeft niet altijd toestemming nodig. Wie bezoekers volgt voor marketing vrijwel altijd wel.

Twijfel je? Laat dan niet alleen naar het design van je banner kijken, maar vooral naar wat je website technisch echt doet. Want een cookiebanner is geen los blokje onderaan je site, maar onderdeel van een nette en betrouwbare website.