Je hebt een cookiebanner op je website, dus je zit goed. Dat denken veel ondernemers. Maar een nieuw onderzoek laat zien dat zo'n banner lang niet altijd doet wat hij belooft. Bureau Nixon bekeek de websites van 200 bekende merken. Bij ongeveer 80 procent ging er al gegevens naar Google, Meta of LinkedIn zodra de pagina laadde, nog voordat de bezoeker op de banner had geklikt. En dat terwijl bijna al die sites een cookietool gebruikten.
Als dat bij grote merken met eigen marketingteams misgaat, is de kans groot dat het bij een gewone bedrijfswebsite in Epe of op de Veluwe ook niet altijd klopt. Het goede nieuws: je kunt het vrij makkelijk zelf controleren.
Wat zijn de regels ook alweer?
De Autoriteit Persoonsgegevens (AP) houdt in Nederland toezicht op cookies. Kort samengevat:
- Voor functionele cookies, die nodig zijn om je website te laten werken, hoef je geen toestemming te vragen.
- Voor analytische cookies met weinig impact op privacy ook niet, mits je ze goed instelt.
- Voor alle andere cookies en trackers, zoals advertentiepixels van Meta of LinkedIn, heb je eerst toestemming nodig.
- Weigeren moet net zo makkelijk zijn als accepteren. En wie weigert, mag daar geen nadeel van hebben.
Het woord "eerst" is hier belangrijk. Een banner die netjes in beeld komt, maar waarbij de trackers op de achtergrond al zijn gestart, voldoet niet. De AP geeft zelf aan dat ze steeds strenger controleert.
Waarom het vaak misgaat
Volgens het onderzoek lag het meestal niet aan de cookietool zelf, maar aan de manier waarop die was gekoppeld. Een paar oorzaken die we vaak tegenkomen:
- Een pixel of trackingcode is later toegevoegd, bijvoorbeeld voor een advertentiecampagne, buiten de cookietool om.
- Er staat een YouTube-video of Google Maps-kaart op de pagina die direct cookies plaatst, ook als niemand op afspelen klikt.
- Google Analytics is ooit standaard ingesteld en daarna nooit meer bekeken.
- De website is in de loop der jaren door verschillende mensen aangepast en niemand weet meer precies wat erin zit.
Zo controleer je je eigen website
Je hebt hiervoor geen technische kennis nodig. Een eerste check doe je zo:
- Open je website in een privévenster of incognitovenster, zodat je browser nog niets van je site heeft onthouden.
- Klik nog niets weg op de cookiebanner.
- Druk op F12 (of klik met de rechtermuisknop en kies "Inspecteren") en ga naar het tabblad "Netwerk". Ververs de pagina.
- Kijk in de lijst naar namen als google-analytics, googletagmanager, facebook, doubleclick of linkedin. Zie je die al staan voordat je iets hebt aangeklikt? Dan wordt er waarschijnlijk te vroeg data verstuurd.
- Klik daarna op "Weigeren" en kijk of er nog steeds verzoeken naar die partijen bijkomen.
Dit is geen volledige juridische controle, maar het geeft je wel snel een beeld of er iets niet klopt.
Wat je kunt doen als het niet klopt
Begin met de vraag welke tools je echt gebruikt. Veel bedrijven hebben pixels op hun site staan van campagnes die al lang zijn afgelopen. Wat je niet gebruikt, haal je weg. Minder trackers betekent minder risico en vaak ook een snellere website.
Voor wat overblijft: zorg dat alles via de cookietool loopt en pas start na toestemming. Wil je alleen weten hoeveel bezoekers je hebt en welke pagina's ze bekijken? Dan is een privacyvriendelijke statistiektool een optie. De AP noemt zelf Matomo en Plausible als voorbeelden, mits goed ingesteld. Daarmee heb je in veel gevallen geen toestemming nodig.
Zet een video of kaart pas aan nadat iemand erop klikt, of gebruik een versie zonder cookies. En kijk of je cookieverklaring nog klopt met wat er echt op je site gebeurt.
Weet wat er op je eigen website gebeurt
Uiteindelijk gaat het om overzicht. Je website verzamelt gegevens van jouw klanten. Dan wil je ook weten waar die naartoe gaan. Dat is niet alleen een regel van de AP, het is ook gewoon een kwestie van vertrouwen.
Bij Dato bouwen we websites met de hand, zonder losse plugins waarvan niemand weet wat ze doen, en we weten precies welke code erin staat. Twijfel je over wat jouw website doorstuurt? Neem contact op via dato.nl, dan kijken we samen even mee.
Bronnen
Hulp nodig bij je website?
Plan een gratis kennismaking van een half uur. Geen verkooppraatje, gewoon een eerlijke blik op wat je nu hebt en wat beter kan.
Even kennismaken