Gids 11 · 7 minuten
Heb ik een cookiebanner nodig?
Het korte antwoord
Een banner is nodig zodra je iets plaatst dat toestemming vereist: advertentiecookies, een pixel van een sociaal netwerk, of statistiek die persoonsgegevens verwerkt. Doe je dat niet, dan hoef je niets te vragen. Je site laadt dan sneller en je bezoeker ziet je tekst zonder eerst ergens op te klikken.
De cookiebanner is het eerste dat een bezoeker van je site ziet, en het enige onderdeel waarvan je zeker weet dat niemand erop zit te wachten. Op de meeste sites staat hij er ook zonder dat het nodig is. Iemand heeft er ooit statistiek op gezet, de bouwer heeft voor de zekerheid een banner meegeleverd, en daarna heeft niemand meer gekeken.
Die zekerheid kost je laadtijd en een extra klik voordat je inhoud te zien is. En je bezoeker krijgt het gevoel dat er iets met zijn gegevens gebeurt.
Wat de regels eigenlijk zeggen
Toestemming is nodig voor cookies en soortgelijke technieken die niet strikt noodzakelijk zijn voor het werken van de site. Een cookie die je inlogsessie of de inhoud van een winkelwagen bewaart, is noodzakelijk. Een cookie die je over meerdere sites volgt, is dat niet.
Voor eenvoudige statistiek is de situatie sinds 2025 duidelijker: beperkte analytische cookies vallen onder gerechtvaardigd belang en vragen geen toestemming, zolang er geen persoonsgegevens worden verwerkt. De Autoriteit Persoonsgegevens heeft daar voorwaarden aan gehangen, zoals een geanonimiseerd IP-adres, geen gegevens die met derden worden gedeeld en geen advertentiefuncties aan. Blijf je binnen die voorwaarden, dan hoef je niets te vragen. Kom je erbuiten, dan wel.
Google Analytics in de standaardinstelling valt daarbuiten. Het gaat om persoonsgegevens, ze gaan naar een derde partij, en de advertentiefuncties staan doorgaans aan. Daar komt de banner vandaan: meten mag prima, alleen op deze manier niet zonder toestemming.
Ik ben geen jurist en dit is geen juridisch advies. Wel weet ik dat de Autoriteit Persoonsgegevens hier actief op controleert, en dat de eisen aan de banner zelf per 28 juni 2025 strenger zijn geworden. Hij moet nu ook toegankelijk zijn.
Wat er meestal ongemerkt op een site staat
Op de sites die ik onderzoek zorgen deze zes onderdelen voor bijna alle bannerplicht. Van de helft weet de eigenaar vaak niet eens dat ze er staan.
01
Google Analytics in de standaardinstelling
De reden die ik het vaakst tegenkom. Meten mag, als je binnen de voorwaarden blijft of een pakket kiest dat geen persoonsgegevens verwerkt.
02
Een pixel van Facebook of LinkedIn
Ooit gezet voor een campagne die allang gestopt is, en daarna blijven staan. Hij volgt je bezoekers nog steeds, dus je hebt er nog steeds toestemming voor nodig.
03
Een ingesloten YouTube-video
Zet cookies zodra de pagina laadt, ook als niemand op play drukt. Er bestaat een variant zonder cookies (youtube-nocookie), en die kost je één woord in de code.
04
Lettertypen die bij Google worden opgehaald
Elke bezoeker doet dan een verzoek naar een server van Google, met zijn IP-adres. Zet je de bestanden op je eigen domein, dan is dat weg en laadt je site ook nog sneller.
05
Een ingesloten kaartje
Google Maps in een pagina doet hetzelfde. Een afbeelding van de kaart met een link naar de routebeschrijving werkt voor bijna elk bedrijf net zo goed.
06
Een chatvenster of reviewwidget
Draait op de server van een ander, laadt zijn eigen bestanden en zet zijn eigen cookies. Haal je hem weg, dan heb je geen toestemming meer nodig en wordt de pagina lichter.
Meten zonder iets te vragen
Onder de cookievraag zit een andere vraag: wat wil je eigenlijk weten? Voor de meeste bedrijven is dat hoeveel mensen er komen, op welke pagina ze binnenkomen, hoe ze je vinden en of ze het formulier invullen. Daar heb je geen profielen van bezoekers voor nodig.
Dat kan zonder cookies. Er zijn statistiekpakketten die niets over een individuele bezoeker opslaan en daarom geen toestemming vragen, een deel ervan Europees en met de gegevens op een Europese server. Voor sommige vragen is je eigen serverlog al genoeg.
Voor je vindbaarheid heb je Google Search Console. Die laat zien op welke zoekwoorden je gevonden wordt, is gratis en zet niets bij je bezoekers. Voor de meeste ondernemers die ik spreek is het het nuttigste gereedschap dat er is, en het staat helemaal los van de cookievraag.
Let op
Heb je wél een banner nodig, doe hem dan goed
Weigeren moet net zo makkelijk zijn als accepteren: één klik, in dezelfde stap, met een knop die er hetzelfde uitziet. Een grote groene knop 'Accepteer alles' met daarnaast een grijs linkje 'instellingen' voldoet niet, en de Autoriteit Persoonsgegevens heeft daar inmiddels expliciet werk van gemaakt.
Verder mag er niets geplaatst worden voordat er toestemming is (veel banners doen dat toch), moet de keuze later weer in te trekken zijn, en moet de banner met een toetsenbord te bedienen zijn en genoeg contrast hebben. Wie niet met een muis werkt en de banner niet weg krijgt, komt je hele site niet in.
Zelf doen
Wat je vandaag zelf kunt afwerken
Vink af wat je hebt gedaan. Er wordt niets bewaard, bij een volgend bezoek staat de lijst weer leeg. Dat is een keuze: iets opslaan in je browser om een vinkje te onthouden staat slecht op een site die uitlegt waarom je zo weinig mogelijk van je bezoekers wilt weten.
0 / 7
Of je laat het doen
Website laten maken in Capelle aan den IJssel
Voordat ik aan een site begin zet ik op papier wat er nu op staat, waarvoor je toestemming nodig hebt en wat je zonder verlies kunt weghalen.
doorlooptijd 2 tot 5 weken · vaste prijs vooraf
Vragen
Wat mensen hier nog over vragen
Staat je vraag er niet bij? Mail me, dan schrijf ik hem erbij. Binnen één werkdag antwoord. Meestal dezelfde dag.
Alleen als je cookies of technieken plaatst die niet strikt noodzakelijk zijn: advertentie- en volgcookies, pixels van sociale netwerken, of statistiek die persoonsgegevens verwerkt. Plaats je die niet, dan hoef je geen toestemming te vragen. In je privacy- of cookieverklaring zet je wel wat je gebruikt en waarvoor.
In de standaardinstelling niet, want er worden persoonsgegevens verwerkt, ze gaan naar een derde partij en de advertentiefuncties staan doorgaans aan. Beperkte analytische cookies mogen sinds 2025 zonder toestemming, binnen de voorwaarden van de Autoriteit Persoonsgegevens: geanonimiseerd IP, niets delen met derden, geen advertentiefuncties. Het makkelijkst is een pakket dat helemaal geen persoonsgegevens opslaat.
Een klik voordat iemand je tekst ziet, en laadtijd, omdat de banner zelf vaak een script van een andere partij is. Daarnaast weigert een flink deel van de bezoekers, waardoor je statistiek toch onvolledig is.
Open je site in een privévenster, open de ontwikkelaarsweergave van je browser en kijk onder Opslag of Application welke cookies er direct worden gezet, nog voordat je ergens op klikt. Onder het tabblad Netwerk zie je alle verzoeken naar andere domeinen. Voor wat daar staat en niet van jou is, heb je waarschijnlijk toestemming nodig.
Waar dit op gebaseerd is
Volgende stap
Zullen we eens kijken waar bij jou de uren weglekken?
Een gesprek van drie kwartier, bij jou op locatie. Je krijgt sowieso een lijstje mee met wat ik zou aanpakken, of je nu met mij verder gaat of niet.
Binnen één werkdag antwoord. Meestal dezelfde dag. · Je spreekt Kaz, niet een callcenter.